随着 AI 深入游戏研发管线，Agent 开始承担具有明确职能、标准输入输出的自动化任务。例如，围绕 CoreDump 分析修复，构建从接收问题、分析定位到修复代码、执行测试并提交变更的 L4 AI 研发管线，由人审核最终结果。此类需求与基于 IM 软件的办公 Agent 的落地，共同提出了一个问题：开发者完成 Agent 能力后，如何将其高效、安全地交付为可持续运行和迭代的企业服务？

本次分享将介绍网易游戏研发场景的 Agent Infra 工程实践：通过 Cloud Agent 的定义、版本与发布管理，连接业务开发和云端运行；基于 Kubernetes 与 OpenSandbox，承接“Agent 调用沙箱”和“Agent 运行在沙箱内”两种形态，通过预热与调度优化支撑快速交付，并应对常驻实例的隔离和资源成本问题；通过 Agent Service Gateway 与出口代理协作，贯通会话路由、用户身份和业务凭证，使 Agent 按照对应权限访问企业系统。

分享将结合游戏研发管线 Agent 的生产运行经验，说明业务需求如何推动计算和网络架构演进，以及平台与业务如何共同落实部署、运行和访问治理。

​

演讲提纲

1. 业务起点：从研发自动化到持续提供服务的 Agent
   • 从 AI 辅助工作流到 L4 Agent：在明确职能和标准输入输出约束下自主执行，交付结果供人审核 
   • 以 CoreDump 分析修复管线为例，拆解执行环境、工具依赖、业务权限与结果交付需求 
   • 分析游戏研发管线Agent 的运行要求，提出云端部署、持续服务和统一治理的共同问题 
2. Cloud Agent：连接业务能力与云端运行
   • 将 Prompt、模型、Skills、MCP 与执行配置组织为可管理的 Agent 定义，通过版本快照、发布和回滚支持持续迭代 
   • 分离 Agent 定义与运行实例，衔接本地开发、云端托管和业务 API 接入
   • 结合实际接入案例，说明业务原先需要自行处理哪些部署与运行问题，Cloud Agent 如何承接环境交付、实例创建、执行和回收，以及接入后仍需业务适配的环节 
3. 计算实践：从任务沙箱到 Agent 运行环境
   • 比较两种执行形态：Agent 在沙箱外调度任务，以及 Agent Harness 整体运行在沙箱内；分析生命周期、启动频率和资源占用的差异
   • 基于既有 Kubernetes 积累选择 OpenSandbox，介绍预热池、并发创建与控制面优化，在预热条件下实现预装指定版本 Harness 的常驻沙箱在 2 秒内就绪
   • 讨论预热库存、补充速度与突发需求之间的取舍，以及常驻 Agent 对隔离强度、空闲成本和恢复体验提出的新要求
   • 介绍基于开源 Dragonball、正在测试的 MicroVM 方案，讨论更强隔离与暂停恢复的验证目标，明确当前磁盘恢复和进程、内存状态恢复的能力边界
4. 网络实践：连接正确实例，使用正确身份
   • 通过 Agent Service Gateway 承接个人 Agent 与共享服务池的访问，组织会话绑定和服务调度 
   • 区分会话与用户身份，说明共享 Agent、群聊多用户等场景下，如何保留每次业务操作的授权边界 
   • 沿“消息进入—会话路由—用户登录—工具调用—出口凭证处理—业务系统授权”，介绍 Gateway、Agent 与出口代理的协作方式
   • 结合接入过程，分析网络访问控制、凭证管理和身份传递的适配要求，以及实例异常、登录失效时的处理边界
5. 生产经验与演进：以业务运行结果检验平台能力
   • 结合游戏研发 Agent 的运行经验，回顾业务需求如何推动公共能力建设 
   • 从环境就绪时间、创建成功率、资源驻留成本和业务调用可靠性评估基础设施，明确指标的统计条件
   • 区分基础设施执行成功与业务任务完成，讨论后续 Agent 测评、运行观测及状态恢复的建设方向

听众收益

• 获得业务大规模 Agent 云端交付的架构参考

理解游戏研发场景下 Cloud Agent 定义、版本发布与运行实例的衔接方式，明确平台与业务共同承担的接入和治理责任

• 掌握面向不同 Agent 负载的计算选型思路

能够根据任务生命周期、突发并发和恢复要求，评估预热、隔离及资源回收策略，平衡交付效率与运行成本

• 借鉴企业 Agent 网络接入与权限治理的方法

理解会话、实例和用户身份的区别，识别入口路由到业务授权之间的关键环节，以及多用户调用和异常恢复中的设计边界

演讲亮点

• 以游戏研发与办公场景串联 AgentOps 建设

从万级别的业务 Agent 大规模接入云端环境下遇到的问题出发，呈现 Cloud Agent 管理层与计算、网络底座如何协同演进，说明哪些需求适合沉淀为公共能力

• 展示两种 Agent 运行形态下的计算工程取舍

结合 Kubernetes、OpenSandbox 与预热优化的生产实践，解释快速交付背后的资源投入，以及常驻 Agent 为何推动更强隔离和暂停恢复能力的验证

• 沿完整业务调用链展开网络与身份治理

将入口调度、会话绑定、用户登录和出口凭证处理放在同一次请求中，讲清 Agent 接入企业系统时容易被忽略的权限与协作边界