这新闻，我看了两遍。10 月 22 日一天，站内滚进来六条看着很不像同类的事：Zoom 推统一上下文层，把会议、电话、聊天里的业务上下文收拢成一层；Qlik 的 MCP 服务器上了 Anthropic 的 Claude 目录；ModelOp 发布 Center 3.5，把微软 Agent 365、Copilot Studio、Foundry 和亚马逊 Bedrock AgentCore、Amazon Quick 里的智能体收进一本账；Templafy 出 Team 版，让团队自己造文档智能体；ThoughtSpot 发 AgentSpot，喊出「多玩家 AI」；1Password 做智能体代登录，全程不接触用户明文凭据。
六家公司，六个赛道，同一天。单看每一条，都是「又一家 SaaS 加了 AI」。连起来看，方向只有一个：它们都在给智能体发工牌、划工位、定权限。
一、界面战争打完了，接下来是插头战争
过去二十年，企业软件卖的是界面。买 Salesforce，买的是那套销售流程的点击路径；买 Qlik，买的是那几张仪表盘。界面即护城河，因为人只有一双手，习惯一旦养成，迁移成本高得离谱。
智能体没有手。它不点按钮，它调接口。
Qlik 这次的动作最能说明问题。它没有去做一个更漂亮的图表页，而是把受治理的数据、数据血缘、信任信号、既有指标打包成 MCP 服务，挂到 Claude 目录里。Qlik 企业战略副总裁 Josh Good 的说法很直白：客户要的不是一个连接原始数据的大模型，而是能在企业控制机制下使用既有指标和工作流的 Claude。
翻译一下：以后决定你生意的，不是用户在你的页面上停留多久，而是智能体能不能在你的系统里调到那条被审计过的指标。
调得到，你就是基础设施；调不到，你就是一张截图。
二、上下文成了新库存，谁攒得多谁说话
Zoom 的统一上下文层讲的是同一件事的另一面。一次客户沟通，从会议开始，电话延续，再在聊天里收尾，信息散在三个应用、五个人、七个智能体手里，谁都说不清上一句承诺了什么。Zoom 把这些碎片收拢，喂给人，也喂给智能体。袁征的说法是，模型能力取决于它对业务的理解程度。
这话对一半。模型的理解力是公共品，上下文的积累才是私产。
ThoughtSpot 给现状起了个难听但准确的名字：单人 AI。一个销售自己搭智能体做客户调研，一个财务自己搭工作流查差异，一个市场自己搭流程盯竞品，成果全烂在个人手里。隔壁团队从头再搭一遍，另一个区域压根不知道这东西存在。活动量极大，复利极低。
Templafy 走得更具体：把老师傅做 PPT 的手感、模板、审批过的素材，固化成团队可共享的文档智能体，还能在 PowerPoint、ChatGPT、Claude、Copilot 里直接调用。这套东西的价值不在生成得快，在于把个人经验变成组织资产，而且这份资产带版本、带合规、带品牌规范。
三、没有身份证的智能体，不配上生产
真正让我坐直的是 1Password 和 ModelOp 这两条。
1Password 做的智能体代登录，核心不是「AI 帮你点一下登录」，而是让智能体在全程不接触用户明文凭据的前提下完成授权。这意味着身份体系里多了一个新物种：不是人，也不是服务账号，而是一个需要被单独签发、单独审计、单独吊销的行为主体。
ModelOp 的 Dave Trier 说了一句大实话：看不见的东西就无法治理。他们调研下来，多数企业清楚自己采购了哪些 AI 平台，却说不清这些平台上跑着哪些智能体、各自支持什么用例、由谁负责、有没有上管控、跑一个用例烧掉多少 token。
这是影子 AI 的 2.0 版本。1.0 是员工偷偷用 ChatGPT；2.0 是部门悄悄上线三十个智能体，还都连着生产库。
同一周，英伟达在柏林 GTC 上把 OpenShell 企业参考架构摆出来，用内核级沙箱隔开智能体能碰的东西，配 Sentry 做毫秒级叫停，合作名单里有 Anthropic、OpenAI、微软、谷歌云、AWS、SAP、ServiceNow、CrowdStrike。硬件厂商开始卖「智能体笼子」，说明笼子确实有需求。
四、谁会被这轮洗掉
我的判断分三层。
第一层，只做界面、不做权限的 SaaS，最先被架空。用户还在，但入口变成智能体；你既收不到席位费，也拿不到调用费，最后只剩一张数据表被人读。
第二层，卖「AI 功能」的，会被卖「AI 账本」的压住。ModelOp 把 token 成本按用例拆开算，ThoughtSpot 把智能体当资产盘点，这类能力不性感，却是 CFO 唯一愿意签字的部分。企业采购的标准已经从「有没有」变成「算不算得清」。
第三层，身份与审计会长成一个独立品类。人有人事系统，机器有 IAM，智能体现在什么都没有。谁先把「智能体身份、权限边界、行为日志」做成标准件，谁就拿到下一轮企业软件的入场券。
至于中国市场，我的看法偏冷。国内厂商发智能体的速度不比谁慢，但在「谁能代表智能体签字」这件事上，普遍还停在发一个 API Key 的阶段。API Key 不是身份，它没有归属、没有时效、没有追责路径。等第一批智能体把生产库写坏了，这笔账会以安全事故的形式补上。
所以别把这一天的六条新闻当成六次产品更新。它们拼起来是一句话：智能体正在从「能力」变成「员工」，而员工是要发工牌、定权限、记考勤的。
界面决定人点哪里，权限决定智能体能碰什么。前者能抄，后者要命。
该文观点仅代表作者本人，企服科学平台仅提供信息存储空间服务。
