产品介绍

百度智能云 AgentOS 是基于百度云 Linux（BaiduLinux）打造的 AI Agent 专用操作系统镜像，是为 Agent 时代而生的 OS。

AgentOS 面向 Agent 开发者常遇到的 Agent 运行时能力缺乏、安全与可观测性不足、Token使用效率偏低等问题，围绕交互方式、安全防护、预置 Skill 体系、快照回滚、Token优化、Agent可观测、记忆管理等多方面建设了 Agent 专属运行环境。在这个操作系统下，用户无需自行搭建基础设施，即可通过自然语言部署并完成 AI Agent 的配置；在 Agent 日常运行期间，也可通过自然语言来完成运维、Agent可观测分析等工作。

在人人都是 Agent 开发者的时代，AgentOS 大大降低了开发者云上 Agent 部署运维的门槛和工作量，提升了交互体验、安全性和效率。

产品核心能力

产品优势

• 操作更安心

工作区快照回滚，无惧 Agent 改动

多环节、多角度安全防护兜底

• 使用更便捷

自然语言即可安装与配置Agent

预置 Skill，运维诊断更轻松

• 成本更清晰

Token优化效果一目了然

可观测让每次调用 “白盒化”

适用场景

AgentOS 作为 云服务器BCC 的一种基础镜像类型提供，适用于 Agent 开发者在云上自主部署与运行 Agent 的场景：用户可在实例内自行部署 OpenClaw、Hermes、Claude Code 等Agent，并借助预置 Skill 完成安装配置、运维诊断与可观测接入。

计费说明

镜像

购买 BCC 实例时，请在 BaiduLinux 分类下选择 AgentOS 相关镜像，例如 5.0 AgentOS 1.0 x86_64 (64bit)。镜像本身免费使用，实例费用按所选 BCC 规格及网络资源正常计费。

AgentOS

远程连接实例后，在 bash 中输入 opencode 即可与 AgentOS助手 进行自然语言交互，例如使用助手查看实例状态等等。

该交互过程按积分计量：

积分消耗优先级：赠送积分 > 积分包 > 按量付费。

Agent可观测

Agent可观测 为独立增值服务，需在实例详情页单独开通。开通前请仔细阅读控制台展示的服务计费说明。

快速入门

步骤一：创建 BCC实例

在 创建云服务器 BCC实例 页面，按照如下要求进行配置：

1. 镜像类型选择「BaiduLinux」；
2. 镜像版本选择「5.0 AgentOS 1.0 x86_64 (64bit)」；
3. 建议购买弹性公网 IP：AgentOS助手内置的部分 Skill 需访问公网资源，未绑定时将无法使用。

其他参数请在基本信息配置页根据提示按需选择，详见 通过购买页创建实例。

步骤二：连接实例

AgentOS 实例支持多种登录方式，详见 登录方式。

以 SmartTerm 登录为例：

1. 进入 云服务器 BCC 控制台 的实例列表，找到已创建的 AgentOS 镜像实例；
2. 在右侧操作栏中单击「远程登录」；
3. 登录方式选择「通过 SmartTerm 登录」，确认后进入实例终端。

步骤三：启动AgentOS助手并完成身份认证

连接实例后默认进入标准 bash 环境，在 bash 中输入 opencode 即可进入 Agent 交互界面。

首次启动时，系统会提示在浏览器中完成百度云身份认证授权，认证完成后流程将自动继续。

按提示打开授权链接，在百度智能云身份验证页面完成授权确认。

页面提示登录成功后，关闭该提示窗口，返回原终端界面即可继续使用 AgentOS。

步骤四：开始使用

认证完成后，返回原界面将自动进入下述界面，此时即可直接输入自然语言与 AgentOS助手 交互。

入门示例一：安装 OpenClaw

在 AgentOS助手 交互界面输入自然语言指令 “安装 OpenClaw”，AgentOS 将调用预置的 Skill 自动完成环境检查与安装。

请按提示为 OpenClaw 选择模型配置方式，并提供以下信息：

安装与配置完成后，AgentOS助手将输出最终状态与调用验证结果。

在 bash 界面输入openclaw tui，即可与 OpenClaw 直接交互：

入门示例二：检查系统健康度

在 AgentOS助手 交互界面输入 “检查系统健康度”，AgentOS 将调用预置 Skill 生成结构化诊断报告。

使用指南

交互模式

AgentOS 同时支持命令行与自然语言两种交互模式，两者可随时切换，互不影响。

模型配置

在 AgentOS助手 交互界面输入 /models 即可切换可用的模型，AgentOS助手默认使用 GLM-5.2，当前暂不支持接入自定义模型服务。

Skill管理

AgentOS 将实例运维、故障诊断、性能排查、Agent安装等领域的专家经验沉淀为 Skill，作为镜像预置能力内置提供，实例启动后即可直接使用。

预置 Skill 将持续丰富更新，在 AgentOS助手 交互界面执行 /skills 可查看当前完整列表。当前提供的预置 Skill 如下：

除预置 Skill 外，用户可自行安装、卸载与查看 Skill。以下操作均可通过自然语言交互完成，也可在 bash 中执行。

安全防护

AgentOS 内置 Agent 安全内核，为 Agent 执行链路提供运行时防护，镜像启动后自动生效，无需手动配置。覆盖以下防护能力：

• 入侵检测：实时检测异常进程与可疑行为
• Skill安全检测：对 Skill 进行安全验证，防止恶意 Skill 执行
• Agent安全护栏：对 Agent 生成的操作进行风险分级与拦截
• 漏洞扫描：自动发现已配置 Agent 框架的原生安全漏洞
• 配置检查：支持 Agent 安全配置基线核查

Token优化

通过自动压缩对话上下文，降低 Agent 交互过程中的Token消耗，在不影响 Agent 行为质量的前提下帮助用户节省积分。镜像内置，实例启动后自动生效，无需手动配置。

查看优化效果的方式：

Agent可观测

前置条件

请先确认是否已将 Agent 接入可观测，对于首次使用 AgentOS，请按照以下步骤进行配置。

第一步：登录 AgentOS 镜像版本的实例，在 AgentOS助手 交互界面输入：

为 <agent-name> 配置可观测 或 执行 <skill-name>

第二步：请选择实例所在的地域，并从 云监控BCM → LLM应用性能监控 → 应用列表 → 接入应用页面复制以下两项信息：

1. 接入点（Endpoint）：例如 http://apm-collector.bj.baidubce.com
2. Authentication：控制台提供的鉴权Token

第三步：将上述两项信息提供给 AgentOS助手，并定义服务名称。

第四步：配置完成后约 30 秒，可在 BCM 控制台验证接入结果：

1. 打开 云监控BCM → LLM应用性能监控 → 应用列表；
2. 找到所配置的应用；
3. 单击应用名称进入详情页查看相关数据。

正式使用

在 云服务器BCC 控制台单击已绑定 AgentOS 镜像的实例名称，进入实例信息页面后单击「Agent 可观测」页签，请先仔细阅读相关服务计费说明，再按需开通 Agent可观测服务。

开通完成后，单击页面中的跳转链接，即可前往云监控 BCM 查看实例内应用的调用链、指标与日志数据。

工作区快照与回滚

AgentOS 为 Agent 工作区提供低成本、可追溯、可回滚的快照能力，支持在工作区发生文件或权限变更时自动创建快照，并在需要时快速恢复至指定历史版本。该组件随镜像内置，实例启动后自动运行。

AgentOS助手工作区初始化

连接实例后默认进入 /root 目录。由于该目录为系统目录，对其执行快照操作可能影响其他组件，建议在常规工作目录下启动 AgentOS助手：

1// 创建干净的工作区目录
2mkdir /root/<workspace-name>
3
4// 跳转到指定目录
5cd /root/<workspace-name>
6
7// 启动AgentOS助手
8opencode

使用方式

支持通过自然语言创建、查看、回滚和管理快照：

记忆管理

AgentOS 内置 agentmemory 记忆引擎，为 Agent 提供长期记忆能力，支持在多次交互之间保留上下文、积累经验与关键决策。该能力随镜像内置，实例启动后自动生效。

开启 LLM 增强（可选）

AgentOS 已内置 embedding 模型，记忆功能默认使用 BM25 only 模式。如需开启 LLM 增强，请在 /root/.agentmemory/.env 中额外配置 LLM服务，示例如下：

1// 用于 LLM 增强的模型服务访问密钥
2OPENAI_API_KEY=XXX
3
4// 模型服务的 OpenAI 兼容端点，此处以千帆平台为例
5OPENAI_BASE_URL=https://qianfan.baidubce.com/v2
6
7// 指定模型，如deepseek-v4-flash
8OPENAI_MODEL=XXX

配置完成后，重启记忆服务并查看开启状态：

1// 重启记忆服务
2systemctl restart agentmemory.service
3
4// 查看记忆服务运行状态，确认 LLM 增强已开启
5agentmemory status

使用方式

记忆功能会自动记录与 AgentOS助手 交互过程中的对话，用户也可通过自然语言或斜杠命令主动调用：

Agent积分管理

查看积分明细

方式一：通过 AgentOS助手 页面查看

请先在云服务器 BCC 控制台 → 运维与监控 → AgentOS助手 → 开通配置单击「开通积分服务」，开通完成后即可查看积分使用明细，并支持按时间范围、模型、实例进行筛选。

方式二：通过实例信息详情查看

单击已绑定 AgentOS 镜像的实例进入实例信息页面，在配置信息 → 镜像名称/ID 单击「积分使用情况」即可查看该实例的积分消耗明细。

购买积分包

每个账号购买 AgentOS 镜像实例后，每天可获赠一定额度的免费积分，用于和 AgentOS助手 自然语言对话。该额度按账号发放，账号下的所有实例共享每日赠送的积分。

免费积分使用完毕后，可在 云服务器BCC控制台 → 运维与监控 → AgentOS助手 → 积分购买 按需购买积分包。积分包购买后立即生效，有效期为 30 天。

购买完成后，可在「积分购买」页签下查看已购积分包的类型、用量、到期时间，并支持按是否在有效期内进行筛选。

积分消耗优先级：赠送积分 > 积分包 > 按量付费。

此外，在「积分获取」页签下，可查看AgentOS助手服务获取的所有积分。

常用命令

AgentOS助手支持以下交互前缀与命令，在 Agent 交互界面中直接输入即可执行。

交互前缀

基础操作

会话管理

视图与辅助

Skill 与扩展

FAQ

1. 必须购买弹性公网 IP 吗？

答：非必须，但建议购买。部分 Skill 需要访问公网资源（如 Node.js、npm 包、PyPI、Playwright 依赖及外部模型服务端点），未绑定公网 IP 时这类 Skill 无法正常使用。

2. 身份认证的有效期是多久？

答：认证有效期为 24 小时，自最近一次操作起重新计算。若连续 24 小时未使用AgentOS助手，需重新完成授权认证，无需重复配置实例。

3. 账号下多个实例是否共用积分？

答：积分按账号发放，账号下的所有实例共享同一份额度。

4. 可以接入自己的模型服务吗？

答：AgentOS助手当前暂不支持接入自定义模型服务。但通过预置 Skill 安装的 Agent，支持在安装过程中配置自定义 OpenAI 兼容端点，需提供 Base URL、API Key，并可指定 Model ID。

5. 配置的 API Key 等凭证是否安全？

答：镜像内置凭证管理能力，密钥、Token等凭证统一安全存储与调用，且不写入日志；同时提供入侵检测、Skill安全检测与 Agent安全护栏等运行时防护，启动后自动生效。