Kagenti智能体架构

Kagenti是Red Hat主导的开源项目，旨在为运行在Kubernetes上的AI智能体提供标准化的安全与运维控制平面。随着A2A协议被Linux基金会接纳，Kagenti通过集成SPIFFE工作负载身份、Istio Ambient Mesh无侧车mTLS加密及Keycloak令牌交换，解决了智能体在生产环境中面临的凭证泄露与网络隔离难题。

【背景】传统微服务的安全模型难以直接套用于自主决策的AI智能体，后者需要更细粒度的动态授权与审计能力。

时间线上，2026年3月，Roy Belio发布实战报告，展示如何利用Kagenti v0.2.0-alpha版本部署Goose和BeeAI等多智能体系统，验证了基于命名空间的L4层流量隔离有效性。5月，Legare Kerrison推出Kagenti ADK（Agent Development Kit），进一步简化了从本地开发到集群部署的流程，内置LLM代理、向量搜索及可观测性组件，支持LangGraph、CrewAI等主流框架无缝接入。与此同时，Rossoctl等竞品也推出了类似的Operator方案，强调声明式CRD管理。

争议点在于“零信任”的实现成本：虽然Kagenti消除了静态API密钥，但引入SPIRE和Istio增加了运维复杂度；部分开发者认为对于简单场景，轻量级网关可能比全栈Kagenti更具性价比。目前尚无定论哪种架构能平衡安全性与开发效率。

后续需关注：1) Kagenti对A2A协议最新版本的兼容进度；2) Rossoctl Operator与Kagenti在功能特性上的差异化竞争；3) 企业用户在金融等高敏感领域采用该架构的实际案例数据。