结论先给：7 月 26 日至 29 日，2025 世界人工智能大会在上海举行，展览面积突破 7 万平方米，800 余家企业参展，带来 40 余款大模型、50 余款 AI 终端、60 余款智能机器人，100 余项"全球首发""中国首秀"，规模创历届之最。
今年现场的主角不是模型，是智能体。一句话概括这个变化："我说 AI 答"的时代在过去，"我说 AI 做"的时代来了。
具体是什么样子？西门子带来的工业智能体系统，接到"加单 500 件某产品"这样的自然语言指令后，会自己规划工作流程——拆解任务、查找根源、提出方案、发出操作指令，直到生产完成、产品自动进入物流环节。这套系统已服务全球 200 多家企业、超 15 万名工作人员协作。中国电信的星辰纺织智能体深入生产一线做工艺参数调控和布匹边织边检，准时交付率提升至 99%、生产效率提高 20%、长疵检出率超 99%。
对做交付的人来说，这是好消息，也是个警告。
问答型项目的天花板很低——做个知识库问答，两周上线，十几万，做完就没了。智能体项目不一样，它要接系统、要调工具、要管权限、要对结果负责，天然是一个几个月工期、几十万量级、需要长期运维的项目。
从我们接触的询价看，今年下半年智能体相关的咨询量明显超过去年同期的问答类，且客户问的第一个问题变了：去年问"能不能答得准"，今年问"能不能让它自己去办"。
让 AI 说话，错了顶多是难看；让 AI 办事，错了就是事故。所以智能体项目的工程量，八成不在模型，在这四件事上：
一是工具接口。 智能体要能查库存、下订单、改状态、发通知，每一个动作都要有对应的、可被安全调用的 API。多数企业的老系统根本没有这套接口——功能都在页面上，靠人点。给老系统补 API，是智能体项目里最重的一段活。
二是权限边界。 智能体用什么身份去办事？它能以谁的名义改数据？能改到什么程度？这条必须设计得非常死：读可以多给，写要少给，删除和支付一律不给，涉及的写操作要有二次确认或金额上限。
三是执行环境隔离。 智能体执行过程中会动态生成代码和指令，质量不确定。今年大会上专门有厂商在讲"沙箱"——给智能体一个受控的运行环境，让它能在里面调浏览器、调搜索、调系统，但出不去。这个东西不能省。
四是失败回滚。 智能体办到一半错了怎么办？订单下了一半、审批走到第三级，得能退回去。每做一个写操作，就要同步设计一个补偿操作，这是智能体开发里最容易漏、也最要命的一环。
上半年软件业务收入 70585 亿元、同比增长 11.9%，利润总额 8581 亿元、增长 12.0%，出口 283 亿美元、增长 5.3%。软件产品 15441 亿元、增 10.6%，占 21.9%，其中基础软件产品 903 亿元、增 13.8%，工业软件产品 1445 亿元、增 8.8%；信息技术服务 48362 亿元、增 12.9%，占 68.5%，其中云计算大数据服务 7434 亿元、增 12.1%，集成电路设计 2022 亿元、增 18.8%，电子商务平台技术服务 5882 亿元、增 10.2%；信息安全 1052 亿元、增 8.2%；嵌入式系统软件 5730 亿元、增 8.5%。
区域上有个变化：京津冀增 12.5%，长三角增 13.7%——长三角反超了。 年初还是京津冀领先，二季度江苏增 14.4%、上海增 18.0% 把盘子拉了起来。
基础软件 13.8% 和集成电路设计 18.8% 这两个数，是今年最确定的两条线，都跟国产化和 AI 直接相关。电子商务平台技术服务回到 10.2%，是基数效应，不改存量市场的判断。
第一，先盘接口：把要自动化的那条流程涉及的系统接口列出来，缺哪些一目了然。第二，权限按"读多写少、关键必确认"设计，这条写进架构文档。第三，每个写操作配一个回滚方案，没有回滚的自动化不要上线。
思维沃交付过政务监管、物联网预警这类"系统要自己判断并动作"的项目，最深的体会是：能自动执行不难，难的是让它错了之后还能收拾。
声明：本文版权属于思维沃（svoo.net），未经允许禁止转载，请勿用于任何商业行为。
如需就智能体项目的接口梳理、权限设计与执行沙箱做进一步沟通，可联系思维沃（svoo.net）
官方微信咨询
官方微信咨询
