智能云管理 OpenAgent
智能云管理 OpenAgent
一站式上云管云统一Agent，你只需表达业务意图，OpenAgent负责理解云、规划云、操作云、治理云。
一句话管云
用户表达业务目标而非资源参数，Agent自动完成产品选型、参数配置与部署执行。一站式协同
OpenAgent智能协同垂直云产品Agent，复杂任务自动拆解和编排。过程可控
基线检查、审批留痕、受控执行、结果验证与全程审计。效率优先
基于云管理经验和上下文做架构、资源选型推荐；操作执行按依赖自动编排。成本可知
创建前先看到费用预估，避免资源上线后才发现超预算
产品简介
智能云管理 OpenAgent 是一站式上云管云统一Agent。只需表达业务意图，即可完成云环境搭建、云资源部署、资源风险巡检、成本分析等核心操作。采用意图感知与多 Agent 协同架构，将自然语言转化为可执行任务，调度至专业领域 Agent 完成交付。同时提供安全基线约束、高风险操作审批、成本预估、操作审计等企业级保障，让每一次云上操作都合规可控、有据可查。
产品优势
高效
降低上云管云门槛
用户用自然语言表达业务目标，Agent自动转化为可执行方案。用户无需理解各个云产品和参数，只需表达意图和做决策。
协同
一站式云管理入口
复杂任务自动拆解为子任务，由安全、运维、合规等专业Agent分工协作。用户只面对一个入口，背后调动整个阿里云的产品能力在支撑。
安全
安全合规有保障
产品白名单、规格限制、网络暴露规则全程约束；高风险变更触发审批；所有操作完整审计；成本可知可控。
产品功能
典型场景
Landing Zone 搭建
企业首次上云需要完成多账号体系、网络架构、安全基线、合规策略、成本分摊规则等基础环境搭建，通过 OpenAgent 告诉 Agent 组织结构和治理要求，自动规划账号体系、设计网络拓扑、配置安全基线、设置合规规则，过去需要云架构师数天完成的工作，现在一次对话即可完成。
快速上手
快速入门
输入指令，让 OpenAgent 为你规划、操作和治理阿里云。无需登录多个控制台，无需手动逐项检查。 一分钟体验对话式云管理。
产品定价
OpenAgent不独立定价。每个阿里云账号每月享有固定额度的免费 Token，用于大模型推理。免费额度用尽后，需绑定用户自己的百炼 API Key，后续推理将通过该 Key 调用百炼服务，费用由百炼计入对应的 API Key 账户。
计费方式
OpenAgent不独立计费。
安全合规
OpenAgent 继承阿里云安全合规体系，从访问控制、确认与审批、操作审计与追溯多个层面保障企业云环境安全。
访问控制
杜绝权限放大：OpenAgent严格继承当前登录账号的RAM权限，如果登录用户没有权限执行某个操作（例如变更安全组），OpenAgent同样无法执行。
执行约束：企业通过执行约束能力设定的产品白名单、规格限制、网络暴露规则等安全基线，Agent 不能绕过。
：
：
确认与审批
显式同意机制：对于任何会改变云环境状态的操作，OpenAgent绝不会自动执行。它会生成建议或代码，在执行前显式得到用户的确认同意。
高风险操作审批：大额资源创建、高风险变更支持走审批流程，支持钉钉、飞书通知，审批留痕可查。
：
：
操作审计与追溯
全链路审计：OpenAgent 服务的所有管控操作（创建会话、发送消息、创建定时任务、查看会话历史等）均自动记录到操作审计，所有操作100%可审计。
来源可追溯：通过 OpenAgent 代理发起的云资源操作，可在操作审计中识别Agent操作来源。
：
：
常见问题
- 操作相关
- 计费相关
- 权限相关
- Q：定时任务执行失败怎么办？
- A：定时任务执行失败时，可在定时任务的执行记录中查看失败原因和详细日志。常见原因是任务绑定的 RAM 角色权限不足，可根据日志中的权限报错信息为角色补充对应权限。
- Q：Token 免费额度用完了怎么办？
- A：免费额度用完后，系统会提示配置百炼 API Key。配置完成后，平台将使用该 Key 调用大模型，费用按百炼平台定价由用户承担。
- Q：OpenAgent是否收费？
- A：OpenAgent本身不独立收费，每月提供免费 Token 额度。超出额度后需要用户提供自己的百炼 API Key，按百炼平台定价计费。被集成的服务（如 STAROps）按各自产品的计费规则独立收费。
- Q：如何限制OpenAgent的操作范围？
- A：以下三种方式可限制OpenAgent的操作范围： 执行约束定义行为边界：通过执行约束配置限定 Agent 可操作的资源规格、部署地域和配置基线，确保 Agent 的操作范围符合组织规范。用户权限即 Ag......