Google 昨天低调开源了个叫 AX 的东西，一句话：一个声明式的 Agent 编排器，宣称能在一个集群里跑"几十亿个"自主 Agent 任务。用过 Kubernetes 的人上手会很快——任务、工作区全是 ax.io/v1alpha1 的 YAML manifest，一个 ax apply 命令就提交，ax watch 看状态，ax ssh 直接钻进沙箱里看 Agent 在干嘛。
AX 想解决的问题很实在。它认为 Agent 是一种新类型的工作负载：既不是无状态微服务，也不是跑完就结束的批处理任务——它们会积累状态、需要严格隔离、要往外调用模型 API 和工具服务，而且如果没人盯着，会在一个循环里把钱烧光。所以 AX 给了四个小原语：Task（在带 CPU/内存限制的沙箱里跑不可信代码）、Workspace（预接好 Git 仓库、MCP 服务器和技能包，让每个 Agent 一启动就"热"）、Gateway（把出站流量锁到一个明确的主机白名单）、Model（模型、参数、密钥集中配置，滚一个 key 只需一次 apply）。
几个宣称的技术点值得留意。底层跑在 Agent Substrate 上，宣传是"为一个集群跑几十亿任务设计"——每个任务是一个轻量 actor，能撑起海量并发 Agent 会话；空闲等模型响应的 Agent 会被 checkpoint 后 suspend，恢复时间做到亚秒级、无冷启动；密集多路复用让几十个任务共享 worker 资源，把 Agent 发愣等待的时间变成闲置算力。还内置了一点"生成式平台"：你可以用自然语言描述"搭一个 Python 3 开发环境"，AX 让一个 Agent 在首次启动时自己去装工具链、验证依赖。
不过这东西还非常早。README 开头就挂了个大 Warning："仍在积极打磨核心概念、协议和规格，稳定版发布前很可能有破坏性变更。"
作为一个刚开源、连稳定 API 都还没定的编排器，生产落地还早，但对那些想在自家集群上规模化跑 Agent 的团队，这是个值得盯着的新方向——尤其它把"Agent 也是要上集群的工作负载"这个思路，用一套 K8s 式的声明式接口摆到了台面上。
来源：