随着 Agent 在过去两年飞速的发展，越来越多的企业用使用 Agent 上线许多系统和服务；随着用户的增多，或者本身服务就是一个关键的生产系统，Agent 行为的可靠性成为了关键问题。此次演讲重点围绕这个挑战分析阿里巴巴是如何设计我们的 Agent 运行时架构，进而一步步地让 AI 能够逐渐承担越来越多的生产系统的交付和运维工作。

演讲提纲

1. 挑战：当 Agent 遇到生产系统

• 案例分析，风险被放大
• 根因分析，基建的安全建设不足

2. 核心设计

• 身份和资源授权
• 面向 Agent 的交付流水线
• Guardrail，面向意图的风险判断
• 多层隔离
• dry-run

3. 真实案例

• Agent 自主完成代码/配置发布
• Agent 自主完成复杂系统运维

4. 开源关键的 Agent 基础设施

• OpenSandbox
• OpenCodeReview
• OpenAgentAuth