代理运行时的崛起：生产级代理背后的计算平台
内容提要
文章主要介绍Azure Container Apps Sandboxes作为AI代理运行时环境的价值。它提供快速启动、状态持久化、安全隔离和工具集成，支持代理高效运行。文章强调，选择合适运行时比仅选模型更重要，可避免项目失败，并提及该平台已用于微软自身产品，帮助企业构建可扩展的代理系统。
延伸解读
运行时选择比模型选择更关键
文章指出，模型性能只是代理系统成功的一部分，运行时环境同样重要。Gartner预测到2027年超过40%的代理项目将被取消，原因并非模型能力不足，而是业务价值不清晰、风险控制不足和成本膨胀。这意味着，即使模型强大，如果运行时无法支持代理的突发性、长时运行、有状态等特性，项目仍可能失败。因此，架构师在规划代理系统时，应像选择应用服务器一样重视运行时，而非仅关注模型。
代理工作负载与传统应用差异显著
代理的行为模式与传统企业应用或云原生无状态工作负载截然不同：它们具有突发性、长时运行、有状态、非确定性，并会编写代码和调用工具。传统基础设施难以满足这些需求，例如代理可能因系统事件或邮件触发，而非仅通过聊天会话。因此，运行时需要支持快速启动、状态持久化、安全隔离和弹性伸缩，以应对代理推理循环中多阶段、不可预测的工作流。
安全与治理需内置于运行时
代理因会执行不可信代码并持续尝试达成目标，安全必须默认内置。文章强调，身份、访问控制和执行边界应在运行时层强制实施，而非依赖隐藏提示。Azure Container Apps Sandboxes通过出口策略、外部网关注入密钥和每代理独立沙箱，实现安全隔离和审计。这提醒读者，在构建代理系统时，应将安全治理左移到运行时，而非事后补救。
工具集成与连接器生态的重要性
代理的价值在于能采取行动，因此运行时需提供丰富的工具集成能力。文章提到，ACA Sandboxes内置连接器框架，支持超过1400个企业级连接器，并原生支持MCP服务器，使代理能安全、可扩展地访问第三方系统。这降低了构建代理的复杂性，避免了脆弱的胶水代码和临时编排。对于企业而言，选择具备强大连接器生态的运行时，可加速代理与现有业务系统的集成。
Q&A
为什么选择正确的代理运行时环境比选择模型更重要？
因为模型只是代理能力的一部分，代理还需要一个能提供工具、状态、安全、规模和快速启动的环境。如果运行时环境无法支持代理的突发性、长时运行、有状态等特性，即使模型再强大，代理在生产环境中也可能失败。
Gartner预测到2027年有多少代理项目会被取消？原因是什么？
Gartner预测超过40%的代理项目将在2027年前被取消，原因不是模型不够强大，而是业务价值不明确、风险控制不足和成本膨胀。
AI代理与传统微服务在基础设施需求上有何不同？
传统微服务适合可预测的业务逻辑，而AI代理具有突发性、长时运行、有状态、非确定性、编写代码和调用工具等行为，需要支持状态会话、快速启动、安全隔离和实时可见性的基础设施。
Azure Container Apps Sandboxes如何实现快速启动和状态持久化？
ACA Sandboxes提供临时、安全、有状态的计算环境，支持从预热池中亚秒级启动，并自动快照磁盘和内存，使代理可以暂停和恢复，无需重复启动开销。
ACA Sandboxes如何确保代理的安全性？
ACA Sandboxes通过沙箱隔离、出口和访问策略、外部出口网关注入API密钥等方式，确保代理代码无法绕过安全策略，同时每个代理有独立的硬件隔离环境，防止数据泄露。
ACA Sandboxes的连接器框架有什么作用？
连接器框架提供超过1400个企业级连接器，支持代理与Azure、Microsoft服务及第三方工具交互，并提供托管认证方式，使代理能够跨系统操作，无需局限于单一认证边界。
Azure Container Apps Express在代理系统中扮演什么角色？
Azure Container Apps Express是一个简化的应用托管栈，用于运行代理的用户界面层，处理HTTP流量和Web流量，提供人类交互入口。
微软Foundry Agent Service如何利用ACA Sandboxes？
Foundry Agent Service使用ACA Sandboxes作为其托管代理运行时，获得了快速启动/恢复、内置工具执行、持久状态、强隔离和安全默认操作等能力，并增加了对代理行为和对话的可见性和可观测性。
