手脑分离与边界治理:企业级 Agent 平台的总体架构设计
将单机终端 Agent 引入企业多租户环境,必须克服进程破坏、凭据泄露、网关超时与资产归属四大鸿沟。企业级 Agent 平台的核心架构是“手脑分离”:由高可用控制面(Harness)持有推理状态机,由弹性沙箱池(Sandbox)按需租用算力。本文系统解析企业级 Agent 平台的四大系统边界——控制与执行解耦、密钥排除与边缘代理、Append-Only 增量状态机、以及以 Workspace 为核心的团队协同资产体系。
将单机终端 Agent 引入企业多租户环境,必须克服进程破坏、凭据泄露、网关超时与资产归属四大鸿沟。企业级 Agent 平台的核心架构是“手脑分离”:由高可用控制面(Harness)持有推理状态机,由弹性沙箱池(Sandbox)按需租用算力。本文系统解析企业级 Agent 平台的四大系统边界——控制与执行解耦、密钥排除与边缘代理、Append-Only 增量状态机、以及以 Workspace 为核心的团队协同资产体系。
当 Agent 架构从单机演进为控制面与执行沙箱解耦的“手脑分离”体系,长耗时命令会面临网关超时、模型幻觉性收工与跨节点取消竞态。CubePlex 与 CubeLoop 通过 60 秒前后台分流、Todo 宿主校验契约、日志游标恢复与代际栅栏,建立了生产级长任务治理机制。
CubePlex 为团队提供共享工作区,将 Agent 的对话、Skills、Memory、MCP、Sandbox 与交付物保留在可接手、可复用的工作现场。
比较控制面 Harness 与 Sandbox 内 Harness,说明单次自动化任务和长期运行 Agent 对生命周期、状态恢复、多 Sandbox 编排与管控的不同要求。