腾讯-Agent Runtime 沙箱：让Agent走向规模化落地

弹性：能承载、体验好、成本低（成本&效率）•数据库：存算分离，分别扩容成本灵活性声明与定义版本管理故障恢复可观测传统冷启动链路：资源准备(100ms+)→MVM创建(20ms+)→镜像下载(20s+)→内核启动(100ms+)→容器创建(20ms+)→服务启动(3s+)容器冷启动场景容器快照启动（仅60ms）100ms+100ms+本地池化容器状态容器创建容器启动请求容器快照单母机高并发/高密部署：多资源池+两级调度：•一层锁资源池，二层池内装箱，分片调 轻量调度器、支持多资源池、并发调度 轻量调度器、支持多资源池、并发调度盘宿主机盘宿主机上海...广州整机独立提供服务轻量化设备，支持高密度部署Hypervisor、内核并发创建锁优化预创资源池常规资源池跨地域资源池设备/资源池化，支持预创+复用、创建沙箱不依赖外部服务虾虾虾虾虾虾虾虾特性：全态覆盖：内存+特性：全态覆盖：内存+文件系统实现方式：通过VM快照冻结进程、dump内存、同步磁盘，完整保存整个执行现场。计费：暂停时计算资源停止计费，仅收取快照存储费唤醒速度：恢复：毫秒级恢复触发机制：手动触发空闲自动暂停，请求自动唤醒定时任务触发IM消息通道触发定时任务运行中外部触发源触发事件 进入托管触发与确认Agent休眠时继续接收外部事件缓存并唤醒事件持久化，统一调用运行时恢复 重放缓存组件特点与优势轻量常驻触发器常驻,Agent可休眠轻量常驻触发器常驻,Agent可休眠休眠期事件缓存,不丢消息统一唤醒多触发源统一唤醒入口全链路可观测触发·唤醒·重放全程可追踪解耦扩展触发与运行解耦,独立扩展Agent运维对象不再只是镜像、配置、实例，还要同时管理标准镜像、Skill、Plugin、网络策略、权限策略和运行态•故障恢复和状态监控需要比传统服务更细微服务运维胃Agent生命周期时间线基于模板创建和管理胃Agent生命周期时间线基于模板创建和管理Agent实例 Ď批量创建选模板→一次创建上百只，模板升级实例自动跟随灰度发布暂停/冻结→恢复a主动干预高风险或低负载Agent实例以模板化分层架构为核心——模板定义Agent是什么，实例是模板的运行态。基于此提供批量创建、灰度发布、暂停恢复、下线的全生命周期管理。运维层管控层基础设施层全链路可观测存储管理全链路可观测存储管理更Agent资产变更管控谁能访问Agent、Agent能访问哪里，构建第细粒度动态授权、工具调用白名单、外部API访问控制Agent身份标识、全生命周期管理、最小权限原则、Agent持有合法凭证代人行事，防止凭证泄漏零凭证零信任MVM隔离AgentGateway策略管控身份与凭证注入模型网关、工具APIKeyOIDCA2A协议凭证托管自动轮转到期撤销内置第三方服务…任务型Agent极致弹性：毫秒级冷启动，秒级数万并发创建任务型Agent极致弹性：毫秒级冷启动，秒级数万并发创建虚拟机级强隔离支持精细化管控、凭证透明注入常驻型Agent自动休眠唤醒故障自愈，checkpoint恢复版本管理，skill分发兼容K8sAPl管理，大规模运维能力零信任安全，出入站管控全场景支持：浏览器、代码解释器、手机、OSWorld、WAA、SweBench、自定义沙箱大规模并发：每分钟数十万并发创建大模型厂商：混元、MiniMax、智谱、...A