Google 在 2026 年 10 月 22 日通过 Google Cloud 官方博客发布 Agent Compute Engine，这是一项专为 AI 智能体设计的计算服务，已经在支撑 Gemini 的智能体会话运行，将在未来几个月以预览形式开放给企业客户。同一天，Google 还开源了 Kubernetes 运行时 Agent Substrate，并把智能体治理能力扩展到更多运行环境。
智能体干活的方式，决定了它需要新电脑
普通程序跑完就结束，智能体不一样：它会写代码、执行代码、开浏览器、调工具，一项任务要来回折腾很多轮，中途还会停下来等模型思考或等人类回复。传统虚拟机隔离够强，但启动、暂停、恢复都要数秒到数分钟；容器启动快，却与宿主机共享内核，让不受信任的智能体代码在里面跑并不稳妥。
Agent Compute Engine 的解法是给每个智能体一台硬件隔离的 microVM：有自己的 guest 内核和 root 权限，边界由硬件隔离的 Cloud Hypervisor 守着，底层再叠一层 Google 的 Titanium 卸载芯片做防护。每个 microVM 用自己的短期凭据和可加密验证的身份运行，工作区落在独立的 Hyperdisk 上，跨会话也能留住。
密度靠暂停和共享内存换来
成本是这项服务的另一条主线。智能体一进入思考阶段，microVM 就发出空闲信号，宿主机用快速 checkpoint 把它暂停存档，需要时再从快照恢复，不让机器空转烧钱。多个从同一模板启动的智能体之间用写时复制共享内存，谁改了哪一块，谁才拿到自己的副本。开源的 Agent Substrate 把同一套思路搬进 Kubernetes，Google 给出的数据是密度最高可达传统方式的 10 倍；在 20 万个智能体的基准验证中，它维持了每秒 500 次激活，暂停与恢复延迟低于 500 毫秒，且能与 Claude Code、OpenClaw、Hermes 等不同框架配合。
治理侧的新增项包括 Agent Gateway 的 token 与成本管控、按策略把请求路由到合适模型，以及接入 Ping Identity、SailPoint 等第三方身份提供方，覆盖范围从云端运行时延伸到跨云、本地和员工终端上的编程智能体。对正在把智能体从试点推向生产车队的团队来说，这次发布传递的信息很明确：竞争正在从模型本身，转向谁能把成千上万个智能体安全又便宜地跑起来。
