模型之外还站着一层东西

10 月 28 日,微软宣布把 Microsoft Copilot harness 通过 Microsoft Foundry 开放给开发者和企业客户。这个词在国内通常译作编排层或执行外壳,微软给的定义是:模型负责智能,而它负责模型之外的一切——给智能体指令、备好上下文、提供执行环境与控制,让它能把一件有意义的事做完。

这套东西此前只在微软自家产品里跑:Copilot Code、Copilot Studio、GitHub Copilot 应用、命令行工具与 VS Code 都用它,由 GitHub 工程团队搭建,微软已在全公司范围内统一。这次是把同一套东西摆上了货架。

微软给这层东西的名字:harness指令给智能体该做什么以什么身份做上下文把该看的材料备好管住工作上下文执行环境文件、代码、沙箱子智能体委派控制治理与优化内建权限与审批边界同一套东西此前只在微软自家产品里跑Copilot Code、Copilot Studio、GitHub Copilot 应用、命令行工具与 VS Code 都用它公司称支持 20 多款前沿模型并允许自带密钥,按任务把工作路由到合适的模型另称运行时已移植到 Rust,改善性能并降低会话开销与首字延迟上述性能声称未附可独立复核的基准,本文按公司口径记录
图|微软把模型之外的编排层拆成指令、上下文、执行环境与控制四件事,此前这套东西只在自家 Copilot 系列里使用。

四件构件,以及各自的边界

Foundry Agent Service 的公开预览把它拆成四块。可复用技能:把指令、脚本和配套资源打包成智能体可以跨任务套用的流程。连接工具:覆盖 Foundry 与 MCP 支持的工具,鉴权与审批需要显式配置。执行与委派:智能体能读写文件与代码,也能把有边界的任务交给内置子智能体,主智能体负责汇总。源码托管的智能体定义:定义可以和应用代码放在一起管。

同日转为正式可用的还有一项:托管智能体的长程韧性。面向要跑几小时甚至几天的活,Foundry 检测中断后用原始输入重启,客户代码自己保存进度与中间结果,让智能体从断处继续。微软同时提醒了一句容易被忽略的话:对话历史本身不足以恢复进行中的工作;而且智能体改动外部系统时,重启流程必须防止重复动作。

模型侧,公司称支持 20 多款前沿模型并允许自带密钥,按任务把工作路由到合适的模型,另称运行时已移植到 Rust,改善了性能并降低会话开销与首字延迟。这些性能声称没有附可独立复核的基准,本文按公司口径记录。

可以买了,但也有几处没松口可复用技能指令、脚本与资源打包成可复用流程连接工具Foundry 与 MCP 工具鉴权与审批需显式配置执行与委派读写文件与代码把有界任务交给内置子智能体定义随代码管智能体定义进版本管理与应用代码一起维护三处限制预览期内创建后不能再换 harness;CPU、内存与空闲设置由 Foundry 托管12 月 1 日起开始计费:沙箱每 vCPU 小时 0.0994 美元、内存每 GiB 小时 0.0118 美元微软自己也提醒:简单任务用它可能白添延迟与额度消耗,别整批迁移定价按地区与协议浮动,模型推理与已接工具另行计费
图|Foundry 里的公开预览把能力拆成四类构件,12 月 1 日起对沙箱计算与内存计费;限制包括创建后不可更换编排层。

价目、限制,以及微软自己给的提醒

计费从 12 月 1 日开始,按用量计:沙箱计算每 vCPU 小时 0.0994 美元,内存每 GiB 小时 0.0118 美元,价格随地区与协议浮动,模型推理与已接工具另行计费。在此之前编排层运行时免费。

限制也有几处。预览期内要在创建智能体时就选定是否用它,已建的不能中途改;CPU、内存与空闲设置由 Foundry 托管;现有智能体不受影响。更实在的一条提醒来自微软自己:对于简单任务,用它可能白添延迟与额度消耗,建议逐个场景评估,不要整批迁移。

这句提醒点出了这类产品的真实取舍。把编排层外包,省下的是自己维护路由与执行环境的工程成本,交出去的是对执行细节的控制权。对长任务、上下文重的任务,这笔账划算;对一次问答就能解决的活,多绕一层反而是负担。本站此前记过的 harness 实验条件论也指向同一件事:外壳不是透明管道,它会改变结果,也会改变成本结构。

同一天,另外两家也在动这一层

把视角拉宽一点,10 月 28 日这天不止微软一家在动编排层。Virtana 发布了 Agentic Observability Enterprise Management,让自家智能体通过 MCP 与 A2A 协议去招募企业里其他平台的智能体,围绕一次故障临时组队,共享两万五千多项运行信号,从定位到修复走完整条链路,治理策略决定谁能参与、什么动作要人批。Akeneo 的 Autumn Release 2026 则强调每一项 AI 能力都跑在「领域专用 AI harness」里,权限继承使用者本人的角色、写操作留成可审批的变更集,同时收购了 PIM 集成服务商 Dataggo。

三家分属不同行业、不同规模,做的却是同一件事:把「模型之外那一层」从各个团队自己写的胶水代码,变成有权限模型、有审计记录、可以单独采购的部件。这个转变的含义比某一家产品的功能列表更重要——它意味着编排层开始有了自己的价签和责任边界。

要提醒的是,这种外包的另一面是依赖。编排层一旦承担了路由、沙箱、治理和计费,换掉它的成本就不再只是工程成本,而牵扯到评测口径、审计记录与团队习惯。微软这次同时保留了下载 SDK 自行运行的选项,也在文档里写明平台仍然对其他框架开放,但这个开放程度最终要看实际接口与计费结构。