私有预览：DigitalOcean托管代理运行时服务
内容提要
DigitalOcean推出M.A.R.S.托管代理运行时服务（私有预览），为AI代理提供云端执行环境。它包含Harness Runtime（快速启动/恢复会话，隔离微VM）和Action Gateway（安全工具访问），支持Claude Code等框架，实现持久会话、人工审批和GitHub集成，无需自建基础设施。
延伸解读
从本地到云端：代理运行的关键转变
文章指出，AI代理的能力常受限于运行环境，关闭笔记本电脑即中断工作。M.A.R.S.通过云端托管运行时，使代理会话独立于本地设备，支持跨设备续接、团队协作和并行运行。这一设计解决了开发者自建代理框架时面临的执行环境、会话持久化等难题，将基础设施管理交由DigitalOcean处理。
安全与治理：Action Gateway的核心作用
Action Gateway为代理提供对GitHub、Jira等外部系统的受控访问，集中管理认证、权限和审批。OAuth凭据通过Secrets Manager代理，不暴露给模型或执行环境，降低了凭据泄露风险。同时，人工审批机制允许开发者定义代理的自主操作范围，确保关键操作需人工确认，增强了安全性和可控性。
框架灵活性与生态兼容
M.A.R.S.不强制使用专有框架，而是通过环境模板支持Claude Code、Codex CLI、OpenCode等主流编码代理，以及LangGraph和CrewAI构建的代理。这种设计避免了供应商锁定，让团队能根据需求选择或自定义代理体验，同时利用DigitalOcean管理的执行、持久化和扩展能力。
Q&A
DigitalOcean M.A.R.S. 是什么？
M.A.R.S. 是 DigitalOcean 推出的托管代理运行时服务，目前处于私有预览阶段。它为 AI 代理提供云端执行环境，包括 Harness Runtime 和 Action Gateway 两个组件，帮助开发者在云端运行和管理 AI 代理，无需自建基础设施。
M.A.R.S. 包含哪些核心组件？
M.A.R.S. 包含两个核心组件：Harness Runtime 提供托管执行环境，支持代理运行、持久化和扩展；Action Gateway 提供对工具、API 和 SaaS 系统的安全访问控制。
M.A.R.S. 支持哪些 AI 代理框架？
M.A.R.S. 设计为与 Claude Code、Codex CLI、OpenCode 以及基于 LangGraph 或 CrewAI 构建的代理兼容，允许用户选择适合的代理框架，避免锁定。
M.A.R.S. 如何实现会话持久化？
Harness Runtime 允许代理会话独立于本地机器运行，启动时间小于 1 秒，恢复暂停的会话仅需约 200 毫秒，并保留文件、进程和工作状态。用户可以在不同设备间切换或交给队友继续。
M.A.R.S. 如何保证安全性？
每个会话运行在隔离的 Firecracker 微虚拟机中，将代理生成的代码与本地机器和共享基础设施隔离。Action Gateway 集中管理认证、权限、审批和审计，OAuth 凭证通过 Secrets Manager 代理，模型和执行环境都无法直接访问。
M.A.R.S. 支持哪些外部工具集成？
Action Gateway 支持连接 GitHub、Jira、Notion、Linear 和 Postgres 等服务，并提供原生 GitHub 支持，允许代理克隆仓库、创建分支、提交更改和打开拉取请求。
M.A.R.S. 目前如何获取？
M.A.R.S. 目前通过邀请制私有预览提供，用户需要请求访问权限。
