用 Kimi K3.1 Pro 重新介绍 AgentCore

· 2026-10-24 12:14 · 147 阅读

阿里云 AgentCore 2026-10-24 12:14 浙江

从一次受控执行,到多智能体协作、评估、身份与成本治理:用 10 张动态图解重新理解 AgentCore。

1024 特辑

用 Kimi K3.1 Pro
重新介绍 AgentCore

今天凌晨 Kimi 发布 K3.1 Pro,在前端页面、Three.js 交互场景有明显提升。

本文使用 Qoder 上提供的 K3.1Pro 模型,设计并排版了介绍 AgentCore 的全新方式。

01 / CONTROLLED EXECUTION一次任务,如何被受控执行Runtime、Sandbox 与工具调用,各自有明确边界任务生成 10 月经营分析执行中Runtime全托管运行环境Sandbox隔离代码与文件工具按授权访问系统输出:经营分析草稿已生成会话会话历史可回溯轨迹工具调用与结果已记录每一次执行都有边界,也都留下可检查的记录。

在 AgentCore 上运行的每一次任务,都可追溯、可复核,满足企业管理和使用 Agent 的合规诉求。

02 / OBSERVABILITY看见每一次调用,也还原每一次会话LLM、工具与 Memory 全链路追踪,观测数据支撑持续优化Agent 轨迹全链路LLMTTFT / TPOTTool调用与结果Memory读取与写入调用链洞察用户 · 会话 · 单轮对话端到端还原依赖关系性能分析耗时 · TTFT · TPOT模型与工具多维分析Token 成本模型 · 用户 · 会话定位成本黑洞核心观测指标示意数据Trace 数2601453010:5010:5511:00count平均耗时5.20 s3.80 s2.40 s10:5010:5511:00平均耗时Token 消耗1,120,000560,000010:5010:5511:00total_tokens多轮会话回溯真实还原用户态会话视图用户:分析本月利润变化Agent:调用数据工具并核对指标口径AgentCore 无侵入接入主流框架,观测数据可用于分析、评估与优化。

可观测之后,下一步是把会话历史、长期记忆和知识组织成可召回的上下文。

03 / CONTEXT ENGINEERING上下文工程:共享、召回与逐层沉淀记忆与知识服务是基础,统一上下文工程组织召回与沉淀底层服务Memory内置记忆 / 外部框架知识库百炼 / OTS / EB / 其他统一上下文工程召回策略混合检索语义构建权限过滤企业资产逐层沉淀会话历史长期记忆知识库 / Skill个人 / Team / 企业:记忆与知识共享隔离Team 内共享 · 统一召回 · 权限隔离过滤AgentCore 集成知识库与记忆框架,也可使用内置记忆服务,方便快速体验。

上下文能力在协作流程场景更为复杂。AgentCore 提供开箱即用的协作空间,提升人机协作效率。

04 / AGENT TEAMTeam:多人、多 Agent 的协作Leader-Worker 协同,上下文一致,过程透明且可实时干预数字会议室多任务多会议室并行 · 上下文隔离Leader Agent意图理解 · 任务拆解 · 进度监控前端 Worker协作讨论 · @mention搜索 Worker协作讨论 · @mention测试 Worker协作讨论 · @mentionHuman 1 · Human 2 · Human 3直接交互 · 查看推演 · 打断补充 · 节点审批三种协作存在方式:生命周期不同即时并发任务内动态生成结果回传后释放按需编队模板化任务级拉起任务完成后回收数字员工跨任务存在生命周期独立Team 不只是并行执行,更是可见、可管、可干预的协作空间。

协作扩大交付能力,也提高验收难度;评估结果进入数据集和版本改进流程。

05 / EVALUATE & IMPROVE结果怎样验收,版本怎样改进三类 Judge 看不同问题,评估结果进入下一轮验证Code Judge确定性规则格式 / 数值API 参数LLM Judge简单语义任务文本质量语义匹配Agent Judge复杂业务任务轨迹与工具事实与证据评估结果示意数据评估数据量3,4463269 成功149 未知28 失败成功、未知与失败分开统计评分分布0.65归一化均分低分高分分布推进,均分高亮得分趋势0.65归一化均分逐轮观察质量变化评估之后Dataset低分样本与失败案例评测集回归新版本重新验证结果对照确认是否真正改进集成 AgentLoop观测、评估与优化能力共同支撑持续改进。低分样本需要进入 Dataset,新版本要用评测集回归。

单个 Skill 管好后,还需要企业 Catalog 管升级、审批、分发和运营度量。

06 / SKILL LIFECYCLE让 Skill 像软件资产一样被管理从开发到评估调优,六个环节都有明确产出01 开发SKILL.md / AI 生成产出可运行 Skill 包02 版本管理多版本 / 变更留痕产出版本与记录03 安全扫描静态 / 依赖 / 注入产出安全扫描报告06 评估调优数据中心 / 评估器产出产品评测报告05 权限管理RBAC / 加载统计产出授权审计策略04 分发npx / 企业多级分发产出可分发制品版本管理示意版本、标签与提交记录全程留痕发布记录由旧到新接力高亮v0.0.4已发布Labels:Latest201747944174884230  提交于 2026-06-10 19:33v0.0.3已发布Labels:—201747944174884230  提交于 2026-06-09 20:01v0.0.2已发布Labels:Beta201747944174884230  提交于 2026-06-09 11:34v0.0.1已发布Labels:—201747944174884230  提交于 2026-06-08 20:53初始创建评估反馈回流 · 驱动下一轮迭代规范化生产 · 安全可控 · 全程可审计 · 持续演进

资产可复用之后,AgentCore 提供的治理能力会回答谁发起、谁执行、调用什么,以及越权后如何回收。

07 / ASSET CATALOG三层 Catalog:升级有路径,引入有审查个人试用、企业正式、外部引入,资产全生命周期可管理个人 Catalog自建 Agent · 自用测试优质可申请升级企业 Catalog统一审批 · 统一上市权限内发现与安装外部市场Agent / MCP / Skill安全合规审查后引入个人升级 / 部门推出 → 企业上市;外部引入 → 审查登记企业 Catalog 管理四要素元数据管理能力描述 · 版本 · Owner · 成本归属权限与审批最小权限分发 · 变更审批留痕上市标准安全扫描 · 评估基线 · 接口规范运营度量调用量 · 评价 · SLA · 回流迭代统一登记 · 版本管理 · 隔离授权 · 市场化运营让每个上市资产可见、可管、可度量。

身份边界明确后,成本治理才有对象;AgentCore 提供的治理能力,让规模化运行可持续。

08 / IDENTITY & SECURITY每一次调用,都要有明确身份三重身份、两道关卡,以及一本可检查的审计账用户IdP / SSO入站身份验证及鉴权AgentAgent Identity出站委托身份转换外部系统按权限接收用户身份 · Agent 身份 · 外部系统委托身份全链路审计 · ActionTrail 留痕01谁发起用户身份02谁执行Agent 身份03调用什么工具与外部资源04能否回收权限、会话与凭据无明文凭据 · 运行时注入 · 短时效令牌联合鉴权 · 最小权限 · 权限 / 会话 / 凭据可吊销

最后回到完整生命周期:构建、运行、协作、评估与治理连成闭环。

09 / COST & FINOPS成本先看得清,再控得住逐次计量、精细配额与超限动作形成管理闭环逐次记账成本 / 时延 / 成功率精细配额人 / Agent / 团队 / 模型超限动作限流 / 降级 / 阻断成本趋势(示意)异常突增 → 阈值告警调用者 A · 当日额度(示意)日 / 月滚动预算管理闭环观测计量额度限流预算校准观测数据再用于校准额度,让成本管理持续运转。

AgentCore 治理的终点不是一次调用结束,而是让下一次构建和交付建立在可复用、可评估、可审计的基础上。

10 / FULL LIFECYCLE一个平台,管理 Agent 全生命周期多样构建入口,对应清晰的管理边界与上线节奏高代码AgentScope / LangChain托管 Harness平台托管运行快速创建 Agent配置化创建纳管智能体统一观测及治理注册智能体待上线将部署在其他平台的 Agent 注册到 AgentCore,进行统一调度。从构建到持续改进构建运行治理协作改进AgentCore · 企业级一站式 Agent 构建与治理平台

跳转微信打开

本文转载自微信公众号「阿里巴巴中间件」,查看原文。版权归原作者所有,如有侵权请联系删除。