全民 Agent 时代
对企业 IT 影响的思考

聊天框、通用规划、简单工作流和知识库问答的门槛会持续下降。企业 IT 不宜继续把“入口”当成主要控制点。

将合同 Agent 拆为文档智能、业务语义、决策服务、行动服务与 Assurance，才能让能力脱离单一入口长期复用。

保留数据、证据、人工修正、业务结果与调用日志，使模型可替换而资产不丢失。

REST、CLI、MCP、SDK 和事件只是分发协议。真正的企业产品是可治理、可解释、可回滚的业务动作。

通用 Agent 可以提出动作，但不应绕过记录系统、权限、审批和审计链。

知识库不是终点。企业需要知道哪一版政策生效、哪些数据可信、哪些内容可见、哪些字段必须脱敏。

统一的 Agent 身份、工具清单、最小权限、运行追踪、成本、异常监控与 kill switch 会成为 IT 的核心职责。

Gartner 2026 年 4 月的机构调查/预测口径，适合作为风险信号，不应被解释为普遍事实。

先分离控制目标、业务规则、决策权限与流程实现，才能同时兼容固定流程与动态路由。

中间区域采用风险路由：Agent 提供证据包，人类批准、修改、拒绝或扩大授权。

每个审批节点都应记录存在理由、控制风险、实际拒绝率、自动化可能和可否改为事后审计。

核心能力包括 Control Plane、Action Layer、Domain Capability、Context、Evaluation 与 Agent Experience。

聊天用于表达意图；动态 Review Workspace 用于检查证据、比较差异、修正结果和批准关键动作。

该数字来自 0.1% 随机样本，任务工时由模型判断，应被视为方向性采用信号。

这是 2025 年发布的预测，不是截至 2026 年 7 月的实际渗透率；报告将其用于说明产品方向。

从 Prompt、Skill、Domain Engine、Business Closed Loop 到 Institutional Learning Loop，壁垒逐级增强。

随着模型可靠性提升，企业可以调节阈值而不是重做流程；每次放权前都应提供 dry-run 与 explain。

个人 Skill 低权限、无 SLA；团队 Skill 有 Owner 和基础评测；企业能力需安全、质量、架构与合规认证。