AI 全景情报 0729：Agent 开始按算力、权限与采购兑现

先看结论

1. 科学计算的第一道门槛不是生成代码，而是证明代码正确

• 科研和医疗等高责任场景，应先建立可重复的验收测试，再扩大 Agent 权限。测试对象不只是代码，还包括数值结果、数据处理路径和异常输出。
• 评估编码 Agent 时，把「初版生成时间」与「达到可发布状态的总时间」分开记录，后者才更接近真实生产收益。
• 对由 Agent 重写的基础库指定长期维护者，并保留上游合并、版本变更和结果复现记录。

2. Recursive 与 AWS：算力协议开始像研发组织的一部分

• 做算力规划时，至少分开记录协议金额、预留容量、已交付容量、区域、电力和违约条款。签了合同不代表 GPU 已经上线。
• 对「自动化研究」项目，关注每轮实验产生的可验证结果，而不是只看并发 Agent 数量。无效循环越多，计算预算越容易变成沉没成本。
• 评估云厂商合作时，核对是否含股权、是否包含专用网络和存储、谁拥有定制硬件，以及模型或数据能否迁移到第二家供应商。

3. Snowflake 把 Agent 的数据、工具和花费放到同一个网关

• 设计企业 Agent 时，把控制面从业务逻辑中独立出来，至少记录 Agent 身份、授权人、调用工具、读取数据、动作结果和 token 成本。
• 权限应按任务发放，而不是直接继承用户的全部权限；高风险动作要有人工批准和可回滚路径。
• 采购「Agent 平台」时，先问清楚哪些能力已经 GA，哪些仍是公开预览或私有预览，不能把路线图当成现成产品。

4. GSA 与 CORAS：Agent 进入政府采购，认证和人工复核成为产品卖点

• 面向公共部门做产品，FedRAMP 等认证、数据驻留、人工审批、审计记录和采购路径要在产品设计早期进入，不应等销售阶段再补。
• 评估政企 Agent 时，折扣并不等于低总成本。要把配置、身份接入、日志保留、模型调用和人工复核的费用一起算。
• 供应商宣称的「几天上线」应拆成模板配置、数据接入、权限审批和正式运行四个阶段，要求分别给出验收条件。

5. Hush Security 融资：Agent 身份管理出现独立预算线

• 把 Agent 当作非人类身份管理对象，给它单独的注册、审批、密钥轮换、权限过期和撤销流程。
• 事故回放要能回答「哪个 Agent、以谁的授权、在什么时间、通过哪个工具、修改了什么数据」，否则日志只是存档，不是控制。
• 比较 Agent 安全产品时，重点看即时权限、任务级授权、跨平台归因和 kill switch 是否能在生产环境工作，而不是只看扫描报告数量。

风口判断：Agent 的估值要通过三道验收

1. 算力合作能否转成已交付容量和可复现的研究产出。
2. 企业网关能否把 Agent 身份、工具调用和成本记录接到财务与安全流程。
3. 公共部门试点能否从折扣采购走到长期合同，并公开真实的人工复核负担。
4. 科学与企业案例能否给出基线、返工率、错误率和维护责任。