什么是 Agent Runtime？

Agent Runtime 是模型周围让工作可以执行的系统：决定步骤怎样运行、状态放在哪里、工具可以做什么，以及暂停或失败后如何恢复。一次模型调用只是其中的一部分。

模型、Harness 与运行系统

模型提出内容或动作；Harness 提供工作循环、上下文和工具界面；Runtime 通常还涉及存储、调度、隔离和生命周期。厂商用词不同，要比较实际责任，而不是把词语当作统一标准。

OpenAI 运行方式比较区分托管、SDK 和直接集成。LangGraph 持久化文档区分线程检查点与应用数据存储。这些例子提示我们：执行和知识保留应该分别评估。

跟踪一轮完整工作

触发器创建任务，加载经过批准的 Brief 和状态。模型选择步骤，工具校验权限与参数，执行允许操作并返回结构化结果。系统记录进度，决定继续、保存输出或终止。

如果动作有外部副作用，应在执行前暂停。审核后恢复对应状态，而不是启动一个忘记待处理动作的新任务。重试不能再次执行已完成的写入。

最小运营责任

明确身份与范围、运行编号、来源证据、工具契约、状态、预算、审批、可观测性和清理。每项有负责人。SDK 可以实现其中部分机制，但不能替你决定业务政策。

状态应区分排队、运行、等待审批、完成、部分完成、失败和取消。日志帮助解释关键决定，但不应无限保存敏感原文。

持久化与恢复

内存状态适合演示，重启后会丢失。持久状态需要存储和迁移策略。明确哪些是可恢复检查点，哪些是已经写到外部的最终产物。保存聊天不证明文件或 API 操作已安全提交。

测试执行前崩溃、执行后但确认前崩溃、以及等待审批时崩溃。每种情况都应有可预测结果。幂等标识和动作记录能区分重试与重复。

隔离和权限

不可信代码与任意浏览需要适当隔离。凭据只授予必要范围，并在工具执行边界校验目的地。模型对权限的推理不是权限系统。

把来源内容与控制指令分开。网页要求上传秘密属于待分析输入，不是授权。敏感操作需要独立策略校验。

先评估再自建

已有运行方式满足需求时可以复用，只有确定缺口时才自建。先试一个有预算的只读任务，包括重启、来源失效和审批暂停。

AstraAEON 是情报与开发者资源站，不是执行服务。模板描述工作，不启动 Runtime，也不安装到未经核验的平台。更多概念参见Agents 中心。