Agent 平台层成了云厂商的产品，采购要问什么

2026 年 9 月 22 日之后，企业 agent 的采购问题变了。云厂商把 harness、上下文与治理这三层从集成项目做成了产品；同一场大会上，它还给竞品模型和竞品 harness 建了分发入口。功能清单不再能区分平台，剩下能问的是执行边界在哪一层、证据能不能带走。

云栖大会把 Agent 平台层拆成三块，然后全部产品化

阿里云 CTO 李飞飞在 2026 云栖大会技术主论坛上，把 Agentic Cloud 拆成 Model、Harness、Context 三个构建场景，并发布企业级 Agent 构建治理平台 AgentCore：长任务、失败重试、断点恢复、异步执行，加上安全执行环境、资源隔离、身份权限和全链路审计，统一管理模型、MCP Server 与 Skill（TechWeb 现场稿，2026-09-22）。

围绕同一层，还发布了一组执行侧产品：Agent Sandbox 提供弹性执行环境并兼容 E2B 与 K8s；Agentic OS 定位 Agent 原生操作系统；Agentic Computer 提供长期在线的云电脑工位，支持 Computer Use 与 GUI 操作；Context Engine 把企业全域数据转成 agent 可调用的实时上下文。厂商给出的自述指标包括任务完成率 99%、TCO 降低 70%、沙箱创建吞吐 10 万/分钟、Agent Context 准确率提升 50 个百分点。

这些数字全部来自阿里云自办大会，没有第三方复现。其中一条还存在口径冲突：Agent Sandbox 的国际站产品文档写「最高每分钟 15K Sandbox」，与大会的 10 万/分钟相差约 6.7 倍，两边都没有说明统计范围。所以这里不引用任何单个吞吐数字，只记录一个结构性事实：沙箱、身份、权限、审计这四类能力，被云厂商写进了产品定义。

更值得注意的一半：云厂商给竞品 harness 建了入口

同一天下午的 MaaS & Agent 技术主论坛上，阿里巴巴集团战略副总裁文征发布了 Token Plan 与 Agent Studio。Token Plan 用一份订阅覆盖 Qwen、Kimi、GLM、DeepSeek 等多类模型，并原生打通 Qoder、Cursor、Codex、OpenClaw 等主流编程工具与 Agent 框架（DOIT，2026-09-22）。

这项产品定义的商业条款尚未披露，不能推断成「云厂商代销竞品模型」。但产品形态本身已经说明一件事：harness 可替换，已经是卖方市场默认的假设。一家云厂商愿意为别的 harness 建官方入口，说明它判断客户的运行时不会被单一 harness 锁死。

这对买方的直接含义是：过去靠「我们有 harness」或「我们有治理能力」建立的差异，正在被两个方向同时压缩。治理能力变成平台标配，harness 变成可替换件。可守的位置只剩两个：独立于厂商的运行时证据，以及私有化部署路径。

一个可以核验的旁证：官方方案页已经把「数据不出域」写成卖点

阿里云技术解决方案页收录了 Hermes Agent 方案，页面把「希望在私有化环境部署 AI 智能体、确保数据不出域的企业」列为目标客户，部署路径是 ECS 一键部署加百炼模型服务（curl 实测 HTTP 200，2026-09-22）。我们自己的运行时就在这条路径上，所以这一条属于内部可核验的事实，不是外部转述。

它说明两件事。第一，私有化与数据不出域已经是卖方要主动满足的需求，客户不必再把它当作额外争取的条款。第二，中立性无法靠厂商背书来证明：运行时出现在谁的方案页上，和运行时是否独立于该厂商，是两件事。买方要的证据来自运行记录，不来自生态页。

我们的判断：采购问句换四条

功能清单已经趋同，采购判据要换成能验证的问题：

1. 执行边界在哪一层。沙箱与权限在架构层生效，还是执行完成之后补一份审计日志。这两者的差别在事故发生后才显现，但只能在采购前问清。
2. 证据能不能导出。审计记录能否以独立于厂商的格式导出，跨模型、跨 harness 是否落在同一条记录上。只能在自己控制台里查看的证据，换平台即失效。
3. 数据是否出域。私有化或本地部署路径是否真实存在、是否已有客户在跑，而不是方案页上的一个选项。
4. 切换成本是多少。既然 harness 被卖方默认可替换，那就要把替换成本写进合同：迁移工具、配置复用、历史记录留存。

留给买家的一个问题

如果你的 agent 平台来自某个云厂商，请回答：今天让你换不了平台的，是技术依赖还是证据依赖？如果答案是后者，那要补的不是一张功能对比表，而是一条能带走的运行记录。

参考来源: TechWeb《阿里云CTO李飞飞：面向 Model、Harness 和 Context 构建 Agentic Cloud》（2026-09-22 13:07；AgentCore 治理能力、Agent Sandbox、Agentic OS、Agentic Computer、Context Engine、99% 与 70% 等均为阿里云大会自述口径），www.163.com/dy/article/L7ECIPB405119MAU.html（curl HTTP 200）｜DOIT《千问AI平台升级全栈服务》（2026-09-22 15:06；Token Plan 覆盖模型与工具清单、Agent Studio、50+ 原子 API、One Key MCP、模型弹性启动 1200s→70s、首 Token −38%、Prompt Caching 最高省 95%、99.9% SLA 均为阿里口径），www.doit.com.cn/ai/851657236795461.html（curl HTTP 200）｜快科技《业内首个！千问办公发布企业上下文》（2026-09-22 15:16；企业上下文、数字员工身份字段、安全中心执行前/执行中/异常后三段能力，陈宇森表述），m.mydrivers.com/newsview/1153075.html（curl HTTP 200）｜阿里云技术解决方案《Hermes Agent，打造自进化智能体》（目标客户含数据不出域企业；ECS 一键部署 + 百炼），www.aliyun.com/solution/tech-solution/hermes-agent（curl HTTP 200）｜阿里云 ECS 帮助文档同名方案页，help.aliyun.com/zh/ecs/user-guide/hermes-agent（curl HTTP 200）｜Agent Sandbox 国际站产品文档（吞吐口径冲突来源，最高每分钟 15K Sandbox），www.alibabacloud.com/help/tc/cs/user-guide/agent-sandbox（curl HTTP 200）。厂商自述指标未经第三方复现，本文只作口径记录，不作采购承诺引用。