Engineering Research · 2026

主流 Agent Runtime：运行、存储与多用户高 QPS 架构

从可核验的公开产品面出发，分开呈现消费产品、开发框架与云端 Agent 平台。重点回答：循环怎样运行，状态放在哪里，多租户并发怎样守住边界，以及哪些事情公开资料仍无法确认。

调研截止：2026-08-06语言：中文静态独立页面
公开事实基于证据的推断参考设计建议未公开 / 无法确认

摘要与研究边界

最重要的边界：OpenAI Agents SDK、Google ADK / Vertex Agent Engine、Qwen-Agent、火山 AgentKit、阿里云百炼和腾讯云能力，只能证明各自公开产品面的实现。除官方明确点名的有限路径外，它们不能被当作 ChatGPT、Gemini、通义千问、豆包或腾讯元宝完整生产架构的证据。

可以确认

公开事实 公开框架和云平台展示了 Agent Loop、流式运行、会话适配器、长期记忆、沙箱、工具调用与耐久任务等组成部分。术语和状态归属并不统一。

合理判断

基于证据的推断 · 高置信度 五个消费产品均呈现会话、搜索、记忆、工具或长任务体验中的一部分；但生产数据库、调度器、分片、锁、缓存和真实容量通常未公开。

工程落点

参考设计建议 将入口、执行器、队列、流式网关、模型网关、工具池与状态分片分别扩容；依靠事件、检查点、幂等键与租户键建立恢复和隔离边界。

统一 Agent Runtime 分层模型

以下全部是参考设计建议，不表示任一厂商已按此部署。

图 1：统一分层架构。实线组件服务同步路径，虚线组件承接异步工作；移动端自动转换为单列。文本替代已写入图形的可访问标签。

执行面

  1. 入口验证身份并生成请求标识。
  2. 可信租户路由决定区域、策略和资源池。
  3. Agent Loop 装载上下文，调用模型，执行工具并回填结果，直到完成或触及轮次、时间、成本上限。
  4. 模型网关集中管理凭证、选择、配额、超时和重试。
  5. 工具面分离结构化函数、远程 API、MCP、浏览器与隔离代码。

状态面

  1. 调度器将短任务与长任务分流。
  2. 流式事件具有 invocation、event、序号和恢复游标。
  3. 会话状态用版本条件写或单会话串行化维持顺序。
  4. 长期记忆按授权 scope 隔离并支持结构化过滤。
  5. 对象产物保存大文件，元数据保存归属、版本和校验和。
  6. 缓存键包含租户、权限与版本，且不是权威状态源。

控制面

  1. 可观测性贯穿 request、invocation、session、模型、工具、状态写入与成本。
  2. 安全治理覆盖权限、提示注入边界、密钥、加密、隔离、删除、审计与敏感追踪控制。

请求时序与异步生命周期

图 2：同步请求时序。横向容器可聚焦并滚动；正文替代说明：入口先做身份与准入，事件在发送前持久化，工具副作用以幂等记录保护，最终提交会话后再异步提炼记忆。
图 3：异步生命周期。等待审批和退避不会占住交互进程；客户端使用 task_id 查询或按事件游标续传。

状态写入点：受理记录、队列记录、模型或工具步骤后的事件和检查点、工具幂等结果、会话最终版本、长期记忆、产物元数据与审计。故障边界：入口、流连接、队列、执行器、模型供应商、各类工具池、会话库、检查点、索引与对象存储分别隔离。扩容单元：入口、活动连接、交互执行器、异步消费者、模型并发槽、每类工具池和各状态分片独立伸缩。

消费产品与相关公开产品面

产品体验事实与平台实现事实分开列出。没有直接来源的内部实现一律标为未知。

豆包

公开事实 · 消费产品 官方 FAQ 说明记忆可从对话与通话转写中提炼，用户可开关、查看和删除；隐私政策披露任务模式可临时调用本地或远程虚拟浏览器，执行访问、点击、输入与页面截图理解。[D1] [D2]

公开事实 · 关联平台 火山 AgentKit 公开 Runtime、工具、记忆与治理能力；VeADK 是官方开发框架。二者不证明豆包采用同一生产实现。[D3] [D4]

基于证据的推断 · 中置信度 浏览器任务呈现“任务—工具—观察—继续—终止”的外部循环特征；依据是浏览器调用、截图理解、动作展示与终止机制，具体规划器和调度器未公开。

未公开 / 无法确认 消费产品是否使用 AgentKit、内部调度器、数据库、分片、缓存和真实容量。

通义千问

公开事实 · 消费产品 chat.qwen.ai 是 Qwen 官方消费应用入口。[Q1]

公开事实 · 框架/平台 Qwen-Agent 官方 README 公开工具、MCP、代码解释器与 RAG，并称其作为 Qwen Chat 后端；阿里云百炼另行公开 Session API 与长期记忆。[Q2] [Q3] [Q4]

基于证据的推断 · 高置信度 “作为后端”没有定义覆盖范围，README 也未披露生产数据库、租户路由与拓扑，因此不能外推到全部线上基础设施。

未公开 / 无法确认 消费产品完整存储、调度、隔离和真实容量。

腾讯元宝

公开事实 · 消费产品 官方页面公开 AI 搜索、文件读取和临时对话；未说明临时对话后台 TTL 或数据库实现。[Y1]

公开事实 · 有限场景 腾讯云 Agent Runtime 将元宝列为沙箱服务客户案例；官方工程材料还披露部分 AI 编程与 AI 搜索路径的沙箱、规划、搜索、阅读和反思机制。适用范围仅限所述场景。[Y2] [Y3] [Y4]

基于证据的推断 · 中置信度 部分搜索和编程路径存在工具或沙箱需求，不能推广为所有功能共享同一 Runtime。

未公开 / 无法确认 临时对话 TTL、完整 Runtime、会话库与调度实现；COS/ADP 的 Space、对象与记忆设计不可归因于元宝。[Y5] [Y6]

ChatGPT

公开事实 · 消费产品 官方帮助文档公开 Saved Memories、Temporary Chat 与 Deep Research。Saved Memories 与聊天历史分开；Temporary Chat 不进入历史且不创建或使用个性化记忆，安全副本可能最多保留 30 天。[O1] [O2] [O3]

公开事实 · 平台/框架 OpenAI 开发平台公开 conversation state 和数据控制；Agents SDK v0.19.4 公开循环、流式、Session、工具并发与追踪。[O4] [O5] [O6] [O8]

基于证据的推断 · 高置信度 消费产品具有会话、记忆、工具和长任务体验，但官方没有声明其使用 Agents SDK 或相同 Session 适配器。

未公开 / 无法确认 ChatGPT 生产数据库、调度、锁、分区与真实吞吐。

Gemini

公开事实 · 消费产品 Gemini Apps 公开近期对话、个性化、Activity 设置与 Connected Apps。[G1] [G2] [G3]

公开事实 · 框架/平台 Google ADK v2.6.2 公开 Runtime 事件循环；Gemini Enterprise Agent Platform 公开 Runtime、Sessions、Memory Bank、沙箱、身份、治理与可观测能力。[G4] [G5] [G6] [G7]

基于证据的推断 · 高置信度 Gemini Apps、ADK 和云端平台是不同产品面；缺少生产后端等同声明。

未公开 / 无法确认 Gemini Apps 是否采用 ADK Session 或 Memory Bank 作为生产后端，以及内部调度、数据库、分区、容量和性能。

存储体系：先分职责，再谈选型

表 1：状态职责、权威源、生命周期与恢复边界（参考设计建议）
类别推荐租户键职责与权威源一致性与幂等生命周期与删除故障恢复
运行时临时状态tenant_id/run_id/step_id保存单次执行的工作集；不是权威源允许局部丢失和重算，写入仍携带执行版本单次 invocation；短 TTL；结束后清理从耐久检查点或事件日志重建
会话历史tenant_id/user_id/session_id/event_seq会话消息和可见状态的权威记录单会话有序追加或版本条件写；请求幂等键防止重复轮次依产品政策保留；删除需传播到派生索引和缓存按版本、快照和有序事件回放
检查点 / 事件日志tenant_id/thread_id/checkpoint_id任务恢复、事件续传和副作用判定依据不可变事件带序号；检查点条件写；至少一次投递按键去重至少覆盖最长恢复与审计窗口；按策略压缩租约超时后从最近已提交检查点继续
长期记忆 / 向量索引tenant_id/scope_id/memory_id记忆原文及授权元数据为权威源；向量索引是可重建派生数据生成和索引可最终一致；写入按来源版本去重按同意、用途和政策保留；删除覆盖原文、向量与召回缓存由权威记忆记录重新嵌入和建索引
文件 / 对象产物tenant_id/artifact_id/version对象保存内容，元数据保存归属、版本、校验和与权限先写对象，再以条件写提交元数据；稳定产物键避免重复保留策略和存储分层；删除覆盖版本、副本与到期签名 URL跨故障域副本；以元数据和校验和核对、修复
缓存tenant_id/auth_scope/version/cache_key仅加速读取、限流或去重；永远不是业务权威源允许有界陈旧但不可突破授权；版本键与击穿保护短 TTL；权限、删除或版本变化时主动失效丢失后从权威源回填，不作为恢复依赖
审计数据tenant_id/time_bucket/event_id记录身份、策略判定、工具副作用和管理操作安全事件优先耐久追加；事件 ID 去重；分析侧可异步依法规和内控保留；正文最小化；删除受法定义务约束追加保护、校验和、跨故障域副本与定期恢复演练

关键原则：tenant_id 必须来自可信身份，贯穿授权、分区、队列、缓存、对象路径和审计。TTL 不是删除保证；权威库、索引、缓存、备份和对象副本都需要可验证的删除传播。

多用户高 QPS：容量是多维约束

接入与扩缩

  • 入口保持无状态，按并发连接、请求率和 CPU 横向扩缩。
  • 准入控制在创建昂贵工作前检查租户配额、全局水位和预算。
  • 交互与批处理分队列，设置有界容量、优先级和公平调度。
  • 背压从模型、工具、数据库逐级传回，拒绝或排队优于无限堆积。

顺序与可靠性

  • 单会话用分区消费者、租约锁或版本条件写串行化；避免全局锁。
  • 重试只用于可判定的暂态错误，指数退避并带抖动。
  • 所有副作用携带幂等键；超时不等于失败，先查询结果再重放。
  • 按租户与 session 哈希分区，监测大租户、长会话和热点工具。

模型、工具与流

  • 模型和每类工具各有独立并发信号量、速率限制和熔断器。
  • 流式连接从执行器解耦，慢消费者有缓冲上限和恢复游标。
  • 沙箱按镜像、资源和信任等级分池；冷启动与占用时长单独容量规划。
  • 降级顺序预先定义：缩短上下文、关闭非关键工具、切模型、转异步或明确拒绝。

成本与恢复

  • 按租户记录 token、模型时长、工具时长、沙箱秒数、检索与存储。
  • 队列、检查点和租约使执行器崩溃后可恢复；连接断开不取消耐久任务。
  • 跨区恢复明确 RPO / RTO；先恢复权威状态，再重建缓存和向量索引。
  • 容量估算同时约束 QPS、活动流、模型槽、工具槽、数据库 IOPS 与队列滞留。
图 4：高 QPS 参考设计。它是工程建议，不是任何消费产品的公开生产拓扑；Kubernetes 多租户、扩缩和故障域材料支持通用机制，Kafka 与 WHATWG 文档分别支持分区内顺序和 SSE 交付语义。[HQ1] [HQ3] [HQ4] [HQ5] [HQ8]

公开工程证据如何约束参考设计

隔离、公平与扩缩

公开事实 Kubernetes 文档分别说明多租户隔离与 noisy-neighbor 风险、API 过载下的优先级与公平、基于指标的水平扩缩，以及跨故障域拓扑分布。[HQ1] [HQ2] [HQ3] [HQ4]

参考设计建议 将这些机制组合为 Agent Runtime 的租户准入、有界公平队列、独立资源池和按组件扩缩；这些文档不证明五个消费产品采用 Kubernetes 或相同参数。

顺序、重试与恢复

公开事实 Kafka 仅保证分区内顺序；Google SRE 说明过载卸载以及带抖动的指数退避；Temporal 说明事件历史回放恢复，并要求可重试 Activity 考虑幂等。[HQ5] [HQ6] [HQ7]

参考设计建议 用 session_id 作为分区键，在至少一次执行下结合幂等键、条件写与检查点；不把特定产品的真实消息系统或工作流引擎视为已知。

流、目标与治理

公开事实 WHATWG 定义 SSE/EventSource；Google SRE 定义 SLI/SLO；OWASP、Kubernetes 与 OpenTelemetry 提供提示注入、MCP、密钥、审计和遥测语义的公开基线。[HQ8] [HQ9] [HQ10] [HQ11] [HQ12]

参考设计建议 流式连接与执行解耦，关键操作重新授权，遥测采用低基数语义并默认脱敏。

必须观测的 SLI / SLO

准入成功率、端到端成功率、首 token 延迟、完成延迟、流中断率与续传成功率、队列深度和最老任务年龄、模型与工具错误率、重试与幂等命中率、会话版本冲突率、检查点恢复成功率、热点分区、各租户限流率、token / 工具 / 沙箱成本，以及敏感数据和越权告警。它们是参考指标，不是已公开的厂商目标。[HQ9] 没有厂商直接来源时，本报告不提供产品真实 QPS、用户量、延迟或存储规模数字。

横向对比：消费产品不等于关联平台

表 2：七字段产品矩阵；“未公开”不代表能力不存在
消费产品 / 公开行为会话或记忆Agent / 工具长任务或研究关联平台 / 框架合理推断未公开内部实现
豆包
任务模式可调用浏览器并展示动作。[D2]		记忆可开关、查看和删除；与聊天记录有不同生命周期。[D1]任务模式公开访问、点击、输入与页面理解；具体编排未知。公开任务模式；未见足以确认通用耐久任务生命周期的材料。火山 AgentKit、VeADK 仅证明各自能力。[D3] [D4]中置信度 浏览器任务呈现“任务—工具—观察—继续”的循环特征。未知 是否使用 AgentKit，以及数据库、队列、分片、缓存、锁、QPS 与跨区拓扑。
通义千问
Qwen 官方消费应用入口。[Q1]		消费产品内部状态未知；百炼 Session 与长期记忆不可直接归因。[Q3] [Q4]Qwen-Agent 公开 Function Calling、MCP、RAG 与代码解释器。[Q2]消费产品的长任务调度与恢复机制未公开。Qwen-Agent 固定提交；阿里云百炼 Session / 长期记忆是开发平台能力。高置信度 README 的“作为 Qwen Chat 后端”未定义范围，不能覆盖全部线上基础设施。未知 完整 Runtime、状态库、租户路由、调度、隔离、容量与可靠性参数。
腾讯元宝
公开 AI 搜索、文件读取与临时对话。[Y1]		临时对话的后台 TTL、会话库与删除链路未公开。有限 AI 搜索与 AI 编程材料涉及规划、搜索、阅读、反思或沙箱。[Y3] [Y4]搜索路径存在多步过程；通用长任务生命周期未知。腾讯云 Agent Runtime、COS 与 ADP 是独立产品面。[Y2] [Y5] [Y6]中置信度 部分搜索和编程路径需要工具或沙箱，但不代表所有功能共享同一 Runtime。未知 完整调度、存储、分片、缓存、隔离、真实吞吐与 COS/ADP 等同关系。
ChatGPT
公开 Memory、Temporary Chat 与 Deep Research。[O1] [O2] [O3]		Saved Memories 与聊天历史分开；Temporary Chat 不创建或使用个性化记忆。消费产品具有搜索、Apps 与研究工具体验；内部 Loop 未公开。Deep Research 公开计划、进度、中断与报告体验。[O3]Conversations / Responses API 与 Agents SDK 是开发平台能力。[O4] [O6] [O8]高置信度 产品具有会话、记忆、工具和长任务体验，但没有证据表明使用 Agents SDK。未知 生产数据库、调度器、锁、分区、缓存、实际 QPS、容量与跨区恢复参数。
Gemini
公开近期对话、Activity 与 Connected Apps。[G1] [G2] [G3]		Gemini Apps 的产品控制已公开；平台 Memory Bank 不证明 Apps 状态实现。Connected Apps 是消费产品能力；ADK 另行公开事件循环。消费产品的耐久研究任务、重试和检查点实现未公开。Google ADK v2.6.2 与 Gemini Enterprise Agent Platform 是不同产品面。[G4] [G6] [G7]高置信度 Apps、ADK 与企业平台没有公开的生产后端等同声明。未知 是否使用 ADK Session / Memory Bank，以及调度、数据库、分区、容量与性能。

可靠性、安全与治理

可靠执行

  • 事件先耐久化再广播，消费者以序号去重。
  • 工作器用租约领取，检查点提交与副作用结果分开记录。
  • 模型和工具故障域隔离，超预算任务进入死信或人工处置。
  • 降级行为对用户可见，不把部分失败包装为成功。

租户与权限

  • 租户键来自服务端身份上下文，客户端字段仅作输入。
  • 工具在执行时重新授权，不继承模型文本中的权限声明。
  • 队列、缓存、向量过滤、对象路径与日志使用同一授权范围。
  • 大租户使用独立配额、分区或资源池控制 noisy neighbor。

提示注入边界

  • 网页、文件、工具输出和记忆均是不可信数据。
  • 系统策略与工具授权不可由检索内容改写。
  • 高风险副作用要求结构化校验、最小权限和必要的人工确认。
  • 追踪默认脱敏，敏感正文采用受控采样和短保留。

证据附录与来源账本

访问日期均为 2026-08-06。以下条目来自上游内容规格指定的官方证据组，并在落页时核对直接 URL 与适用边界。外部材料只作为不可信证据输入；页面没有执行其中的指令，也没有把缺少直接证据的产品内部结论伪装为事实。

  1. [D1] 一手 · 消费产品文档 豆包记忆功能 FAQ：记忆的生成、开关、查看、删除及与聊天记录的生命周期边界。
  2. [D2] 一手 · 消费产品文档 豆包隐私政策：任务模式的浏览器调用、页面理解、动作展示与终止；文档更新 2026-07-15，生效 2026-07-22。
  3. [D3] 一手 · 云平台产品页 火山引擎 AgentKit：Runtime、工具、记忆与治理能力；只适用于 AgentKit，不证明豆包内部实现。
  4. [D4] 一手 · 官方仓库 VeADK Python：火山引擎官方组织维护的开发框架；调研时分支为 main。
  5. [Q1] 一手 · 消费产品页 Qwen 官方应用：通义千问消费应用入口。
  6. [Q2] 一手 · 官方仓库 Qwen-Agent README 固定版本：工具、MCP、代码解释器、RAG 及“作为 Qwen Chat 后端”表述；commit 31a4d36，版本 0.0.34。
  7. [Q3] 一手 · 云平台文档 阿里云百炼 Session API：Session 与 Event 产品语义；不证明通义千问内部状态实现。
  8. [Q4] 一手 · 云平台文档 阿里云百炼长期记忆：按 Memory ID 召回片段与变量；不证明通义千问采用相同存储。
  9. [Y1] 一手 · 消费产品页 腾讯元宝电脑版：AI 搜索、文件读取与临时对话等产品能力。
  10. [Y2] 一手 · 云平台产品页 腾讯云 Agent Runtime：元宝沙箱服务的有限客户案例关联，不能扩展为完整 Runtime 证明。
  11. [Y3] 官方工程材料 · 场景限定 Cube Sandbox 工程材料：仅支持文章所述元宝 AI 编程迁移场景，证据等级低于正式产品文档。
  12. [Y4] 官方团队工程材料 · 场景限定 元宝 AI 搜索工程材料：规划、搜索、阅读、反思与工具调用，仅适用于所述搜索路径。
  13. [Y5] 一手 · 云平台文档 腾讯云 COS 智能体存储：Space、AccessToken、配额与对象产物；不能归因于元宝。
  14. [Y6] 一手 · 云平台文档 腾讯云 ADP 长期记忆：平台记忆能力，不证明元宝采用相同租户键或存储。
  15. [O1] 一手 · 消费产品文档 ChatGPT Memory FAQ：Saved Memories 与聊天历史的产品语义。
  16. [O2] 一手 · 消费产品文档 Temporary Chat FAQ：历史、记忆与安全副本保留语义。
  17. [O3] 一手 · 消费产品文档 Deep Research FAQ：来源、计划、进度、中断与报告体验。
  18. [O4] 一手 · 开发平台文档 OpenAI conversation state：API 会话状态能力，不证明 ChatGPT 内部实现。
  19. [O5] 一手 · 开发平台文档 OpenAI data controls：开发平台数据控制语义。
  20. [O6] 一手 · SDK 文档 Agents SDK Sessions：Session 抽象及多种适配器。
  21. [O7] 一手 · SDK 文档 Agents SDK Tools：工具与并发控制。
  22. [O8] 一手 · SDK 文档 Agents SDK Running agents：Agent Loop 与流式运行；上游核验版本 v0.19.4、commit 92aa1b9。
  23. [G1] 一手 · 消费产品动态文档 Gemini 近期聊天：近期聊天与个性化产品语义。
  24. [G2] 一手 · 消费产品动态文档 Gemini Privacy Hub：Activity 与 Temporary Chats 处理规则。
  25. [G3] 一手 · 消费产品动态文档 Gemini Connected Apps：连接外部 Google 服务的产品能力。
  26. [G4] 一手 · 官方仓库 Google ADK Python v2.6.2：官方开发框架；上游核验 commit 18e94c9。
  27. [G5] 一手 · 框架文档 ADK Runtime Event Loop：Runner、Agent、模型、工具与事件循环。
  28. [G6] 一手 · 云平台文档 Gemini Enterprise Agent Platform：托管 Runtime、Sessions、沙箱、身份、治理与可观测；页面更新 2026-08-05 UTC。
  29. [G7] 一手 · 云平台文档 Agent Platform Memory Bank：scope、生成、检索、TTL 与权限；页面更新 2026-08-05 UTC，不证明 Gemini Apps 采用。
  30. [HQ1] 一手 · 官方基础设施文档 Kubernetes Multi-tenancy：访问 2026-08-06；滚动文档、未固定版本；适用于通用集群隔离，支持命名空间、RBAC、配额、网络策略、沙箱与 noisy-neighbor 风险分析；不证明五个消费产品采用 Kubernetes 或达到特定隔离强度。
  31. [HQ2] 一手 · 官方基础设施文档 Kubernetes API Priority and Fairness：访问 2026-08-06；滚动文档、未固定版本；适用于 Kubernetes API Server 过载下的分类、排队与公平；支持参考设计中的公平调度原则，不证明其算法可直接用于 Agent 请求。
  32. [HQ3] 一手 · 官方基础设施文档 Kubernetes Horizontal Pod Autoscaling：访问 2026-08-06；页面更新 2026-03-15；适用于按资源或自定义指标调整副本；支持组件独立扩缩建议，不证明任一厂商的扩缩策略或阈值。
  33. [HQ4] 一手 · 官方基础设施文档 Kubernetes Pod Topology Spread Constraints：访问 2026-08-06；页面更新 2025-10-27；适用于把副本分布到节点、可用区等故障域；支持通用故障域建议，不证明消费产品的跨区拓扑。
  34. [HQ5] 一手 · 官方开源项目文档 Apache Kafka Documentation：访问 2026-08-06；滚动文档、未固定 broker 版本；说明同键事件进入同一分区且消费者按写入顺序读取；支持按 session_id 分区保序的参考机制，不证明厂商使用 Kafka。
  35. [HQ6] 一手 · 官方工程材料 Google SRE《Handling Overload》与《Addressing Cascading Failures》：访问 2026-08-06；在线版 SRE Book、未固定提交；适用于负载卸载、队列、动态超时、指数退避与抖动；支持通用背压和重试建议，不提供本报告五产品的容量参数。
  36. [HQ7] 一手 · 官方工作流文档 Temporal《Workflow Execution》与《Activity Definition》：访问 2026-08-06；滚动文档、未固定 SDK 版本；说明事件历史回放恢复及可重试 Activity 的幂等要求；支持检查点/幂等参考模式，不证明产品采用 Temporal。
  37. [HQ8] 规范 · Living Standard WHATWG Server-sent events：访问 2026-08-06；Living Standard；适用于 EventSource/SSE 连接和事件流语义；支持流式交付与游标设计背景，不证明厂商传输协议。
  38. [HQ9] 一手 · 官方工程材料 Google SRE Service Level Objectives：访问 2026-08-06；在线版 SRE Book、未固定提交；定义 SLI 与 SLO 的关系；支持指标和目标分层，不证明厂商对外承诺任何数值。
  39. [HQ10] 官方安全指南 OWASP《LLM Prompt Injection Prevention》与《MCP Security》：访问 2026-08-06；滚动指南、未固定版本；适用于外部内容不可信、最小权限、输出校验、监控和高风险人工确认；不声称能消除所有提示注入。
  40. [HQ11] 一手 · 官方基础设施文档 Kubernetes《Secrets》与《Auditing》：访问 2026-08-06；滚动文档、未固定集群版本；适用于密钥静态加密、最小权限和安全事件审计；支持安全治理基线，不证明消费产品的密钥或审计实现。
  41. [HQ12] 规范 · 官方可观测文档 OpenTelemetry Semantic Conventions 1.44.0：访问 2026-08-06；页面所示版本 1.44.0；适用于跨 trace、metric、log 与 event 的命名和属性语义；支持统一遥测建议，不证明厂商内部字段、采样率或保留期。

证据等级

仍未知的关键项

五个消费产品的完整拓扑、真实 QPS、用户规模、延迟、存储规模、生产数据库选型、分片与锁策略、缓存结构、跨区恢复参数以及 SDK / 平台与消费后端的等同关系。它们不能通过界面行为推定。

Workspace 能力证据清单

该清单区分产物质量证据与发布机制证据：配置存在只证明机制，浏览器验收由独立检查记录证明；具体工作流运行与线上版本属于独立发布记录，不作为报告正文的临时状态字段。

表 3：研究、产物与验证能力证据（截至 2026-08-06）
能力可声明状态证据与边界
工作区与部署配置发现已验证上游只读发现确认仓库为静态站点、分支为 main、origin 指向目标 GitHub Pages 仓库，现有部署文件为 .github/workflows/pages.yml。
联网资料检索已验证（研究链路）调研链路检索并核验官方来源；本报告仅采用来源账本中记录了适用边界的证据。
来源账本已验证本页“证据附录与来源账本”列出 D1–D4、Q1–Q4、Y1–Y6、O1–O8、G1–G7 与 HQ1–HQ12 的可点击直接 URL、统一访问日期、来源类型、版本信息与适用边界。
HTML 生成已验证正文、CSS、四个语义化图示和表格均内联在本文件；不加载在线框架、字体、脚本、数据库或服务端依赖。
静态检查已执行对当前文件实际执行 HTML 解析、标题与锚点、内部引用、相对链接、未完成或模板标记和资源依赖检查；详细命令结果保存在责任单元验收证据中。
浏览器验收已由独立检查覆盖Chrome DevTools 在 1280×900 桌面与 390×844 移动渲染上下文中核验标题、正文、目录导航、四个横向区域、页面级溢出和控制台错误；截图路径与 SHA-256 记录在独立验收证据中。
git 变更审阅内容生成阶段已执行本地只读 diff 与状态审阅用于确认变更范围；未提交、推送、清理或覆盖站点其他内容。
GitHub Actions 部署与线上回读配置契约已验证.github/workflows/pages.yml 定义从 main 上传仓库根目录并调用 Pages 部署动作；工作流运行与线上版本真实性由独立发布记录承载，本文不预置状态或结果。

术语表

Agent Loop
在模型输出、工具调用、工具结果和最终答案之间迭代的控制循环。
状态面
承载会话、事件、检查点、记忆、对象、缓存和审计数据的持久化与访问层，与执行计算资源分离治理。
Session / Conversation / Thread
各平台语义不同；本报告统一指一组有权限边界和顺序关系的交互状态。
Memory
跨步骤或跨会话保留、可在后续调用中召回的信息；不等同于完整聊天历史。
Checkpoint
足以从某个边界恢复执行的耐久状态快照或状态引用。
Event
带顺序的运行事实或增量，可携带状态变化、工具结果或产物引用。
Invocation
一次 Agent 执行实例，可包含多次模型调用与工具步骤。
Artifact
由用户、模型或工具产生的文件、报告、图像、代码包等对象及其元数据。
Tenant
共享基础设施上的授权与计费隔离单元，可能对应组织、项目或账户。
幂等
同一逻辑操作重复提交不会产生重复副作用的性质。
背压
下游接近容量上限时，把减速、排队或拒绝信号逐级传回上游，避免无界堆积。
Noisy neighbor
共享系统中单个租户或工作负载过度消耗资源，导致其他租户延迟或可用性下降。
故障域
可能被同一故障同时影响的一组组件、机架、可用区、区域或供应商依赖。
SLI
服务水平指标，是对延迟、成功率或恢复率等用户可感知行为的实际测量。
SLO
服务水平目标，是给定时间窗口内 SLI 应达到的目标范围。
RPO
恢复点目标，表示灾难恢复可容忍的数据丢失时间窗口。
RTO
恢复时间目标，表示故障后恢复目标服务能力所允许的最长时间。