企业想上 AI Agent，面对阿里云生态里百炼、AgentRun、AgentTeams 三个产品入口容易搞混。它们不是竞品而是分层：百炼管模型和 Agent 创建编排，AgentRun 管生产级运行和弹性基础设施，AgentTeams 管多智能体协作和组织级治理。三者可独立用也可组合。搞清分层，后面的对接路径就清楚了。
三个平台各管什么
百炼（Model Studio）：侧重模型与 Agent 的创建编排。提供可视化配置界面、Function Calling 支持、丰富的模型选择（Qwen3.7-Max、Qwen-Plus、Qwen-Flash 等），还有模型广场和应用管理。适合快速原型验证和简单对话场景。
AgentRun：一站式 Agentic AI 基础设施平台，以高代码为核心，覆盖开发、部署、运维全生命周期。基于函数计算 FC 的 Serverless 运行时，具备弹性伸缩、会话亲和、缩容到零、沙箱隔离、全链路可观测等企业级能力。适合需要生产级高可用和成本控制的场景。
AgentTeams：面向多智能体协作的治理平台。统一控制台创建管理 AI Worker、接入多个模型供应商、集成 MCP 外部工具、实时监控运行状态。支持按部门调度 Agent Team、RBAC 权限隔离、独立配额计费。适合多部门多角色的复杂协作场景。
选型路径：简单对话 → 百炼快速搭建；生产级高可用 → AgentRun；多 Agent 协作和组织治理 → AgentTeams；三者组合使用效果最完整。
创建 Agent：从账号到第一次调用
环境准备：注册阿里云账号完成实名认证，开通百炼、AgentRun（按需开通 AgentTeams），首次访问控制台会引导完成 RAM 角色授权。获取 API Key（百炼控制台「API-KEY 管理」页面创建），以及按需准备 AccessKey ID/Secret（调用底层云资源时用）。凭证配环境变量，不要硬编码。
模型配置：AgentRun 模型管理页面添加模型，选阿里云提供商、选 qwen3-max、绑定 API Key。百炼模型广场也可直接选用。Qwen3.7-Max 核心优势：128K 长上下文窗口、多工具并行调用、指令遵循稳定性强。
创建 Agent：百炼控制台应用管理 → 创建应用 → 智能体应用 → 选模型 → 生成唯一 Agent ID。这个 ID 是后续所有 API 调用和集成配置的唯一标识。
配工具与知识库
Function Calling：Agent 连接外部系统的核心机制。定义工具的函数名、描述、参数结构，绑定到 Agent。用户提问时模型自动识别该调用哪个工具，返回结构化的函数调用请求，开发者只需在后端实现对应逻辑。
MCP 协议工具：MCP（Model Context Protocol）是 Agent 与外部服务交互的标准协议。新版智能体中所有外部工具均以 MCP 协议接入，Agent 能在多步推理中动态调用、不必按固定顺序。配置方式：选平台已有的 MCP 工具连接，或将自实现的 MCP 后端服务注册到平台。一个 MCP 服务可暴露多个 Tools，Agent 按需选用。
知识库（RAG）：为 Agent 补充私有数据。在 AgentRun 创建知识库，选类型（RAGFlow 或百炼 RAG），填 BaseURL、Dataset IDs、API Key。绑定后模型在生成回答前先从知识库检索相关内容，显著提升垂直领域问答准确性。
集成发布：三种方式
Agent 创建好后要嵌入业务系统。AgentRun 提供三条路：
UI 集成：一键生成对话界面，支持全屏嵌入、浮窗聊天、侧边栏三种形态，风格模板四选一。适合快速给内部工作台或门户加个对话入口。生产环境建议绑自定义域名。
代码集成（HTTP API / SDK）：最灵活。AgentRun 提供兼容 OpenAI Chat Completions 协议的统一 HTTP API，用 curl、Python SDK、Java Spring AI Alibaba 都能调。关键参数：X-AgentRun-Session-ID 实现会话亲和——相同 Session ID 路由到同一 Agent 实例，适合需要保持上下文的多轮对话。
生态集成：对接 Dify、n8n 等第三方 AI 编排平台。企业可复用已有工作流编排能力，将阿里云 Agent 嵌入已有自动化流程，不重复开发。
安全权限：三层机制
企业级 Agent 部署，安全不能含糊。阿里云提供三层安全：
RAM 最小权限：为每个 Agent 创建独立 RAM 角色，只附加必需策略。预置策略如 AliyunAgentRunInvokeOnlyAccess（仅允许调用）、AliyunAgentIdentityReadOnlyAccess（只读）等，按需选。不要用主账号 AccessKey。
Agent Identity（即时授权）：Agent 执行敏感操作前必须先获用户即时授权。流程：Agent 发起请求 → 系统向用户发授权请求 → 用户确认 → Agent 拿到临时凭证执行。防止越权。
零信任架构：Agent 不持有长期凭证，网关集中管控。身份权限、成本计量、审计合规、数据安全四维覆盖全生命周期。AgentTeams 支持 RBAC 多角色权限隔离和独立配额计费。完整审计日志走 ActionTrail + SLS，满足金融、医疗等强监管行业合规。
IM 渠道集成
把 Agent 接入企业 IM 是提升使用率的关键。支持钉钉、企业微信、飞书：
- 钉钉：Agent 管理中心创建后通道配置接入，按引导完成机器人创建与 Webhook 配置，员工 @机器人即可对话。
- 企业微信：提供极速配对（扫码即用）和关联已有机器人两种方式，控制台「IM 集成」→「添加机器人」完成。
- 飞书及其他：同样支持，AgentTeams 更支持员工通过 IM 发起任务后按部门调度对应 Agent Team 执行。
全程可视化配置，不需要写代码。
可观测与运维
AgentRun 提供全链路可观测：模型调用量、Token 消耗趋势、Worker 运行状态。AgentTeams 监控仪表盘支持用量分析和异常识别。审计日志走 ActionTrail + SLS，满足长期存储和检索分析需求。生产环境必须配好监控，否则 Token 消耗失控都不知道。
多 Agent 协作
业务复杂度超出单 Agent 能力时，两条路径：
Assistant API（Multi Agent）：百炼的 Assistant API 支持自动规划编排任务流程。典型架构三层：PlannerAssistant 规划编排 → 多个专业 Agent 各司其职 → SummaryAssistant 汇总输出。系统收到问题后自动规划、按序调度、汇总输出。
AgentTeams：组织级治理。按角色创建 Team 池，业务团队 RBAC 按需申请接入，支持 SaaS 多租户路由到独立 Agent Team、存量异构 Agent（OpenClaw、Claude Code 等）统一纳管、Agent 资产（Skills、MCP、Prompt、知识库）跨 Team 复用。
成本优化
Serverless 弹性：AgentRun 基于 FC 运行时，缩容到零、闲置计费，会话超时自动释放资源。已在落地企业中实现平均 TCO 降低约 60%。
模型分级：简单任务用 Qwen-Flash（轻量便宜），复杂任务才上 Qwen-Max。多模型 Fallback 机制——主模型不可用自动切备用，保可用性的同时控成本。
资产复用：AgentTeams 支持 Worker 模板批量部署同类型智能体，MCP 服务多 Agent 间复用，知识库跨 Team 共享，减少重复配置成本。
怎么选，按复杂度来
| 场景 | 推荐路径 |
|---|---|
| 快速验证对话原型 | 百炼创建应用，几分钟跑通 |
| 生产级部署单 Agent | AgentRun，Serverless + 会话亲和 + 弹性 |
| 多部门多角色协作 | AgentTeams，RBAC + 独立配额 + 异构纳管 |
| 最完整方案 | 百炼做模型层 + AgentRun 做运行层 + AgentTeams 做治理层 |
三个平台都兼容 OpenAI API 协议、支持 MCP 工具标准、可与 LangChain 等主流框架结合，不锁定平台。从单 Agent 到 Agent Teams 的路径是渐进的，按业务复杂度逐步上台阶就好。