企业级AI智能体平台：在审批、审计日志与成本限额下运行AI智能体

什么是智能体平台，以及它的边界在哪里

AI智能体是一种接收目标、自主决定下一步骤并借助工具（如搜索、数据库查询或API调用）完成任务的软件。企业级AI智能体平台是帮助运营负责人、IT团队和风险团队安全运行多个此类智能体的共享层：它注册每个智能体及其工具、控制每个智能体的访问范围、要求人工审批高风险步骤、记录所有操作并设置支出上限。

此处的「平台」是指Netbase在您自己的云环境中为您构建的运行时，而非以许可证形式提供的Netbase产品。它同样不追求完全自主：智能体负责提议和准备，人类对具有财务、法律或客户影响的决策保持问责。单一、定义明确且无需推理的自动化任务通常更适合采用普通工作流规则；我们的智能体AI自动化服务可帮助您判断哪种方式更合适。

这是一个战略愿景方案。Netbase尚未发布任何已为客户或部门运营的智能体平台，因此本页面描述的是目标设计及实现路径。它属于数字产品系列。

智能体可复用Netbase产品化模块库中的构建块，例如用于确定性步骤的工作流自动化工具包，以及作为聊天前端的AI聊天机器人与WorkChat集成器。

治理、集成、数据与部署

人工介入节点。审批规则按工具和阈值分别设置：智能体可以起草邮件但不能发送，可以准备采购订单但不能提交。负责人定期审查智能体的执行表现。

评估。每个智能体都有针对任务成功、拒绝和安全失败的场景测试，在发布前和实时运行抽样中执行。NIST AI风险管理框架及其生成式AI概要为风险的映射、衡量和管理提供结构支撑；我们的负责任AI与MLOps服务负责运行该生命周期。

访问控制。OWASP关于过度代理的指导意见——其LLM应用Top 10风险之一——建议最小化工具、最小化权限、在用户上下文中执行操作、人工审批和完全中介。工具网关对上述每一项均予以落实。

审计日志。每一个计划、工具调用、审批、结果和成本均附带智能体、用户和时间戳记录，并按照您的策略保留。

数据边界。智能体仅通过已注册的工具访问数据。哪些模型可以访问哪些数据类别、托管区域以及提示词保留策略，均在架构阶段确定并写入合同。

成本限额。按每次运行、每个智能体和每个团队设置预算，结合循环检测和带缓存的模型网关，将支出控制在约定范围内。

安全与认证。Netbase安全实践适用：安全代码审查、传输中TLS加密和静态AES加密、基于角色的访问控制与MFA、漏洞扫描、渗透测试以及灾难恢复。Netbase持有ISO 27001认证和SOC 2 Type II认证，适用于其自身运营；不延伸至为您构建的平台，该平台将获得独立的控制措施。工具选型详见数据与AI技术栈。

部署。平台运行在您的云账户中，紧邻智能体所操作的系统。

配置、定制、知识产权与锁定风险

配置项：智能体、工具、权限、审批规则、预算和评估阈值。

定制项：连接您系统的工具连接器、适用于您所在行业的策略规则以及审批体验。

知识产权归属。您拥有Netbase为您的定制开发所创建的知识产权，包括智能体定义和测试；Netbase产品化模块以许可证方式提供，不进行转让。模型网关确保您可以自由更换AI供应商。

平台验证：Cloodo

Cloodo是Netbase旗下一个业务部门，是一个AI驱动的数字化工作空间，面向企业档案、服务、项目和团队协作，在一个混合工作区中连接内部员工和外包专家，集成了CRM、HRM、云ERP和AI模块。由Netbase构建并运营。

Cloodo是平台能力的验证，而非智能体平台案例：它展示Netbase运营一款支持AI的多模块产品的能力。目前未发布使用数据。请阅读Cloodo Workspace案例记录，并在我们的工作中查看更多内容。

常见问题

只有一个智能体时需要平台吗？通常不需要。单个智能体可以使用自己的控制机制运行；当多个团队构建智能体并需要共享审批、日志和预算时，平台的价值才得以体现。

智能体能在没有人工的情况下执行操作吗？仅限于您归类为低风险的步骤。其他所有步骤都需要等待审批人。

它可以使用哪些AI模型？通过模型网关，可使用您数据策略所允许的任何供应商，包括OpenAI、Anthropic（Claude）、Google（Gemini）和Meta（Llama）的模型以及开放权重模型。

如何衡量价值？每个智能体在机会审查阶段设定基线和目标，并在试点中进行衡量。

支撑此解决方案的服务

相关解决方案与下一步

探索其他Netbase解决方案或查看相关工作。将您希望智能体承担的任务及其涉及的系统发送给我们，我们将针对您的工作流审查本解决方案。