从并购到开源：Agent Gateway为什么突然成了企业AI的"标配层"？

过去两个月，安全巨头Palo Alto Networks花钱收购了一家叫Portkey的初创公司，把它塞进自己的Prisma AIRS安全平台；基础设施厂商Nutanix把一款叫"Agent Gateway"的产品做成了正式可用（GA）；开源阵营那边，Solo.io把自家项目agentgateway捐给了Linux Foundation旗下的Agentic AI Foundation，短短时间里吸引了AWS、微软、Red Hat、IBM、思科、华为、CoreWeave、Adobe、Salesforce等60多家机构、300多名贡献者参与共建。三条完全不同的路径——安全并购、基础设施产品化、开源标准化——在同一时间窗口里，都在做同一件事：给企业里越来越多的AI智能体，装一个统一的"关卡"。Forbes在7月5日的一篇分析里，把这个正在快速成型的新产品类别，称为"企业AI的控制平面"。

智能体多了，但"看门人"一直没跟上

Agent Gateway要解决的问题并不新鲜，只是过去被模型能力的进步声浪盖住了：智能体一旦被允许直接调用生产系统的工具和数据，它就不再是一个"聊天窗口里的助手"，而是一个拥有真实操作权限的"数字员工"。谁能调用哪些工具、一次调用花了多少token、出问题之后能不能追溯到具体哪一步——这些原本靠人盯着的事，在智能体数量上百上千之后，靠人已经盯不过来了。

Nutanix给自己的Agent Gateway开出的功能清单很直接地说明了缺口在哪：MCP协议网关（把多个工具服务器统一到一个入口，支持按工具粒度的白名单/黑名单过滤）、跨OpenAI、Anthropic、Gemini、Bedrock等主流模型的统一兼容接口、集中式的策略执行和实时token成本核算。换句话说，这不是一个新功能，而是企业AI基础设施里一直缺的一层——过去每个团队各自为智能体接权限、算成本，现在有人把这层做成了标准产品。

三条路线殊途同归

值得注意的是玩家类型的分布：安全公司在补位（Palo Alto把Portkey——一家月处理token量已达万亿级别的AI网关公司——收进自己的安全体系，理由很直白："智能体是权限极高的内部人员，正在自动执行大量跨系统决策，安全缺口正在迅速拉大"）；基础设施公司在补位（Nutanix把治理能力和自己已有的私有推理栈打包在一起卖）；连开源社区也在补位——而且拉来的不是几家小公司，是AWS、微软、华为这种量级的玩家一起共建标准。三条路线不是竞争关系，更像是同一个市场信号从三个方向被同时验证了一遍：智能体治理，正在从"最佳实践"变成"基础设施标配"。

Gartner此前的判断依然成立：风控薄弱、成本失控是agentic AI项目被砍掉的两大主因。这次的变化是，市场终于开始批量生产"接得住"这两个问题的产品，而不是只靠企业自己摸索。

STARBOX视角

巨头们现在做的事，其实是把原本应该"长在架构里"的能力，重新做成一个外挂产品补回去——先允许智能体野蛮生长，等权限乱了、账单炸了、出了事故追不到源头，再花几个月甚至并购一家公司来堵这个口子。这条路径本身就说明了一件事：治理能力如果不是从第一天就内置在架构设计里，后面迟早要补课，而且补课的成本比一开始就设计对要高得多。

我们在做STARBOX三层架构的时候，"组织—BOX—智能体"这个结构本身就自带了Agent Gateway现在想解决的那几件事：每个智能体调用哪些工具、走哪个模型、产生了什么结果，都落在同一套可查询的体系里；多模型路由不只是为了省钱切换供应商，也天然带来了统一入口和统一计费；DDABC客户旅程模型里的Analyze、Benchmark环节，本质上就是在持续回答"这个智能体在干什么、花了多少、值不值"——这正是Nutanix、Portkey们现在要用一整个产品去补的东西。不是我们比别人更早预判到了智能体安全问题，而是把智能体当成"组织的生产力基础设施"而不是"个人的效率工具"来设计架构时，治理能力本来就应该是地基的一部分，不是后装的报警器。

值得留意的下一个信号是：当Agent Gateway逐渐成为标配，企业选型的问题会从"要不要装一个"变成"哪部分能力是供应商专有的、哪部分只是云平台原生功能的包装"——这也是Forbes文章给企业的采购提醒之一。基础设施补齐之后，真正拉开差距的，会是谁的架构从一开始就没把治理当成额外成本。