企业AI智能体工具分化：编排与安全各走各路

2026年的企业AI智能体工具市场有两个事实。平台层成熟得很快，底层安全层却停滞不前。大多数采购决策正卡在这两者之间的差距上。

先看平台侧。Bardeen于2026年8月10日发布的企业AI智能体平台评测，将选择问题归结为公司已运行的技术栈：Salesforce业务对应Salesforce Agentforce 360，Microsoft 365环境对应Microsoft Copilot Studio，Google Cloud对应Google Gemini Enterprise，而IT和人力资源工作流则归ServiceNow管，因为这些流程本就由其掌控。评测将WIQ列为任务挖掘的AI原生继任者，它监控工作发生的过程，并对值得自动化的环节进行排序。同一份评测描述了常见的平台形态：构建器、编排层，以及涵盖身份、可观测性和智能体权限控制的治理层。

Gartner将该类别追踪为AI智能体开发平台。

定价是营销话术最薄弱的环节。据Bardeen评测，Salesforce的Flex Credits定价为每10万单位500美元，一次标准动作消耗20个credits，约合0.10美元，另加每通面向客户的对话2美元，用户附加组件为每用户每月125美元。2026年7月24日发布的Manus对比列出了相同的每次动作0.10美元和每通对话2美元。Manus指出，总拥有成本可能超过宣传的入门价，因为大多数正式部署还需要Data Cloud、实施服务和数据清洗工作。Manus指南称，Microsoft Copilot Studio包含在M365 Copilot中，每用户每月30美元。ServiceNow则列为定制报价。

采用率数据需仔细甄别。Bardeen评测称，财富500强中已有90%使用Copilot Studio，Salesforce称有12000家客户运行Agentforce 360。这些均为厂商自报数字。同一份评测还引用Salesforce的说法：Reddit分流了46%的支持工单，OpenTable自主解决了70%的咨询，同样属于厂商自报。

安全研究说了什么

n8n关于企业AI智能体开发工具的报告，对买方最容易忽视的安全层直言不讳。报告称，智能体认证与身份在整个市场几乎普遍缺失。多数营销混淆了两件事：智能体使用API密钥调用模型，与智能体向第三方服务出示自身凭证。在该项指标上，只有Google、Langflow、Workato、CrewAI、Sim.ai和Gumloop获得2分。血缘能力，即追溯智能体至特定人类身份的能力，基本不存在，仅Google、Workato和Gumloop获得分数。密钥管理同样薄弱：只有Google、Sim.ai和Gumloop获得2分，Make和Retool获得1分。

针对不可信的大模型生成代码进行沙箱隔离的情况很少见。n8n报告称，只有少数厂商将沙箱作为安全边界提供，其中多数依赖第三方服务，最常见的是E2B。CrewAI已弃用其原生代码执行服务，建议客户改用E2B。报告还指出，没有平台能同时做好智能体代码执行和人工编写代码执行，Google也不例外。

写一句提示词要求大模型不要幻觉或泄露敏感数据，这不算安全功能。

这句话出自n8n报告，是对该问题最尖锐的概括。评估有时被用作护栏，例如用大模型作为裁判检查答案是否包含个人信息。但报告将这种做法与检测社保号并替换的确定性正则规则区分开来。

采用情况比平台宣传更复杂

Manus引用IDC在2025年发布的研究，发现88%的企业AI概念验证未能进入生产环境，起决定作用的通常是集成、治理和成本规划，而非AI本身。Liqteq指南引用Gartner在2025年6月的警告，到2027年底将有超过40%的智能体AI项目被取消，原因是成本攀升、回报不明和治理不足。指南还称，“智能体洗白”现象泛滥，即厂商将聊天机器人和RPA工具重新包装成智能体。指南指出，数千家厂商中只有约130家在构建真正的智能体系统。

将这两方面结合，采购问题随之改变。平台候选名单现在相当可预测，对应公司已在运行的技术栈。更难的问题是，所选工具能否证明哪个智能体采取了行动、依据谁的授权、在什么边界之内。就目前已发布的证据看，这仍是多数厂商尚未构建的部分。