上海威丽信息科技有限公司 · 企业 IT 运维服务专题

图：企业智能体台账与治理专题

10 月 27 日，微软在企业博客中把自家 AI 战略重新归纳为三层：Copilot 作为人与 AI 交互的入口，Microsoft IQ 作为知识与数据层，Agent 365 作为覆盖全栈的治理与可观测控制面。同一周的财报电话会议披露了一个更能说明问题的数字——Agent 365 上线两个月，已有近 4000 万个智能体在数万家公司完成注册。对企业 IT 负责人来说，这个数字提出的问题很直接：当员工自己就能拖出几十个智能体，谁在管它们的权限、数据范围和下线。

现状：智能体的增速，快过治理能力的建设速度

微软同期公布的一组客户数据可以说明智能体已经走到哪一步：富士通在全球约 10 万名员工中推广 Copilot，使用率超过 90%，其服务台每年近 30 万次咨询中，约 75% 的首次响应与分诊已由智能体处理；罗克韦尔自动化新加坡工厂的维修 Copilot，把设备停机时间降低了 33%，备件成本降低约 25%。这些场景的共同点是：智能体不再是演示，而是接在业务流程上、有权限、会产生动作的实体。

另一侧的数据同样值得注意。微软 Purview 至今已审计超过 150 亿次 Copilot 交互，同比增长约 360%。审计量的激增本身说明，智能体正在生成一类过去不存在的数据——它调用了什么、读了谁的文件、替谁做了决定。这类记录如果没有被采集和留存，事后既查不清也说不明。

图1：入口、知识层、控制面三层结构，治理能力是第三层

四类典型痛点与解决思路

痛点一：没人知道公司里到底有多少个智能体

业务部门用低代码工具自建，开发人员用框架自研，采购的 SaaS 里又自带一批。半年之后，IT 部门手里既没有清单，也没有负责人。

解决思路：先建智能体台账，字段至少包括名称、归属业务、负责人、接入的数据源、可调用的工具、上线时间与审批记录。台账不必一步到位，但必须有唯一登记入口——不上台账的智能体不允许接入生产数据。

痛点二：智能体拿着谁的权限在跑

多数智能体在搭建时直接沿用了创建者的账号权限，于是员工的个人权限被复制进一个 7×24 小时运行的程序里。人调岗或离职，智能体还在跑。

解决思路：给智能体独立身份，按"最小必要"授权，并与其负责人的在职状态绑定。权限按季度复核一次，重点看三件事：能读哪些库表、能调用哪些写操作、能不能访问外网。

痛点三：出了事查不到调用链

智能体做错一次报价、发出一封不该发的邮件，如果没有完整的调用记录，只能靠人回忆。而智能体的动作往往横跨多个系统，单看某一个系统的日志拼不出全貌。

解决思路：把智能体的调用日志与业务系统日志统一外发到独立采集端，保留期与业务合规要求对齐；对高风险动作（对外发送、批量导出、资金相关）单独设告警阈值。

痛点四：底座没准备好，智能体一上就卡

模型响应慢、知识库检索不到、账号体系对不上——很多"智能体效果不好"的问题，根子在网络、身份和数据源。国际厂商的方案里，知识层与身份体系都是单独建设的一层，不是智能体自带的。

解决思路：先把三件事补齐：稳定的办公网与出口带宽、统一身份与单点登录、可被检索的结构化数据源。这三件事做不好，智能体只能停留在写文案、整周报的表层场景。

图2：从登记到退出的智能体治理四步路径

两种管理方式对比

威丽企业智能体落地服务清单

• 智能体台账建设：设计登记模板与唯一入口，梳理存量智能体并补全责任人与数据范围；
• 身份与权限治理：统一身份对接、智能体独立账号、最小权限配置与季度复核；
• 网络与出口规划：办公网与出口带宽评估、内外网访问策略、模型与知识库访问链路优化；
• 日志与集中监控：智能体调用日志与业务系统日志统一采集，接入集中告警；
• 数据源与知识库梳理：梳理可被检索的结构化数据，明确敏感字段与脱敏规则；
• 全年外包运维：以全年服务方式承接智能体运行环境的日常运维与变更，以 10 分钟极速响应、2 小时现场服务的标准响应。

三个常见误区

1. "智能体是业务部门的事"：智能体接的是企业数据、用的是企业账号，出事由企业担责，IT 必须在登记与授权环节有一票；
2. "先铺开再治理"：铺开的速度远快于补台账的速度，等发现时往往已经几十上百个，且没人说得清谁建的；
3. "买了平台就等于有了治理"：平台提供的是能力，台账、审批与复核流程仍要企业自己定。

高频问题解答

问：我们规模不大，也需要做智能体台账吗？
答：需要。台账的成本与智能体数量成正比，越早建越省事。十个人共用一份表格也能起步，关键是坚持"先登记再接数据"。

问：智能体的权限怎么给才算合理？
答：按任务给，不按人给。一个只做报表汇总的智能体，不应该拥有写业务库的权限，也不需要访问财务凭证。

问：怎么判断一个智能体该不该下线？
答：看三件事：负责人是否在职、是否还在被调用、接入的数据源是否仍然必要。三项有一项不成立，就应该进入复核而不是继续挂着。

结语

智能体带来的新问题，本质上是资产管理问题——过去管服务器、管账号、管网络设备，现在还要管一批会自己行动的软件实体。上海威丽信息科技有限公司深耕本地企业 IT 运维近 20 年，累计服务 2500 余家企业，为上海及周边企业提供资产台账、身份权限治理、网络规划、集中监控与全年外包运维服务，以 10 分钟极速响应、2 小时现场服务的标准，帮助企业把智能体管成可审计的资产，而不是失控的影子系统。若您需要梳理现有智能体或规划运行底座，欢迎联系威丽。

上海威丽信息科技有限公司
服务热线：400-880-7581 ｜ 技术热线：021-51697581
官网：https://www.vilitech.com

数据来源说明

• 微软官方博客《A platform approach to becoming Frontier》（2026-10-27）
• 微软 2026 财年第四季度财报电话会议记录（Agent 365、Foundry、Copilot 相关数据）
• 微软官方博客引用之客户实践（富士通、罗克韦尔自动化、大众汽车，2026）