Lean AI Series · Core Architecture Article

Agentic AI 不是“模型会调用工具”,而是企业把业务价值流、数据、知识、智能体、工具执行和治理体系组织成可持续进化的智能生产系统。
作者:史凯
关键词:Lean AI、Agentic AI、企业智能体、AI 架构、价值流、数据闭环、治理可信
过去一年,很多企业对大模型的理解经历了三个阶段:第一阶段,把大模型当作更聪明的搜索和写作工具;第二阶段,把大模型接入知识库,形成企业问答助手;第三阶段,开始尝试让模型调用工具、操作系统、生成代码、处理流程,于是“智能体”成为新的关键词。
但真正的问题也随之出现:Demo 很容易,生产环境很难;单点 Copilot 很容易,组织级协同很难;让模型回答问题很容易,让模型稳定、合规、可审计地完成业务任务很难。
企业 AI 的分水岭,不是有没有大模型,而是能不能把大模型嵌入真实业务价值流,形成可治理、可运营、可规模化的智能行动系统。
这正是“精益 AI 架构”要解决的问题。它不是一套单纯的技术堆栈,而是一套面向企业落地的架构思维:从场景出发,以价值为牵引,用数据支撑智能,用知识约束推理,用工具完成行动,用治理保证可信,用反馈驱动进化。
传统大模型应用的核心是生成内容:写一段文字、总结一个文档、回答一个问题、生成一段代码。而 Agentic AI 的核心是执行任务:理解目标、拆解步骤、寻找信息、调用工具、推进流程、监控结果、反馈优化。
这意味着 AI 的角色发生了根本变化:它不再只是“回答者”,而是逐渐成为“任务执行者”“流程参与者”和“组织协作者”。
阶段 | 典型形态 | 核心能力 | 主要局限 |
|---|---|---|---|
Chatbot | 问答机器人 | 语言理解与生成 | 不能稳定行动 |
Copilot | 辅助工作助手 | 内容生成、代码生成、知识检索 | 依赖人类推动流程 |
Agent | 目标驱动智能体 | 规划、工具调用、执行、反馈 | 需要边界和治理 |
Multi-Agent System | 多智能体系统 | 分工、协同、编排、协商 | 需要平台化架构 |
Agentic Enterprise | 智能化组织 | 流程重构、组织协同、持续进化 | 需要经营与治理体系 |

架构图:精益 AI × Agentic AI 企业架构全景图
我把企业 Agentic AI 的落地架构归纳为五层:Flow、Data、Knowledge、Intelligence、Action。五层不是简单的技术分层,而是从业务价值到智能行动的完整链路。
所有企业 AI 项目都应该从 Flow 开始,而不是从模型开始。Flow 关注的是业务价值流:谁在什么场景下,为了什么目标,需要完成什么任务,当前流程中哪里低效、哪里高风险、哪里可度量、哪里可以被 AI 放大。
没有 Flow,AI 就会变成泛泛而谈的助手;有了 Flow,AI 才能进入采购、招投标、客服、研发、财务、销售、运维、经营分析等真实工作链条。
Agent 要行动,必须感知环境。数据层提供企业运行的事实基础,包括业务数据、文档数据、实时事件、日志数据、IoT 数据、交易数据和高质量数据集。数据不是越多越好,而是要围绕场景形成可用、可信、可追溯、可更新的数据闭环。
企业知识不是简单上传文档。真正有价值的知识层,需要把制度、流程、模板、案例、专家经验、术语体系、规则约束、历史项目和用户反馈组织起来,成为 Agent 推理和行动的上下文。
知识层解决的是“AI 是否懂这个组织”的问题。没有知识,模型只能泛化;有了知识,模型才能专业化。
这一层包括 LLM Gateway、模型路由、Planner、Agent Router、多智能体编排、任务状态管理和评估器。它的核心不是某一个大模型,而是如何把不同模型、不同 Agent、不同工具、不同流程组织成稳定的智能系统。
这里的关键能力是编排。单个 Agent 可以完成一个任务,多 Agent 系统才能支撑复杂业务。
AI 的最终价值不是说出答案,而是改变业务状态。Action 层连接 API、RPA、ERP、CRM、OA、SQL、邮件、审批、文档生成、报表系统和设备控制。它让 Agent 从“会说”变成“会做”。
但行动必须受到权限、审批、审计和回滚机制约束。企业最危险的不是 AI 回答错,而是 AI 带着权限执行错。
很多企业做 AI 的最大误区,是把模型当中心。于是采购模型、测试模型、比较模型,却迟迟无法进入真实业务。精益 AI 的判断正好相反:模型很重要,但模型不是中心;场景、数据、知识、行动和反馈构成的价值闭环,才是中心。
从业务价值流识别 AI 场景,而不是从技术能力反推应用。
让数据从业务中来,到模型中去,再通过结果反馈回业务。
把专家经验、流程规则和历史案例变成可复用的组织资产。
让 AI 执行任务,但通过权限、审批、审计和评估保证可信。
典型场景包括政策问答、制度查询、产品知识助手、客服知识助手、项目资料问答。这类场景风险较低,适合作为企业 AI 的起点。但它的上限也有限,因为它主要解决“知道什么”的问题。
典型场景包括招投标、采购、销售线索跟进、合同审核、财务报销、项目管理、HR 招聘。这类 Agent 不只是回答问题,而是嵌入流程,帮助人完成一段工作链条。
典型场景包括供应链调度、城市交通治理、能源调控、智能运维、风险预警、交易辅助、自动化运营。这类 Agent 需要连接实时数据、业务系统、算法模型和审批机制,是企业级 Agentic AI 的高级形态。

配图:精益 AI 场景落地七步法
企业落地 Agentic AI,不能停留在“做一个演示”。真正可复制的方法,应当包括七步。
步骤 | 关键问题 | 核心输出 |
|---|---|---|
1. 场景识别 | 这个场景是否高频、高痛点、可度量? | 场景清单、价值假设 |
2. 目标建模 | AI 要完成什么目标?成功标准是什么? | 目标卡、指标体系 |
3. 数据准备 | 需要哪些数据、知识和样例?质量如何? | 数据清单、知识库、评估集 |
4. Agent 设计 | 需要哪些角色、工具、权限和协同方式? | Agent Card、多 Agent 架构 |
5. 集成部署 | 如何接入真实系统和流程? | API、工作流、审批机制 |
6. 监控评估 | 如何观察质量、成本、风险和业务收益? | 可观测面板、评估报告 |
7. 规模复制 | 如何沉淀模板并推广到更多场景? | Agent 模板库、治理规范、运营机制 |
在企业环境中,治理不是 AI 项目的附属品,而是 Agentic AI 的操作系统。因为 Agent 一旦具备工具调用和流程执行能力,它就不再只是内容系统,而是进入了企业权责体系。
治理至少包括六类能力:身份与权限、数据安全、工具安全、人工审批、审计追踪、评估反馈。没有治理的 Agent,只能停留在演示环境;有治理的 Agent,才可能进入生产系统。
未来企业 AI 的成熟度,不看模型参数有多大,而看智能行动是否可控、可查、可评估、可复盘、可持续优化。
精益 AI 不是为了让企业多一个聊天窗口,而是为了重构企业的生产方式。它让组织中的经验可以被沉淀,流程可以被编排,数据可以被激活,知识可以被复用,决策可以被增强,行动可以被自动化,治理可以被内嵌。
当 AI 从“生成内容”走向“执行任务”,从“个人助手”走向“组织协同”,从“模型能力”走向“系统能力”,企业真正需要建设的就是一套新的智能生产系统。
未来企业之间的差距,不只是有没有大模型,而是谁能更快把业务场景转化为智能体,谁能把数据转化为知识,把知识转化为行动,把行动转化为反馈,把反馈转化为持续进化的组织能力。
这就是精益 AI 架构的核心命题:以价值流为牵引,以数据和知识为燃料,以大模型和智能体为引擎,以工具和流程为执行器,以治理和评估为护栏,最终形成企业级智能行动系统。
AI 时代真正的护城河,不是一次性的模型调用,而是持续进化的价值闭环。
基于以上的内容,用凯哥的知识库大模型生成的以下的实操指南白皮书:
这张图的核心价值不在于“把 Agent 画得很热闹”,而在于它把Agentic AI 从单个大模型能力,扩展成一个可设计、可治理、可运营、可规模化落地的完整系统架构。
一句话总结:
Agentic AI 不是“让大模型会调用工具”,而是把模型、工具、数据、记忆、流程、权限、治理和业务目标组织成一个能够持续感知、推理、行动、反馈和进化的智能系统。
图片中间是一个同心圆结构,从底层到顶层依次是:

层级 | 名称 | 核心作用 |
|---|---|---|
第 1 层 | LLMs / Foundation Intelligence | 基础智能能力,负责理解、生成、推理、指令遵循 |
第 2 层 | Agents | 单体智能体,围绕目标执行任务 |
第 3 层 | Agentic Systems / Multi-Agent Systems | 多智能体协同系统,负责复杂任务分工、协作、谈判、编排 |
第 4 层 | Agentic Ecosystem | 智能体运行的业务生态,连接组织、系统、API、IoT、市场和监管 |
第 5 层 | Lifecycle & Continuous Improvement | 生命周期管理,让智能体持续迭代、监控、评估和演进 |
左右两侧分别是支撑体系:
左侧是:Principles + Enabling Layers:原则与工程底座。
右侧是:Outcomes + Governance & Trust:业务结果与治理可信体系。
底部是横向关注点:
Ethics & Responsibility
Sustainability
Transparency
Accountability
Human-AI Partnership
这意味着,Agentic AI 架构不能只从“模型能力”理解,而要从业务目标、系统工程、治理机制、持续运营四个维度共同设计。
图中最底层是LLMs / Foundation Intelligence,它承担四类基础能力:
Language Understanding:语言理解
Knowledge Representation:知识表示
Reasoning & Inference:推理与归纳
Instruction Following:指令遵循
Generation & Synthesis:生成与综合
这说明大模型本身只是“智能底座”,它提供理解、推理和生成能力,但它并不天然具备完整的业务执行能力。
大模型擅长的是:
理解自然语言需求;
总结、抽取、分类、改写、生成;
基于上下文进行推理;
生成代码、计划、文档、解释;
调用工具前进行任务规划;
对复杂信息做语义组织。
大模型本身通常不负责:
业务权限判断;
数据真实性保证;
外部系统执行;
长期记忆管理;
流程状态追踪;
多角色协同;
审计合规;
结果持续评估;
生产环境稳定性。
所以,LLM 是 Agentic AI 的发动机,但不是汽车本身。
企业落地时,不能简单说“我们接入了大模型,所以有了智能体”。真正的智能体系统需要把 LLM 封装进一个可控、可测、可运营的系统框架中。
图中第三圈是Agents:Autonomous, Goal-Driven Entities,即自主、目标驱动的实体。
它列举了多类 Agent:
Agent 类型 | 主要职责 |
|---|---|
Planner Agents | 任务规划、路径拆解、执行计划生成 |
Research Agents | 信息检索、资料研究、证据整理 |
Data Agents | 数据查询、数据处理、数据分析 |
Tool Use Agents | 工具调用、API 调用、系统操作 |
Execution Agents | 任务执行、流程推进、动作落地 |
Monitoring Agents | 过程监控、异常发现、结果追踪 |
Learning Agents | 反馈学习、策略优化、经验沉淀 |
Interface Agents | 人机交互、对话入口、任务接收 |
这非常重要,因为它说明:
Agent 不是一个万能机器人,而是围绕特定职责设计的智能工作单元。
图中间列出了 Agent Capabilities:
Perceive Environment:感知环境
Reason & Plan:推理与规划
Make Decisions:做出决策
Take Actions:采取行动
Learn & Adapt:学习与适应
Communicate:沟通协作
这六项能力可以转化成企业级 Agent 的技术设计要求:
能力 | 工程实现 |
|---|---|
感知环境 | 接入业务系统、数据源、事件流、用户输入 |
推理规划 | LLM + 任务分解 + 工作流引擎 |
决策判断 | 规则引擎 + 策略模型 + 人工审批 |
采取行动 | API、RPA、工具调用、数据库操作 |
学习适应 | 反馈数据、评估集、任务日志、模型迭代 |
沟通协作 | 对话界面、多 Agent 协议、消息队列 |
传统 Chatbot 的模式是:
用户提问 → 模型回答 → 对话结束
Agent 的模式是:
用户目标 → 任务拆解 → 获取信息 → 调用工具 → 执行动作 → 监控结果 → 反馈优化
比如一个“采购智能体”不应该只是回答“采购流程是什么”,而应该能够:
理解采购需求;
查询历史采购价格;
检索合格供应商;
生成询价单;
进行价格比对;
识别风险条款;
发起审批流程;
形成采购建议;
记录过程证据;
沉淀为后续采购知识。
这才是 Agentic AI 的真正价值。
图中第二圈是Agentic Systems / Multi-Agent Systems,强调多个智能体之间的交互系统。
这里出现了几个关键词:
Orchestration:编排
Coordination:协调
Negotiation:协商
Collaboration:协作
这说明企业级复杂任务往往不是一个 Agent 能完成的,而是需要一个多智能体协作系统。
因为企业任务本质上是多角色、多流程、多系统、多约束的。
例如一个投标项目,至少涉及:
角色 | 对应 Agent |
|---|---|
商机识别 | Opportunity Agent |
招标文件解析 | Tender Analysis Agent |
方案撰写 | Solution Agent |
报价测算 | Pricing Agent |
法务合规 | Compliance Agent |
项目排期 | Delivery Planning Agent |
标书生成 | Document Agent |
风险复核 | Risk Review Agent |
如果用一个 Agent 做所有事情,系统会变得不可控、不可解释、不可维护。
更合理的方式是:
用不同 Agent 承担不同职责,再通过编排层进行协同。
1)任务分解
把复杂目标拆成多个子任务。
例如:
“帮我完成一个政府项目投标方案”
可以拆成:
读取招标文件;
提取评分标准;
识别资质要求;
生成技术方案;
生成商务方案;
检查偏离项;
输出投标文件目录;
形成风险清单。
2)角色分工
不同 Agent 有不同能力边界。
不能让“写作 Agent”直接做合规审批,也不能让“数据分析 Agent”决定商务报价。
3)上下文共享
多 Agent 协同时,必须有共享上下文,例如:
项目目标;
客户背景;
业务约束;
已完成任务;
关键决策;
风险事项;
版本记录。
4)冲突处理
不同 Agent 可能给出不同建议。
例如:
方案 Agent 想写得更激进;
合规 Agent 认为存在风险;
商务 Agent 认为成本过高;
交付 Agent 认为周期不可行。
这就需要系统提供协商与决策机制。
5)人类介入
在关键节点必须 Human-in-the-Loop:
高风险决策;
合同条款;
对外发送;
财务审批;
法律责任;
客户承诺。
最外层是Agentic Ecosystem:The Environment in Which Agents Operate。
图中列出了智能体需要连接的对象:
Users
Applications
Organizations
APIs & Services
Devices & IoT
External Systems
Markets
Regulations
这说明 Agentic AI 最终不是孤立运行,而是嵌入到企业和产业生态中。
一个真正落地的 Agentic AI 系统,必须连接:
对象 | 说明 |
|---|---|
用户 | 员工、客户、供应商、管理者 |
应用 | ERP、CRM、OA、财务、人力、项目管理 |
数据 | 数据仓库、知识库、文档库、日志、API |
设备 | IoT、传感器、边缘设备、机器人 |
外部系统 | 政府平台、行业平台、第三方 SaaS |
市场 | 交易平台、价格系统、供需网络 |
监管 | 合规要求、审计规则、数据安全规范 |
所以 Agentic AI 的架构设计,必须从一开始就考虑系统集成能力。
可以抽象成如下结构:
用户入口层
↓
Agent 编排层
↓
任务规划与状态管理层
↓
工具调用与流程执行层
↓
知识库 / 数据库 / 业务系统层
↓
权限 / 审计 / 安全 / 合规层
↓
监控评估与持续优化层
其中最关键的不是模型,而是中间的Agent 编排层 + 工具调用层 + 治理层。
图左上角列出了 Principles:
Autonomy
Goal-Oriented
Adaptive
Collaborative
Trusted
Scalable
这些可以转化为企业落地的六条设计原则。
Autonomy 不是让 AI 自己乱跑,而是在明确边界内自主执行。
企业中应划分三级自主性:
等级 | 描述 | 适用场景 |
|---|---|---|
L1 辅助建议 | AI 只给建议,人类执行 | 战略分析、方案写作 |
L2 半自动执行 | AI 执行前需审批 | 采购、合同、邮件发送 |
L3 自动执行 | AI 在规则范围内自动操作 | 报表生成、数据清洗、监控告警 |
企业不能一上来追求全自动,而应从低风险、高频、规则明确的场景开始。
Goal-Oriented 的意思是 Agent 要围绕业务目标工作,而不是围绕一句 Prompt 工作。
例如不要这样设计:
“帮我写一份报告。”
而要这样设计:
“目标是提高销售线索转化率,请基于 CRM 数据、历史跟进记录和客户画像,分析流失原因,生成下周销售行动计划,并标记需要主管介入的高风险客户。”
Agentic AI 的输入应该是:
目标;
约束;
数据源;
评价标准;
可执行动作;
审批边界。
Adaptive 不等于模型自己“变聪明”,而是系统能持续吸收反馈。
反馈包括:
用户是否采纳建议;
执行结果是否达成目标;
哪些步骤出错;
哪些数据不准确;
哪些工具调用失败;
哪些审批被驳回;
哪些结果产生业务收益。
没有反馈闭环的 Agent,最终会变成一次性 Demo。
Collaborative 说明 Agent 不只是和人对话,还要和其他 Agent、系统和流程协作。
企业真正需要的是:
AI-native Team,而不是 AI Chatbot。
未来企业里的 Agent 可能像一个虚拟团队:
业务分析 Agent;
数据分析 Agent;
法务 Agent;
财务 Agent;
项目管理 Agent;
交付 Agent;
客户服务 Agent。
它们共同支撑一个业务流程。
Trusted 包括:
安全;
可靠;
可解释;
可审计;
可回滚;
可追责。
企业不缺“看起来很聪明”的 AI,缺的是出了问题能定位、能解释、能修复、能负责的 AI。
Scalable 不是说模型参数更大,而是系统能支持:
更多用户;
更多场景;
更多 Agent;
更多工具;
更多数据源;
更多权限策略;
更多审计要求;
更多业务流程。
这要求从一开始就设计平台化架构,而不是每个场景做一个孤立 Demo。
图左下角是 Enabling Layers:
Memory
Knowledge Bases
Tools & Services
Data Sources
Infrastructure
Security & Safety
Observability
这些是 Agentic AI 工程落地的关键。
记忆分为三类:
类型 | 说明 |
|---|---|
短期记忆 | 当前任务上下文 |
长期记忆 | 用户偏好、历史任务、组织经验 |
工作记忆 | 当前流程状态、变量、临时结果 |
没有记忆的 Agent 只能聊天,不能持续工作。
知识库包括:
企业制度;
产品手册;
方案模板;
历史项目;
行业标准;
合同条款;
FAQ;
专家经验;
操作规程。
这通常通过 RAG、知识图谱、向量库、文档解析等方式实现。
但企业知识库不能只是“上传文档”,还要处理:
权限;
版本;
时效;
来源;
引用;
可信度;
适用范围。
工具是 Agent 从“会说”走向“会做”的关键。
典型工具包括:
搜索工具;
数据库查询;
Excel / BI;
ERP API;
CRM API;
OA 流程;
邮件系统;
代码执行;
文件生成;
数据分析;
RPA;
第三方 SaaS。
Agent 的能力边界,很大程度上取决于它能安全调用哪些工具。
Agent 要接入结构化、非结构化、实时流式数据。
包括:
数据库;
数据仓库;
数据湖;
文档;
图片;
音视频;
日志;
IoT 数据;
业务事件流;
外部公开数据。
这里最容易被低估的问题是:数据质量决定 Agent 质量。
如果数据源混乱,Agent 只会更快地产生错误。
包括:
云资源;
GPU / CPU;
网络;
存储;
模型服务;
API 网关;
容器;
消息队列;
编排引擎;
日志系统。
企业需要根据场景选择:
部署方式 | 适合场景 |
|---|---|
公有云 | 快速试点、弹性调用 |
私有化 | 数据敏感、监管严格 |
混合云 | 兼顾安全与灵活 |
边缘部署 | 工业、交通、设备现场 |
包括:
身份认证;
权限控制;
数据脱敏;
Prompt Injection 防护;
工具调用白名单;
内容安全;
越权访问防护;
敏感信息检测;
审批流程。
Agent 最大的风险不是“回答错”,而是带着权限执行错动作。
企业级 Agent 必须可观测。
需要记录:
用户请求;
Agent 推理路径;
工具调用;
数据来源;
中间结果;
失败原因;
响应时间;
成本消耗;
人工干预;
最终结果。
没有可观测性,就无法运营、优化和审计。
图右上角列出了 Outcomes:
Higher Productivity
Better Decisions
Cost Efficiency
Innovation
Resilience
Scalable Impact
这说明 Agentic AI 的价值不只是降本增效,而是重构组织能力。
适合场景:
文档生成;
数据分析;
客服问答;
代码生成;
流程处理;
项目管理;
知识检索;
报告撰写。
但企业不能只看“节省多少人力”,还要看:
周期缩短多少;
决策质量提升多少;
错误率降低多少;
响应速度提升多少;
知识复用效率提升多少。
Agentic AI 可以成为管理者的决策参谋。
例如:
风险识别;
经营分析;
异常预警;
方案对比;
资源优化;
投资评估;
供应商选择;
客户流失预测。
它的价值在于把分散信息转化成可行动判断。
成本下降来自:
自动化重复工作;
降低沟通成本;
减少返工;
降低培训成本;
减少外部咨询依赖;
提高流程吞吐量;
缩短交付周期。
但降本不是唯一目标。只讲降本,容易让组织抵触 AI。
更好的表达是:
让人从重复劳动中释放出来,转向更高价值的判断、创造和关系工作。
Agentic AI 能带来新产品、新流程、新服务。
比如:
AI 原生客服;
智能投研;
自动化采购;
智能招投标;
企业知识助理;
研发 Copilot;
城市治理智能体;
交通调度智能体;
能源优化智能体。
韧性来自:
异常自动发现;
业务连续性保障;
多方案模拟;
风险预警;
动态调整;
突发事件响应。
这对于交通、能源、金融、政务、供应链等复杂系统尤其重要。
真正成熟的 Agentic AI 不是做一个 PoC,而是形成:
可复制的方法;
可复用的 Agent 模板;
可共享的工具链;
可沉淀的知识资产;
可运营的平台体系;
可治理的组织机制。
图右下角是 Governance & Trust,包括:
Policies & Guardrails
Safety & Alignment
Privacy
Compliance
Human-in-the-Loop
Evaluation
这部分决定 Agentic AI 能不能进入生产系统。
企业需要定义:
哪些事 Agent 可以做;
哪些事必须审批;
哪些数据不能访问;
哪些工具不能调用;
哪些结果不能自动对外发送;
哪些场景必须留痕。
包括:
输出是否符合企业价值观;
是否存在偏见;
是否误导用户;
是否违反法规;
是否产生危险操作;
是否过度承诺。
需要处理:
个人信息;
客户数据;
财务数据;
合同数据;
商业机密;
员工信息。
设计原则是:
最小权限、最小暴露、最小保留、全程可审计。
尤其适用于:
金融;
医疗;
政务;
能源;
交通;
教育;
法律;
跨境数据。
合规不是最后加一层,而要嵌入系统设计。
人类不应该被简单排除,而应该被放在关键控制点。
典型节点包括:
高风险判断;
对外承诺;
合同签署;
付款动作;
数据删除;
权限变更;
客户投诉;
法律风险。
Agent 不能只看“回答像不像人”,而要看任务结果。
评估指标包括:
指标 | 说明 |
|---|---|
准确率 | 结果是否正确 |
完成率 | 任务是否完成 |
工具调用成功率 | API / 系统操作是否成功 |
幻觉率 | 是否编造事实 |
成本 | Token、算力、人工成本 |
时延 | 响应与执行时间 |
用户满意度 | 使用体验 |
业务收益 | 是否产生业务价值 |
合规率 | 是否符合规则 |
可追溯性 | 是否能复盘全过程 |
图底部给出 Lifecycle & Continuous Improvement:
Define Goals & Requirements
Design & Build Agents
Integrate & Deploy
Monitor & Observe
Evaluate & Learn
Adapt & Improve
Scale & Evolve
这可以直接转化为企业实施方法论。
不要从“我要做一个 Agent”开始,而要从业务问题开始。
要回答:
解决什么问题?
服务什么角色?
当前流程痛点是什么?
有哪些数据和系统?
成功标准是什么?
风险边界是什么?
哪些动作可以自动化?
哪些动作必须人工审批?
输出物:
场景说明书;
用户旅程;
任务清单;
成功指标;
风险边界;
数据源清单;
工具清单。
设计内容包括:
Agent 角色;
Agent 目标;
输入输出;
可用工具;
可访问数据;
决策边界;
失败处理;
审批规则;
日志要求。
建议使用 Agent Card:
项目 | 内容 |
|---|---|
Agent 名称 | 采购分析 Agent |
目标 | 辅助采购人员完成供应商比价和风险分析 |
输入 | 采购需求、历史订单、供应商库 |
输出 | 比价表、风险提示、推荐方案 |
工具 | ERP 查询、Excel 生成、合同条款检索 |
权限 | 只读采购数据,不可自动下单 |
人工审批 | 推荐供应商前必须人工确认 |
指标 | 分析时间缩短 70%,价格异常识别率提升 |
重点不是把模型接上,而是把 Agent 接入业务环境。
需要完成:
SSO 登录;
权限控制;
API 网关;
知识库接入;
数据源接入;
工具调用;
工作流集成;
日志与监控;
审批机制;
灰度发布。
上线后要持续观察:
哪些任务失败;
哪些工具调用慢;
哪些答案被用户否定;
哪些场景高频使用;
哪些数据源质量差;
哪些步骤需要人工介入;
哪些 Agent 成本过高。
要建立评估集,包括:
标准问题;
历史案例;
边界场景;
异常场景;
合规测试;
安全攻击测试;
业务结果对比。
优化方向包括:
Prompt 优化;
工具链优化;
数据清洗;
知识库更新;
权限调整;
工作流改造;
模型切换;
Agent 分工调整。
当一个 Agent 跑通后,要沉淀为平台能力。
包括:
Agent 模板库;
工具市场;
知识资产库;
评估体系;
权限模型;
审计框架;
场景方法论;
运营指标体系。
可以将图片内容进一步抽象成企业级技术架构:
- Web / App / 企业微信 / Slack / Teams / 语音入口
- Agent Registry
- Agent Router
- Multi-Agent Orchestration
- Task Planner
- Workflow Engine
- LLM Gateway
- 多模型路由
- 私有模型 / 公有模型 / 行业模型
- Embedding / Rerank / Vision / Speech
- RAG
- Knowledge Base
- Vector DB
- Graph DB
- Long-term Memory
- Session Memory
- API Tools
- RPA
- SQL Query
- Document Generation
- Email / Calendar
- ERP / CRM / OA / SCM
- Data Warehouse
- Data Lake
- Real-time Stream
- Logs
- IoT Events
- Business Events
- IAM
- RBAC / ABAC
- Policy Engine
- Data Masking
- Audit Log
- HITL Approval
- Guardrails
- Trace
- Metrics
- Evaluation
- Feedback
- Cost Monitoring
- Quality Dashboard
这就是从图片中可以提炼出的完整技术全景图。
这张图如果放进你的 Lean AI 体系里,Agentic AI 的本质,是把大模型能力嵌入业务价值流,通过场景定义、数据支撑、知识沉淀、工具执行、流程编排和治理闭环,形成可持续进化的智能生产系统。
可以进一步概括成“五层架构”:
Lean AI 视角 | Agentic AI 对应 |
|---|---|
Flow | 生命周期、流程编排、多 Agent 协同 |
Data | 数据源、数据治理、高质量数据集 |
Knowledge | 知识库、记忆、语义表示 |
Intelligence | LLM、推理、规划、决策 |
Action | 工具调用、流程执行、业务闭环 |
Agentic AI 的技术架构,不能简单理解为“大模型 + 工具调用”。它是一个从基础模型能力出发,经过智能体封装、多智能体协同、企业系统集成、治理可信机制和持续运营闭环共同构成的复杂系统。
在底层,大模型提供语言理解、知识表示、推理生成和指令遵循能力;在中层,Agent 将这些能力转化为围绕目标执行任务的自主单元;在系统层,多智能体通过编排、协调、协商与协作完成复杂业务流程;在生态层,Agent 需要连接用户、应用、组织、API、IoT、外部系统和监管环境;在运营层,则通过目标定义、设计构建、集成部署、监控评估、反馈学习和规模化演进,实现持续优化。
因此,企业落地 Agentic AI 的关键,不是简单采购模型,而是建设一套包括数据、知识、工具、记忆、权限、安全、审计、评估和人机协同在内的智能化架构能力。真正成熟的 Agentic AI,将成为企业流程重构、组织协同和业务创新的新型操作系统。