把 Agent 的「运行时」整包托管

2026 年 9 月 16 日,阿里发布 Qoder Cloud Agents 1.0,官方定位是企业级云端 Agent 构建及托管平台,主张 Agent as a Service——企业不再自己搭一整套运行系统,而是通过接口与多语言软件开发包调用云端的托管运行时与管控能力。官方给出的接入口径是:10 分钟完成业务系统的全链路调用,验证通过后直接进入生产场景,7×24 小时运行。

这不是一个从零开始的新产品。Qoder Cloud Agents 在今年 5 月 20 日就已经上线测试,1.0 是它从技术验证走向正式生产服务的节点。官方披露这段时间里已支持数百家客户及内部业务持续调用,月调用量从万级增长到千万级。

三层能力:运行时、执行环境、被集成的接口

官方把平台拆成三块。

其一是 Agent Runtime。平台自带智能体循环、模型上下文与工具调用的完整链路,官方用运行外壳来称呼这套东西——任务规划、工具调用、上下文管理、权限控制、会话记忆都在里面。团队不需要自己实现循环逻辑,也不必在模型每次演进时重新适配,这一点直接对应的是「换模型就要改代码」这类反复出现的返工。

其二是 Agent Environment,企业更在意的一环。每个会话跑在独立的沙箱里,计算、存储与网络隔离;凭证通过密钥管理服务注入而不是明文传递;所有工具调用与输出通过服务端事件流实时可追踪、可审计。对于需要过合规评审的金融与电商场景,这几乎是入场条件。

其三是 Agent as a Service,为被集成而设计。平台通过接口与多语言软件开发包开放运行与管理能力,官方提供 TypeScript、Python、Go 三套,几行代码即可完成安装、调用与事件订阅。

两种接入模式:选错了会白折腾

1.0 里比较实用的一处设计,是把对外接口拆成两种模式。

Forward Mode 面向软件产品方与业务集成方,基于「企业、模板、用户」三级配置体系:管理员预设好智能体形态,调用方只需要传模板标识与身份标识。平台自带飞书、钉钉、微信、企业微信等即时通讯渠道,自带定时任务;每个终端用户一个独立身份,记忆与权限自动隔离。它的目标是让业务方「拿来即用」。

Managed Mode 面向研发能力强、想自己掌控智能体形态的团队,提供原子化的全托管能力:自己定义智能体、启动会话,在启动时动态挂载沙箱环境、技能、文件与记忆等资源。灵活度更高,代价是每次调用都要自己决定挂载什么、怎么隔离。

这个拆法解决的是一个常见误区:把「快速交付给业务方」和「深度掌控运行时」当成同一件事来做,结果两边都不好用。

多智能体协作:只允许一层委托

平台对多智能体的处理方式值得单独看。官方给出的架构是单层委托:只有协调者可以派生专家,子级不得再派生;最多 25 个专家并行;专家之间在共享文件系统下写入不冲突;子线程的进度、工具调用与消耗通过事件回流到主线,由主线统一聚合判断,必要时重派或终止。

限制层级与并发数,换的是两件事:一是阻断递归扩散,避免智能体自己长出一棵失控的调用树;二是让成本可归集,官方明确提到令牌与成本的聚合,以及全链路可观测、可计费。这套约束对稳定性有利,但会限制那些需要嵌套分解的复杂任务。这是明确的取舍,不是疏漏。

让「升级不退化」变成可检查项

官方把「可验证的智能引擎」单列了一块,串起四件事:观测,追踪模型调用、工具执行与任务状态;记忆与夜间整理,跨会话保留经验,并在夜间自动整理记忆,把个人经验逐步沉淀为组织知识;评测,发布前比较版本效果,发布后识别退化;结果验收,按用户定义的标准评估产物,并推动智能体继续改进。

其中值得留意的是官方的表述口径:它明确说,不把一次评分等同于业务成功。这句话本身就是对当下评测乱象的一次回应——单一基准分数与业务结果之间并不等价,这一点在九月的评测研究里被反复讨论。

规模与成本:把调度复杂度交给云端

面向大规模场景,平台提供批量任务、云端调度与多地域资源池:任务统一提交、异步执行、进度可追踪、结果可汇总;执行环境随任务量动态扩缩,按需创建、空闲回收。官方还提到批量任务配合夜间折扣完成大规模数据处理,以及支撑十万级并发。长任务方面,任务状态不绑定单个进程,支持断线续传与恢复。

这些能力对应的痛点很具体:智能体在本地跑长任务时,进程一挂进度就没了;为了应对峰值长期预留资源,闲置成本又很高。把这两件事交给云端,是托管形态最容易被理解的卖点。

两个客户案例

官方给出的案例之一是某电商零售软件厂商,把 AI 运营助手从问数工具升级为可分析、可执行的运营搭档。原有工作流难以承接临时需求,多商户的数据与权限隔离也难以规模化。接入后,单张多店铺报表从 1 人天降到 20 分钟,交付时长缩短约 80%,该助手已服务上百家商户。

另一个案例是某大型平台的 AI 客服团队。此前只能人工抽检约 1% 的会话,质检口径还不统一,每次调整规则都要改代码、等发版。接入后,质检被拆成意图识别、问题归因、复检与总结四个环节,统一复用判定标准,并利用夜间闲时批处理自动回放验证;质检覆盖率从 1% 提升到全量,单轮迭代从天级缩短到小时级。

需要标注口径:以上均为官方披露数据,未经过第三方审计。质检覆盖率这类指标改善明显,但它衡量的是流程覆盖面,与质检准确率、误判成本不在同一维度,不宜直接当作效果结论。

竞争格局与局限

托管形态的智能体服务已经成为一条明确的赛道。Anthropic 在 4 月推出托管智能体服务,Google Cloud 在 5 月推出托管智能体接口,OpenAI 在 9 月 10 日上线智能体接口公测——三家的思路与阿里这次高度一致:把智能体的基础设施从「每个团队自己造」变成「云厂商统一交付」。这条路线在九月已经有过专门的梳理。

局限也清楚。其一,「10 分钟接入」指的是全链路调用跑通,不等于生产上线,后者仍取决于业务数据接入、权限梳理与验收标准的制定。其二,单层委托换来了稳定性,但限制了需要深层分解的任务形态。其三,沙箱隔离、密钥注入这些安全承诺的具体实现与合规认证等级,官方暂未披露;对金融机构而言,这类细节往往才是评审的关键。目前官方及行业暂未披露更多细节,后续将持续跟进迭代动态。

结语

阿里这次补的不是模型能力,而是被大多数团队在演示阶段忽略的那一半工程:长程执行、断点恢复、沙箱隔离、权限治理、弹性扩缩与可观测。模型会换、架构会变,但如果运行时的抽象层稳定,上层的业务代码就不必跟着改——这大概是厂商们愿意在智能体基础设施上持续投入的原因。