DeepSeek弹性计算团队扩招资深工程师

DeepSeek近期再次释放招聘需求，弹性计算团队正在增加大量岗位，重点面向资深工程师。此次对外展示的重点不是常规岗位说明，而是一份关于DSec弹性计算系统的技术介绍。

这套系统面向大规模Agent训练中的沙盒基础设施。目前一个DSec扩展分片约包含160台服务器、3万个CPU核心和250TB内存，每天服务约300万个沙盒；高峰时在线沙盒超过38万个，每秒可创建5000多个。DeepSeek已在生产环境部署多个分片，并计划把Agent运行环境的数量和类型扩大数百到上千倍。

DSec承担DeepSeek-V4训练、评测和数据预处理流程中的沙盒负载，从V3.2到V4.1相关Agent任务已迁入该系统。与普通云计算不同，Agent需要在连续状态中读代码、改文件、装依赖、跑测试和启动服务，因此沙盒既要快速批量创建，又要保留执行过程中的环境状态。

为降低环境供给成本，DSec把运行环境拆成base image、workspace和toolkit三层，分别管理操作系统与基础软件、任务代码与依赖、工具链。统计显示，2026年某周仅Container后端就涉及11266个基础镜像、102171个工作区和数百个工具包，分层后可避免工具或代码小更新引发整套镜像重建。

镜像加载也采用按需策略。DeepSeek发现Agent实际访问的数据通常只占镜像总量的4.2%到13.3%，因此将镜像数据放入自研3FS分布式文件系统，本地主要保存元数据。8192个Container集中创建测试中，完整拉取镜像需60多分钟，按需加载约35分钟，速度提升约1.71倍，磁盘写入减少约57%。

在工作区实验中，原先每个沙盒都要单独解压tar.gz，改为挂载EROFS层后，总耗时从79分钟降至45分钟，磁盘写入量约降到原来的1/5.5。

资源利用是另一项重点。DeepSeek称约90%的Agent沙盒平均CPU使用量不到申请资源的5%，但为保留文件和进程状态，内存不能直接释放。目前生产环境资源超卖率已超过50倍。DSec通过virtio-pmem与DAX让同宿主机MicroVM共享页缓存，实验中峰值内存占用下降40.2%；再结合DAMON和balloon空闲页回收，按时间累计内存消耗进一步降低21.2%。

CPU调度则区分时延敏感任务与可延后任务。在其他任务已占用节点50% CPU容量的情况下，优化后时延敏感任务受到的延迟影响从45.2%降至17.3%。DSec现支持FnCall、Container、MicroVM和Full VM四类后端，覆盖短任务、软件工程、强隔离以及GUI、图形渲染、Android应用等完整系统场景。

DeepSeek还在用Agent构建Agent运行环境。DSec的pack_diff机制可在沙盒配置完成后生成增量快照，未来从相同状态恢复，并支持在第k步分叉出多条探索轨迹。自V4.1起，Agent执行逻辑也从可抢占GPU训练Pod中剥离，GPU中断后环境状态仍可保留。同时，系统通过AppArmor和eBPF限制文件、Socket与网络访问，但DeepSeek承认内核漏洞等风险仍缺乏通用防御，后续仍需扩充团队继续建设。