企业级 Agent 系统的控制平面
给你的 AI Agent，一座空管塔台。
AgentGuide 把注册的 agent 与经网关路由的模型、工具流量放到同一块雷达屏上。 看清一切、用策略治理、把 agent 编排成建制化的队伍去完成真正的企业任务 —— 全部通过一个由你自己部署的网关完成。
为什么需要网关
启动一个 Agent 很容易，运营它很难。
当 agent 开始调用模型、执行工具、再派生别的 agent，就没人能回答最基本的问题了： 花了多少钱？谁批准了那个操作？是哪个 agent 弄坏了生产环境？ AgentGuide 站在经网关路由的调用路径上，把 agent 流量变成看得见、管得住、可组合的资产。
把网关流量变成结构化证据
LLM 请求、MCP 工具调用和 agent 轮次产生持久化用量事件：token （含缓存与推理 token）、时延和错误。Agent 归属明确时写入归因； builtin 轮次始终显式携带 agent 身份。
观测能力 →策略收敛到网关，而不是散落在每个应用里
面向消费方的虚拟密钥、池化调度的上游凭据、agent 操作的交互式审批门禁、 递归深度限制，以及 fail-closed 的并发与超时控制。
治理能力 →把 agent 组合成真正的工作流
今天即可在网关内用串行、并行、supervisor、plan-execute 等声明式拓扑运行 agent； 跨独立 agent 的任务与 workflow 是控制面的下一层。
Agent 与编排 →AgentGuide 不是又一个 agent 框架 —— 它从外部编排 agent，无论 agent 用什么构建。 与 LangGraph、AutoGen 等框架的关系 →
三种身份模型，一个控制平面
带上你现有的 Agent，或者直接在网关里构建。
每个注册的 agent —— 无论运行在哪里 —— 都拥有一等公民的身份：路由、资源、策略、 用量与健康状况，全部在同一个控制平面里管理。
Builtin agent
以配置的形式声明，在网关进程内物化运行 —— 不需要独立进程。 这是最深度的选项：内部模型调用与工具执行逐条追踪，编排拓扑是一等公民。
ACP agent
网关托管 Agent Client Protocol agent（如 Codex、OpenCode）的完整生命周期： 进程池、会话与转录、流式轮次，以及经由你的策略裁决的权限请求。
HTTP agent
运行在你自己基础设施上的 agent 可以注册成一等身份，并声明资源与路由引用。 直接 HTTP 任务分发属于 external-task 路线图，目前还不是执行后端。
产品方向 · 多 Agent 协作
Workspace 与 Workflow，把 Agent 变成一支队伍。
单个 agent 回答问题，成建制的 agent 交付项目。AgentGuide 正朝后者演进： 当前已具备运行时、身份、拓扑、审批与可观测性底座；跨独立 agent 的 共享任务 workspace 与 workflow 是下一层。
在一个页面看清 Agent
按 agent 聚合定义、运行时状态、关联资源、待裁决权限、用量、交互历史 与浅层健康状态。
在一个受治理轮次内组合
内联子 agent 通过 plan-execute 循环、supervisor 委派与并行扇出协作， 模型和工具调用都追踪在轮次之下。
协调独立 Agent
持久任务、调度、跨运行时交接、工件血缘、预算执行与合规级审计属于路线图， 将建立在今天已交付的底座之上。
底座
之下是一个严肃的 LLM 与 MCP 网关。
编排的可信度取决于它脚下的地基。AgentGuide 在同一个二进制里 内置了生产级的 LLM 网关与 MCP 网关。
一个 API 接入所有提供商
- OpenAI、Anthropic、Gemini、DeepSeek、通义千问、智谱、OpenRouter、Ollama 等
- OpenAI 与 Anthropic 兼容端点，外加 Claude Code 即插即用的 CLI profile
- 逻辑模型路由：一个模型名、多个候选提供商、自动回退
- 凭据池化调度 —— 包括 CLI 订阅凭据（Codex、Claude Code）
工具成为受治理的基础设施
- MCP 服务注册一次，即可经由带鉴权策略的路由对外暴露
- 工具发现、执行与在途请求巡检
- fail-closed 的工具选择 —— 缺失的工具是错误，绝不静默跳过
- 已持久化的工具调用共享一套事件模型，归属明确时写入 agent 归因