企业级智能体工具长出治理层，运行时赛道拥挤

去年 12 月到今年 9 月，五个独立项目先后出现在 Hacker News 上。它们各自声称解决同一个问题的不同部分：智能体连续运行数小时、调用工具、接触生产系统。它们都不是合规意义上的治理产品。放在一起看，它们描述出一个正在分化的市场：运行时、界面和管道各占一块，安全层基本仍由别人来卖。

先看 Soma，文档在 docs.trysoma.ai，12 月 2 日发布。它是一个开源、可自托管的 AI 智能体和 workflow 运行时，以单个二进制文件分发。文档称它带有跨智能体的安全与治理平面。目前支持 TypeScript，Python 标注为即将支持。文档声称具备容错和可恢复能力：执行到任何一点崩溃或挂起，都能从中断处继续。它会自动生成 A2A（Agent2Agent）端点，OpenAI Streaming 兼容标注为即将支持。

对一个二进制文件来说，这覆盖面很大。

文档还列出一个 MCP 服务器，预集成第三方 SaaS 供应商，负责凭据加密与轮换。密钥支持本地、AWS 或即将支持的 GCP KMS 加密。此外还有细粒度 API 密钥访问管理，以及一个出站 AI 网关，拦截智能体发往模型供应商的全部请求以便观测。主机支持情况参差不齐，文档写得很直白：Mac OS X x86 和 ARM、Linux GNU x86 和 ARM 在 TypeScript 下标绿；Rust 一栏全部标白。Windows 不在原生支持之列，文档把原因归于 Rust 中使用了 Unix domain sockets，并称已列入计划。

收件箱、worktree 与专用智能体

Pizza Bot 于 9 月 15 日发布，托管在 github.com/pizza-bot-app/pizza-bot，走的是相反路线：它不想当运行时。它是一个本地优先的收件箱，面向长时间运行的智能体，用 DeepAgents 和 LangGraph 构建，在 Amazon 开发，以 Apache 2.0 许可证发布。思路很直接。启动或安排一个任务，然后走开，回来时在 Unread 里看到完成的工作，在 Action 里看到等你拍板的决定。只要 api-server 进程还在跑，你切走页面或断开连接，智能体都会继续工作。

该项目的 README 对其安全姿态写得异常具体。api-server 绑定 127.0.0.1，非回环绑定需要认证。Pizza Bot 默认拿不到主目录访问权；用户在 Settings、Files 下逐个授予只读或可写文件夹。桌面应用用 Electron safeStorage 保护用户输入的密钥，服务器配置只持久化环境变量引用。每个版本都附带安装包，同时提供 SHA256SUMS 文件用于校验下载。macOS 构建经过签名和公证；Windows 和 Linux 构建没有，README 也如实写明。

模型支持刻意做得很宽：Amazon Bedrock、Anthropic、Google Gemini、OpenAI、OpenRouter 和 Ollama 全部在列。Bedrock 接受 AWS profile、AWS access key 或 Bedrock API key，可选用 region override，否则用 AWS_REGION 或 us-west-2。人在回路审批、长期记忆和文件附件都内建在工作流里，而不是外挂上去。

Hyperlane 于 8 月 4 日发布，网址 hyperlaneide.com，是五个项目里最难从自家页面判断的一个。站点描述了一个完整 IDE，可并行运行 AI 智能体，标题提到 IDE 与 ADE 用原生工具合并智能体 worktree。除此之外，文本基本无法阅读：大段装饰性字符和乱码字形取代了本应是产品介绍的内容。现有文本里没有价格、没有架构、也没有安全细节。FLASH24 无法从该页面本身核实任何产品说法。

Recurse 于 9 月 25 日发布，网址 recurse.run，是较新的入场者中最具体的。它提供无服务器 harness，用来构建自定义智能体，并把它们部署为工具、MCP 或机器人。新账户自带 5 美元的运行额度，无需绑卡，这是营销数字，不是基准测试。站点展示了一段有代表性的 agent.yaml 清单节选，apiVersion 为 recurse.run/v1alpha1，输入 schema 带默认值，输出 schema 要求一个 result 字段。列出的命令包括 recurse run ./agent、recurse deploy --as mcp、recurse status，以及通过 codex mcp add recurse 和 claude mcp add recurse 注册到外部客户端。示例工作流覆盖关卡设计、RNA 序列设计，以及其他由父智能体更换专家、而非直接作答的迭代任务。

接着是 PeerTalk.ai，9 月 27 日发布。它免费，并且明确是一个实验，作者署名 Daniel Brain。想法是：让你的智能体直接和别人的智能体对话，互相交换信息并就方案达成一致。消息在两台机器之间直连、加密，站点声明它们从不经过 PeerTalk 的服务器。每个智能体把地址留在 peertalk.ai，用浏览器中生成、只存在于链接里的密钥加密，因此服务方无法读取或修改地址。没有任何中继：如果两台机器无法直连，智能体就停下并说明这一点。

该项目对自身局限很坦率。房间在 30 分钟后关闭，不过站点指出到那时智能体已经不需要房间了。它要求智能体在本地运行，比如 Claude Code、Codex CLI 或 Gemini CLI，ChatGPT 和 Claude 聊天应用标注为即将支持。默认情况下智能体下载 PeerTalk 发布的客户端并运行；更严格的设置要求智能体根据提示词中的协议，用一个标准 WebRTC 库自己写客户端。站点把提示词注入列为真实担忧，并称会告知智能体把对方的消息当作信息、绝不当作指令，剥离隐藏字符，只分享用户批准的内容。它还提醒，部分移动网络和办公网络会阻断直连。

治理厂商在卖什么

与此同时，市场中的企业一侧在政策层面而非管道层面推进。近期标题包括 Snowflake 的 agentic control plane、WSO2 面向主权 AI 治理的 Agent Manager，以及 Collibra 把运行时治理引入企业 AI 智能体。微软用编码和 AI 智能体能力改造了 Copilot，路透社和 CIO Dive 均有报道，谷歌则给 Android Studio 加上了第三方智能体支持。

安全研究也在跟上风险。Darktrace 报告称，AI 智能体工具可能通过自身记忆被劫持，并称修复手段不在用户手里。这一发现与上面那些本地优先、自带密钥的设计放在一起显得别扭：后者把控制权推给个人机器，却把模型供应商和工具链留在防线之外。

五个项目呈现出的共同模式是分工。Soma 想当运行时兼网关。Pizza Bot 想当收件箱兼审批队列。Recurse 想当窄领域专家的部署目标。PeerTalk 想当介绍服务，仅此而已，并且明说。Hyperlane 想当你写代码的地方，前提是它的页面哪天说清楚怎么用。

对买家来说，实际问题比这个品类暗示的要窄。凭据放在哪里，谁能轮换？客户端断开时，一次运行会怎样？智能体的出站请求能被检查，还是只能记日志？Soma 在文档里回答了一部分，Pizza Bot 在 README 里回答，PeerTalk 用拒绝持有任何东西来回答。Recurse 用一个带额度的沙箱回答。Hyperlane 就目前的证据看，什么都没回答。