2026 年 9 月 · 5 分钟阅读

关键定义
hub-and-spoke(中心辐射)编排 一个中心编排层负责 agent 注册、心跳与任务路由,各专精子 agent 拥有自己的领域、共享记忆与日志服务。Algorithmine 在点对点网格到 12 个 agent 变得不可读后重构为 hub-and-spoke,称这是项目单次最高 ROI 的工程决策。
点对点网格(point-to-point mesh) agent 之间直接互相调用的架构。N 个 agent 有 N(N-1)/2 条潜在通信路径:12 个时 66 条、40 个时 780 条。Algorithmine 的实测:12 个时调用图已不可读、调试成为噩梦,认证也无法信任任意 agent 调用任意 agent。
编排层的第一批能力(register/route/authenticate/observe) 四个 2026 年生产系统独立收敛出的编排层优先级:注册与路由、身份认证、可观测性先于模型选择。Ecolab 的 ARO 平台以 planner agent 按角色与权限路由;Wood Mackenzie 的 APEX 以 hub 网关把身份、可观测性与护栏各实施一次、处处生效。
如果你的 agent 舰队还停留在「让 agent 直接互相调用」,规模超过约 12 个时你会被迫重构。这不是预言,而是 2026 年四个互不关联的生产系统——40 个 agent 的中型公司、Rippling 的千万用户平台、Ecolab 的 12+ 企业舰队、Wood Mackenzie 的能源情报平台——独立收敛到同一个形状:中心 hub + 专精子 agent + 共享服务。我们的判断:hub-and-spoke 不是架构口味,是规模数学。点对点路径数以 N(N-1)/2 增长,决定了它必然在两位数 agent 处断裂;编排层第一批要买的能力是注册、路由、认证与观测,不是模型。
Algorithmine 2026-08 发布的工程师复盘提供了最直接的实测:从 3 个 agent 起步,第 3 个月膨胀到 17 个,第 6 个月到 40 个。早期是点对点——Agent A 直接调 Agent B。到 12 个 agent 时,调用图已不可读、调试变成噩梦。重构为 hub-and-spoke 花了三周,被作者称为「项目单次最高 ROI 的工程决策」。来源:Algorithmine 工程师复盘(2026-08)。
规模数学
N 个 agent 的点对点路径数 = N(N-1)/2:5 个时 10 条、12 个时 66 条、40 个时 780 条。路径数随规模平方增长,而人理解一张调用图的能力是线性的——交点大约就在两位数。
40 个 agent 时,780 条潜在路径意味着「无法信任任意 agent 调用任意 agent」。Algorithmine 最终为每个 agent 配了编排 hub 签发的短时 mTLS 证书,并自建了证书分发系统——因为现成方案不支持临时容器的短时证书。这不是锦上添花,是规模逼出来的必要条件。来源:同上(Algorithmine)。
2026 年内四个互不关联的生产系统报告了同一套架构决策。放在一起看,收敛点非常明确:
① Algorithmine:hub + 共享服务 + 模板(40 agents)
中心编排层管注册、心跳、任务路由;共享向量库做机构记忆、消息队列做异步传递、统一日志汇。base agent 模板带强制接口 health_check()/process(task)/report_status(),两天前期投入换回数周一致性。来源:Algorithmine 复盘。
② Rippling:supervisor 协调 5-7 个专精子 agent(AI-native 全线产品)
一个 supervisor agent 跑主推理循环,决定调用哪个或哪几个专精子 agent:read(查结构化数据)、RAG(检索非结构化文档)、action(执行写操作)。中间件把上下文裁剪 100-500 倍;action agent 用沙箱代码执行,把「做什么」(LLM 推理)与「怎么格式化」(确定性代码)分离。来源:LangChain 博客:Rippling 案例。
③ Ecolab:Agent Registry and Orchestration 平台(12+ agents)
planner agent 按员工角色与权限把请求路由给正确的专精 agent,新 agent 建成即注册进系统;统一前门之后 12+ 个 agent 面向 5,000+ 员工,任务时间下降 4 倍、新客户上线从约 3 小时压到约 13 分钟(实施方自报)。来源:Lovelytics 案例。
④ Wood Mackenzie:APEX 平台 hub 网关
身份、可观测性、护栏、策略在 hub 网关各实施一次、处处生效;88% 的 AI POC 从未进入广泛部署(Wood Mackenzie 内部口径),最大被点名的阻塞就是评估与可观测性。来源:AWS 博客:Wood Mackenzie 案例。
四个系统用了不同的底座——自建 hub、LangGraph、Claude + Azure、Amazon Bedrock AgentCore——却收敛到同一形态:中心编排层 + 专精子 agent + 共享服务(记忆、消息、日志)。底座不同而形状相同,说明形状是被约束逼出来的,不是被某个平台教出来的。
我们的判断:点对点网格的问题不是「乱」,是路径数平方增长让人无法验证。agent 的失败方式与微服务不同——微服务快速响亮地失败,agent 会「貌似正确但实际漂移」,2 点凌晨不报错地产生 plausible-but-wrong 输出(Algorithmine 原话)。在 780 条路径上排查这种失败是做不到的;在 hub 上,agent_id/task_id/parent_task_id/trace_version 四元组可以在 1 分钟内重建整条调用链。
四个系统还收敛了另一个优先级:编排层的第一批能力是注册表、模板接口、身份认证、统一日志与追踪、输出行为断言——模型选择排在最后。Algorithmine 明确说「大多数团队 80% 的时间花在观测与版本管理上,并对此惊讶」;Wood Mackenzie 把「评估与可观测性」列为头号阻塞;Rippling 把半自动回归闭环(失败 trace 拉出、agent 分析、重跑 eval、人审 PR)当作生产系统的质量底线。
我们的判断:把这笔账翻译成预算——运行 40 个 agent 的稳态人力是约 6-8 人(Algorithmine 口径:1-2 人管平台、每 8-10 个 agent 1 名领域工程师、0.5-1 名 MLOps、1 个 on-call)。如果你只给 4 个人,唯一可行的路是把 agent 数量压到 15-20 个以内,并且第一周就建观测——而不是等第 4 个月补行为断言。
① 约 10-15 个 agent 前主动上编排层
别等调用图不可读再重构;Rippling 从第一天用 supervisor 绕过了三周返工。阈值判断:agent 间出现第 2 条直接调用时,就把它改成走 hub。
② 先建四件套:注册表、模板、追踪、断言
每个 agent 必须有 owner、scope、已知失败模式与回滚步骤;接口模板强制 health_check/process/report_status;日志带 agent_id/task_id/parent_task_id/trace_version;输出过行为断言(格式、值域、已知坏模式)才能碰生产系统。
③ 高风险动作留人闸
金融交易、外部 API、面向客户的动作走人工审批或至少 shadow mode;输入在编排层消毒,输出在到达下游前验证——风险活在边缘,不在模型。
④ 部署用 blue-green
新版本先进 green 接 5% 流量,24 小时错误率对齐后再毕业到 blue;进行中的会话固定到启动它的版本(conversation affinity),消除静默行为漂移。
⑤ 设防影子 agent 循环与上下文膨胀
递归深度限制 + 任务图可视化(Algorithmine 周末构建、救回数次生产事故);每个 agent 固定上下文预算,长会话每 N 轮摘要压缩——但记住摘要本身有延迟成本。
行动:本月就画一张你当前 agent 架构的调用图。如果图上出现任何 agent 到 agent 的直接连线,把它改为经 hub 路由;如果还没有 hub,先用一个极薄的路由层(注册 + 心跳 + 统一日志)起步,再逐步加认证与断言。把「每个 agent 的 trace 能不能在 1 分钟内重建」当作上线硬门槛。
留给买家的决策问题:你的 agent 舰队是「各自为政的点对点」,还是「有注册、有路由、有追踪的 hub」?如果你的第 12 个 agent 已经上线而调用图还没有画过,你打算在哪个事故之后补上?
OOMeta AI
OOMeta 的立场与做法:多 agent 系统是 hub-and-spoke——中央任务总线路由、各专精单元自治、跨单元信号走共享层而非点对点直连,2700+ 条任务的运营验证了这一形态。本文是同一判断在四个独立生产系统上的收敛印证。
预约诊断会参考来源:Algorithmine《We Shipped 40 AI Agents to Production in 6 Months》(2026-08,40 agents、780 条路径、hub-and-spoke 重构、约 6-8 人稳态)https://algorithmine.com/interviews/40-ai-agents-production-6-months-lead-engineer ;LangChain《How Rippling Went AI-Native…》(2026-06,supervisor + 5-7 子 agent、上下文裁剪 100-500x)https://www.langchain.com/blog/how-rippling-went-ai-native-across-every-product-in-6-months-with-deep-agents-and-langsmith ;Lovelytics《Unified Agent Platform Cuts Employee Task Time 4x…》(Ecolab,实施方自报)https://lovelytics.com/post/unfied-agent-platform-cuts-employee-task-time-4x-while-protecting-20m/ ;AWS《A shared agentic platform for Wood Mackenzie》(2026,APEX hub、88% POC 未进生产)https://aws.amazon.com/blogs/machine-learning/a-shared-agentic-platform-for-wood-mackenzie-on-amazon-bedrock-agentcore/
路径数是 N(N-1)/2:12 个 agent 已有 66 条直接通信路径,调用图不可读、调试变成噩梦(Algorithmine 实测);到 40 个时是 780 条,无法信任任意 agent 调用任意 agent,必须引入互认的短时证书。
Ecolab(Lovelytics 实施方博客)、Rippling(LangChain 博客)、Wood Mackenzie(AWS 博客)都是厂商/实施方自报口径,未经第三方审计;可复制的是架构形状与决策顺序,不是具体数字。
约 10-15 个 agent 之前主动引入,而不是等图不可读再重构。Algorithmine 的教训:到 12 个才动手,付出了三周重构成本;Rippling 从第一天就用 supervisor 协调 5-7 个专精子 agent,绕过了这段返工。
注册表、模板接口、统一日志与追踪(agent_id/task_id/parent_task_id/trace_version)、输出行为断言——先于模型选择。Algorithmine 与 Wood Mackenzie 都确认:观测与评估决定 agent 能否存活,模型不是瓶颈。
稳态约 6-8 人:1-2 人负责编排平台、每 8-10 个 agent 配 1 名领域工程师、0.5-1 名 MLOps、1 个 on-call 轮值(Algorithmine 口径)。4 人跑 40 个只在大多数 agent 稳定后才成立。
Algorithmine 实测 agent 间协作占全部自动化决策的 31%——价值来自协作模式,但协作只在 hub 结构下才可靠可审计;点对点网格上同样的协作会变成不可调试的调用图。
多智能体团队需要的是工作队列,不是聊天
以 1 名人类 + 数十个 agent 单元运行 2700+ 条任务后,OOMeta 的判断:多智能体系统的第一个失败点在协调工件,不在模型能力。工作队列——唯一 ID、所有者、优先级、证据链、闭环验证——是比对话更可靠的 agent 间契约。
Genesys 发布 AI Control Plane:客户体验进入受治理的 Agent 编排时代
Genesys在Xperience 2026发布AI Control Plane等四件套,以中央化发现/身份/策略/可观测性治理AI与人协同的客户旅程。云ARR近29亿美元,AI ARR超4亿美元、增速2倍于大盘。
企业级Agent编排进入生产阶段:EY处理1.4万亿行审计数据,A2A协议超150家组织采用
EY Canvas平台通过Agent编排处理1.4万亿行审计数据。A2A协议已获150+组织采用,Gartner预测2026年底40%企业应用内置Agent。多Agent编排从概念验证走向大规模生产。
AI Agent编排平台选型:2026年自建与购买的关键决策框架
多 Agent 系统进入生产阶段,编排平台选型成为影响 AI 战略的关键决策:开源框架、托管平台还是混合架构?Gartner 指出 50% 厂商将编排视为核心差异化。本文对比主流框架,给出按企业规模、技术栈与合规需求选择的决策框架。