agentengine 出站

显示已部署的出口策略。

Synopsis

显示为工作区部署的出站策略。

每个工作区都有一个平台托管的基础策略，允许 DNS、命名空间内平台服务以及任何与 network.atlas_clusters 链接的 Atlas 集群。所有其他出站流量（包括 LLM API 和第三方服务）必须显式加入允许列表。新工作区启动时，两个沙盒都处于 deny_all 状态。

模式适用于每个沙盒：

模式	说明
`deny_all`	仅基础策略。用户目的地不应用。
`allow_list`	基础策略加上所列出的目标。
`allow_all`	为该沙盒提供不受限制的外部互联网访问。平台隔离性（托管、Kubernetes API 服务器、实例元数据、私有地址范围）仍然应用。

代理沙盒运行您的代理代码。工具沙盒执行工具调用，包括 MCP 工具。在每个进程连接到托管的沙盒上将托管加入允许列表。

不支持实时写入：如果没有调用平台，出口保存和出口清除将失败。使用 agentengine 代理 egress add、删除或模式更改目标，然后重新部署。

例子：

agentengine egressagentengine egress --workspace my-workspace

agentengine egress [flags]

选项

    --base-url string       Platform base URL    --context string        Named context to target (see 'agentengine context list')-h, --help                  help for egress    --org-id string         Organization ID    --project-id string     Project ID    --workspace string      Monorepo: select a specific workspace by name (from root agent.yaml)    --workspace-id string   Workspace ID

从父命令继承的选项

    --log-file string    override log file path    --log-level string   file log verbosity (error|warn|info|debug) (default "info")    --no-log             disable file logging-q, --quiet              silence stderr below error-v, --verbose count      raise stderr verbosity (-v info, -vv debug)

另请参阅

代理引擎 - 代理引擎本地开发 CLI。
agentengine egress clear - 将两个组件重置为 deny_all（不支持）。
agentengine egress export - 将实时出口策略作为 agent.yaml 网络块输出。
agentengine egress save - 替换工作区的出口策略（不支持）。