阿里云AgentCore企业智能体构建与治理沙龙（北京站）-智能体构建和治理平台 AgentCore 产品介绍

AgentCore产品介绍阿里云·云原生应用平台企业面临的典型问题与AgentCore的产品大图构建与运行、治理与协作、观测与评估等核心产品能力三个典型场景及其解决方案计费说明、竞品对比与产品路线图多来源、多环境、多版本多种Agent难以统一管理：高代码自研/开源harness配置/商业Agent采购准入、安全风险高agent的运行环境多样化：本地与远端、云上与云下、私有与公用横跨人、Agent、工具、外部系统的权限管理一个任务可能涉及多个agent、工具及外部系统，链路数据记录和打通难度大，过程难用户/Agent/工具/外部系统多方边界不清、请求链路长且不连续、工具越权风险大跨Agent调用缺乏明确的通信边界，委托链长且难以追溯，管控难度大典型问题：效果和收益说不清效果有没有基准·成本能不能归因·问题看不看得见·迭代有没有依据效果与质量无量化基准，说不清到底好不好没有基准与数据，优化迭代/任务拆不开面向企业Agent的一体化构建、运行与治理平台AgentCore统一能力底座AgentCore产品大图用用户与系统入口直接访问（如AGUI）)AgentIdentityAgentLoop开源Harness自研Agent商业AgentAgent运行时Session亲和Agent治理观测与评估Agent资产与上下文身份与权限凭证与安全防护成本控制出站安全防护纳管Agent接入层统一接入方式和协议、运行时免运维、资产按需接入用户与系统入口用户与系统入口（按需接入）IP黑白名单IMChannel（钉钉）Matrix协作客户端Agent模板版本管理批量更新存储挂载AgenticFSSession存储隔离托管Harness·运行时QwenPawQodercli（服务账号）更多框架弹性伸缩Session并发控制资源水位可配Session亲和直接访问（AG-UI）公网/VPC版本升级保留自研Agent，通过代码包或镜像实现标准交付与运行托管企业负责企业负责延续既有工程体系平台负责运行托管标准交付代码包·镜像服务发布版本管理版本可追溯·服务可调用·运行可托管企业聚焦企业聚焦Agent业务逻辑，AgentCore承担标准化交付与运行托管。在IM（钉钉、飞书、企微等）里直接与Agent对话是否显示思考过程可选择是否回传模型推理过程是否显示工具调用可选择是否展示工具调用与参数身份自动映射入站鉴权校验Agent办事回消息Agent运行时QwenPaw·QoderCLI等AgentEndpointAG-UI协议端点AppFlow消息集成与编排云上、云下、本地——多网络的Agent纳入同一空间，协同工作、统一治理统一观测指定模型Skill资产协同编排），本地终端设备·Win/macOS/Linux分别连接各模型供应商，统一维护每条连接的凭证与模型列表，并治理模型调用模型治理模型治理限流重试支持按业务或环境分别管理模型连接。2选择目标模型模型供应商模型连接Agent使用凭证·模型列表凭证·模型列表凭证·模型列表企业自建模型第三方供应商聚焦平台内Skill管理，兼顾快速迭代、稳定发布与权限控制支持开发态快速迭代、生产版本锁定与多Agent批量升级贯通多渠道获取与版本化分发，推动Skill贯通多渠道获取与版本化分发，推动Skill在组织内高效流转与复用基于用户与Agent权限交集，精确界定Skill的最终可用范围支持批量导入与按需自动更新，让分散的支持批量导入与按需自动更新，让分散的Skill资产持续沉淀至平台根据已有能力选择接入方式，将外部服务快速转化为Agent可用的MCP工具连接已有MCP连接已运行的MCP服务，快速纳入AgentCore工具管理导入OpenAPI/Swagger描述，生成标准MCP适配服务托管部署MCP上传代码包或镜像，由平台完成部署与运行托管04虚拟04虚拟MCP按需聚合多个MCP服务中的工具，形成统一入口并简化多服务管理权限交集控制权限交集控制用户对MCP的权限×Agent对MCP的权限，共同确定最终可调用范围长期记忆轻量托管、灵活编排；既有知识资产快速连接、按需扩展模板化部署模板化部署基于MCP模板，快速连接已有知识库白屏管理可视化完成连接配置与运行管理自由编辑可转为自由编辑，二次开发满足定制化需求知识库连接轻量托管白屏即开即用，无需准备底层存储灵活编排与Agent会话解耦，灵活编排记忆归属使用方式支持MCP、SDK等多种使用方式记忆空间将企业Agent最佳实践沉淀为可版本化、可批量演进的模板AgentAgent模板系统提示词SkillSubagent工具/权限配置实例化/版本更新版本化管理批量更新快速迭代模板版本企业Agent最佳实践核心能力稳定实践新增SubagentV1V2V3AgentAAgentC沉淀一次沉淀一次，复用到多个Agent；更新一版，按需批量升级。入站、出站两道身份检查点，Agent与人对等鉴权②①②①入站网关入站网关Agent推理·决定调用ToolAgent推理·决定调用ToolAgentAgent与人对等身份业务侧可再鉴权进一步拦截。资产细粒度鉴权02·核心能力对接企业身份源，统一承载Human与Agent身份及资产权限AgentAgentIdentityAgent用户用户池·企业SSO标准协议·SAML·OIDC·SCIMRAM·IDaaS·钉钉·飞书·企业微信·EntraID钉钉飞书企微SAMLAgent权限Agent身份生命周期同步·运行时绑定用户身份-Agent身份-云身份可信传播Agent审计端到端审计用户认证·Agent认证标准协议对接·身份接入开箱即用云上Agent默认具备Agent身份能力互联互通与钉钉、飞书以及OIDC、SAML等协议互联与阿里云产品、OAuth标准服务、企业服务互通安全可控人员身份可传播、Agent身份可识别、Agent凭证零接触、Agent权限可控、Agent操作可审计02·核心能力敏感信息统一由凭证承载，Agent不碰企业主Key——防泄露、防横向越权横向越权凭证在Agent横向越权凭证在Agent间越界——A的凭证被B盗用或复用，权绑定粒度可演进当前支持Agent粒度（凭证绑定到Agent）；未来支持更运行时二次凭证Agent不碰企业主Key，只拿受限、可撤、敏感信息泄露Agent运行时要用APIKey/Token/密码访问外部系统独立凭证管理模块敏感信息统一由「凭证」承载，平台侧加密托管；Agent操作系统支撑的安全机制env黑白名单、文件凭证FUSE物化、工具级ACL、隔离临时HOME——Agent进程读不到明文凭据。要解决什么产品方案怎么做方案优势凭什么稳可观测→可归因→可优化，三步递进把Agent成本管起来①①可观测·端到端链路记入观测·Token与调用量按Agent、团队、任务等多维度归集·跨Agent调用可见、可串联③可优化·Agent级Token配额并入平台配额，超出即拦·依据归因定位高耗Agent与场景·优化模型选择、上下文与调用策略②可归因②可归因·用量对到团队/业务线/单个Agent·可识别异常任务链路并对链路问题进行归因先看清用量，再分到团队与业务，最后按归因把成本降下来。先看清用量，再分到团队与业务，最后按归因把成本降下来。一个协作入口，团队与任务同构分级——逐级下发、可干预、可隔离数据隔离数据隔离按任务边界隔离数据、凭证与上下文，团队/子任务间互不越界。人工干预任务任一层级可暂停/接管/纠偏/终止，人始终全链路可追溯每层任务与Agent执行留痕，责任与结果可回溯。承接子任务、内部分工具体Agent执行子任务、与上下游Agent协同接收总任务、统筹调度与进展跟踪③子任务最小执行单元，直接落到Agent拆解嵌套①大团队任务整体目标，由主团队顶层拆解②子团队任务按子目标拆分，逐级下发承接协作客户端创建任务、全程参与02·核心能力聊天、团队、任务、定时任务，一个客户端收口人与人与Agent对话任务下发与跟踪定时任务按计划自主动作Team空间与成员基础资源状态+业务执行链路，构成Agent全栈可观测①基础资源可观测①基础资源可观测看清Agent运行载体是否健康Session水位活跃数、并发度与饱和度实例健康运行状态、扩缩容与异常网络/存储吞吐、延迟、容量与I/O算力/内存资源水位·健康检查·阈值告警Task→SubTask→LLM/ToolCall耗时Token成功率失败定位②业务链路可观测看清任务如何执行、哪里慢、哪里失败端到端子任务评估优化协议开放、SDK、CLI，按团队习惯选接入方式协议开放面向自研Agent的接入与编排三个场景、三种治理梯度——形态复杂度递增，人在场程度递减协作靠人肉转接任务在平台下发、在IDE执行、在本地验证，Team空间内流转任务效果可基于观测数据进行持续评估与优化托管与纳管Agent的任务轨迹都能还原内部狗粮团队：一支5个Agent组成的团队——从