Agent 真正开始改变企业流程，是在它能"动手"之后：查数据库、发工单、改代码、调内部系统。Model Context Protocol（MCP）在 2024...

两年前，企业讨论的是"选哪个大模型"；今天，几乎没有企业只用一个模型。通用对话用一家，代码补全用另一家，敏感数据走本地开源模型，海外业务再接一家海外模型。多模型...

几乎所有企业的 AI 落地都经历过同一个转折：从"几个团队各自试用"，走到"全公司都在用"。转折之前，问题是怎么接入模型；转折之后，问题变成了怎么管住使用。企业...

网关的历史，几乎就是"被管理对象"的变迁史。负载均衡管的是连接，API 网关管的是请求，服务网格管的是服务之间的调用。到了大模型时代，被管理的对象又变了一次：一...

过去二十年，企业安全的控制点一直跟着"连接"走：防火墙看地址和端口，下一代防火墙看应用，零信任看身份。大模型应用出现后，这套逻辑第一次不够用了。一条发往模型的 ...

2026 年 5 月，Palo Alto Networks 完成了对 AI 网关公司 Portkey 的收购，并把它定位为旗下 AI 运行时安全平台 Prism...

（网关系列：限流实践 → 可观测三指标 → 本文：熔断降级 → 下一篇：网关的配置治理）

作者为企业网络架构顾问，近两年参与多家连锁企业、制造企业的组网改造与远程办公落地。文中行业信息均标注来源，涉及厂商为公开信息的客观归纳，不构成采购建议。

去年帮朋友的贸易公司做系统加固，起因是一次事故：一个合作方的对接程序出了故障，每秒几百次重复请求打过来，后端被打到接近瘫痪。事后复盘，最大的教训不是对方代码烂，...

企业场景与个人开发有本质区别：多租户要求数据与配额隔离；成本需要按部门核算 token 消耗；稳定性要求模型故障时自动降级；合规要求敏感信息脱敏与全链路审计。因...

限流是网关侧最古老的职能，但「配一个 QPS 上限」和「设计一个限流体系」之间差着三层架构。这篇把三层设计的适用边界和典型坑过一遍。

边缘网关地域访问控制，在流量抵达内网之前，就完成来源地域校验，非许可地区访问请求直接在网关拒绝，拦截大量无关境外扫描与恶意探测，将访问来源收敛到业务可信的地理范...

重发？网关可能已经执行过了，有副作用的工作流跑两遍，事故。不重发？万一网关根本没收到，这次变化就永远丢了，也是事故。

传统软件的成本治理单位是"实例"和"席位"，AI 时代变成了 token——而且它按请求实时计量，一次 agent 工作流的成本可能超过一个月的 seat 费用...