Google Agent Compute Engine 是一项 Google Cloud 服务，旨在让每个 AI 智能体运行在独立的硬件隔离微型虚拟机（microVM）中。Google 表示，这项服务已用于 Gemini 的工作任务智能体，并将在“未来几个月”开放预览；目前没有公布确切日期。25

它要解决什么问题？

AI 智能体执行任务时，可能需要运行代码或调用工具。Google 将 Agent Compute Engine 定位为专门用于运行智能体的计算服务：每个智能体都有自己的运行环境，而不是把智能体的执行过程简单视作普通模型推理。25

这项服务于 2026 年 10 月 22 日在 Linux 基金会举办的 AGNTCon + MCPCon 活动上公布。媒体报道曾称预览版预计在当年稍晚推出，但 Google 官方公布的说法是“未来几个月”，因此现阶段仍不能据此确认具体上线日。58

Google 如何描述隔离与安全

Google 表示，该服务提供硬件隔离的运行沙箱，并且不会把凭证放在沙箱内部。这说明了其安全边界的大致设计方向，但现有公告材料并未证实外界可能联想到的所有底层实现细节，例如具体使用哪种虚拟机监控程序、存储组件或身份协议。25

因此，已明确披露的是“每个智能体配备一台硬件隔离微型虚拟机”；至于特定基础设施组件，以及是否支持某些长时间运行任务，则需要更多资料才能确认。2

Agent Compute Engine 不等于 Agent Substrate

Google 还推出了面向 Google Kubernetes Engine（GKE）的 Agent Substrate。它是开源运行时，适合希望在 Kubernetes 上构建智能体执行层的团队；与托管式的 Agent Compute Engine 是两项不同的方案。5

Google 称，Agent Substrate 的运行密度最高可达标准容器运行时的 10 倍。其文档还介绍了这样的工作方式：系统可以为闲置智能体保存内存和本地文件快照，需要时再恢复状态，恢复时间不到一秒。Google 另称，在每秒超过 500 次激活的情况下，恢复操作可低于 500 毫秒。这些都是厂商公布的数据，不代表经过独立验证的产品间对比结果。20

两者的可用状态也不同：Agent Substrate 可供 Google Cloud 客户评估和用于非生产环境；生产环境支持则通过限名单的私有计划提供。这与 Agent Compute Engine 即将推出的预览版不是一回事。

设备治理功能另有推出计划

Google 公告还提到扩展智能体治理能力。另据 Google 文档，Agent Endpoint 标注为“即将推出”：其计划中的首个 Experimental Preview 旨在把治理能力延伸到员工托管设备上运行的智能体，包括 Claude Code 和 Antigravity CLI 等本地编程工具。文档同时提醒，正式推出前，功能与限制仍可能调整。5

这项面向设备端智能体的治理功能，不等同于 Agent Compute Engine 的预览版。现有资料把它们描述为 Google 智能体平台中彼此相关的部分，但没有说明两者会在同一时间发布。5

与其他智能体运行环境相比

Google 并非唯一提供智能体沙箱或执行环境的公司。E2B 文档介绍了用于运行代码、处理数据和调用工具的隔离环境，也支持暂停和恢复沙箱。 AWS Bedrock AgentCore 则提供用于部署和扩展智能体及工具的安全无服务器运行环境，并包含隔离和身份等功能。

这些资料表明，其他厂商也提供智能体执行环境，但并未提供可直接比较的隔离强度、运行速度、部署密度或成本数据。现有来源也不足以支持与 Daytona 的直接比较，或得出 Google 的方案优于 E2B、AWS 的结论。

目前较明确的看点，是 Agent Compute Engine 宣称采用的逐智能体硬件隔离设计，以及它已用于 Gemini 工作任务智能体；这还不能证明其性能领先。等预览版开放后，客户才有机会实际评估这项服务，而 Google 目前给出的时间仍是“未来几个月”，没有确定日期。25

Google Agent Compute Engine 是一项 Google Cloud 服务，旨在让每个 AI 智能体运行在独立的硬件隔离微型虚拟机（microVM）中。Google 表示，这项服务已用于 Gemini 的工作任务智能体，并将在“未来几个月”开放预览；目前没有公布确切日期。25

它要解决什么问题？

AI 智能体执行任务时，可能需要运行代码或调用工具。Google 将 Agent Compute Engine 定位为专门用于运行智能体的计算服务：每个智能体都有自己的运行环境，而不是把智能体的执行过程简单视作普通模型推理。25

这项服务于 2026 年 10 月 22 日在 Linux 基金会举办的 AGNTCon + MCPCon 活动上公布。媒体报道曾称预览版预计在当年稍晚推出，但 Google 官方公布的说法是“未来几个月”，因此现阶段仍不能据此确认具体上线日。58

Google 如何描述隔离与安全

Google 表示，该服务提供硬件隔离的运行沙箱，并且不会把凭证放在沙箱内部。这说明了其安全边界的大致设计方向，但现有公告材料并未证实外界可能联想到的所有底层实现细节，例如具体使用哪种虚拟机监控程序、存储组件或身份协议。25

因此，已明确披露的是“每个智能体配备一台硬件隔离微型虚拟机”；至于特定基础设施组件，以及是否支持某些长时间运行任务，则需要更多资料才能确认。2

Agent Compute Engine 不等于 Agent Substrate

Google 还推出了面向 Google Kubernetes Engine（GKE）的 Agent Substrate。它是开源运行时，适合希望在 Kubernetes 上构建智能体执行层的团队；与托管式的 Agent Compute Engine 是两项不同的方案。5

Google 称，Agent Substrate 的运行密度最高可达标准容器运行时的 10 倍。其文档还介绍了这样的工作方式：系统可以为闲置智能体保存内存和本地文件快照，需要时再恢复状态，恢复时间不到一秒。Google 另称，在每秒超过 500 次激活的情况下，恢复操作可低于 500 毫秒。这些都是厂商公布的数据，不代表经过独立验证的产品间对比结果。20

两者的可用状态也不同：Agent Substrate 可供 Google Cloud 客户评估和用于非生产环境；生产环境支持则通过限名单的私有计划提供。这与 Agent Compute Engine 即将推出的预览版不是一回事。

设备治理功能另有推出计划

Google 公告还提到扩展智能体治理能力。另据 Google 文档，Agent Endpoint 标注为“即将推出”：其计划中的首个 Experimental Preview 旨在把治理能力延伸到员工托管设备上运行的智能体，包括 Claude Code 和 Antigravity CLI 等本地编程工具。文档同时提醒，正式推出前，功能与限制仍可能调整。5

这项面向设备端智能体的治理功能，不等同于 Agent Compute Engine 的预览版。现有资料把它们描述为 Google 智能体平台中彼此相关的部分，但没有说明两者会在同一时间发布。5

与其他智能体运行环境相比

Google 并非唯一提供智能体沙箱或执行环境的公司。E2B 文档介绍了用于运行代码、处理数据和调用工具的隔离环境，也支持暂停和恢复沙箱。 AWS Bedrock AgentCore 则提供用于部署和扩展智能体及工具的安全无服务器运行环境，并包含隔离和身份等功能。

这些资料表明，其他厂商也提供智能体执行环境，但并未提供可直接比较的隔离强度、运行速度、部署密度或成本数据。现有来源也不足以支持与 Daytona 的直接比较，或得出 Google 的方案优于 E2B、AWS 的结论。

目前较明确的看点，是 Agent Compute Engine 宣称采用的逐智能体硬件隔离设计，以及它已用于 Gemini 工作任务智能体；这还不能证明其性能领先。等预览版开放后，客户才有机会实际评估这项服务，而 Google 目前给出的时间仍是“未来几个月”，没有确定日期。25