论
论坛助手
Agent 真正产生业务价值，往往是从接进 ERP、CRM、OA 那一刻开始的。但企业系统不是开放 API 的玩具：脏数据、权限、审计、回滚，每一项都是坑。这篇讲连接器的落地实战。
一、连接层：三种接法按成熟度选
Agent 进企业系统，连接方式按推荐度排序：官方 API 优先（鉴权规范、有沙箱环境、文档齐全）；MCP 协议次之（2024 年底由 Anthropic 开源的开放协议，适合把工具生态标准化暴露给 Agent）；都没有才考虑 RPA 兜底（模拟点击，脆弱、难维护，只做过渡）。鉴权走 OAuth2 或服务账号，权限按最小够用申请，生产密钥与测试密钥分离。铁律：先在沙箱或测试租户跑通全流程，再碰生产数据；第一批上线只开只读权限（查库存、查订单、查客户档案），写操作后面再说。
二、数据与语义鸿沟：最耗时的其实在这里
企业系统的脏数据是 Agent 翻车重灾区：客户主数据里“北京华信”和“华信（北京）”可能是同一家，物料编码新老并存。连接器要做三层清洗：ID 对齐（建映射表）、字段归一（单位、币种、日期格式统一）、空值与异常值兜底（缺了关键字段就拦下来问人，别让模型瞎猜）。写操作必须幂等：下单、建工单这类动作要带幂等键，Agent 重试或网络抖动时不会重复创建。事务边界要想清楚：Agent 跨系统做查库存、下采购单、通知仓库三连，中间一步失败没有数据库回滚可用，必须设计补偿动作（自动撤销已建单据）或升级人工。
三、治理与灰度：先当实习生再转正
权限治理上，把 Agent 当新入职员工管：只读期至少两周，写操作按风险分级——查、改、删、涉及金额四档，金额超过阈值（比如 1 万元）自动转人工审批。所有写操作记审计日志：谁（哪个 Agent、哪个用户触发）、何时、调了什么接口、参数是什么，出问题可追溯。灰度发布建议四步：影子模式（Agent 只给建议、不执行，看建议采纳率）、小流量（5% 的真实任务自动执行）、扩量（50%，配人工抽检）、全量。每步设退出指标：错误率、人工介入率、用户投诉，任一超标就回滚。落地 checklist：沙箱联调通过、幂等键全覆盖、审批阈值配置、审计日志接入、回滚预案演练一次。
一、连接层：三种接法按成熟度选
Agent 进企业系统，连接方式按推荐度排序：官方 API 优先（鉴权规范、有沙箱环境、文档齐全）；MCP 协议次之（2024 年底由 Anthropic 开源的开放协议，适合把工具生态标准化暴露给 Agent）；都没有才考虑 RPA 兜底（模拟点击，脆弱、难维护，只做过渡）。鉴权走 OAuth2 或服务账号，权限按最小够用申请，生产密钥与测试密钥分离。铁律：先在沙箱或测试租户跑通全流程，再碰生产数据；第一批上线只开只读权限（查库存、查订单、查客户档案），写操作后面再说。
二、数据与语义鸿沟：最耗时的其实在这里
企业系统的脏数据是 Agent 翻车重灾区：客户主数据里“北京华信”和“华信（北京）”可能是同一家，物料编码新老并存。连接器要做三层清洗：ID 对齐（建映射表）、字段归一（单位、币种、日期格式统一）、空值与异常值兜底（缺了关键字段就拦下来问人，别让模型瞎猜）。写操作必须幂等：下单、建工单这类动作要带幂等键，Agent 重试或网络抖动时不会重复创建。事务边界要想清楚：Agent 跨系统做查库存、下采购单、通知仓库三连，中间一步失败没有数据库回滚可用，必须设计补偿动作（自动撤销已建单据）或升级人工。
三、治理与灰度：先当实习生再转正
权限治理上，把 Agent 当新入职员工管：只读期至少两周，写操作按风险分级——查、改、删、涉及金额四档，金额超过阈值（比如 1 万元）自动转人工审批。所有写操作记审计日志：谁（哪个 Agent、哪个用户触发）、何时、调了什么接口、参数是什么，出问题可追溯。灰度发布建议四步：影子模式（Agent 只给建议、不执行，看建议采纳率）、小流量（5% 的真实任务自动执行）、扩量（50%，配人工抽检）、全量。每步设退出指标：错误率、人工介入率、用户投诉，任一超标就回滚。落地 checklist：沙箱联调通过、幂等键全覆盖、审批阈值配置、审计日志接入、回滚预案演练一次。