2026年7月，多个信号表明企业级AI Agent正在从概念验证阶段全面进入工作流落地和商业化交付阶段。Salesforce披露其Agentforce与Slack累计完成24亿个智能体工作单元，Agentforce年度经常性收入达到8亿美元。明略科技Agentic Services业务收入突破亿元大关。与此同时，北京市正式印发关于加快智能体引领发展的若干措施，从政策层面为AI Agent的大规模部署提供了制度保障。交付效率与安全治理正在成为新阶段的两大核心关注点。
过去衡量AI系统价值的通用指标是Token消耗量，每月的计费单上最醒目的数字是Token数。但Salesforce用Agentforce给出了一个全新的衡量维度：智能体工作单元。这个指标关注的是AI系统实际完成的任务量，而不是底层模型的计算消耗。从24亿个工作单元的数据来看，企业级AI Agent已经从辅助性的问答工具升级为了实质性的生产力工具。微软发布的2026年工作趋势指数报告印证了这一趋势。基于10个国家、20000名AI用户的调查数据，报告指出组织因素对受访者所感知AI效果的影响约为个人努力的两倍。这意味着AI从个人工具升级为企业生产力，需要同步改造数据连接、人机分工和质量标准。企业如果仅仅给员工提供一个AI工具而不改变工作流程，其效果将大打折扣。在国内，阿里、腾讯和华为都在积极布局企业级AI Agent赛道。阿里将QoderWork、悟空和MuleRun三款智能体产品整合为千问办公，腾旭则将WorkBuddy独立为App并接入AI记忆眼镜，华为云则提出Agent将重塑金融服务模式。三巨头的入局将企业级Agent战场的竞争推向了白热化。
2026年7月24日，北京市发改委等四部门正式印发关于加快智能体引领发展的若干措施，从技术攻关、算力供给、安全治理和开源开放四个维度提出了系统的支持政策。这是国内首个从城市层面系统推动智能体产业发展的专项政策。在技术和算力层面，政策提出实施驾驭层工程，加快跨模型跨芯片的通用智能体技术攻关，并推动建设Token工厂，探索发放Token券和智能体服务券。这种用券补贴的方式可以有效降低中小企业使用AI智能体的门槛。在安全治理层面，政策提出探索建立智能体分级分类监管机制，加快智能体安全基础设施建设。随着AI Agent开始接触企业核心业务流程和数据，安全问题已经成为了阻碍规模化部署的首要障碍。Cloud Security Alliance的一项调查显示，47%的受访机构报告过与AI Agent相关的安全事件。政策明确要求加强安全治理，将为产业的健康发展提供制度保障。在开源开放层面，政策支持开源自主互联协议和智能体开发框架等核心代码，并建立健全开源贡献度评价与支持体系。这对推动国内AI Agent生态的开放发展具有积极意义。一个健康繁荣的开源生态是AI Agent产业长期发展的重要基础。
在技术进步和政策支持的双重推动下，工作流嵌入正在成为AI Agent商业化的关键突破口。过去企业使用AI Agent的方式是独立的对话窗口，员工需要主动唤醒并输入需求。而现在Agent正在被直接嵌入到企业已有的工作流系统中，成为员工日常操作的有机组成部分。企微Agent大圆就是这一趋势的典型代表。用户向左轻滑即可唤起Agent，可以快速提问群里在讨论什么、我该怎么回复，或帮我总结这些数据有什么结论。这种无缝嵌入的方式极大降低了AI工具的使用门槛，员工不需要学习新的操作方式，Agent已经融入到了日常使用的工具中。在工业场景中，Agent嵌入工作流的效果更加明显。有些工业Agent能够将图纸拆单从数小时压缩到一分钟，这种效率的提升可以直接转化为产出和效益。据明略科技披露的数据，其Agentic Services业务的客户交付效率最高提升了4倍，新增大客户中超过30%来自Agent板块。企业级AI Agent进入工作流落地阶段，既是技术发展的必然结果，也是市场需求驱动的产物。在2026年下半年，预计将有更多企业将AI Agent从试验阶段升级到生产阶段，Agent的年经济价值有望突破百亿美元级别。智能体安全治理体系的建设将为这一大规模部署提供不可或缺的保障，而数据隐私和权限管理将成为企业采购决策中的核心考量因素。
随着AI Agent开始接触企业核心业务系统和敏感数据，安全治理问题已经从锦上添花的选项变成了规模部署的前置条件。Cloud Security Alliance在2026年4月发布的一项调查显示，47%的受访机构报告过与AI Agent相关的安全事件，包括数据泄露、权限滥用和不当决策。这些事件的发生让企业CIO和CSO们在部署AI Agent时更加谨慎。权限管理是安全治理的第一道防线。企业需要在部署AI Agent之前清晰地定义Agent可以访问哪些数据、执行哪些操作以及需要经过哪些审批流程。一些领先企业已经开始借鉴零信任架构的理念来设计Agent的权限体系，每次Agent调用都需要经过身份验证和授权检查。审计记录是第二道防线。AI Agent的每一个决策和操作都应该被完整记录，以便在出现问题时进行追溯。Salesforce的Agentforce平台已经内置了完整的审计追踪功能，可以追溯每一条Agent决策的逻辑链。私有化部署是第三道防线。对于金融、医疗和政务等强监管行业，Agent的私有化部署能力已成为选型的基本要求。北京新政中也明确提出要加强智能体安全基础设施建设，这表明政府和产业界已经形成了共识，安全治理和规模部署是一体两面的关系。