智能体接入核心系统后，日志该留在谁手里？

一个智能体能查知识库、写文案，和它能查询CRM、读取账单、修改工单，是两种完全不同的生产力。前者错了，通常还能重写；后者每一次调用都可能改变客户、资金或业务记录。最近一周的企业产品更新，正在把一个被忽略的问题推到台前：企业不只要问“数据能不能离开”，还要问“执行证据、异常记录和复盘权到底留在谁手里”。

9月1日，Anthropic发布Enterprise Frontier Safeguards，提出把监测数据保存在客户控制的云基础设施中，而不是留在模型厂商侧；该方案称已与金融、医疗、制造、零售等行业的100多家客户共同开发。次日，Boomi发布面向智能体的控制平面，强调要把智能体、工具和模型放在一个执行控制点下，并让治理可运行在客户私有云或本地环境。它们不是同一款产品，却指向同一个变化：企业AI的“控制”开始从后台管理功能，变成部署架构本身。

真正的分界线不再是“是否用了外部模型”，而是当智能体触及核心系统时，企业能否独立保有完整的行为证据，并据此决定谁看、谁批、谁复盘。

连接越深，日志越不是技术副产品

Genesys在9月2日公布的新能力中，计划让客服智能体接入CRM、ERP、IT服务、知识库、协作和计费等系统，并通过MCP和A2A与其他智能体协作。它列出500多项企业集成和超过2.5万个MCP兼容工具。连接能力越强，单次“回答”就越可能变成一段跨系统流程：取数、判断、调用、写回、升级。此时日志不只是排障材料，而是解释一次业务动作为何发生的唯一证据链。

许多团队仍把日志当成安全部门的成本项：出事才查、存满就清。但一旦智能体开始代表组织行动，日志同时服务三件事：业务团队判断结果是否可靠，财务团队核对成本是否合理，合规与安全团队追溯权限是否被越界。没有统一证据，三方各自看到的只会是零散截图、供应商后台和难以对齐的工单。

从“数据不出门”升级为“证据可带走”

数据主权常被理解为不把原始数据发给外部平台，这当然重要；但对能行动的智能体而言，只保护输入远远不够。企业还需要拥有调用了什么工具、依据了哪个版本的规则、产生了什么输出、触发了什么人工审批、最终如何收场的记录。否则模型可以替换，连接器可以迁移，企业却迁不走自己积累的运营经验。

这也是我认为“客户控制的日志”比单纯的“零数据留存”更值得关注的原因。前者并不天然等于更安全，却让企业具备一个前提：能够用自己的权限体系、保留周期和审计流程，验证外部智能力在内部业务中做过什么。对高敏感流程，这份能力决定了企业能否从小范围试点走向真正接入。

企业现在可先做一份“可复盘接入单”

不必等控制平面全部到位。每新增一个能读写业务系统的智能体，先把四项信息写清：它能触及哪些系统和字段；什么动作必须人工批准；行为记录落在哪里、由谁可查；发现异常后谁有权暂停并回滚。它不是又一张形式化表单，而是让“连接”变成可验收交付物的最小边界。

STARBOX的组织—BOX—智能体三层架构，恰好适合承接这件事：组织层定义数据归属、审批人与复盘责任；BOX层沉淀已确认的业务规则、接入说明与行动证据；智能体层在明确边界内调用工具。再通过DDABC把异常和人工修正回流，企业留下的就不只是一次调用记录，而是下一次更可靠执行的依据。

智能体会接入更多系统，这是趋势；但企业不能把“看见它做过什么”的能力一并外包。下一次准备开放一项写入权限前，不妨先问一句：这次行动结束后，我们是否仍握有完整、可解释、可迁移的证据？