连接运行 Agent 与服务的主机
在受支持的系统上接入组网，让云服务器、开发电脑和自建服务通过组网地址通信。为无人值守的服务器配置接入密钥，并按用途分配标签。
Agent 主机组网地址服务主机
查看客户端与接入说明 万联组网 / AI Agent 安全网络让 AI Agent 的连接，
让 AI Agent 的连接，
有清晰的访问边界。
连接云端、办公室与机房中的 Agent 主机和企业服务。
按需开放内部 API、远程 MCP 与模型资源，让访问范围与任务对应。
任务运行在哪里
Agent 主机
任务 检索内部资料
目标 企业知识服务
身份标签 knowledge-agent云服务器 · 开发主机 · 自建计算节点
万联组网
自定义访问规则
来源指定标签 / 成员 / 设备
目标指定服务与端口
只开放任务需要的连接资源保留在哪里
内部 API业务系统与知识服务
远程 MCP企业工具服务
模型服务自建推理与模型接口
未匹配放行规则的业务访问 · 拒绝
从任务出发，安排连接
让资源可用，也让权限明确。
不同任务，连接不同的企业服务。
用具体的访问规则，把范围落实到目标与端口。
检索产品手册与内部文档
查找内部资料，让知识服务按需可达。
Agent 可以运行在云端或开发环境中，通过组网连接企业知识服务。资料访问范围由知识服务本身的账号与授权控制。
连接对象企业知识服务
访问规则示例自定义模式
来源标签
knowledge-agent| 目标服务 | 端口 | 访问结果 |
|---|---|---|
知识检索 APIknowledge-api | 443 | 允许 |
| 其他业务资源未匹配放行规则 | — | 拒绝 |
开放检索服务端口，不代表可以读取所有文档。
以上为场景与规则示例，标签、服务名和端口用于说明；实际配置以部署环境为准，不会修改你的组网。
适应已有部署
主机直接接入，现场通过网关。
先看服务部署在哪里，再选择接入方式。
保留现有的应用、账号与业务流程。
通过云网关连接现有内网服务
目标设备不便直接安装客户端时，可通过万联云网关与子网路由连接现场资源。结合网段、回程路由及防火墙，规划需要开放的服务。
Agent 主机云网关现场服务
了解万联云网关 从一个真实任务开始
了解终端授权与套餐 先验证一条连接，再扩大范围。
- 01
整理资源与身份
列出 Agent 所在主机、目标服务及端口。需要分别控制的任务，先规划独立节点或隔离运行环境。
- 02
接入并设置规则
将主机或网关加入组网，配置标签。切换自定义访问规则，按来源、目标与端口开放所需连接。
- 03
检查允许与拒绝
用真实任务验证目标服务可达，也验证不应开放的访问被拒绝。再检查应用登录与工具权限。
需要更换现有的 Agent 框架吗？
通常不需要。万联提供的是主机与服务之间的网络连接。将运行 Agent 的主机和目标服务接入组网后，在应用中使用可达的服务地址，并保留原有认证方式。具体适配取决于运行平台、网络环境和应用的连接设置。
可以连接什么样的 MCP 服务？
这里指通过 HTTP 等网络方式提供服务的远程 MCP。服务需要正确监听、配置路由和防火墙，并保留自身的认证与工具授权。本地通过 stdio 启动的 MCP 不需要这条远程网络路径。
同一台主机上的多个 Agent，能分别设置权限吗？
多个 Agent 共用一个组网节点时，不能仅靠节点规则自动区分不同进程。需要独立控制时，应为工作负载规划独立节点或隔离运行环境，再验证身份、路由与访问规则。
加入组网后，就只允许访问指定服务了吗？
需要主动配置。全部互通模式允许组网内终端互相访问；切换自定义规则后，仅放行匹配的业务访问，其余拒绝。多条规则共同生效，停用一条规则不代表其他允许同一访问的规则也被撤销。
网络访问控制能限制 Agent 调用哪些工具吗？
网络规则控制目标和端口是否可达，不解析 MCP 工具调用，也不替代数据库权限、API 授权或操作审批。同一个服务端口内的工具和数据权限，仍由应用管理；提示词安全和模型内容治理也需要相应的上层能力。
这与 AI 应用加速有什么不同？
AI Agent 安全网络面向自己的 Agent 与企业资源之间的连接，使用组网服务。AI 应用加速面向企业使用 AI 应用时的网络服务需求。两者按实际用途分别确认方案与费用。
让下一项 AI 任务，接上企业资源。
从一台 Agent 主机、一个目标服务和一组访问规则开始。