如何挑选 AI 智能体平台

拿你自己的流程去评估，别看演示

市场很吵：如今凡是带个聊天框的工具都自称智能体平台。演示帮不了你分辨，因为演示不过是一场基于供应商自家数据、排练过的对话。唯一算数的检验是：这个平台能不能跑通 你自己的 流程中的一条——在你的渠道上、按你的审批规则、在你的预算之内。

所以在接第一通电话之前，先写下两三条你真心想交出去的流程。对多数中小企业来说，大概是这些： 在 WhatsApp 上回答关于价格和库存的咨询、 分拣共享收件箱并起草回复，或者产出一份 每周调研摘要。然后用下面这张清单，拿这些流程去给每家供应商打分。

关于立场先说一句，毕竟这一页在供应商自己的网站上：我们就是做这类平台的，这份清单反映的正是我们选择去做的那些东西。它并不中立。但每一条都是我们见过企业真实撞上的失败模式，而每个问题都适用于任何供应商——包括我们。

1. 渠道：智能体能待在你客户所在的地方吗？

只活在网页挂件里的智能体，不过是语法更好的聊天机器人。你的咨询从 WhatsApp、邮件、Telegram 和 Slack 进来，事件从你的系统以 webhook 形式发过来——平台如果接不到那儿，复制粘贴这一层就得由你的团队来当。

• 今天已经支持哪些渠道——WhatsApp、Telegram、邮件、Slack、短信——哪些还只在路线图上？
• 进来的事件（一封新邮件、商店发来的 webhook）能不能直接触发工作，还是必须有人先开一个对话？
• 同一个智能体，能不能在一个渠道服务客户、在另一个渠道向员工汇报？

2. 人的控制权：谁批什么，在哪儿批？

一个有用的智能体和一个隐患，区别就在于它在没人盯着时被允许做什么。要找分级的自治，而不是一个开关：调研和起草可以放手跑，而对外消息、钱、系统变更则要等人放行，直到信任攒够。我们的 「审批优先」实操手册 对这套设计有深入的说明。

• 自治是分级的吗——每个智能体有等级或作用范围——还是只有全开和全关？
• 默认哪些要等审批？能不能按类别设卡：涉及钱的操作、对外发送、写文件？
• 审批请求会送到哪儿——你团队本来就在用的工具里，还是一个得有人记着去看的看板？

3. 审计：每一步操作都有记录、都能回看吗？

当客户对「当初怎么说的」有异议，或者你在决定要不要放宽某个智能体的自治权时，你需要的是记录，不是事后拼凑。有日志只是及格线；真正能了结争论的，是一条覆盖智能体读过、写过、发过的一切的不可篡改记录。

• 这条记录是不可篡改的，还是条目可以被编辑、删除？
• 它覆盖每一步操作，还是只覆盖对外发出的消息？
• 你能看到每一步操作是谁批的、什么时候批的吗？

4. 成本管控：上限、计量与 BYOK

模型用量是一笔可变成本，而可变成本最爱吓人。提醒不是管控，硬上限才是。也留意按人头计价：它恰恰是在对你所期望的普及使用征税。

• 上线前有没有约定硬性支出上限，还是只有事后的用量提醒？
• AI 用量是走一个你能查看的透明计量表，还是被打包进了一笔看不清的费用里？
• 是按人头计价吗？能不能自带模型密钥（BYOK）——这要额外收费吗？

5. 隔离与隐私：谁的基础设施，谁的数据？

智能体手上握着对话历史、你的文档，以及连接各系统的凭据，所以评估这个平台时，要像评估任何其他处理客户数据的对象一样。对绝对化的承诺保持怀疑——大包大揽的保证是营销，不是架构——转而在那些可核验的基本项上追问具体答案。

• 每位客户的工作空间是隔离的，还是共用的？
• 连接器令牌和 API 密钥怎么存放，谁能访问？有没有基于角色的访问控制？
• 数据在存储和传输时是否加密？有没有特定云区域可选，以满足数据驻留要求？

6. 记忆与依据：它懂你的生意吗？

一个会话之间全忘光的平台，会让你的团队永远在重复自己；一个靠模型通用训练来作答的平台，则会把你的价格猜出来。两样你都需要：持久记忆，加上扎根于你自己文档的依据。

• 智能体的记忆能跨会话保留吗，还是每次对话都清零？
• 回答能不能扎根在用你自己的文档建的知识库上——价目表、政策、作业规范？
• 文档一改，回答多久跟着变？

7. 运维：谁托管、谁盯着、谁维护？

这个问题把「平台」和「工具包」区分开来。总得有人托管运行环境、夜里盯着、打更新、修坏掉的连接器——如果这个人是你的团队，那就把他们的工时也算进对比里。这些取舍在我们的对比文章 《托管式智能体 vs 自建自动化》 里有详细说明。

• 智能体由谁托管、由谁盯着——供应商还是你？
• 包含哪些内容：搭建、维护、监控？搭建周期是多少个工作日？
• 凌晨两点出了故障，那是谁的问题？

8. 退出：什么能跟你一起走？

就当你早晚有一天会想走，进门之前先看看门在哪儿。要追的有三样：合同、密钥、沉淀下来的知识。

• 合作期限是否明确，有没有清楚的退出条款和数据可携带性？
• 如果你自带了模型密钥，那些账号和它们的历史记录还归你吗？
• 你要走的时候能带走什么——你的文档、你的流程、你的对话记录？

Olano 是怎么回答这些的

简短说一下，也按这份清单本身的精神来——把这些问题在通话里当面问我们，别光信一个网页上的说法：

• 渠道： 15+ 个消息渠道——WhatsApp、Telegram、Slack、Discord、邮件、短信、Signal 等——外加入站 webhook，背后是 75+ 项内置集成和 450+ 个连接器工具。
• 人的控制权： 信任等级 0–4（Observer、Assistant、Collaborator、Autonomous、Developer），配按类别的审批关卡；凡是往外走的默认等审批。
• 审计： 每一步操作都有不可篡改的审计记录。
• 成本： 透明计量，配上线前就约定好的硬性支出上限；不按人头计价；自带密钥不额外收费，并可在 18+ 家 LLM 供应商之间分派。
• 隔离： 每位客户一个隔离的工作空间；连接器令牌和 API 密钥加密存放；基于角色的访问控制；存储和传输时加密；可按数据驻留需求指定 AWS/GCP 区域。
• 记忆： 每个智能体各自的持久记忆，加上以你上传文档为依据的知识库。
• 运维： 托管加运维——搭建、托管、维护、监控都包含在内；单条流程一般在启动后 1–2 个工作日跑起来，规模更大的推广 1–3 周，而且一切都是先报价、先批准再动手。
• 退出： 合作期限明确、数据可携带，而且用 BYOK 的话，你的模型账号始终归你。

也说说我们老实讲不是答案的场合：如果你要的是个人层面的工作——偶尔写点东西、问些通用问题、一个没有客户渠道的小团队——那么 ChatGPT 或 Claude 这类通用 AI 工作空间可能就够了。智能体平台值回票价，是在智能体需要常驻你的渠道、响应业务事件，并在审批、审计历史和支出管控之下运转的时候。