Kubernetes 两位创始人的新公司 Stacklok 推出云原生 Agent Harness「Mecatl」，押注企业级 Agent 基础设施
来源Latent Space查看原文
速览
- Kubernetes 两位创始人把云原生思路搬到 Agent 基础设施上。
- Mecatl 把 Agent 循环、工具执行、会话状态拆开，不再耦合在桌面进程里。
- 目标是让企业像管理邮件一样集中治理 Agent 交互。
- Stacklok 想帮大企业降低对 Codex、Claude Code、GitHub Copilot 等前沿实验室的依赖。
- ToolHive 已开源，用于运行和治理 MCP server。
- AI Gateway 尚未开源，聚焦访问控制、预算和供应商路由。
- 商业模式是开源组件之上的企业级控制平面。
- 客户集中在银行、半导体、电信等受监管行业。
Kubernetes 联合创始人 Craig McLuckie 和 Joe Beda 创办的 Stacklok 正从软件供应链安全转向基于 Kubernetes 的 Agent 基础设施。其核心产品 Mecatl 是一个「云原生 harness」，于今年 6 月作为开源项目上线 GitHub，目标是把 Agent 的循环、工具执行、会话状态从桌面端拆解到云端，让企业能像管理邮件一样集中治理 Agent。Stacklok 此前在 2023 年从 Accel、Madrona 和 Bain Capital 融得 1750 万美元 A 轮。公司还开源了用于运行和治理 MCP server 的 ToolHive，并正在开发尚未开源的 AI Gateway（LLM 网关），商业产品则是把开源组件串起来的「企业脊柱」控制平面。
关键事实
- Stacklok 由 Kubernetes 联合创始人 Craig McLuckie 和 Joe Beda 创办，2023 年从 Accel、Madrona 和 Bain Capital 融得 1750 万美元 A 轮。
- Stacklok 最初聚焦软件供应链安全，近期转向基于 Kubernetes 的 Agent 解决方案。
- 核心产品 Mecatl 是一个「云原生 harness」，于今年 6 月作为开源项目上线 GitHub。
- Mecatl 的设计目标是把 Agent 循环与客户端、模型供应商、状态存储和执行环境解耦。
- Stacklok 已开源 ToolHive，用于运行和治理 MCP server，并扩展为基于 Kubernetes 的网关、注册表和 operator 辅助工具。
- Stacklok 的 AI Gateway（LLM 网关）尚未开源，目前聚焦访问控制、预算、报告和供应商路由，不做基于任务的模型选择。
本站视角
这件事值得关注的不是又一个 Agent 框架，而是云原生阵营对 Agent 基础设施的定义权之争。具体影响几类人：一是国内做 Agent 平台和 MCP 生态的团队，Mecatl 把「Agent 循环与执行环境解耦」作为核心架构主张，如果这套抽象被企业接受，MCP server 的治理、注册、鉴权会成为新的必争之地，ToolHive 这类工具会直接对标国内厂商正在做的 MCP 网关；二是金融、半导体、电信等受监管行业的技术负责人，他们最头疼的正是「为六人团队做的工具如何部署到几千上万人的工程组织」，Stacklok 的「企业脊柱」控制平面就是冲这个痛点去的；三是依赖 Codex、Claude Code、GitHub Copilot 的企业，Stacklok 明确把「降低对前沿实验室的依赖」写进动机，这与 Kubernetes 当年帮企业降低对云厂商依赖的叙事一脉相承。我们的判断是：方向合理，但落地难度被低估。Agent 与容器有本质差异——容器的状态是显式的、可编排的，而 Agent 的「上下文」和「记忆」语义模糊、高度依赖模型行为，把它当作可编排资源管理，工程上远比 Kubernetes 复杂。此外，Mecatl 今年 6 月才开源，原文没有给出任何生产环境部署数据、性能指标或客户案例，Stacklok 宣称的「企业级」目前更多是架构主张而非已验证结果。需要观察的是：AI Gateway 何时开源、Mecatl 能否拿出真实的大规模部署证据，以及前沿实验室自己把 harness 推向云端后，Stacklok 这类第三方基础设施的生存空间还剩多少。
背景与影响
编码 Agent 的基本架构是 LLM 在循环中调用工具并携带上下文，这种模式在本地最容易实现，因此许多编码 Agent 最初是终端工具，后来才变成桌面应用，Claude Code 就是典型从 CLI 起步的例子。但桌面优先的 harness 在云端管理上存在明显局限，自 2025 年以来 OpenAI 和 Anthropic 都试图把 harness 更多推向云端，但成效不一，难点包括会话可靠性、工具执行隔离和上下文保持。Stacklok 认为这与 2010 年代初的容器编排处境相似——当时 Kubernetes 在 2014 年出现，开启了云原生时代。McLuckie 把「云原生」定义为「在与云厂商细节解耦的云中运行」，并称 Stacklok 在做的事与当年 Kubernetes 时代类似。Beda 认为，桌面优先的 harness 即使有可插拔性，架构上仍是「为在桌面运行而构建」的一个或一组紧耦合进程；而简单的「lift and shift」搬到云端会带来 Agent 生命周期和「静默」（等待人类输入时安全暂停）方面的问题。Mecatl 的思路是从头为云端重新设计 harness，把循环应用与工具调用、bash 等敏感操作分离，把会话管理和记忆从磁盘上的 JSONL 文件搬到可管理的系统中。Stacklok 还希望帮助企业减少对前沿实验室和超大规模云厂商的依赖，并认为未来企业内员工与 Agent 的交互「属于该企业」，企业会像管理邮件一样管理和治理这些交互。
本文由 AI 辅助整理自公开信源，事实部分以原文为准；「本站视角」一节为编辑部判断，欢迎指正。版权归原作者所有，如有异议请联系我们。