智能体越多越危险？企业先建一份“智能体资产台账”

采购部做了一个报销助手，客服系统悄悄带了一个坐席智能体，数据团队又搭了一个报表 Agent。每个项目单看都很合理；可当它们同时读写同一套客户、订单和知识库时，企业突然会发现：自己已经拥有一支没人能说清数量、权限和成本的“数字员工队伍”。

AWS 在 7 月 17 日发布的企业实践框架，把这种状态叫作“智能体蔓延”（agent sprawl）：重复能力、共享系统上的冲突动作、凭据不断增殖，以及分散在各业务单元预算里、直到汇总才显形的成本。真正棘手的地方不在于 Agent 多，而在于企业仍用管理零散软件工具的方式，管理会读取、判断并采取行动的实体。

第一个问题不是“能不能做”，而是“谁已经做过了”

很多公司的默认路径是：业务团队提出需求，技术团队交付一个 Agent，再把注意力转向下一个需求。缺少全局视角时，两个团队可能各自做出“查询订单状态”“生成周报”“筛选线索”的近似能力；更危险的是，一个 Agent 写入共享系统，另一个基于尚未同步的数据继续决策，双方都不知道彼此存在。

AWS 的建议很朴素：新建之前先检索中央智能体目录；目录不是审批表，而是让“复用已有能力”比“从头再造”更快的基础设施。

所以，台账至少不该只记名称。它要回答：这个 Agent 服务哪项业务任务？负责人是谁？能读什么、能改什么？调用了哪些工具和知识？影响范围在哪里？每月成本与使用频率如何？当这些字段可搜索，重复建设、闲置能力与权限失控才第一次变成可被管理的问题。

治理的关键，是把快路径做成默认路径

一听到“治理”，业务团队常担心又多一道委员会审批。AWS 给出的方向反而是“中心定底线、业务单元自助交付”：中央团队维护目录、身份与权限基线、审计与成本看板；各业务单元在护栏内自行构建和运行，并对本部门的 Agent 负责。

分界线应落在风险，而不是落在技术名词上。只在一个团队内部读写、失败影响局限于本团队的 Agent，可以走自助登记；一旦跨部门访问共享数据、可能影响外部客户，或涉及高监管场景，就进入中央治理与人工监督。换句话说，企业不必把所有 Agent 管成同一种项目，但必须让每一个 Agent 都有清晰的边界。

从一份清单，启动 90 天的“反蔓延”行动

我建议企业先不急着画一张宏大的 AI 蓝图，而是用 90 天做三件小而硬的事。第一个月盘点：把已上线、试点中、软件自带的 Agent 都登记进来，先看见全貌。第二个月分类：按数据边界、影响范围、监管暴露和人工接管要求，划分自助与中央治理两条路径。第三个月复用：选出高频能力做成可发现、可调用的共享组件，并把每个 Agent 的成本、任务完成率和异常记录放进同一张经营看板。

这套动作的价值，不是限制创新，而是避免企业在“看起来都不贵”的局部项目里，累积出昂贵且不可控的整体。越早把登记、责任、权限和成本变成发布时的默认字段，越不需要日后用一轮大清理去追赶。

STARBOX视角：把智能体当资产组合，而不是功能集合

在 STARBOX 的组织—BOX—智能体三层架构里，组织层不只是批准工具，而是定义目标、数据边界、品牌规则和责任归属；BOX 层沉淀可复用的行业知识、内容策略、客户旅程与任务模板；智能体层才在这些边界内执行具体工作。这样一来，新增的不是一个孤立功能，而是可被发现、复用、评估和迭代的组织资产。

这也是我从“智能体蔓延”里看到的新判断：企业的下一项核心能力，不是部署更多 Agent，而是经营一组有明确分工、可衡量回报、能彼此协作的 Agent 资产组合。此前我们讨论过任务卡、权限账本与运行证据；现在还要再补上一层“组合管理”——知道哪些该复用，哪些该退役，哪些必须升级到全企业标准。

当一个新 Agent 出现时，你的团队能否在五分钟内回答它是否重复、谁负责、影响谁、花多少钱、出了问题怎么停？如果不能，下一步或许不是继续开发，而是先把这份资产台账建起来。

信息源：AWS《Managing AI agent sprawl across business units》（2026年7月17日）。