نسخة Markdown

AI-translated from English; not yet reviewed by a fluent editor.

# DeepSeek تشرح نظام DSec للعزل الافتراضي وتدريب الوكلاء

> يصف تقرير بحثي صدر في سبتمبر منصة DSec، بيئة العزل الافتراضي من DeepSeek لتدريب الوكلاء، بما فيها عدة أنظمة خلفية وبيئات قابلة للتركيب وحجم نشر يورده المؤلفون.

By BIG CHANGE Editorial

Published: 2026-09-27T06:48:31.966Z
Updated: 2026-09-27T06:48:31.966Z
Canonical: https://bigchange.ai/blog/deepseek-dsec-agent-training-sandbox-platform

![Conceptual charcoal illustration of an open, unbranded equipment cabinet with connected cables entering a floor channel; two closed cabinets recede behind it.](https://bigchange.ai/api/media/file/dsec-cabinet-hero-v2.png)
AI-generated conceptual illustration by BIG CHANGE.

يحتاج وكيل الذكاء الاصطناعي الذي يعدّل مستودعًا برمجيًا إلى مكان لتشغيل الأوامر والاحتفاظ بالنتائج بين الأدوار. وعند التدريب على نطاق واسع، قد يلزم تشغيل آلاف البيئات معًا، ثم انتظار قرار النموذج بشأن الإجراء التالي. ويصف [تقرير DeepSeek التقني الصادر في 19 سبتمبر عن الحوسبة المرنة لدى الشركة، أو DSec](https://arxiv.org/html/2609.22978)، نظام العزل الافتراضي الذي تقول الشركة إنه يتعامل مع هذا العبء.

يصف المؤلفون مسار الطلب وتخزين الصور وما يحدث عند انقطاع مهمة التدريب. وتستند أرقام الأداء والنشر إلى قياساتهم الخاصة. وقد قُدّم التقرير الموسع إلى arXiv؛ ويذكر ملخصه أن ملخصًا موسعًا سابقًا من صفحتين خضع لمراجعة أولية في مؤتمر.

## التغيير الأبرز

- **ما الذي تغيّر:** وثّقت DeepSeek منصة DSec بوصفها منصة مشتركة لتدريب الوكلاء وتقييمهم، توفر استدعاءات الوظائف والحاويات والآلات الافتراضية المصغرة والآلات الافتراضية الكاملة عبر مكتبة عميل داخلية واحدة.
- **لماذا يهم ذلك:** يربط التقرير تدريب الوكلاء بالبنية التحتية التي تُبقي بيئات مهام كثيرة قيد التشغيل في الوقت نفسه. وتمر الطلبات عبر التفويض وتحديد الموضع والقبول المحلي؛ وتُركب الطبقات عند الإنشاء وتُجلب بيانات الصور عند الحاجة. ويمكن للتدريب إيقاف البيئات ذات الحالة مؤقتًا عند إيقاف مهام GPU استباقيًا.
- **ما الذي ينبغي متابعته:** يظل اختيار النظام الخلفي بيد الجهة المستدعية. وتشمل قياسات أحمال الإنتاج في الورقة الحاويات والآلات الافتراضية المصغرة، ولكل منها مسار تخزين مختلف وتكلفة موارد مختلفة. وتصف أرقام الحجم وحدة DSec واحدة.

## طلب واحد، وأربعة أنواع من بيئات العزل

بحسب عرض الورقة، تستدعي أطر التدريب والتقييم وخطوط معالجة البيانات لدى DeepSeek مكتبة Python باسم `libdsec`. ويحدد طلب الإنشاء المعتاد النظام الخلفي وأداة البيئة، ويضبط حدود المعالج والذاكرة ومدة التشغيل وقواعد الشبكة، ويقدم سياق المستخدم الأولي. وبعد تجهيز بيئة العزل، يمكن للجهة المستدعية تشغيل الأوامر أو استدعاءات الأدوات، وجمع المخرجات وإرجاع الحالة، ثم إيقاف الجلسة. وتستخدم جلسة العينة في الورقة حاوية وحدًا للذاكرة ومهلة خمول وقواعد شبكة تسمح بـPyPI وتحظر NPM. وهي توثق واجهة مستخدمة داخل منصة DeepSeek، لا مسار وصول خارجيًا.

تغطي الأنظمة الخلفية الأربعة مهام مختلفة. إذ ينفذ FnCall أعمالًا قصيرة عديمة الحالة داخل حاويات جاهزة قابلة لإعادة الاستخدام، ما يلغي إنشاء بيئة عزل جديدة لكل استدعاء. وتخدم الحاويات أعمال المستودعات والاستخدام العام للأدوات؛ فهي سريعة البدء وكثيفة التعبئة، لكنها تشترك في نواة النظام مع حاويات أخرى داخل الآلة الافتراضية المضيفة. وتوفر الآلات الافتراضية المصغرة Firecracker حدًا فاصلًا على مستوى الآلة الافتراضية للمهام التي تحتاج فصلًا أقوى، مقابل كلفة أكبر في زمن البدء والذاكرة. أما الآلات الافتراضية الكاملة فتتولى أنظمة التشغيل أو أحمال الرسوميات التي لا تدعمها الأنظمة الأخف. ويقول المؤلفون إن الحاويات والآلات المصغرة تمثل معظم حالات الإنتاج واستهلاك الموارد. وهذه خيارات تصميم وصفها البحث، لا مقارنة مقاسة للأمان.

تتحقق DSec خلف العميل من طلب الإدارة، وتختار عقدة وفق عرض دوري التحديث للصحة والحمل، ثم ترسل الطلب إلى الخدمة المسماة `edge` التي تتحقق من السعة المحلية قبل إنشاء البيئة؛ وقد ترفض تحديد موضع يستند إلى معلومات قديمة عن العنقود. وتستخدم بيئات الحاويات والآلات الافتراضية قيد التشغيل وكيلًا يسمى `aether`، وعمليات جلسة طرفية تسمى `chronus` لتنفيذ الأوامر وعمليات الملفات وتدفق المخرجات. ويسلك FnCall مسارًا منفصلًا عبر حاوية جاهزة. وهذا الفرق مهم لأن نقطة الدخول الواحدة للعميل لا تلغي الاختلافات في التنفيذ أو معالجة الأعطال.

## إنشاء بيئة من دون نسخها كاملة

تحدد الورقة ثلاثة أجزاء في بيئة الوكيل المعتادة: صورة أساسية ومساحة عمل للمهمة ومجموعة أدوات قد تتغير بصورة مستقلة. ولو دُمجت كل مجموعة في صورة واحدة، لأجبر تحديث مجموعة الأدوات على إعادة بناء صور كثيرة. وبدلًا من ذلك، تكدّس DSec طبقات للقراءة فقط مع طبقة قابلة للكتابة في الأعلى. وفي الحاويات، يركّب إصدار معدل من Docker هذه الطبقات باستخدام overlayfs. أما الآلات الافتراضية المصغرة فتستخدم طبقات EROFS للقراءة فقط إلى جانب أقراص قابلة للكتابة، مع مسار مختلف لتخزين الكتل عندما يتطلب توافق نظام الملفات ذلك.

يذكر المؤلفون أن أسبوعًا واحدًا من الإنتاج شمل 11,266 صورة أساسية للحاويات و102,171 مساحة عمل للحاويات. ويحد هذا التنوع من جدوى الاحتفاظ بالصور الكاملة على كل عقدة. تخزن DSec بيانات الصور للقراءة فقط في نظام الملفات الموزع 3FS التابع لـDeepSeek، وتبقي عمليات الكتابة في التخزين المحلي، وتجلب محتوى الصورة عندما تقرؤه بيئة العزل. وتُنسخ بيانات وصف الصور للحاويات محليًا، كي لا تتطلب عمليات البحث المعتادة عن المسارات قراءة عن بُعد. ويستخدم مسار الآلات الافتراضية المصغرة OverlayBD، `ublk` وذاكرة تخزين مؤقت محلية لمعالجة قراءات الكتل واللقطات التزايدية.

وفي تقييم منفصل على 10 عقد، شغّل المؤلفون 8,192 حاوية ضمن عبء تقييم للوكلاء. وأنهى مسار EROFS عند الطلب المهام في نحو 35 دقيقة، مقارنة بأكثر من 60 دقيقة لتنزيل الصور البارد والاستباقي؛ كما أن خط الأساس الذي كانت صوره مخزنة مؤقتًا بالكامل أنهى العمل في نحو 35 دقيقة. وبلغت كتابات الأقراص المبلغ عنها نحو 700 غيغابايت لكل عقدة عند التحميل عند الطلب، مقابل أكثر من 1,600 غيغابايت عند التنزيل الاستباقي. وهذه مقارنة بين إعدادات اختبار المؤلفين، ولا تثبت تحقيق التحسن نفسه مع مجموعة صور أو نظام تخزين آخر.

## إبقاء الجلسات الخاملة والتشغيلات المتوقفة قابلة للاستخدام

يمكن لبيئة عزل الوكيل الانتظار بين الأوامر مع الاحتفاظ بالملفات والعمليات والذاكرة. ووجدت عينة امتدت أسبوعًا لدى المؤلفين أن نحو 90% من بيئات الحاويات والآلات الافتراضية المصغرة لم تستخدم، في المتوسط، أكثر من 5% من سعة المعالج المطلوبة. لذلك تحشد DSec جلسات حية كثيرة على العقد، مع محاولة ضبط هدر الذاكرة والتنافس على الموارد. وبالنسبة إلى الآلات الافتراضية المصغرة، تصف الورقة مشاركة ذاكرة التخزين المؤقت للملفات للقراءة فقط عبر `virtio-pmem` مع DAX، واستعادة صفحات الضيف الباردة باستخدام DAMON والإبلاغ عن الصفحات الحرة عبر balloon. كما تفصل المهام الحساسة لزمن الاستجابة عن أعمال بذل أفضل جهد عبر أدوات جدولة Linux. ويذكر البحث فوائد هذه الآليات في تقييمه، إلى جانب مقايضات مثل زيادة استخدام المعالج مؤقتًا مع `virtio-pmem`.

وتنشأ مشكلة أخرى عند انقطاع التدريب: فقد يظل في تشغيل توليد المسارات سياق مفيد بعد إيقاف مهمة GPU استباقيًا. ويقول المؤلفون إنه ابتداءً من DeepSeek-V4.1، تشغّل DSec حلقة الوكيل خارج مجموعة وحدات GPU المعرضة للإيقاف، داخل حاوية عامل وبيئة عزل وكيل. ويمكن لمهمة التدريب إعادة الاتصال بذلك السياق. وعندما يتوقف التدريب مؤقتًا، يستطيع إطار العمل أن يطلب من DSec إيقاف بيئات العزل المرتبطة مؤقتًا واستعادة الذاكرة. وتُجمّد الحاويات وتُستعاد مواردها؛ أما الآلات الافتراضية المصغرة فتحفظ حالة التنفيذ في لقطة قبل إيقاف عملية Firecracker. وتستأنف عملية لاحقة بيئة العزل. وهذا وصف الورقة لتكامل التدريب لدى DeepSeek، وليس ضمانًا عامًا للاستعادة.

## ما الذي يوضحه الحجم المعلن وما الذي لا يوضحه

تقول DeepSeek إن وحدة واحدة من DSec تضم قرابة 160 عقدة CPU ونحو 30,000 نواة وحوالي 250 تيرابايت من DRAM. وتذكر نحو ثلاثة ملايين نسخة لبيئات العزل في يوم اعتيادي، وذروة تزامن تقارب 380,000، ومعدل إنشاء يتجاوز 5,000 نسخة في الثانية لتلك الوحدة. وهذه أرقام تشغيلية يوردها المؤلفون لوحدة حجم واحدة، وليست إجماليات مستقلة التدقيق لأسطول DeepSeek بأكمله. وأُجريت تجارب التقييم في الورقة على عنقود منفصل من 10 عقد.

ويصف التقرير أيضًا حدود الأعطال. إذ يروي المؤلفون محاولات وكلاء العثور على إجابات عبر قنوات غير مقصودة، وأوامر عادية عطّلت نواة النظام أو ملأت التخزين بالمخرجات. ويعرضون ضوابط الملفات والمقابس في AppArmor وقواعد الشبكة لكل بيئة عزل بوصفها وسائل تخفيف، مع تأكيد صريح أن هذه الضوابط لا تمنع كل السلوكيات الضارة. ولا يقدم البحث نقطة وصول عامة لخدمة DSec أو توزيعًا لحزمة SDK خارجية أو شروط إتاحة أو أسعارًا. وهو يوثق تصميم النظام وظروف اختبارات المؤلفين، لكنه لا يوفر مسار وصول خارجيًا لتشغيل الشيفرة النموذجية.

## المصادر ومواد إضافية للقراءة

- [هوانغ وآخرون، *DeepSeek Elastic Compute (DSec): A Sandbox Infrastructure for Effective Agentic Training at Scale*، arXiv:2609.22978v1، 19 سبتمبر 2026](https://arxiv.org/html/2609.22978). التقرير التقني الكامل هو المصدر الأولي لمكتبة SDK والأنظمة الخلفية والبنية وتخزين البيئات وتكامل التدريب والقيود والتقييم الذي أجراه المؤلفون. ويصف القسمان 2 و3 مسار الطلب، والقسمان 5 و6 الآليات، والقسم 8 إعداد الاختبار ونتائجه. ولم تُتحقق بصورة مستقلة من الأرقام التشغيلية لهذا المقال.
- [ملخص arXiv وسجل تقديم الإصدار الأول](https://arxiv.org/abs/2609.22978). يسجل تاريخ التقديم وحالة التقرير المكون من 31 صفحة وتاريخ المراجعة المحدود لملخص موسع سابق من صفحتين. ولا يثبت مراجعة الأقران للورقة الموسعة.

## Sources

- [هوانغ وآخرون، DeepSeek Elastic Compute (DSec): بنية عزل فعالة لتدريب الوكلاء على نطاق واسع، arXiv:2609.22978v1](https://arxiv.org/abs/2609.22978) — التقرير التقني الأساسي؛ تصميم النظام والأرقام التشغيلية من إفادة المؤلفين. ولم يُذكر أن الإصدار الموسع الأول خضع لمراجعة الأقران.