北京
ShipNYC大会刚散场，Guillermo Rauch找了个角落坐下。他没用那种“我们要改变世界”的套话开场，而是直接甩出一组数据：现在每天有600万次部署跑在Vercel上，其中一半是编程智能体自动触发的；每天通过公司AI网关的令牌数，已经超过1万亿。这比他去年这个时候看到的数字又翻了一大截。
但真正让Rauch觉得有意思的，是社区里那股子劲儿变了。2025年的氛围不再是满口“原型”“试水”，大家更关心一件事：怎么让AI代理在生产环境里真的跑稳、跑安全。他用一句大实话总结：“去年我们都在玩原型，天马行空，把智能体往外撒。结果一下子上线了几百个内部自治的代理，然后就撞上了现实的墙。”
撞墙撞出的第一个认知，是智能体其实只有两个“本垒打”用例。第一个谁都躲不开——编程代理。这东西每天消耗着海量令牌，生成山一样的代码，问题是代码写出来总得有个地方部署。Vercel的云基础设施刚好卡在这个承接点上，所以部署量跟着水涨船高。第二个用例更隐蔽也更难做：跑在公司内部、帮员工干活儿的代理。
Rauch举了一个很具体的场景。Vercel办公区坐着一位销售，负责盘活存量客户。她的瓶颈从来不是创意差或者脑子笨，但问题卡在哪儿？他没说完，不过话锋一转就指向了内部代理的三大命门：你怎么让一个代理安全地碰到企业数据？怎么审计它每一步干了什么？怎么追溯它调用过哪些工具、经过了哪些权限节点？这三条不解决，内部代理就是一颗定时炸弹。
于是Vercel丢出了两个解法。一个叫Eve框架，说白了就是用自然语言把代理的指令集和技能包铺开，不再靠晦涩的权限配置文件。另一个叫Vercel沙盒，就是给代理划个“笼子”。它照样可以在里面施展智能，但什么数据能进去、什么数据能出来，统统被策略圈死。
沙盒防的最大风险就是代码外泄。Rauch自己特别在意这件事，他提起一段和空客总裁的对话：那家公司攒了几十年极刁钻的C++航空工程代码，万一有工程师随手装错一个编程IDE，这些代码就可能被传到云端当训练料。“Boomb”一声，几十年的家底就成了别人模型的教材。沙盒就是要把这种无心之失彻底掐断。
从原型厮杀到生产落地，Rauch这趟采访没说一句虚的。他给出的路线图很直白：编程代理继续扩大软件产出，平台负责接住这些产出；内部代理要安全长大，框架和沙盒就是两条腿。至于那第三个“杀手应用”在哪儿，他眨了眨眼，笑着说还得再撞几次墙才知道。
特别声明：以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布，本平台仅提供信息存储服务。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
