先说结论

9月24日的云栖大会边缘分论坛上，阿里云把 ESA（Edge Security Acceleration，边缘安全加速）重新讲了一遍：它不再被介绍成 CDN 的升级款，而是"面向 AI Agent 的全球运行底座"。整场发布真正值得记住的不是功能清单，而是一个结构性矛盾——CDN 这类网络是为可缓存流量设计的，而 AI 推理产生的 token 恰恰不可缓存，每个 token 都必须完整走一遍从客户端到模型服务的链路，而且用户要按 token 付费。网络质量第一次从"体验问题"升级成了"成本问题"。这个矛盾解释了为什么一家靠 CDN 起家的产品，要把 AI 网关、安全护栏、Agent 运行时、VPC 私网回源和百 T 级骨干网全部塞进同一个产品，也解释了为什么信通院、阿迪达斯、千问办公和万网域名会出现在同一个讲台上。对开发者和企业来说，判断标准因此变得简单：评估任何边缘平台，先看它有没有为不可缓存的流量重构过自己。

流量变了两副面孔：流式长连接与自主调用的 Agent

整场论坛的立论起点，是 ESA 产品经理陈章炜（转写开头误作"张伟"，据议程校正）对 AI 价值链的拆解：数据如何快速供养模型、多个算力中心如何互联调度、token 生产出来之后如何快速安全地分发给全球用户、Agent 自主调用之后的部署需求如何满足——链条上的每个环节都在被重新定义。他判断，AI 带来了两个范式级改变：其一，互联网流量从"请求—响应"的短交互，变成了持续的流式长连接输出；其二，调用主体从人变成了能自主决策、自主调用的 Agent。ESA 选择卡住其中两点：token 分发和 Agent 部署。

这个判断在下午阿里云产品专家王俊奕的分享里被拆到了机制层。他给出了两个朴素的对比：传统网页访问通常百毫秒级完成，而 AI 推理是几十秒、几百秒甚至上千秒的长连接，token 流持续传输，网络一卡用户立刻能感知；更关键的是缓存——网页和视频可以缓存在边缘节点，token 不可以，这意味着 CDN 过去二十年最核心的武器（把内容推近用户、命中缓存）对 AI 流量整体失效。

由此可以抽出本次论坛最重的一条机制链：token 不可缓存 + 长连接 + 按 token 付费 → 网络波动的代价被放大。王俊奕算过这笔账：AI 推理依赖上下文，长连接一旦中断，前面的推理上下文和结果可能丢失，轻则影响后续生成，重则整个任务重做；而任务重做意味着 token 成本再付一遍。所以在他看来，网络问题对 AI 推理而言"不只是体验问题，还升级到了成本跟费用问题本身"。二阶影响是，AI 应用对网络的敏感性远高于传统 Web 应用，网络质量成了 AI 商业模式的直接变量；对读者的启发是，给 AI 应用定 SLO 时应该把"首 token 网络耗时"和"长连接断连率"写进去，而不是只看整体响应时间。

范式变化还叠加了地理错配。王俊奕观察，中国 AI 公司是当下全球化"最激进的一批"，但模型服务出于成本、架构和运维考虑往往集中部署在一个地域，用户却分散在全球，于是一次模型访问要穿越本运营商城域网、骨干网、CDN 节点、国际出口、若干运营商互联 trunk 节点、目的国骨干网——他在台上把这条链路完整拆了一遍，结论是任何一段拥塞丢包、国际出口波动甚至海底光缆故障，都会直接砸到用户体验上。传统 CDN 为可缓存、大带宽业务调优（缓存命中率、大流量调度），而 AI 推理要的是端到端全链路稳定，两者在架构上根本错位。这是整场论坛所有产品动作的"为什么"。

一个产品解决所有问题：网关、护栏和像发网站一样发 Agent

面对错位，陈章炜给出的产品答案是 ESA 一贯的"一个产品一站式解决所有问题"，具体落在三块：加速 AI、保护 AI、运行 Agent。

加速 AI 的核心是 AI 加速网关。企业往往同时使用多家模型服务——OpenAI、通义千问、Anthropic、Gemini，甚至自建 GPU 机房跑开源模型——网关把它们统一纳管，开发者只用一个 Endpoint 访问。在此之上做三件事：按规则智能调度（时间敏感匹配响应快的模型，成本敏感匹配经济的模型）、多级 fallback（某家服务商出问题自动切备用）、以及控成本。控成本里最有意思的是语义缓存：知识库类业务的很多 response 可以复用，网关把数分钟内生成过的响应缓存复用，减少重复推理，再配合全局限流规则控制 token 并发。这一层已经写进官方文档（阿里云帮助中心的《AI 网关（beta）》确认了统一接入、fallback、Token 用量监控等能力），并且从免费版就能用——陈章炜把它列为套餐升级点之一。

保护 AI 有两处实质升级。第一是内网 VPC 回源。过去的痛点他讲得很直白：ESA 只支持公网回源，源站必须暴露一个公网地址，“好比大门有防守员在防守，但侧面开了个窗户”——正常流量走 ESA 被保护，可源站那个公网地址始终可能被扫描出来遭到无差别扫射。本版直接支持内网 VPC 回源后，所有流量从 ESA 进入、经内网通道回源，源站不再需要任何公网暴露。这条机制链值得展开：源站公网暴露是边缘架构的安全残项 → VPC 私网回源把残项清零 → Agent 访问企业内网知识库、业务系统有了统一私网入口。王俊奕在下午补了另一半：Agent 通过 ESA 全球 3200 个边缘节点接入，经 VPC Tunnel 和专用网络连接回到云上 VPC 或线下 IDC，“企业的内网系统不需要做任何公网暴露”。二阶影响是安全边界从源站上移到边缘，ESA 试图成为企业 VPC 应用的唯一访问入口；对企业读者的启发是，Agent 要真正进生产系统干活，“是否支持私网回源"应该写进边缘平台的选型硬指标——专线弹性差、公网开口子风险大，私网回源是第三种选择。

第二是 AI 安全护栏：检测响应里有没有把密钥、身份证号这类敏感信息带出去，有就自动打码再返回客户端；发现提示注入或越权企图的请求直接 block。加上既有的账号安全和 API 安全能力（近一年帮模型服务商拦掉大量黄牛注册和无效调用），陈章炜强调所有新旧能力在一个产品里闭环，不用再单独买 AI 内容安全或账号安全云产品。

运行 Agent 则是这次最"平台化"的一步。ESA 提供完整的 Agent runtime，支持 Claude Agent SDK、OpenAI SDK 及相关依赖的运行环境，业务 Agent 可以"像部署一个网站一样"部署到 ESA，自动铺到全球多个 Region 靠近调用者，并且在边缘函数或 Agent 里内网直调百炼模型、OSS、数据库，形成闭环。现场两个演示：让 ESA 控制台的 AI 助手做一个"根据我的爱好生成行程和费用"的周末旅行网站，产出的是带服务端动态渲染的 Next.js 工程而非静态 HTML；以及选择 AI 应用模板后生成一个叫"灵感搭子"的绘画助手——它直接复用控制台里配置好的 AI 网关，开发者不需要再给 Agent 配大模型 Endpoint 和 Key。

这块里最具想象力的是 AI 付费访问。陈章炜描述的场景是：Agent 爬虫访问你想收费的业务时，ESA 返回 401 状态码并丢出二维码，Agent 背后的用户扫码支付后才能继续获得服务；后台在支付宝配置好收费 URL 和单价即可，海外支持第三方支付收美元。他称 ESA 是国内首家支持这类变现的边缘加速厂商（此为厂商自述），并给出一个判断：后台数据显示 Agent 流量在爆发式增长，未来互联网上 Agent 流量有可能超过人类流量。这构成第二条机制链：Agent 流量占比上升 → 内容方面临"白嫖 or 屏蔽"的二元困境 → 边缘层出现针对机器流量的付费墙（401+扫码）→ 内容变现从广告曝光转向按次向 Agent 收费。二阶影响是"机器流量定价权"成为新的商业命题——演示里甚至提到可以把付费能力打包进 skill，推广 skill 的同时就是在赚钱。启发也直白：内容型网站现在就该设计人类与 Agent 的分级访问策略，而不是等到爬虫把带宽和真实用户一起挤走。

网络里的重活：每天二十亿次探测与百 T 骨干网

如果说网关和护栏是产品层的重构，王俊奕讲的是物理网络层的重活，也是整场信息密度最高的部分。

接入侧的难点在海外网络的碎片化。他给了一组对比：海外有数万家运营商、接近十万个 ASN，仅印尼就有一千多家运营商（他展示的印尼 ASN 分布图"实在太多截不完”），而中国主要运营商不超过十家——百倍差距。印尼多为区域性小运营商，成本和互联互通问题导致用户接入段天然不稳定，巴西、菲律宾类似。他的结论反直觉：大量铺节点没用，因为你不清楚用户分布在哪些运营商、到你的节点质量如何，“建了也白建”。正确顺序是测量先于建设：ESA 把探针放进各个 region 的各个 ISP 里，主动探测公网质量和到 ESA 网络的质量，目前达到每天二十亿次探测量、覆盖 130 个国家、触达全球 90% 的网络。这份数据有两个用途：一是实时感知与逃逸——感知到某个运营商接入异常时，通过海量节点和多线路接入做调度切换，每月 600 次以上有效逃逸，把接入端 P95 耗时降低了 30%；二是指导资源投放——过去一年锁定"一带一路"和 AI 出海核心区（中亚、拉美、中东），引入供应商前先探测其 TCP P50/P95 和晚高峰质量，达标才引入。结果口径是：海外运营商接入提升 20%，拉美、中亚接入延迟下降 10%–30%，全球 85% 用户可在 40 毫秒内接入 ESA 网络。这是第三条机制链：运营商碎片化 → 测量系统成为前置投资 → 数据反过来变成供应商准入标准和调度资产 → 形成后进者难以复制的护城河。对做出海业务的读者，可迁移的原则是：进入碎片化市场，先建探测能力再建服务能力。

回源侧的升级更重：ESA 全面接入了阿里云海外骨干网。具体做法是在欧洲德国、中东阿联酋、新加坡、印尼、香港以及美东、美西、巴西等地的阿里云 Region 内部部署 Edge Region 节点，充当边缘网络与主站网络的连接器，Region 节点之间走全球骨干网互联。效果口径：跨地域（跨国、跨大洲）回源的网络延迟降低 40% 以上，回源成功率四个九，骨干网容量百 T 级（转写此处"PGO"为回源之误）；回国方向另有合规精品网络，回国延迟降低 80%。

网络升级的效果用两组联合测试验证。与大语言模型团队的测试只测首 token 的网络耗时（剥离推理计算的干扰）：北京方向的百炼服务加速后首 token 网络延迟下降 51%，新加坡方向在海外主要地区下降 36%，整体降幅 500–800 毫秒，德国、巴西各有约 600 毫秒降幅——链路越远效果越好。多模态场景要求更高（语音、视频数据量大，走 WebSocket 双向传输），ESA 与百炼多模态交互团队在全球三十多个国家联合测试调优，包括客户端弱网环境下的 TCP 拥塞控制策略和发包算法优化，结果首 token 延迟降低 30%，语音视频传输耗时降低 68%。开发者无需自建，集成 SDK 即可享受。

最后是价格：9 月 30 日起 ESA 回源到阿里云海外主站的流量免费——过去只有 CDN 回源 OSS 时 OSS 侧免流量费，这次扩展到 ECS、OSS、EIP 等数十个核心产品线。节奏是 9 月 30 日美东白名单、10 月 30 日开放除新加坡和香港外的所有海外地域、12 月 30 日覆盖全部海外 Region。按现场测算，全球应用的流量成本可下降 40% 到 78%（转写为"七十八"，疑是 70% 之误，此处保留现场口径）。基础设施的价格战正在从接入侧延伸到回源侧，这个信号对成本敏感的出海团队值得记下。

客户的证词：被迫迁移的、两套架构的和原生生长的

厂商叙事需要客户证词来交叉验证，这场论坛安排了三个层次分明的案例。

第一个层次是"被迫迁移"。阿迪达斯中国区平台工程团队的赵雪梅（Mira）回顾：2024 年 10 月左右收到 Akamai 即将退出中国市场的通知，中国区 CDN 切换"从考量阶段变为势在必行"（外部报道显示 Akamai 于 2025 年 1 月正式发客户信、2026 年 6 月底停服，讲者所说应为更早的沟通，两处口径并存记录）。她强调 CDN 迁移远非"配个域名、切个 DNS"那么简单：阿迪达斯中国自营电商入口包括官网、App、Confirmed 发售应用（转写作"Confirm"）和两个微信小程序，CDN 与应用层的嵌入非常深。最刺痛的案例是 Samba 鞋款首发：小程序早上十点开售，团队提前扩容，但开售几秒内巨量黑产涌入，小程序直接被冲垮——限量款二级市场溢价高，背后是完整的黄牛黑产利益链。而全球 CDN 方案在中国"水土不服"：产品阉割、核心链路绕道全球节点、与中国生态不兼容，Akamai 一直不兼容微信小程序 SDK，导致核心发售渠道缺乏有效 Bot 防护，只能靠人工分析爬虫行为、开售前几分钟叠加大量自定义安全规则。POC 阶段阿里云 ESA 在部分静态资源图片视频处理上有能力缺失（转写"S 三会员"疑指 S3 类对象存储场景），迁移团队用边缘计算补齐；最终按功能全面性、产品成熟度、迁移团队专业性、生态适配等六个维度选了 ESA。执行上走标准流程和质量关卡，切流用严格灰度——按 IP、按区域逐步放量，阿里云迁移团队同步分析底层日志出验收报告，“用数字说话”。结果：迁移期间零业务故障，安全实现本地化自动化（微信小程序端集成 SDK 做 Bot 防护，不再人工叠规则），同流量同周期成本下降 40%，性能甚至优于 POC 测试结果。她最费工作量的部分是富媒体能力的适配与重构，以及缓存刷新（purge，转写误作"Proteus"）的响应时间与并发——后者最终由阿里云产品团队从底层调大了限制。她的总结是从被动应对到主动重构：“让边缘可编排，让运营可沉淀”，下一步想把 AIOps 落到阿迪达斯内部。这构成第四条机制链：全球厂商退出 → 断供倒逼重估技术债 → 借迁移窗口补上本土生态兼容（小程序 SDK、Bot 防护自动化）→ 本土适配能力成为 CDN 供应商的生死线。启发：断供、涨价、合规变化这类外部冲击，是重做技术债叙事的最佳窗口，但要配上灰度切流和双向验收才敢说"零干扰"。

第二个层次是"两套架构合一"。上海乾垚创始人杨振义（转写"乾遥"，据议程校正）从澳大利亚回国创业，帮中小企业用云。他踩的坑是出海企业的经典困境：很多全球加速方案不具备中国境内节点，出海企业被迫维护两套架构——境内一套、海外一套；而 ESA 在国内有大量节点，一套架构可以同时服务中国大陆和海外客户。业务数据相当猛：其用户一天消耗 30 多 TB token 量，token 数在两千亿到五千亿之间，因此多模型 fallback 不是锦上添花而是刚需——调用量大到任何一家模型服务商故障都是业务事故。他们测试 ESA 边缘安全围栏对敏感内容的拦截率约 98%，跨国模型调用的延迟双向明显改善。另一个案例更形象：新疆玩家与上海玩家对战，直连阿里云 BGP 机房延迟约 70 毫秒且经常被跨网阻断；改用边缘容器方案后，移动用户就近接入移动的服务器、电信用户接入电信的服务器，在边缘完成计算，整体延迟降到 15–30 毫秒，降了好几倍——这对对战类和 FPS 游戏是可用与不可用的分界。部署侧只需打一个容器镜像推送，标准化运作。这个案例的机制值得记住：实时应用的延迟瓶颈常常不在骨干网而在"接入网的所有制"——运营商之间的绕行才是元凶，按运营商分流的边缘计算恰好切中这一点。

第三个层次是"原生生长"。千问办公（QwenWork，转写中出现的 Queen Work、Quill Work 均为同名误识）首席架构师潘振宇反复强调，QwenWork 从第一天起就完全跑在 ESA 上，“不是一个后面加装的组件，而是全球交付的原生底座”。他们初始架构很常规：Token Foundry 提供模型推理，Agent 在函数计算沙箱执行，应用在中心化 Region 交付；随着用户国家增多，三道坎依次出现——延迟（AI 办公是连续交互，持续不稳定直接导致流失）、安全（一次异常刷量同时消耗带宽、计算和模型调用资源，AI 请求成本远高于普通网页）、交付（用户生成的报告可一键发布成网页，每次发布背后是一个需要托管加速的租户节点，海量租户逐个配置不可持续）。他们的解法是分工：模型推理留给 Token Foundry 和百炼，全球交付层整个交给 ESA——全球加速与一体化安全在同一个接入层完成，SaaS 管理器正对多租户站点托管场景，连沙箱产物的临时预览都由 qwenwork.host 域名下的边缘缓存承接，访问者就近获取，执行任务的沙箱不必持续承担预览流量。最有说服力的是一个具体客户：因合规要求走跨境专线，默认网络下使用千问办公延迟超过一秒，客户直接反馈"很难用"；接入 ESA 加速后链路延迟降到 200 多毫秒——按潘振宇的说法，这不是百分比改善，而是"从用不下去到顺滑可用"的分界。他的收尾判断值得引用：AI 办公的全球化不是把服务器搬到海外，而是把顺滑的体验搬到用户身边、把可靠的安全放在每次访问之前。

三个案例合起来看：阿迪达斯代表存量大客户的被迫迁移，乾垚代表中小服务商的架构选型，QwenWork 代表新应用的原生构建——ESA 想同时接住这三类需求，这本身就是"运行底座"这个定位的注脚。

边缘的新生意与未答的问题

论坛的收尾两讲，一讲标准，一讲入口，恰好补上了"底座"的另外两块拼图。

中国信通院云大所政企数智化部副主任董恩然（转写一处"董安然"，据议程校正）介绍了双方联合的边缘云 AI 原生标准与评估：标准覆盖从底层边缘基础设施、平台侧能力（加速、应用开发、安全、AI 网关、数据与日志管理）到上层用户与开发者的完整栈；今年 7 月启动首期分批分级测试，ESA 是首批且以满分通过，获卓越级——理由是六大能力域 70 项功能要求全覆盖（转写"七十家"为"七十项"之误）、冷启动/单点并发/大流量等性能达标、后量子加密和 AI 爬虫防护等前瞻安全布局。后续将依托 ITU-T、CCSA（转写误作"CCIC"）等标准组织继续制定边缘 AI 标准。需要如实记录两点保留：证书当时仍在内部流程中未盖章；且测试由标准制订的参与方执行，“既当运动员又当裁判"的质疑空间客观存在——本次核验也未检索到独立的第三方报道，这条主张目前只能标记为"现场陈述、待证”。

万网（域名）业务线的孙晓杰讲了最后一块：域名即入口。他的观察是，AI 编程让"做出一个应用"变得极快，ESA 让部署也变得极快，但不绑域名的应用"还是一个作品，不是一个真正的生意"——过去域名在项目之外，开发者要跳出去购买、跨平台管理、上下文断裂，上线的最后一公里靠人工拼接。这次的答案是域名 CLI：不是把控制台按钮换成命令行，而是把域名变成可被调用、可被流程编排的工程能力——是否可购、注册状态、二手域名购买、DNS 配置都能被查询和编排，个人在终端用，团队在 Agent 和工作流里用。它与 ESA 的分工边界清晰：域名 CLI 解决"域名的动作怎样进入开发流程"，ESA 解决"怎样把域名变成应用的正式入口"——“一个把动作连接起来，一个把结果交付出去”。现场还带来 8 个场景化后缀（.shop、.store 等有商业模式的域名）的联合权益。这是第五条机制链：AI 生成应用爆发 → 应用从"能跑"到"能被找到、被信任"之间出现交付缺口 → 域名操作工程化（CLI 可编排）+ 边缘交付（加速安全）把缺口补上 → 作品规模化地变成生意。在中国市场，域名加备案的组合让这套链路比海外多一层合规现实，也正是本土平台的机会所在。

把八位讲者的内容放在一起，未答的问题同样清楚。其一，全场所有性能数字——首 token 降 51%、多模态传输降 68%、成本降 40% 到 78%——均来自产品方或利益相关方的联合测试，没有独立复测；语义缓存的真实命中率、“国内首家"的付费访问壁垒，都只有厂商口径。其二，Agent 流量超过人类流量是陈章炜的预测，不是既成事实，付费访问能否被 Agent 生态接受（而不是被当成反爬虫摩擦）仍待观察。其三，一站式闭环与最佳单品之间的经典权衡没有消失：阿迪达斯案例里"用边缘计算补产品缺项"恰恰说明闭环内也有洞，补洞依赖厂商深度投入，这种支持密度能否规模化到普通客户，论坛没有回答。其四，竞争对手并未缺席，腾讯云 EdgeOne 系列在做类似的边缘全栈与 Agent 托管平台，边缘运行时的对垒才刚开始。

对读者，这场论坛留下的可观察指标比结论更有用：9 月 30 日开始的回源流量免费会否引发边缘平台的价格跟进；AI 付费访问在真实内容站点上的采用率；Agent 流量占比在各家边缘平台后台的走势；以及信通院评估能否走向独立第三方化。如果这几个信号依次兑现，“CDN 改写成 AI Agent 运行底座"就不只是云栖发布会上的一句口号，而是基础设施层一次真实的权力转移——从分发缓存内容，到分发不可缓存的智能。

（注：本文事实与数字均出自该论坛现场转写，讲者姓名与机构名已按官方议程校正；关键主张的外部核验情况——ESA 3200+ 节点与 AI 网关能力见阿里云官方文档，Akamai 退出中国市场见 DataCenterDynamics 等报道，VPC 私网回源"过去不支持"有官方 FAQ 旧文互证，万网×ESA 联合套餐已在万网权益中心上架，信通院评估结果暂无独立报道——已在文中相应位置标注。）