# 什么是AgentSphere
AgentSphere是华为云面向Agent应用打造的一站式基础设施产品组合，由Agent Sandbox（智能体沙箱）、Agent Gateway（智能体网关）、Agent Identity（智能体身份）、Agent Storage四大核心产品组成，为Agent强化学习（RL）训练和Agent在线服务（如智能助手）两大场景提供高性能沙箱运行、多层次安全防护、持久化数据底座等关键能力。
AgentSphere兼容业界主流E2B接口和SDK，帮助企业和AI模型团队高效构建、安全运行、弹性扩展各类Agent应用。
#### 为什么选择AgentSphere
- **极致弹性性能**：支持十万级沙箱批创能力，百毫秒级启动时延，满足Agentic RL场景超大规模并发训练需求。
- **四层纵深安全防护**：从网络、身份、内容到沙箱内核，构建多层安全隔离体系。
- **开放兼容生态**：兼容E2B API/SDK，支持代码解释器、自定义类型沙箱。
更多选择理由，请参见[产品优势](https://support.huaweicloud.com/productdesc-agentsphere/agentsphere_01_0002.html)和[应用场景](https://support.huaweicloud.com/productdesc-agentsphere/agentsphere_01_0004.html)。
#### 产品功能简介
AgentSphere产品组合提供以下核心功能：
- **Agent Sandbox（智能体沙箱）**：面向AI智能体打造的云端安全隔离运行底座，依托轻量化虚拟机（MicroVM）隔离架构筑牢运行安全边界，可有效防范代码逃逸、越权访问风险；具备百毫秒级极速启动，十万级批创能力；平台集成统一沙箱生命周期管控能力，支持系统快照留存、资源配额管控，无需自建底层集群，便捷支撑代码运算、网页浏览、文件处理、长时序复杂任务等各类Agent实操场景，兼顾运行效率、安全合规与运维便捷性。
- **Agent Gateway（智能体网关）**：Agent出入站安全代理网关，支持公私网接入、访问控制（黑白名单）、URL管控、MCP/API代理。
- **Agent Identity（智能体身份）**：Agent身份与访问控制，支持入站/出站身份认证、安全策略管控、凭证管理、资源授权。
更多产品功能，请参见各子产品[功能详情](https://support.huaweicloud.com/productdesc-agentsphere/agentsphere_01_0003.html)。
#### 产品架构
![](https://support.huaweicloud.com/productdesc-agentsphere/zh-cn_image_0000002745467848.png "点击放大")
AgentSphere围绕Agent应用全生命周期，从运行、安全、接入三个维度提供完整的基础设施能力：
- 智能体沙箱提供基于MicroVM的安全隔离沙箱运行环境，支持自定义镜像、长会话与文件持久化，兼容E2B API，满足RL训练和在线服务场景等业务场景。

- 智能体网关作为Agent出入站双向安全代理，实施统一的访问权限控制、内容AI防护等治理策略。
- 智能体身份提供从身份认证到资源授权的端到端安全治理能力，管理Agent和工作负载身份。
 
#### 访问方式
AgentSphere提供以下访问方式：
- **API方式**：通过兼容E2B的API访问AgentSphere各项能力，支持二次开发和系统集成。
- **SDK方式**：提供SDK工具，兼容E2B SDK接口，支持沙箱创建、管理、休眠/唤醒等操作。
- **控制台方式**：登录华为云管理控制台，从主页选择"AgentSphere"，可视化管理沙箱资源、网关策略、身份凭证等。