ORACLE默默地搞了个免费的智能体工厂

Oracle PAF（Private Agent Factory）是甲骨文官方推出的一款"零代码"AI平台。它能让企业在不写代码的情况下，几分钟内把自家的数据和工具安全接入，快速打造出专属的 AI 智能体和自动化工作流。重点是：如果你已经是 Oracle 数据库的客户，可以直接免费下载使用，没有任何额外软件费用。

下面我们就先来安装配置好这个PAF。

01 | 安装 Private Agent Factory

详细安装步骤也可以参考官方文档手册(目前最新版已经更新到26.4)：

https://docs.oracle.com/en/database/oracle/agent-factory/26.4/paias/setup-linux.html

笔者这里把自己实际的安装过程分享出来，供感兴趣的读者参考。

注意：

笔者测试环境中已经有Oracle数据库可用，所以选择的是prod模式
笔者测试环境不能使用默认8080端口，需要改成其他可用端口

① 软件介质下载：

https://www.oracle.com/database/technologies/private-agent-factory-downloads.html

点击后会提示登录Oracle账号，然后自动跳转到edelivery.oracle.com网站的下载页：

可以按提示直接在目标机器上wget下载介质，省去多余的下载和上传操作：

生成token并复制成功：

bash 复制代码

[alfred@xxxx-dev1 media]$ sh wget.sh 
Please paste your access token and press Enter:
这里按提示，粘贴token回车即可开始下载...
[INFO] [2026-06-04 01:45:53] ==== Script Started ====
[INFO] [2026-06-04 01:45:53] Download initiated (background) for: oracle_agent_factory_X64_26.4.0.tar.gz
[INFO] [2026-06-04 01:45:53] All download(s) initiated in background.
Please check logfile for more details: ./wgetlog-06-04-26-01:45.log

小技巧：如果发现介质下载较慢，怕前端意外中断导致失败，想放在后台跑，就可以临时建一个 token.txt 文件，然后把token放到里面，注意不要换行，不要空格，修改wget脚本ACCESS_TOKEN这部分，删除原有从用户输入读取的逻辑，改成自己从这个文件读取：

BASH 复制代码

# 直接读取同级目录文件
ACCESS_TOKEN=$(cat token.txt)

② 执行安装脚本

介质下载完成后，创建一个专门的目录，用于解压，解压后执行安装脚本：

BASH 复制代码

mkdir -p ~/app/agent_factory
cd ~/app/agent_factory
tar -zxvf ~/media/oracle_agent_factory_X64_26.4.0.tar.gz
bash interactive_install.sh

注意：笔者这里的环境因为是普通开发用户，因此目录就选择在 ~/app/agent_factory 下，如果你是正常管理员安装，建议放在 /u01/app/agent_factory，此外Agent Factory 默认使用8080端口，但笔者宿主机的端口不能使用8080，在对应的yaml文件中可以看到默认设置：

BASH 复制代码

$ grep -A 1 port podman-compose-prod.yaml
    ports:
      - "${AGENT_FACTORY_WEB_UI_PORT_BIND:-127.0.0.1:8080:8080}"

可以直接修改yaml文件，也可以设置环境变量，笔者这里设置环境变量，比如换成8029端口：

BASH 复制代码

export AGENT_FACTORY_WEB_UI_PORT_BIND="8029:8080"

注意：这里为了测试方便，暂时没有限制必须本机（127.0.0.1）访问。

根据提示和自己环境情况进行选择，笔者这里测试环境是OCI，无代理：

这里的提示是说需要在下面网站获取token，具体如下：

https://container-registry.oracle.com/

③ 需要sudo权限

虽然PAF要求你使用普通用户安装，但实际却要求你的这个用户有sudo权限。

因为笔者这里使用的普通用户没有sudo权限，但安装脚本有很多是sudo操作，所以需要临时申请sudo权限，等安装完成，为了安全，再回收掉sudo权限：

BASH 复制代码

# 1. 临时申请给 alfred 开通免密 sudo 权限
echo "alfred ALL=(ALL) NOPASSWD: ALL" | sudo tee /etc/sudoers.d/alfred

# 2. 顺便帮 alfred 开启 Linger 常驻模式（防止断开 SSH 后容器死掉）
sudo loginctl enable-linger alfred

有了sudo就可以继续安装步骤：

这里一定要选择y，确认手工配置DB，因为笔者已经有部署好的Oracle AI Database 26ai可用。

按提示复制SQL语句命令，需要指定复杂的密码：

sql 复制代码

CREATE USER DEV_PAF IDENTIFIED BY "7n************LGE" DEFAULT TABLESPACE USERS QUOTA unlimited ON USERS;
GRANT CREATE SESSION, CREATE TABLE, CREATE SEQUENCE, CREATE TRIGGER, CREATE TYPE, CREATE PROCEDURE, CREATE VIEW, CREATE SYNONYM TO DEV_PAF;
GRANT READ, WRITE ON DIRECTORY DATA_PUMP_DIR TO DEV_PAF;
GRANT SELECT ON V_$PARAMETER TO DEV_PAF;
CREATE USER AAI_RO_DEV_PAF IDENTIFIED BY "7n************LGE" ACCOUNT UNLOCK;
GRANT CREATE SESSION TO AAI_RO_DEV_PAF;
exit;

按要求去DB中执行相关操作，主要就是创建用户、赋权，复制执行即可。

执行后回车继续，发现第2步还要在DB中设置参数 max_string_size ：

这个参数在笔者的DB环境之前就设置过了，所以可以直接回车。如果你的DB环境没有执行，按提示执行设置后再回车即可。

其他就按需求选择即可：

接下来这里到了一个关键的选择：

笔者这里：选择1. yes 确认选择生产模式。

然后等待一会儿，安装成功如下：

安装完成后，为了安全，此时就可以让管理员回收自己用户的sudo高权限了，以后用不到了：

BASH 复制代码

# 彻底删除临时给 alfred 的免密 sudo 权限配置文件
sudo rm -f /etc/sudoers.d/alfred

发现一个小问题：这里发现安装后自动起来的容器，端口的配置还是8080，前面说了，笔者不能使用8080端口，已经换用了其他端口。

尝试解决方法：可以这样操作关闭容器再拉起，确保端口修改成功如下：

BASH 复制代码

# 关闭容器
podman-compose -f podman-compose-prod.yaml down

# 拉起容器
podman-compose -f podman-compose-prod.yaml up -d

# 查看修改成功
$ docker ps
CONTAINER ID  IMAGE                                  COMMAND               CREATED         STATUS         PORTS                   NAMES
47cef165ec4e  localhost/applied-ai-label:26.4.0.0.0  /home/aaiuser/ins...  13 seconds ago  Up 13 seconds  0.0.0.0:8029->8080/tcp  oracle-applied-ai-label

# 后续日常重启可以简便操作
docker stop oracle-applied-ai-label
docker start oracle-applied-ai-label

注：明明是podman，这里怎么是docker命令？这是因为笔者已经习惯了敲docker，因此顺手在环境变量中配置了一个别名 alias docker=podman，所以这个docker也是调用podman命令。