Agent 进生产的三道坎：沙箱、网络、身份，QCon 上海把 Infra 摊开讲了

模型越来越强，但 Agent 真进公司生产，卡住的从来不是模型，是 Infra。10 月 22 日开幕的 QCon 上海，这次把企业级 Agent Infra 单拎出来讲：从安全沙箱，到网络管控，再到身份治理。做 Agent 落地的，这三道坎一道都绕不过。

第一道，安全沙箱。Agent 要跑代码、调工具、碰生产数据，不关进沙箱里，谁敢让它动？沙箱要解决的是：跑多快、隔离多严、行为可不可审计。第二道，网络管控。Agent 出网访问什么、调了哪个外部 API、传出去多少数据，得有闸门。第三道，身份治理。Agent 以谁的身份干活？权限跟人走还是跟任务走？越权了谁负责？这三件套齐了，Agent 才算可上线。

同场还有两个相关话题值得蹲。Agent 的记忆：把企业数仓沉淀成可治理的共享语义记忆——记忆不在对话里，在数仓里。还有给 Agent 拎包入住的开发环境：别再扔个毛坯房让 Agent 自己搭环境的。新人老人都能各取所需。

说句大实话：过去一年 Agent 的 demo 看够了，接下来拼的是工程。谁先把沙箱、管控、记忆、环境这套 Infra 蹲明白，谁先吃到生产的红利。去不了现场的，会后记得蹲 InfoQ 的实录，这比追新模型发布实在。