执行摘要

• 一句话：将 e2b SDK 声明为可选依赖并设置最低版本要求，修复与旧版 SDK 的兼容性问题。
• 推荐动作：该 PR 值得精读。它是一个高质量的 bugfix 与增强性变更，不仅解决了具体问题，还引入了可复用的依赖版本检查模式。关键设计决策在于 preflight_sdk 函数的演进（增加 min_version 参数）和对缺失包元数据的优雅降级处理，以及配套的全面测试。对于维护类似沙盒后端集成的工程师尤其具有参考价值。

功能与动机

解决 OpenEnv 的 e2b 沙盒后端因第三方 SDK 版本过旧（≤2.11）导致的静默失败问题。具体原因为：旧版 SDK 在调用 Template.build 时将模板名称放在已废弃的 alias 字段，而自托管的 AgentENV 不读取此字段，导致所有任务烘焙失败并返回 400 template name must be provided 错误。该错误信息未指明问题根源，导致用户难以定位。PR body 明确指出：'With e2b ≤ 2.11 ... every bake fails with a bare 400 template name must be provided, and nothing points at the SDK version.'

实现拆解

1. 声明可选依赖：在 setup.py 的 extras_require 字典中新增 'e2b': ['e2b>=2.12'] 条目，将 e2b SDK 作为可选依赖。此变更仅在用户使用 e2b 后端时通过 pip install -e '<miles>[e2b]' 安装，不影响核心安装。
2. 增强 SDK 预检逻辑：在 miles/rollout/agentic/credentials.py 中，为核心启动函数 preflight_sdk 新增可选参数 min_version。若提供该参数，函数将在成功导入 SDK 后，使用 importlib.metadata.version(module) 获取已安装版本，并通过新增的辅助函数 _version_tuple 进行数字版本比较。若版本低于下限，则抛出包含当前版本和最低要求的明确 RuntimeError；若 SDK 缺乏元数据（如手动安装或镜像预装），则打印警告并跳过检查，避免阻止可能正常的安装。
3. 集成版本检查：在 examples/experimental/openenv/openenv_launch_common.py 的 apply_optional_env_vars 函数中，更新 preflight_sdk 的调用，从配置字典中读取可选的 sdk_min_version 字段并传递给该函数。
4. 更新配置与文档：在 PROVIDER_CREDENTIALS 字典的 e2b 条目中，新增 sdk_min_version: "2.12" 键，并更新 sdk_hint 为使用可选依赖的安装命令。同步更新了两个 README 文件（examples/experimental/agentenv/README.md 和 examples/experimental/openenv/README.md）中的安装说明。
5. 全面测试覆盖：在 tests/fast/rollout/agentic/test_credentials.py 中新增三个测试用例：test_preflight_enforces_min_version 验证版本低于、等于/高于下限及无下限时的行为；test_preflight_skips_floor_without_package_metadata 验证当 SDK 缺乏元数据时，检查被跳过且有提示；test_version_tuple_reads_leading_numbers 验证版本号解析逻辑。同时更新了已有的 test_credential_spec_is_complete 测试，使其接受新增的 sdk_min_version 可选键。

关键文件：

• miles/rollout/agentic/credentials.py（模块 凭证预检；类别 source；类型 dependency-wiring；符号 preflight_sdk, _version_tuple）: 核心变更文件，新增了 SDK 版本预检机制和版本比较工具函数，是解决兼容性问题的关键逻辑所在。
• tests/fast/rollout/agentic/test_credentials.py（模块 凭证测试；类别 test；类型 test-coverage；符号 test_preflight_enforces_min_version, test_preflight_skips_floor_without_package_metadata, raise_not_found, test_version_tuple_reads_leading_numbers）: 关键的测试配套文件，全面覆盖了新增的版本检查逻辑、异常路径和辅助函数，确保了变更的正确性和健壮性。
• setup.py（模块 包配置；类别 config；类型 configuration）: 定义了 e2b SDK 作为可选依赖的安装方式和版本下限，是包管理和用户安装的入口点。
• examples/experimental/openenv/openenv_launch_common.py（模块 启动脚本；类别 source；类型 integration）: 集成点，将新增的版本检查逻辑与实际的启动流程连接起来。
• examples/experimental/agentenv/README.md（模块 用户文档；类别 docs；类型 documentation）: 用户文档，更新安装指引以反映新的可选依赖安装方式。

关键符号：preflight_sdk, _version_tuple

关键源码片段

miles/rollout/agentic/credentials.py

核心变更文件，新增了 SDK 版本预检机制和版本比较工具函数，是解决兼容性问题的关键逻辑所在。

def preflight_sdk(module: str, install_hint: str, min_version: str | None = None) -> None:
    """Preflight the lazily-imported provider SDK. Without this, a missing
    install only surfaces inside each episode's sandbox start, where the
    failed sample is aborted, the group dropped, and the rollout loop refills
    forever — a silent GPU-burning churn instead of a launch-time error.
    *min_version*, when given, is the floor the extra in setup.py declares;
    checking it here catches an SDK installed by hand or preinstalled in an
    image, whose failure mode would otherwise be a provider error with no hint
    that the version is the cause."""
    try:
        importlib.import_module(module)
    except ImportError as e:
        raise RuntimeError(
            f"this sandbox mode needs the {module} SDK in the rollout process's environment: {install_hint}"
        ) from e
    if min_version is None:
        return
    try:
        # Looking the distribution up by the module name assumes the two match,
        # which holds for every backend that sets a floor today (e2b).
        installed = importlib.metadata.version(module)
    except importlib.metadata.PackageNotFoundError:
        # Importable but no dist-info (a vendored copy): the version cannot be
        # verified, and blocking a possibly-fine install is worse than leaving
        # a too-old one to fail at the provider with its own error.
        print(f"{module} has no package metadata; cannot verify {module}>={min_version}", flush=True)
        return
    if _version_tuple(installed) < _version_tuple(min_version):
        raise RuntimeError(f"this sandbox mode needs {module}>={min_version} (installed: {installed}): {install_hint}")
​
​
def _version_tuple(version: str) -> tuple[int, ...]:
    """Numeric leading components of a version string, enough to compare
    release floors like 2.12 against 2.46.0 or 2.12.0rc1."""
    parts = []
    for piece in version.split("."):
        digits = ""
        for ch in piece:
            if not ch.isdigit():
                break
            digits += ch
        if not digits:
            break
        parts.append(int(digits))
    return tuple(parts)

评论区精华

Review 由 claude[bot] 自动发起，核心讨论集中在 preflight_sdk 函数对 importlib.metadata.version 调用的健壮性上。争议点/已解决疑虑：初始实现中，preflight_sdk 直接调用 importlib.metadata.version(module) 未做异常处理。Claude 指出，对于“手动安装或镜像预装的 SDK”，可能因缺少 dist-info 而导致 PackageNotFoundError，这会产生令人困惑的元数据追踪信息，而非预期的、可操作的启动时错误提示（CLAude comment）。决策结论：作者 nblintao 在后续提交（b643a433b）中采纳了该建议，用 try/except importlib.metadata.PackageNotFoundError 包裹该调用，在捕获异常后打印提示并跳过版本检查，而不是中断启动。未解决疑虑：无。所有提出的合理疑虑均已在合并前得到修复并验证。

• SDK 版本预检函数的健壮性 (correctness): 作者在后续提交中采纳建议，用 try/except importlib.metadata.PackageNotFoundError 包裹该调用，在捕获异常后打印提示并跳过版本检查，而非中断启动。Claude 确认了修复。

风险与影响

• 风险：
  1. 回归风险：低。变更集中于可选依赖的预检逻辑，核心训练和推理路径未受影响。新增的版本检查是启动时的确定性检查，失败会提前报错。
  2. 兼容性风险：低。此变更仅影响使用 e2b 后端的用户。对于使用新版本 e2b（≥2.12）的用户，行为无变化。对于使用旧版本的用户，将在启动时获得明确错误而非运行时静默失败。_version_tuple 的实现简单可靠，能处理如 2.12、2.46.0、2.12.0rc1 等常见版本格式。
  3. 部署/安装风险：极低。新增的 extra 依赖仅在用户显式安装时（如 pip install -e '<miles>[e2b]'）才会被安装，不影响默认安装或 Docker 镜像（除非构建时显式包含）。
  4. 潜在问题点：如果存在分发名与导入名不匹配的 SDK，importlib.metadata.version(module) 可能会失败。当前实现通过 PackageNotFoundError 异常优雅地处理了这种情况，打印提示而非报错，风险可控。
• 影响：
  1. 对用户的影响：正面影响。e2b 后端用户将从不明确的运行时错误中解脱，获得启动时清晰的版本不兼容提示和安装指引，极大降低了问题排查成本。
  2. 对系统的影响：微小。在 miles.rollout.agentic.credentials 模块中增加了一个版本检查功能，属于可扩展的基础设施增强，为未来其他 SDK 的版本管理提供了范例。
  3. 对团队的影响：积极。展示了如何通过精心设计的预检机制和清晰的错误信息来提升开发者体验（DX）。代码和测试质量高，增强了团队对 OpenEnv 集成可靠性的信心。该模式可推广至其他第三方依赖的管理。
     - 风险标记：第三方依赖版本兼容性

关联脉络

• PR #2805 rollout: shared miles-side layer for agent-function legs (session URL, sandbox credentials): 本 PR 将版本检查逻辑集成到 preflight_sdk 函数，而该函数在 PR#2805 中被移动到当前的共享位置 miles/rollout/agentic/credentials.py。本 PR 的变更在功能上依赖于 PR#2805 的重构。
• PR #2811 openenv: raise the tbench2_env contract floor to OpenEnv#1025: 两者都属于 OpenEnv 集成的一部分，专注于修复因外部依赖版本或契约变更导致的静默失败或误判问题。PR#2811 处理的是 tbench2_env 环境包，而本 PR 处理的是 e2b SDK，模式相似。