企业 Agent 落地三道关：成本、安全与战略定位

Google I/O 大会刚落幕，AI Agent 抢尽风头。Gemini Spark 能管理 Gmail、24 小时在线，同一天亮相的 Gemini 3.5 Flash 号称每年能帮企业省下 10 亿美元。McKinsey 也推出了重磅报告，讨论企业怎么抓住 Agentic AI 这波机会。

热闹是热闹，但企业管理层真正要答的卷子就三道：钱怎么算？安全怎么过？以及，Agent 在战略里该占什么位置？

第一关：成本——聪明和贵，不再画等号

过去三年，企业跑 AI 一直被一个问题卡着：最强的模型，也是最贵、最慢的。简单查询和复杂推理搅在一起跑，账单翻着跟头往上涨。

Google 在 I/O 上把这个盖子揭开了——如果一家企业每天在 Google Cloud 上处理约一万亿个 tokens，把八成工作量切换到 Flash 级模型，一年能省出 10 亿美元。这个数字什么概念？对于已经重金投入 AI 基础设施的企业，某些之前还要掂量 ROI 的场景，现在可能直接跨过盈亏线。

不过换个角度想：成本降了，门槛也降了。当每家公司都能用差不多的价钱跑 Agent，真正的差距不在底层模型，在谁能把 Agent 用得更深、更准、更贴近核心业务。

Leon 认为：成本关表面是算账题，底下考的是你对业务的理解深度——不知道哪个场景真正值钱的人，省下 10 亿也不知道怎么花。

第二关：安全——Agent 手里不该有钥匙

成本这道关松动，下一道立刻显现：安全。

Anthropic 五月中的更新瞄的就是这个——自托管沙箱和 MCP 隧道。核心逻辑一句话：凭证别跟着 Agent 跑。沙箱让工具调用跑在企业自己的基础设施里，MCP 隧道让 Agent 连内部私有服务器时不暴露任何认证信息。

Salesforce 同一天发的 Headless 360 白皮书说的是同一件事的另一个侧面。外部 Agent 通过 MCP 连进来，每一次调用都运行在认证用户身份之下——权限体系必须重新为 Agent 定制，不能照搬人类用户的访问权限。Field-level Security 和对象权限，成了 Agent 时代的"新 API 契约"。

这对管理层的提醒很直接：Agent 不是装上就完事的插件，它是一个需要单独设计权限的"特殊用户"。安全架构没想清楚之前，Agent 越深入业务，风险越大。

Leon 认为：安全关表面是技术题，底下考的是你对权限体系的重新定义——Agent 能做什么、不能做什么，这套规则必须和业务负责人一起定，而不是丢给 IT 了事。

第三关：战略——AI 不是边车，是引擎

McKinsey 报告里有一句话说得相当不客气：现在大多数企业的 AI 落地，还在"边车模式"里打转——AI 作为助手贴在现有流程边上，而不是嵌进核心流程成为业务催化剂。

这解释了一个经典困惑：AI 试点做了不少，真正动到核心系统、影响收入和运营的却不多。McKinsey 的判断是：因为你把 AI 当工具在用，而它真正的形态应该是 Agent。

工具和 Agent 的差别很现实：工具等人指令，Agent 主动拍板；工具靠人调用，Agent 在后台跑；工具一次做一个任务，Agent 统领完整工作流。把 AI 定性为工具，部署边界就是"辅助"；把 AI 定性为 Agent，部署边界才可能延伸到核心系统。

报告建议 CEO 们换一种问法：别问"我们怎么接入 AI"，问"我们希望决策怎么产生、工作怎么流动、人和能自主行动的软件怎么协作"。

Leon 认为：这句话翻译成管理语言就是：战略关表面是定位题，底下考的是你愿不愿意重新设计业务流程——把 Agent 嵌进核心系统，意味着有人要改变工作方式、有人要让出决策权，这不是技术问题，是政治问题。

管理层现在可以做的三件事

说了这么多，实操路径其实已经清晰：

短期（1到3个月）：先过安全关。现有 Agent 方案如果还让凭证跟着跑，必须升级。这是底线。

中期（3到6个月）：拿着新模型的成本账，重新算核心场景的 ROI。成本结构变了，之前划不来的场景可能突然值得做。

长期（6个月以上）：战略层面，真正把 Agent 嵌进核心系统，而不是继续在边上试点。这需要跨部门配合，也是组织能力真正的考验。

企业 Agent 已经不是"要不要"的问题，而是"用什么方式、多高优先级"推进的问题。

说到底，这三道关其实是一道关——你打算让 Agent 在企业里扮演什么角色。成本关考的是投入产出比，安全关考的是风险边界，战略关考的是组织进化能力。三道关一道过不好，另外两道迟早会补上。

McKinsey 那句话可以反过来理解：Agent 能不能从边车升级成引擎，决定了前面那两关——成本和安全的优化，到底是省小钱，还是真正重塑竞争力。早动手的代价是试错，晚动手的代价是错过窗口。对管理层来说，核心问题从来不是怎么写 Prompt，而是这块棋，该落在哪里。