月之暗面 Kimi Hosted Agents 正式发布：把“智能体托管运行时”做成企业级服务

11月5日，月之暗面（Moonshot AI）正式发布 Kimi Hosted Agents，把会话、工具执行、沙箱与故障恢复这套“智能体运转底座”打包成托管服务，面向企业内部监控运维、投研与客户服务等长周期、多智能体协作场景。

新闻原文

11月5日，月之暗面（Moonshot AI）正式发布 Kimi Hosted Agents，为企业与开发者提供一套托管式的长周期智能体运行服务。它把“智能体运转底座”——也就是负责会话管理、工具执行、沙箱隔离与故障恢复的那一层——打包成可直接使用的云服务，让企业不必自己从头搭建 agent harness（智能体运行框架）。

在运行模型上，Hosted Agents 是一套跑在 Kimi 基础设施上的预置、可配置服务，专门承接长周期或异步任务。企业如果只想保留更细的控制权，仍然可以使用直接的模型推理 API 自行搭建框架。托管平台会把完整的会话历史以事件形式存储，在内置隔离沙箱里运行工具，并自动处理执行重试与调度；平台故障后它会自动接管、按中断前的状态恢复执行，而企业自定义工具继续跑在客户侧。

多智能体协作方面，一个协调智能体会在同一会话内把子任务派发给“子线程”，委派配置可包含 1 到 20 个智能体条目。同步委派会等子线程回报、空闲或终止；异步委派在子线程一启动就返回，报告稍后送达。子线程不能再生出下一级子线程，也不能彼此直接通信，每个线程保留独立的状态、历史与事件流，便于对单个子任务做检视与审计。

安全控制上，Hosted Agents 提供独立沙箱、网络访问控制、可配置运行边界、会话中断、执行记录与审计导出。Kimi Inference Hook 可对接企业自建或采购的安全服务，在每次模型推理前检查任务输入与工具返回，由企业定义规则、钩子决定放行或拒绝，该能力面向企业认证用户 selective 开放。平台还提供自托管选项，把沙箱工具执行移到客户管理的机器上，但模型调用、编排与会话管理仍由 Kimi 负责——官方明确说明这不等同于私有化部署。

在能力开放与计费上，Hosted Agents 内置 140 多个技能、30 多个插件，覆盖网络检索、专业数据查询、办公文档处理与内容生成，企业可追加自定义技能、插件、MCP 服务与工具。官方给出 12 个智能体模板，含 8 个金融类及游戏开发、玩家顾问、SRE 事件响应、Discord 社区运营等示例。计费由沙箱运行时（¥0.072/小时）、按所选模型计费的推理 token、以及按调用次数计费的插件三部分组成，并按智能体项目出具用量报告。

企服观察

Kimi Hosted Agents 真正值得关注的，不是“又出一个智能体产品”，而是它把“智能体托管运行时”单独拎出来做成了一门企业级服务。过去企业要用智能体，要么调个大模型 API 自己写调度、沙箱、重试、恢复，要么买一个端到端黑盒产品却失去灵活性。Kimi 这次切在中间：把最脏最累的运转底座托管出去，把业务规则和工具留给自己。

这套“会话即事件流、沙箱隔离、故障自动接管恢复”的能力，恰恰是很多企业自己搭不稳的地方。长周期任务最怕中途崩了要重来、上下文丢了要返工；把会话历史以事件存储、支持中断后续传，等于给智能体上了“断点续跑”。对投研、运维这类动辄跑几十分钟甚至数小时的任务，这种可靠性不是锦上添花，而是能不能上生产的硬门槛。

多智能体协作里“子线程不能再派生子线程、彼此不能直接通信”的限制，看起来保守，实则是治理上的必要。没有这层约束，多智能体很容易变成谁也看不清的“套娃”，一旦出错根本追不到是哪一级的哪个智能体做的决定。把层级和通信边界钉死，牺牲一点灵活性，换来对每一个子任务的可检视、可审计——这正是企业级和玩具级的分水岭。

Inference Hook 是这次很关键的一步。它允许企业在“每次推理前”检查输入和工具返回，由自己的安全规则决定放行还是拒绝。这意味着企业可以把已有的合规、风控系统接到智能体前面，而不是把判断权完全交给模型。对金融、政企这类强监管行业，能不能“在模型出手前先过一道自己的闸”，往往决定项目能不能立项。

官方坦承“自托管不等于私有化部署”，这点很诚实，也很有信息量。沙箱工具执行可以搬到你自己的机器，但模型调用、编排、会话管理仍走 Kimi 平台——也就是说，敏感数据仍可能在推理接口上过一道。想真正数据不出域的团队，得把这一点算进自己的合规评估里，不能只看到“自托管”三个字就松口气。

把 Kimi 和海外的同类托管运行时放在一起看，行业正浮现一个新的服务品类：Agent-as-a-Service，卖的不是模型，而是“让智能体可靠跑起来”的那层基础设施。这和单纯卖 API 不同，也和卖一个封闭产品不同。谁能把可靠性、可观测性、安全钩子与计费透明度做好，谁就能吃到企业从“试智能体”走向“用智能体”的那波预算。

对国内企业来说，这类托管运行时降低了自研 agent harness 的门槛，但也带来新的绑定考量：会话、编排、恢复都依赖平台，迁移成本和供应商议价权要提前想清楚。建议先在非核心、可回退的业务里试点，把审计导出和用量报告接进自己的可观测体系，别等规模上来才发现被锁死。

整体看，Kimi Hosted Agents 把“企业要用智能体，但不想自己养一整套运转底座”的诉求接住了。它的价值不在模型多能聊，而在把长周期、多智能体、可审计、带安全闸的运行能力，变成按项目、按用量结算的服务。当智能体从演示走向日常生产，这类“可靠的运转层”，可能会比模型本身更早成为企业的采购重心。