手脑分离与边界治理:企业级 Agent 平台的总体架构设计
将单机终端 Agent 引入企业多租户环境,必须克服进程破坏、凭据泄露、网关超时与资产归属四大鸿沟。企业级 Agent 平台的核心架构是“手脑分离”:由高可用控制面(Harness)持有推理状态机,由弹性沙箱池(Sandbox)按需租用算力。本文系统解析企业级 Agent 平台的四大系统边界——控制与执行解耦、密钥排除与边缘代理、Append-Only 增量状态机、以及以 Workspace 为核心的团队协同资产体系。
将单机终端 Agent 引入企业多租户环境,必须克服进程破坏、凭据泄露、网关超时与资产归属四大鸿沟。企业级 Agent 平台的核心架构是“手脑分离”:由高可用控制面(Harness)持有推理状态机,由弹性沙箱池(Sandbox)按需租用算力。本文系统解析企业级 Agent 平台的四大系统边界——控制与执行解耦、密钥排除与边缘代理、Append-Only 增量状态机、以及以 Workspace 为核心的团队协同资产体系。
当 Agent 架构从单机演进为控制面与执行沙箱解耦的“手脑分离”体系,长耗时命令会面临网关超时、模型幻觉性收工与跨节点取消竞态。CubePlex 与 CubeLoop 通过 60 秒前后台分流、Todo 宿主校验契约、日志游标恢复与代际栅栏,建立了生产级长任务治理机制。
Manus 原有的远程 Sandbox 用于临时执行任务。Cloud Computer 跨会话保留文件、已安装工具和运行进程;CubePlex 的 Sandbox 同样支持持久工作文件,并按个人或团队任务划分使用范围。
DeerFlow 让每位用户建立自己的长期 Agent 环境;CubePlex 让团队通过 Workspace 共同拥有和管理一个 Agent 的身份、记忆、工具、凭据与工作现场。
Dify 围绕具体场景构建和发布 App;CubePlex 让个人或团队长期使用同一个 Workspace Agent,在不同任务和入口之间复用角色、记忆、Skills、MCP 与工作环境。
QM 以 Scope 为 Agent computer 划定边界;CubePlex 以 Workspace 复用 Agent 能力,并在聊天入口分别隔离会话、身份和执行。
CubePlex 为团队提供共享工作区,将 Agent 的对话、Skills、Memory、MCP、Sandbox 与交付物保留在可接手、可复用的工作现场。