手脑分离与边界治理：企业级 Agent 平台的总体架构设计
将单机终端 Agent 引入企业多租户环境，必须克服进程破坏、凭据泄露、网关超时与资产归属四大鸿沟。企业级 Agent 平台的核心架构是“手脑分离”：由高可用控制面（Harness）持有推理状态机，由弹性沙箱池（Sandbox）按需租用算力。本文系统解析企业级 Agent 平台的四大系统边界——控制与执行解耦、密钥排除与边缘代理、Append-Only 增量状态机、以及以 Workspace 为核心的团队协同资产体系。
Every Agent：企业 Agent 从个人副本转向共享同事
聚焦 AI 工作流的科技出版平台 Every（Every.to）曾为每位员工部署独立的云端 Agent，随后改为全公司共享一个 Agent。这一转向验证了企业 Agent 的架构规律：部署单位应是团队工作区而非员工个人，长期能力由团队共享，执行与凭据则按任务严格隔离。
Manus 2.0 的 Cloud Computer： Agent 进化需要持久工作环境
Manus 原有的远程 Sandbox 用于临时执行任务。Cloud Computer 跨会话保留文件、已安装工具和运行进程；CubePlex 的 Sandbox 同样支持持久工作文件，并按个人或团队任务划分使用范围。
CubePlex 与 DeerFlow：个人 Agent 环境与团队 Agent Workspace
DeerFlow 让每位用户建立自己的长期 Agent 环境；CubePlex 让团队通过 Workspace 共同拥有和管理一个 Agent 的身份、记忆、工具、凭据与工作现场。
CubePlex 与 Dify：长期工作的 Agent 与按场景构建的 App
Dify 围绕具体场景构建和发布 App；CubePlex 让个人或团队长期使用同一个 Workspace Agent，在不同任务和入口之间复用角色、记忆、Skills、MCP 与工作环境。
从 Agent computer 到团队交付：QM 与 CubePlex 的两条路径
QM 以 Scope 为 Agent computer 划定边界；CubePlex 以 Workspace 复用 Agent 能力，并在聊天入口分别隔离会话、身份和执行。