OpenClaw 开放企业级智能体控制平面，Gartner 同日警告买家警惕供应商锁定

OpenClaw Enterprise 是一套开源控制平面，用于在敏感环境中运行长期驻留的 AI 智能体，现已支持内部试点负载。项目于 9 月 30 日通过博客宣布这一进展，强调平台保持供应商中立，且支持免费自托管。

这一时间点让供应商服务行业略显尴尬，却对买家有利。就在同一天早些时候，Gartner 发布预测：到 2028 年，70% 的企业将放弃在供应商协助下搭建的智能体 AI 系统。Gartner 指出，原因包括高昂成本，以及缺乏外部支持时难以修改这些系统。The Register 于 9 月 30 日报道了这一预测。

前置部署工程，以及它的退出难题

Gartner 关注的是其定义的“前置部署工程”：供应商派遣工程师进驻客户现场，针对特定需求开发和部署软件。这种模式能迅速产出早期成果。但 Gartner 认为，一旦供应商人员撤离，客户往往面临无法自行维护系统的困境。该咨询机构还预测，到 2028 年，这类合作中能将客户反复提出的需求转化为供应商核心产品功能的比例不到 20%。此外，Gartner 警告存在“FDE 注水”现象，即把普通咨询包装成更专业的服务出售。

“范围界定最佳的 FDE 合作，从第一天起就对治理、业务价值交付、知识产权归属、项目共同所有权、知识转移和退出策略有明确规则，”Gartner 高级总监分析师 Mukul Saha 表示，据 The Register 报道。

OpenClaw Enterprise 直接回应了应用难题的另一面：治理。项目指出，多数组织的 IT 部门默认禁止使用智能体平台，因为目前尚缺乏通用的安全、安保与治理标准。OCE 引入了多租户、可信与不可信负载间的硬边界、沙箱、基于 LLM 的审查及细粒度权限。其执行框架、模型和沙箱均设计为可替换组件。

该项目起源于 OpenAI，后捐赠给 OpenClaw 基金会，并与 Red Hat 和 NVIDIA 共同开发。目前已在 Red Hat 和 OpenAI 内部进行试点。项目提到，OpenAI 已部署 OpenClaw 智能体，拥有对代码库和插件的完全访问权限。安全控制措施的参考架构预计在未来几周公布。

护栏、身份，以及底层的管道

9 月 30 日，另外两个开源项目也带着同样的目标落地。来自 Archestra 的 OpenAPPA 位于智能体与其工具之间，在每次动作前回答一个问题：这份数据允许发往该目的地吗？其策略采用声明式 TOML 编写，引擎仅凭事件日志做出判断。项目称，在 1320 次评估中，没有一次计分攻击得手，同时完成了 88% 到 90% 的任务。另一个项目 UAI 提出了一套开放协议，涵盖智能体身份、所有者绑定、受时间和司法辖区约束的授权，以及签名的动作证明。注册中心之间采用受 BGP 启发的联邦机制。

同样在 9 月 30 日，Tailscale 解释了 Meta 的 Muse 智能体如何作为独立节点加入 tailnet：仅建立出站连接，且首次接触任何设备时需显式确认。Tailscale 将 Muse 视为普通节点，因此现有的授权和标签照常适用。文章坦承，提示注入和漏洞仍会发生。

对买家而言，实际问题在于这些变化是否改变了 Gartner 描述的成本结构。一套免费、可自托管的控制平面能从预算中移除许可费用，但无法消除安全运行智能体所需的内部工程投入。正如 DevNavigator 在 9 月 30 日指出的，Agent Skills 只有在有人负责沉淀知识、并在政策变化时加以复核的前提下才有效。那篇文章援引了 Vercel 9 月 25 日的智能体技能状况报告，统计显示七个月内超过一百万条条目、近 28000 万次记录的安装。文章本身也提醒，这些数字反映的是注册中心的活动，而非已被证实的业务价值。

反方观点来自供应商自身。9 月 30 日发布的一篇博客文章认为，销售结果会将技术不确定性转化为财务风险，智能体公司需要一套承保模型，在接受工作前基于成本完成度分布进行报价，就像 Uber 转向预定价那样。在长期项目中，这一承诺比在单次打车行程中更难兑现。