文章指出，AI代理与Kubernetes操作器不可互换：操作器按规则可预测地调谐状态，AI代理擅长在路径不明时调查、推理并提出方案。更安全的架构是代理负责推理与上下文，操作器、策略引擎等确定性系统保留执行控制权。以kagent为例，代理可自动执行只读操作，变更需审批，形成观察、诊断、提议、批准、调谐、验证的闭环。文章以Karpenter和Argo CD为例，说明代理应在其之上工作，输出有证据的窄范围补丁，经审批后由操作器执行并验证结果。团队应逐步引入，关键是每个动作都须被授权、有界、可观测且可回滚。

Perplexity发布本地版Computer代理，运行于Nvidia DGX Spark，价格高昂。其核心创新在于分离概率推理与确定性执行：模型提议行动，确定性代码决定是否执行，并采用沙箱限制权限。测试显示，该架构在任务完成率上优于其他代理，且上下文管理高效。企业评估时应关注权限控制层，因其体现平台工程实力。