从37个到1套:集团多智能体治理如何破局
周一早上八点四十,华东一家大型制造集团的数字化总监老周(化名)打开邮箱,三封邮件让他的咖啡凉了一半。
一封来自信息安全部:巡检发现,营销中心三个月前上线的智能体,曾在深夜调取过客户数据库的敏感字段。而这件事,安全部门直到今天才知道。
另一封来自财务部:集团上半年AI相关支出同比大幅增长,但费用散落在九个部门的预算里,有的记在IT支出,有的记在市场费用,还有的挂在其他科目下。财务拼了三天,也没拼出一张完整的账。
还有一封来自审计委员会:下月集团迎接年度合规审计,请提供全集团AI智能体的完整清单、权限矩阵与操作日志。老周盯着这封邮件看了很久,因为连他自己也说不清,集团现在到底有多少个智能体在运行。
这不是某一家企业的特殊困境。2026年,当越来越多的集团企业跨过智能体规模化部署的门槛,一场关于治理能力的大考,正在同步开卷。
如果把时间拨回两年之前,你们公司有几个AI智能体,还是一个可以精确回答的问题。而现在,这个问题正在变成一道奥数题。
某行业研究机构2026年年中的调研显示,受访大中型企业中,平均在运行的智能体数量已经达到三十余个,较2024年同期增长约五倍;其中超过六成的企业承认,这些智能体由不同部门独立引入或建设,集团层面缺乏统一台账。
变化是怎么发生的?答案藏在每一个业务部门的日常里。
市场部要写文案、做投放,引入一个营销智能体;客服部要处理工单、回答咨询,上线一个客服智能体;财务部要审发票、做对账,部署一个财务智能体;人力资源部要做简历初筛、员工答疑,再添一个HR智能体;就连法务部,也开始用智能体做合同初审。每个部门都能讲出一套降本增效的成绩单。
每一个决定看起来都合情合理:预算不高、上线很快、立竿见影。一个部门级智能体,快则三天就能跑起来,慢也不过两周。相比过去动辄数月的信息化项目流程,这近乎一场效率上的跃迁。
但很少有人意识到,当智能体的数量从三五个涨到三五十个,游戏规则已经悄悄改变。三五个智能体,靠一张表格就能管明白;而三五十个智能体分散在不同部门、不同厂商、不同账号体系里时,管理的复杂度不是线性增长,而是成倍放大。
更微妙的是角色变化。过去的业务系统是工具,你让它干什么,它就干什么;而智能体是行动者,它会理解目标、调用接口、执行操作,甚至自主完成一连串任务。能力越强,边界问题越尖锐:它能访问哪些数据?它的操作要不要留痕?出了事,谁来负责?
更值得关注的是增长的节奏。多家企业的实践显示,智能体的部署往往前慢后快:头半年可能只有两三个试点,一旦效果被验证,接下来的两个季度里数量就会快速翻升。集团企业尤其如此,一个事业部的成功案例,很快会引来其他事业部的跟进,采购、建设、上线,一气呵成。这种速度在业务上当然是好事,但它意味着,留给治理体系建设的窗口期,比很多人想象的要短。
繁荣的背面,是一道还没人认真作答的治理题。
而这,恰恰是集团企业相对中小企业的一个特殊难点:中小企业或许只有三五个智能体,靠人盯还能盯得住;集团企业动辄几十个业务单元,智能体的数量很快会突破两位数、甚至三位数,靠表格和会议来管理,只会越来越力不从心。
在与多家集团企业的数字化负责人交流后,我们发现,智能体散养的代价,终究会记在三本账上。
一本是权限账。每个智能体都需要账号、权限,需要能访问的业务系统。当智能体由各部门自行接入时,图省事的做法,往往是直接给一个大权限——毕竟配置最小权限既费时又影响体验。于是,有的客服智能体带着接近管理员的权限在运行;有的营销活动智能体早就该下线了,账号却还活着,成为一个无人看管的入口。
前文提到的那次深夜数据调取,正是这类隐患的现实注脚。安全部门事后复盘发现,问题并不高深:智能体被配置了超出业务所需的访问范围,日常运行中偶尔顺路读取了不该读的数据。放在单个部门看,是个小毛病;放在集团看,是一个随时可能被点燃的风险点。
另一本是监控账。集团总部对分散智能体的运行状态,往往只有一个模糊印象。它们每天被调用多少次?成功率多少?有没有异常操作?调用了哪些外部接口?消耗了多少算力与费用?一旦审计或监管问询,企业能否在短时间内拿出完整的行为日志?
很多企业的答案是拿不出。日志散落在各厂商的后台里,格式不一、口径不同,有的甚至默认只保留三十天。当AI应用全流程留痕逐渐成为合规硬要求,这就不再是技术细节,而是实打实的合规缺口。
还有一本是生命周期账。一个智能体从需求、测试、上线、迭代到退役,本该有一套完整流程。但在先跑起来再说的逻辑下,很多智能体没有负责人、没有版本管理、没有退役机制。业务调整了,智能体还在跑;预算砍了,账号还在扣费;员工离职了,谁也说不清这个智能体到底归谁管。
行业里有个形象的说法叫AI影子资产:名义上是提升效率的工具,实际上是一笔越滚越大、却越来越看不清的糊涂账。三本账叠加,结果就是:效率的红利被治理的成本吃掉,投入越多,失控感越强。
三本账之外,还有一个容易被忽视的隐性成本:协同的空白。当智能体各自为战时,它们的能力也无法共享——客服智能体的问答能力、技术智能体的文档处理能力,都是重复建设的孤岛。集团明明有几十个智能体,想凑出一套跨部门流程,却发现连一个都串不起来。分散管理省下的是单个智能体的建设时间,付出的是整个集群的协同价值。
有企业的负责人在内部会上讲过一句大实话:我们跑得越快,心里越没底。这不是危言耸听。当集团企业平均的智能体数量突破三十个,这些账目问题就会从个别部门的麻烦,升级为集团层面的系统性风险。审计季的手忙脚乱、安全事件的扑火式处置、预算评审时的说不清楚,本质上都是同一件事:治理没有跟上规模。
其实,这样的剧情企业界并不陌生。
二十年前,企业IT经历过类似阶段。各部门自建服务器,机房越堆越满,运维各自为政,安全策略五花八门。后来发生了什么?虚拟化与云平台的普及,把散落的算力收拢成统一资源池,企业在保留灵活性的同时,第一次拥有了全局视角。
十年前,数据领域重演过一次同样的剧情。系统割裂、口径不一、报表打架,直到数据中台的理念出现,企业才开始把散落的数据收进统一底座去治理。
今天的智能体,正站在同一个转折点上。区别在于,智能体的治理比服务器和数据更棘手——因为智能体不只是被使用的资源,它们会主动行动:理解目标、规划步骤、调用工具、执行任务。换句话说,它们更像是一批拿工资干活的数字员工,而不是任人调用的工具软件。
管理数字员工和管理服务器完全是两回事。服务器不会主动干活,但智能体会;服务器出事无非宕机重启,智能体出事,可能是一笔错误付款、一次越权访问、一份违规外发的文件。
所以治理智能体,需要同时回答三个层次的问题:谁能用?在干什么?怎么生老病死?
谁能用,是身份与权限的统一,确保每个智能体、每个使用者都在明确的规则下行动;在干什么,是运行过程的全面可见,调用链路、行为日志、资源消耗,实时可查;怎么生老病死,是生命周期的统一管理,从上线到退役,每一步都有迹可循。
把这些能力装进同一套平台,就是统一纳管四个字的全部含义。多智能体时代,摆在集团面前的不是要不要统一纳管的选择题,而是以多快速度完成统一纳管的进度题。
行业里已经出现了一个共识性判断:Agent集群管控能力,将成为企业AI平台的关键分水岭。单个智能体比的是功能,一群智能体拼的是治理。
把目光拉回国内企业服务市场,在统一纳管这条路上,普思众行旗下的擎市平台是一个值得研究的样本。
擎市平台的思路并不复杂:既然智能体会像员工一样行动,那就给它们一套完整的组织管理体系。
先看统一身份与分级权限。在擎市平台上,每一个智能体实例都有清晰的身份档案:谁创建的、归属哪个部门、能访问哪些系统、权限边界在哪里,全部登记在册。权限遵循最小化原则配置,营销智能体拿不到财务数据,客服智能体碰不了核心生产库。所有权限变更都需要走流程,从机制上告别随手开大权限的惯性。
行业里常见的担心是管得太死影响效率。擎市平台的应对方式是分级授权:集团定框架、部门配细节,常规操作自动放行,敏感动作升级审批,必要时还可以设置人工确认节点。安全与效率,并非只能二选一。
再看全量运行监控。智能体在擎市平台上运行,每一次调用、每一步操作都会留下完整记录:调用了什么工具、访问了什么数据、耗时多久、结果如何。集团IT部门打开控制台,就能看到所有智能体实例的实时状态:哪些在正常运行,哪些出现异常,哪些行为触碰了预警线。
对集团客户来说,这种看得见的价值在审计季尤为直观。举个例子,合规审计进驻企业的头一天,通常会要三样东西:智能体清单、权限矩阵、操作日志。如果企业没有统一平台,这三样东西要从六套后台、十一家厂商那里分别索要,格式转换、口径对账、责任确认,哪一步都能拖上几天。而在擎市平台上,这些数据本来就是治理过程沉淀下来的,审计组要什么,导出什么,全程不打扰业务部门。合规不再靠临时救火,而是日常运营的自然产物。
还有全生命周期管理。擎市平台把智能体的生命周期拆成清晰阶段:创建、测试、上线、迭代、退役。每个阶段都有对应的管理动作与审批节点。一个智能体上线前要经过安全校验,运行中要接受行为监测,退役时要完成账号回收与数据清理。听起来繁琐,实际上这些动作大部分由平台自动完成,部门感受到的是顺畅,集团收获的是秩序。
更进一步,擎市平台支持多智能体协同作业。不同部门的智能体可以在平台上共享能力、组合流程,协同完成跨部门任务。比如客服智能体把疑难工单转给技术智能体处理,再回到客服流程闭环;比如供应链智能体与财务智能体联动,把对账流程自动跑完。无论协同链路多复杂,所有行为始终在统一的权限与审计框架内,治理边界清晰不模糊。
值得一提的是,擎市平台天然纳管多个小擎AI智能体实例。这意味着,采用小擎AI的集团客户可以按部门、按业务线灵活部署智能体,同时由擎市平台在后台完成统一身份、监控与生命周期管理。部门拿到的是灵活,集团拿到的是掌控,两边的诉求第一次同时被满足。
有人把这种模式比作集团的智能体物业管理:每家公司可以自由装修办公,但水电、消防、安保由物业统一负责。比喻未必精确,但道出了统一纳管的精髓——不放任,也不捆死。
理论听起来很美,一线落地是什么样子?我们把镜头切回文章开头的老周。那三封邮件的后续,是这个故事的转折点。
审计事件之后,老周牵头做了一次全面盘点。结果不出所料:全集团在运行的智能体达到37个,来自十一家不同供应商和自研团队,运行在六套互不相通的管理后台里。37个智能体中,有5个没有明确负责人,8个缺少完整的权限记录,还有2个使用的账号来自已离职员工。
治理动作随之展开。老周没有选择一刀切停用,而是以擎市平台为底座,给集团设计了一条三步走的路径。
先做全量接入。37个智能体分批迁移到擎市平台,统一身份档案、统一权限登记。这一关花了一个月,拦在前面的不是技术,而是部门的不理解:用得好好的,为什么要折腾?直到有一次集中审计,只用两天就完成了报表交付,质疑声才平息。
再做规则重建。集团定下统一框架:所有新建智能体必须在平台内完成安全评审,所有敏感操作必须留痕,所有权限按最小化原则配置并每季度复核。同时,平台把常规操作放行、敏感操作审批的机制跑了起来,部门的体验是:该快的依然快。
最后是协同升级。当37个智能体全部进入统一治理体系后,之前想都不敢想的跨部门协同开始出现:营销智能体与客服智能体打通了活动反馈链路,供应链智能体与财务智能体的对账流程从两天压缩到半天,技术智能体开始为全集团提供共享的文档处理能力。
半年后的复盘会上,老周给出了几个数字:智能体相关运维人力投入下降约四成,安全审计准备时间从平均三周缩短到两天,AI预算的清晰度从说不清变成每笔可追溯。部门侧的变化更出人意料:因为上平台不再意味着被管死,反而意味着有人兜底,业务部门提交智能体需求的积极性比治理前更高了。
还有一个细节让老周印象深刻。平台给每个智能体建立了类似人事档案的页面:负责人、所属部门、权限范围、上线时间、历次迭代记录、近期行为摘要。以前交接一个智能体,靠口口相传;现在打开档案,一分钟就能看明白。他说,这感觉像从作坊管理跨进了正规军管理。
老周在复盘会上说了一句话:以前我们担心治理会拖慢创新,后来发现,没有治理的创新才跑不远。
这个案例里,还有两个细节值得玩味。其一,集团企业如何统一管理多个AI智能体实例,这个一度让老周和同行们头疼的问题,答案并不在某个单点技术上,而在体系化的平台能力上。其二,治理带来的是秩序,而秩序让协同的成本大幅下降——这恰恰是规模化AI所必需的土壤。
老周的故事并非孤例。越来越多的信号表明,AI竞赛进入下半场后,竞争的维度正在从谁的模型更强,切换到谁的落地更稳。
大模型能力的同质化趋势已经显现,主流模型之间的差距在缩小;而企业之间AI应用效果的差距,却在拉大。这中间的变量,很大程度上就是治理能力。同样的智能体,有的企业用得风生水起且合规安心,有的企业用着用着,就积攒了一堆说不清的账。
从更宏观的视角看,监管与合规的要求也在同步收紧。AI应用的沙盒测试、全流程留痕、权限审计,正在从加分项变成必答题。对于集团企业,尤其是身处政务、金融、制造等强监管行业的集团,治理能力建设的窗口期不会太长。
有行业观察者做过一个判断:未来三年,集团企业之间的AI差距,不会体现在有没有用智能体上,而会体现在能不能管好一群智能体上。智能体是工具还是战略资产,分水岭就在于有没有那套托底的治理体系。
对集团数字化负责人来说,这里其实有一个可以立刻行动的自检清单:集团在运行的智能体有多少个,能否在一小时内给出完整清单?上一次智能体权限复核是什么时候?如果今晚发生智能体越权事件,能否在一天内完成溯源?这三个问题里,只要有一个答不上来,统一纳管的优先级就应该往前提。
回到最初的问题:当企业内部智能体越来越多,是继续分散管理、各自为战,还是走向统一纳管、集团作战?
行业实践已经给出了倾向性答案。分散管理带来的治理负担,会随着智能体数量增长持续放大;而统一纳管,则让规模化本身变成优势——越多的智能体在统一框架下运行,协同的价值越大,治理的边际成本反而越低。
多智能体时代,企业需要的是像擎市平台这样的纳管底座:集中纳管小擎AI多实例,一套平台完成权限、监控、生命周期全维度管理,支撑集团级AI规模化落地。当部门负责创新、平台负责底线,各归其位,AI才能真正从跑得快走向跑得远。
技术的浪漫,在于它总能先一步抵达未来;管理的理性,在于它要让未来可持续。
智能体集群大规模落地的序幕已经拉开,接下来登场的,会是治理能力的较量。对那些已先行完成统一纳管的集团来说,他们收获的不仅是一份从容,更是一种资格——把AI从部门里的效率工具,升格为驱动集团进化的战略引擎。
这场考试没有旁观者。问题是,你的集团准备到哪一步了?
分享
使用微信扫一扫