企业AI智能体工具分成两派：一边管编排，一边管安全

2026年的企业AI智能体工具，有两件事同时成立。平台市场成熟得很快，它下面的安全层却没有跟上。多数采购决策现在就卡在这两件事之间的落差上。

先说平台这一侧。Bardeen在2026年8月10日发布的企业AI智能体平台评测，把选择问题归结为公司已经在跑哪套技术栈：Salesforce业务用Salesforce Agentforce 360，Microsoft 365用户用Microsoft Copilot Studio，Google Cloud用Google Gemini Enterprise，IT和人力资源流程用ServiceNow，因为这些流程本来就归它管。评测把WIQ列为任务挖掘的AI原生继任者。WIQ观察工作如何发生，再对哪些环节值得自动化排序。同一份评测描述了常见的平台形态：构建器、编排层，以及覆盖身份、可观测性和智能体可触及范围管控的治理能力。

Gartner把这一类别跟踪为AI智能体开发平台。

定价是营销话术变薄的地方。据Bardeen评测，Salesforce公布Flex Credits为每10万单位500美元，一次标准动作消耗20个credits，约合0.10美元，另加每通面向客户的对话2美元，用户附加组件为每用户每月125美元。2026年7月24日发布的Manus对比列出了同样的每次动作0.10美元和每通对话2美元。Manus还指出，总拥有成本可能超过宣传的入门价格，因为多数正式部署还需要Data Cloud、实施服务和数据清洗工作。Manus指南称，Microsoft Copilot Studio包含在M365 Copilot中，每用户每月30美元。ServiceNow列为定制报价。

采用率的说法需要仔细读。Bardeen评测称，财富500强中已有90%使用Copilot Studio，Salesforce称有12000家客户运行Agentforce 360。这些都是厂商自报的数字。同一份评测还引用Salesforce的说法，Reddit分流了46%的支持工单，OpenTable自主解决了70%的咨询，同样属于厂商自报。

安全研究说了什么

n8n关于企业AI智能体开发工具的报告，对买方最容易跳过的那一层说得很直接。报告称，智能体认证与身份在整个市场几乎普遍缺失。多数营销还把两件事混为一谈：智能体用API密钥调用模型，和智能体向第三方服务出示自己的凭证。在该项指标上，只有Google、Langflow、Workato、CrewAI、Sim.ai和Gumloop得到2分。血缘，也就是把智能体追溯到某个真人身份的能力，基本不存在，只有Google、Workato和Gumloop拿到分数。密钥管理同样薄弱：只有Google、Sim.ai和Gumloop得到2分，Make和Retool得到1分。

针对不可信、由大模型生成的代码做沙箱，很少见。n8n报告称，只有少数厂商把沙箱作为安全边界提供，其中多数依赖第三方服务，最常见的是E2B。CrewAI停用了自有的代码执行服务，建议客户改用E2B。报告还指出，没有一个平台能同时把智能体代码执行和人工编写代码执行两件事做好，Google也不例外。

写一句提示词要求大模型不要幻觉或不要泄露敏感数据，这不算安全功能。

这句话出自n8n报告，是对问题最尖锐的概括。评估有时被当作护栏使用，比如用大模型充当裁判检查答案是否含个人信息。但报告把这种做法与检测社保号并替换的确定性正则规则区分开来。

采用情况比平台宣传更乱

Manus引用IDC在2025年发布的研究，发现88%的企业AI概念验证没有进入生产环境，起决定作用的通常是集成、治理和成本规划，而不是AI本身。Liqteq指南引用Gartner在2025年6月的警告，到2027年底将有超过40%的智能体AI项目被取消，原因是成本攀升、回报不明和治理不足。指南还称，智能体洗牌已经泛滥，即厂商把聊天机器人和RPA工具重新包装成智能体。指南说，数千家厂商中只有约130家在构建真正的智能体系统。

把这两半放在一起，采购问题就变了。平台候选名单现在相当可预测，它对应的是公司已经在跑的那套技术栈。更难的问题是，所选工具能否证明哪个智能体采取了行动、依据谁的授权、在什么边界之内。就目前已发布的证据看，这仍是多数厂商没有做出来的部分。