Google Cloud在AGNTCon + MCPCon大会上正式发布 Agent Compute Engine（ACE），一款专门面向AI代理场景的云原生计算服务，核心设计思路：每一个AI代理会话，分配一台硬件隔离的微虚拟机。该服务已经支撑Gemini任务代理，客户预览版将在未来数月推出。同时发布开源K8s原生版本Agent Substrate。
架构拆分：大脑Harness + 沙盒Sandbox
代理拆分为两部分：
- Harness（大脑）：运行大模型，下发指令，在沙盒外部；
- Sandbox（手）：执行代码、Shell命令、浏览器操作，也就是微虚拟机沙盒。
沙盒内部不保存任何长期凭据，就算沙盒被攻破，攻击者拿不到密钥、令牌。
微虚拟机隔离机制
基于Cloud Hypervisor实现微VM，依托Titan芯片、Titanium IPU做安全可信根。
- 无默认网关、无直接VPC访问；全部流量走virtio-vsock转发到本地代理网关；
- 沙盒仅获取短期SPIFFE证书，真实后端凭据由Agent Gateway在策略校验后动态置换注入；
- 四层独立身份体系：用户身份、委托代理身份、代理工作负载身份、代理劳动力身份，权限严格隔离。
空闲资源优化
AI代理大部分时间处于等待模型/用户输入的空闲状态。ACE会对闲置微VM做检查点冻结，释放全部活跃资源；新任务到来时从快照快速恢复。
借助写时复制内存共享，多个代理共用基础OS与库页面，只有修改过的内存页单独占用资源，大幅提升密度。存储分为一次性临时层、只读共享卷、Hyperdisk持久工作区。
Agent Substrate（开源配套项目）
Agent Substrate是开源Kubernetes原生实现，可在GKE部署，支持Cloud Hypervisor微VM或gVisor沙盒：
- 基准测试：20万代理规模，每秒500次激活，暂停恢复耗时＜500ms；单主机可承载上千休眠代理；
- 密度相比传统计算最高提升10倍；
- 兼容Claude Code、OpenClaw、Hermes等各类代理Harness；
- 当前GKE上开放非生产环境试用，正式GA采用白名单机制。仓库地址：https://github.com/agent-substrate/substrate
横向对比与治理体系
对比AWS AgentCore Runtime、Azure Dynamic Sessions、E2B这类代理沙盒方案：ACE为闭源托管云服务；Agent Substrate是唯一开源同类型方案，恢复延迟更优。
Google同步扩展跨平台AI代理治理栈：Agent Gateway、Agent Registry、Agent Identity、OpenTelemetry可观测性。后续分阶段上线多云Envoy执行节点、本地编码代理治理、令牌管理、模型路由，以及和Ping Identity、SailPoint等身份产品的委托授权集成。
限制说明：ACE本身暂未公布启动耗时、定价、精确预览上线日期；Agent Substrate性能数据来自官方基准。
© 版权声明
文章版权归作者所有，未经允许请勿转载。
