读懂｜Salesforce 和 IBM 给智能体装上停止键

Salesforce、IBM 同一天给企业智能体加了关停开关，Salesforce 还加了花费硬上限。今天能用的是人手动关停，按评测结果自动关停要到 2027 年 1 月。

企业买智能体软件，开始能顺手买到一个关停它的开关。10 月 27 日，Salesforce 和 IBM 各自给管理智能体的平台加上了关停功能，Salesforce 还加了花费硬上限，SAP 同一周也宣布了管控网关。

但三家写明的上线日期显示，今天能用的主要是人手动按下的开关。按评测结果自动关停，Salesforce 要到 2027 年 1 月。

Salesforce 先给开关，自动触发等到明年

据 Salesforce 的发布稿，它的智能体管控平台 Agent Fabric 这次加了三样东西：评测智能体的 Agent Evals、评测其依赖接口的 API Evals，以及花费控制。

花费控制当天正式可用。预算负责人能在一个面板里看到 AI 开销，并设硬上限，超出预算前直接拦下请求。

关停开关 Agent Kill Switch 也是当天正式可用。可按评测结果自动触发的版本要到 2027 年 1 月；Agent Evals 本身 11 月才进测试版。

稿件里还有两个数，都是 Salesforce 自己的说法：

据 IBM 官网的发布稿，watsonx Orchestrate 新增三类能力：去亚马逊 Bedrock、微软 Foundry、谷歌 Gemini 上找出别处建的智能体；把智能体放进相互隔离的沙箱，并提供可关停任意智能体的开关；上线前后评测质量，并按智能体统计模型和词元用量。

三项里只有评测和成本统计正式可用，发现和隔离、关停都还是技术预览。

IBM 把更多篇幅放在钥匙上。HashiCorp Vault 给每个智能体发短期凭证，智能体越权时可当场拒绝并撤销会话；配套的 Agent Identity 记录每个智能体归谁、被授予什么权限，已正式可用。

据 CIO 的报道，SAP 在 TechEd 大会上宣布 Enterprise AI Gateway，把身份认证、策略执行、用量追踪和审计收到一处，计划 2027 年第一季度正式可用。

读法是看中间一列：今天正式可用的，多是「人看见了再去关」和「钱花到上限就停」。

关停开关解决的是「知道出错后怎么停」，花费上限解决的是「钱别失控」。真正难的是先知道它错了，这一步靠评测，而 Salesforce 和 SAP 的评测与网关都还没正式上线。

Salesforce 在稿件里设想了一个零售商的场景：客服智能体换成更便宜的模型后，定时评测发现它答错了延误订单的情况，于是请求人工批准把它隔离。这个零售商按自己的偏好，在隔离前保留了人工批准；Salesforce 的写法是团队策略要求时才需批准。

分析推断：在自动评测上线并公布误报率之前，企业能用这些开关缩短的是从发现到停下的时间，发现本身仍要靠人或客户投诉。依据是三家稿件都没有给出评测的准确率或误报率。

还有几件事稿件没写：关停开关能不能停掉别家平台上的智能体，还是只管自己平台托管的；按下之后正在执行的任务多快中止。IBM 把凭证放在智能体之外管理的做法，与本站写过的蚂蚁灵光思路相近，同样没有公布撤销生效的时间。