Can a Cloud-Native Harness Make Agents Reliable Beyond the Desktop?
这篇是 Latent Space 2026 年 10 月 7 日刊出的采访稿，作者 Richard MacManus，受访者是 Kubernetes 的两位联合创造者 Craig McLuckie 与 Joe Beda。
两人现在执掌 Stacklok，2023 年拿过 1750 万美元 A 轮（Accel、Madrona、Bain Capital 三家投），今年 6 月把开源 agent 项目 Mecatl 放上了 GitHub。
文章只讨论一个问题：agent harness 该长在桌面还是长在云上。harness 指套在模型外面的执行框架，agent 循环、工具调用、会话状态这些杂务都归它管。
两位创始人的赌注是，2010 年代初容器编排的剧本正在 agent 身上重演。
先给结论。文章把标题那个问句（云原生 harness 能否让 agent 在桌面之外可靠运行）留成悬案，通篇是创始人单方面的押注与说理，没有第三方验证。这个定位要先知道。
从编排容器到编排 agent
Kubernetes 是 Google 2014 年开源的容器编排系统，McLuckie 和 Beda 都在创造者名单上。当年它解决的是一堆容器进程的调度、隔离与恢复问题。
Stacklok 起家做软件供应链安全，后来整体转向基于 Kubernetes 的 agent 基础设施。
文章开头铺了 agent 的基本形态：模型在一个循环里调工具，带着上下文往前走。最顺手的宿主是本地终端，Claude Code 就是以 CLI 成名的例子。
作者还搬出 open laptop 的梗，说 harness 管不到云端，局限就摆在那儿。
Mecatl 拼的是什么
名字先说。Mecatl 读作 MEH-kah-tl，阿兹特克语里的绳索。MacManus 自嘲一开始读成 me-cattle，倒暗合云原生圈 “牲口与宠物” 的老典故。
项目面向编码 agent，架构上做三件事：
- agent 循环与四样东西解耦：客户端、模型提供方、状态存储、执行环境，且不被具体云厂商绑死
- 工具调用、执行 bash 这类敏感操作从循环里拆出去单独管
- 会话与记忆不再以 JSONL 文本躺在本地磁盘，迁进 “可管理的系统”
Beda 的理由是生命周期。拿 VM、容器或沙箱把桌面 harness 包一层上云，他叫这路数 lift and shift，会在 agent 生命周期上出问题。
典型是 quiesce：agent 等人拍板时能不能安全暂停，回头还能接着跑。Stacklok 的选择是按云端从头重想，原话如下：
“This is an application that we know how to run in the cloud well.”
McLuckie 往架构深处追问了两层。浅一层是 “为什么 agent 循环要与工具调用子系统耦合这么深”，深一层是 “为什么 agent 身份要借人类身份体系来推理”。
文中点名的对照物是 Pi，一个被 Flue 拿去搭产品的极简 harness。Beda 认为这类方案都是单进程或紧耦合进程，生来为桌面。
生意怎么闭环
Mecatl 只是拼图一角。ToolHive 开源，管 MCP 服务器的运行与治理（MCP 是让 agent 标准化调用外部工具的协议）。
它从桌面 Docker 容器管理起家，长成了带注册表与认证助手的 Kubernetes 网关。AI Gateway 是 LLM 网关，唯一没开源的产品，Beda 说路线图上快了。
网关的取舍值得记一笔。它不像 Glean 那样替用户按任务挑模型，只管访问控制、预算、报表与提供方路由。
McLuckie 认为语义级的模型选择应该在 harness 里磨，因为那里的上下文最全。
商业产品被 McLuckie 称作 enterprise spine，中文可译企业脊柱：一个把开源件串起来的控制平面，统一身份、授权、策略与审计。
他的判断是开源件小团队容易跑起来，跨集群跨云铺开就冒出新问题，这正是他们要卖的。Beda 的说法更直白：怎么把一个为六人小团队做的东西，铺到几千上万人的工程组织里去。
客户全是强监管行业。名单是银行、半导体、运营商。文中还提到一份 520 位企业负责人的调查（口径：负责所在组织的 LLM 与 agent 使用），但没引任何具体发现。
治理愿景顺带一提。Beda 认为 agent 在工作中的交互属于企业，该像邮件一样被统一治理。
IP 论点同源：McLuckie 说要把价值重心从桌面迁到云端，Beda 补一句 “IP 就在那儿”，东西坐在桌面上时最难管。
历史类比
文章收尾把镜头拉回云计算史。AWS 的 S3 和 EC2 在 2006 年先服务创业者，企业云平台随后才跟上，Kubernetes 2014 年补上规模化编排这块。
作者据此推演：企业不会允许员工各自魔改开源 harness，也不会放任前沿实验室的 harness 跑在个人机器上，这个缺口迟早要有人接走。他的形容是，方案出自 “two kings of cloud native” 之手。
站长落点
历史类比的强度要分开看。容器编排确实收敛成了 Kubernetes，这一半有说服力。
但编排对象当年是无差别的容器，harness 今天还各绑各的模型与终端产品，会不会收敛成一层中立基础设施，个人以为眼下没有答案。
真金子是那两个追问。会话状态躺在本地 JSONL、agent 身份挂在人类账号上，这两条谁做企业 agent 都绕不开，用不用 Mecatl 都一样。
阅读时打个折。全文是创始人单方叙述，没有外部质疑声，融资数字也停在 2023 年。大陆访问 Latent Space 要代理；Mecatl 本体在 GitHub，代码直接拉。
把 Mecatl 当现成答案还早，当一份云原生老兵的架构拷问清单正合适。你的 agent 管线哪天答不上这两个追问了，就回来翻这篇。