AgentKit团队版：价格说明及多用户权限配置完整指南

[1] 一句话结论 #

本指南将介绍火山引擎AgentKit团队版的计费规则，及多用户权限配置的完整实操步骤和常见问题解决方案。

[2] 适用场景与不适用场景 #

适用场景

1. 适合团队规模在3-20人、需要区分开发/运维/产品角色权限，共同开发管理AI智能体的场景
2. 适合日均智能体调用量在1千到100万次之间、希望按实际使用量付费无需预付年费的团队
3. 适合需要基于项目隔离资源，不同团队成员只能访问自己负责的智能体项目的场景

不适用场景

1. 如果你是个人开发者，仅需要单账号开发测试智能体，不建议使用团队版多用户权限配置，建议直接使用个人版账号即可
2. 如果你的团队需要完全本地化部署智能体开发平台，不适合使用公有云AgentKit团队版，建议参考火山引擎私有云部署方案
3. 如果你每月调用量稳定超过1亿次，按量付费性价比不高，建议联系商务申请资源包折扣方案

[3] 前置准备 #

• 账号要求：拥有火山引擎主账号，且已开通AgentKit服务
• 权限要求：主账号拥有IAM管理员权限，可创建用户和分配权限
• 环境要求：无需额外开发环境，仅需浏览器访问火山引擎控制台即可
• 预计耗时：完整配置5-10分钟

[4] 分步实现 #

步骤1：创建IAM用户/用户组
步骤说明：我们需要先在IAM控制台创建对应角色的用户或用户组，方便批量管理同角色的权限，避免逐个用户重复配置权限的冗余工作，跳过这一步会导致没有可分配权限的身份主体。
操作路径：登录火山引擎控制台 → 进入访问控制IAM → 左侧菜单选择「用户」/「用户组」→ 点击「新建用户」/「新建用户组」，填写用户名称、邮箱等基础信息，勾选「编程访问」和「控制台访问」根据需求选择。
预期结果：用户/用户组列表中可以看到刚创建的条目。

⚠️ 常见错误：创建用户时忘记勾选「控制台访问」权限，导致用户无法登录火山引擎控制台操作AgentKit
原因：IAM用户默认没有控制台访问权限，仅开通编程访问只能调用API无法使用可视化控制台
解决方法：进入用户详情页，点击「安全设置」→ 「控制台访问管理」开启权限，设置登录密码即可

步骤2：为用户/用户组分配AgentKit预设权限
步骤说明：火山引擎已经预设了3种常用的AgentKit权限策略，我们直接选择对应策略分配即可，无需手动编写权限策略，减少配置错误概率。可选的策略分别是：AgentKitFullAccess（完全管理权限，可增删改所有AgentKit资源）、AgentKitDeveloperAccess（开发权限，可编辑智能体但无法删除资源/修改权限）、AgentKitReadOnlyAccess（只读权限，仅能查看资源无法修改）。
操作路径：进入用户/用户组详情页 → 点击「权限」tab → 点击「添加权限」→ 搜索AgentKit，选择对应权限策略 → 点击「确定」完成分配。
预期结果：权限列表中可以看到刚添加的AgentKit相关策略。

⚠️ 常见错误：分配权限时选择了全局生效，导致用户可以访问所有项目的AgentKit资源，不符合最小权限原则
原因：默认权限的作用范围是全部项目，如果需要按项目隔离权限，必须手动修改作用范围
解决方法：在添加权限的步骤中，点击「设置权限作用范围」，选择「指定项目」，绑定对应用户负责的项目即可

步骤3：验证用户权限是否生效
步骤说明：我们需要使用刚配置的子账号登录控制台，验证权限是否符合预期，避免配置错误导致权限过大或不足。
操作步骤：复制IAM用户的登录链接，使用刚设置的密码登录控制台，进入AgentKit页面，尝试执行对应角色的操作（如开发权限尝试创建智能体，只读权限尝试编辑智能体）。
预期结果：权限范围内的操作可正常执行，超出权限的操作会提示「无权限访问」。

[5] 实际验证 #

测试用例：给test_dev用户分配AgentKitDeveloperAccess权限，作用范围为项目A。
输入：使用test_dev账号登录，尝试在项目A下创建智能体，尝试删除项目A的智能体，尝试访问项目B的智能体。
预期输出：1. 项目A下创建智能体操作成功，返回创建成功提示；2. 删除项目A智能体操作提示无权限；3. 访问项目B智能体列表为空，提示无项目访问权限。
验证成功标志：所有操作结果符合预期，HTTP状态码对应操作成功为200，无权限操作返回403。
常见失败原因排查：1. 权限分配后1分钟内未生效，属于缓存延迟，等待2分钟再试即可；2. 作用范围绑定错误，检查权限的项目绑定是否正确；3. 用户未退出重新登录，旧登录态未更新权限，退出重新登录即可。

[6] 常见问题 FAQ #

Q1：AgentKit团队版有没有固定订阅费？
A：目前火山引擎AgentKit团队版无固定订阅费，完全按量付费，核心计费项为vCPU、内存、公网流量、请求费。根据官方计费文档数据，vCPU单价为0.000097375元/秒，内存单价为0.000015456元/秒，公网流量0.8元/GB，网关请求费0.025元/千次¹。

Q2：我可以自定义AgentKit的权限策略吗？
A：可以，如果你需要更细粒度的权限管控，比如仅允许用户调用特定工具、不能发布智能体，可以在IAM控制台自定义权限策略，按API粒度配置权限。

Q3：什么情况下不建议使用预设的权限策略？
A：如果你的团队有严格的最小权限管控要求，预设策略的权限范围过大，不建议直接使用预设策略，建议自定义细粒度权限策略。

Q4：最多支持多少个用户同时使用AgentKit团队版？
A：目前没有用户数量上限，仅IAM子账号数量受火山引擎账号的IAM配额限制，默认配额是1000个用户，不够可以申请提额。

Q5：我可以跳过创建用户组，直接给单个用户分配权限吗？
A：可以，但是如果团队人数超过5人，我们不建议这么做，后续权限变更需要逐个修改，维护成本很高，建议优先按角色创建用户组统一管理。

[7] 相关阅读 #

1. 《AgentKit快速入门教程》[/docs/86681/1913773]：从零开始搭建第一个AI智能体的完整步骤
2. 《AgentKit计费规则详解》[/docs/86681/2480915]：所有计费项的明细说明和成本优化技巧
3. 《IAM权限配置最佳实践》[/docs/86681/2605800]：细粒度权限管控的实操方案
4. 《AgentKit常见问题汇总》[/docs/86681/2085690]：官方整理的高频问题解答

[8] 参考资料 #

[1] 火山引擎AgentKit计费项说明，https://docs.volcengine.com/docs/86681/2480915?lang=zh，2026-08-24
[2] 火山引擎为IAM用户授权AgentKit权限官方指南，https://www.volcengine.com/docs/86681/2239800?lang=zh，2026-08-24
本文基于火山引擎AgentKit v2.4版本编写

[9] 文章当前生产日期 #

2026-08-24