2026年QCon全球软件开发大会上海站定在10月22日到24日，这届的主题是AI时代的工程实践。蚂蚁集团高级技术专家林鑫将带来一场分享，题目是《从沙箱到执行边界：蚂蚁AI Agent的大规模企业级实践》，拆解支撑数万级沙箱、每天千万级请求的ARCA执行边界体系，把企业级AI Agent落地的方法论讲透。
大会看点：AI时代的工程实践
QCon上海站这次把重心放在AI时代，不扯概念，全是工程落地。专题论坛包括AI Native架构、Agent Runtime、AI Infra、Agent安全与可观测、Loop Engineering等，全球100多位专家带着实际案例来分享。蚂蚁这场就在Agent Runtime方向，属于当下最热门的领域之一。
林鑫这个题目信息量很大。沙箱不只是做隔离，它本身就是执行边界的一环。他会把蚂蚁内部的ARCA体系拆开来说，而这套体系已经在实际业务中跑了起来。
ARCA执行边界体系：三个关键组件
ARCA并不是一个单体产品，而是分层设计。核心组件有ARCA Sandbox、Piston和Tool Gateway。Sandbox负责提供一个既能隔离、又有实际执行力的环境；Piston管容器的生命周期和资源；Tool Gateway统一管控外部工具调用。三个组件配合起来，才能做到既能放开手脚，又不至于失控。
这套体系在三个典型场景里都有落地：
- Sandboxed Agent：把沙箱当作长期运行Agent的执行环境，状态可以持续保留。
- Agentic RL：把沙箱当作大规模训练和评测的环境供应链，跑强化学习不缺环境。
- Harness与Tool Use：沙箱作为高危动作的受控执行器，该拦的拦，该放的放。
数据很能说明问题：在蚂蚁的几个重点Agent场景里，ARCA每天要支撑数万级沙箱创建、千万级请求，以及万核级的资源峰值。这些数字不是demo，是生产环境实实在在跑出来的。
企业级Agent执行环境的真实挑战
做过AI Agent的人都有体会，demo容易，真上线就难了。林鑫在演讲里直接点出五大挑战：安全隔离和放开执行能力之间的矛盾、冷启动延迟、长生命周期状态保留带来的资源成本冲突、大规模调度与镜像分发压力，以及高危动作的治理和审计难题。哪一项都不好啃。
举个例子，Agent要执行代码，你给了root权限，又担心它把系统搞崩。沙箱可以隔离，但隔离做死了，很多功能又跑不起来。安全和性能怎么平衡？ARCA的做法是，把执行边界当成一个独立的设计维度来考虑，而不是事后打补丁。
从Demo到生产：三个方法论
林鑫给了一条很务实的路径：
- 先定义执行边界，再优化性能。 边界不清，性能再高也是白搭。
- 先拆分状态，再考虑弹性。 Agent的状态不拆干净，扩缩容就是噩梦。
- 先平台化策略，再开放工具调用。 策略没统一，工具一放开就乱套。
这套方法论是从蚂蚁的生产经验里长出来的，对做企业级AI Agent的团队来说，参考价值不小。如果你正打算在云服务器ECS上跑Agent，或者正在规划企业上云，不妨先检查一下自己的执行边界设计。
顺带一提，蚂蚁的实践也印证了一个趋势：企业级AI Agent比拼的不再只是模型能力，工程化底座往往更关键。对大多数团队来说，与其从零造轮子，不如站在成熟基础设施上。比如通过阿里云代理商易枫顺 - 阿里云官方旗舰级代理商获取云服务器ECS资源，能更快把Agent服务跑起来，还能拿阿里云优惠和代金券，试错成本更低。当然，选哪家云服务商得看具体需求，但把精力聚焦到业务逻辑上，总是不会错的。
QCon上海站的其他看点
除了蚂蚁这场分享，大会上还有AI Infra、Agent安全与可观测等专题。Loop Engineering这个关键词值得特别留意——Agent跑起来之后，怎么闭环反馈、怎么持续迭代，是每个工程团队都绕不开的问题。100多位全球专家的实际经验，至少能帮你少踩几个坑。
FAQ
Q：蚂蚁ARCA体系适合中小团队用吗？
A：ARCA本身是蚂蚁内部大规模验证过的方案，直接照搬不一定合适。不过它提出的执行边界分层思路值得借鉴。中小团队可以先从轻量级沙箱和工具网关入手，慢慢搭起自己的体系。
Q：企业级AI Agent落地最大的障碍是什么？
A：按蚂蚁分享里的说法，最棘手的还是安全隔离和放开执行能力之间的矛盾。既要让能力充分开放，又得防住误操作和恶意利用，这得从架构层面去设计边界，不能只靠事后审计。
Q：QCon上海站值得去听吗？
A：值得。特别是在AI时代工程实践的主题下，Agent Runtime和AI Infra都是干货密集区。蚂蚁的大规模案例只是其中一部分，还有100多位专家讲真实经验，不是空谈趋势的那种会。
关于易枫顺
深圳市易枫顺网络科技有限公司是阿里云官方旗舰级代理商。提供云服务器ECS、云数据库RDS、对象存储OSS等阿里云全系产品官方特惠折扣与代金券申请，以及多云成本优化、企业上云一站式服务。客服热线：19520841949 - 易枫顺
来源：InfoQ
