Salesforce 推出可信企业 AI Harness：六项能力与 AI 控制平面

Salesforce 企业 AI Harness 是什么？

2026年9月10日，Salesforce 发布了一个叫 Trusted Enterprise AI Harness 的新架构。它由 Salesforce 自己开发，官方没有说明是开源还是闭源。简单说，它是一套让 AI 在企业里安全、可靠地工作的基础系统，能帮 AI 理解客户和业务，然后采取行动。

打个比方，就像给 AI 配了一个既懂公司规矩又能帮忙干活的超级助理。这个助理知道客户是谁、库存有多少、合同怎么规定，还能在允许的范围内自动下单或通知人。Salesforce 说，这个架构把六种能力合在一起，企业可以全部使用，也可以只挑需要的部分。

为什么企业需要 AI Harness？

想象一个客户问：“今天能发货吗？”这个问题看似简单，但答案分散在多个系统里：CRM 知道客户关系，ERP 知道库存，合同里有承诺条款，分析系统提供业务定义，政策决定能承诺什么，过去的互动提供记忆，业务流程决定怎么干活。AI 需要把这些信息在特定客户和特定时刻整合起来，然后决定正确的行动，并安全地执行。

AI 的推理可以很开放，但企业执行往往不能随意。Enterprise AI Harness 就是把 AI 的推理和企业的规则、政策、控制连接起来，让执行变得可预测。而且这些能力可以在整个企业里重复使用，上下文能跨智能体和模型共享，治理和安全也能一致地应用。

六项可信能力分别是什么？

第一项是 Trusted Context，它把客户上下文和数据、元数据、语义、知识、实时信号、记忆以及工作方式的理解整合在一起，让 AI 对客户和业务有共同的理解。第二项是 Trusted Agency，给智能体提供推理、规划、状态、记忆、协作和编排能力，把灵活的 AI 推理和确定性的控制结合起来。第三项是 Trusted Action，安全地把 AI 连接到应用、API、工作流、工具和业务流程，让智能体能真正执行操作，比如预留库存、更新订单、触发发货或联系人工。

第四项是 Trusted Governance，帮助企业治理 AI 依赖的数据、元数据、政策和流程，提供血缘、质量、护栏和控制。第五项是 Trusted Security，把身份、权限、隐私、数据保护和运行时安全应用到 AI 能访问什么、智能体能做什么上。第六项是 Trusted Models，让企业灵活地为每项工作安全地连接合适的模型，基于准确性、性能、成本和业务需求进行智能路由。

AI Control Plane 是做什么的？

随着智能体和 AI 在企业里扩散，企业需要一个统一的方式来了解有哪些 AI 在运行、它们表现如何、被允许做什么、成本是多少。Salesforce 推出了新的 AI Control Plane，给企业一个公共的地方来查看、管理和控制整个企业的智能体和 AI。

它能让企业发现和注册智能体与 AI 能力，建立身份和政策，管理生命周期，评估性能，观察行为和结果，并控制成本——覆盖 Salesforce 和第三方 AI。这样企业就有了一个一致的可见性和控制层，不需要为每个智能体或 AI 体验单独管理。

这个架构是怎么构建的？

Salesforce 说，这个架构汇集了 Data 360、Informatica、MuleSoft 和 Agent Fabric、Tableau、Agentforce、Salesforce Guardian 以及 Salesforce Platform 的核心技术，通过一个通用、可组合的架构和统一体验来交付。对于现有 Salesforce 客户，他们已经在用的技术就是扩展的基础，随着新能力可用，会有升级路径。

Salesforce 的总裁兼首席平台和工程官 Rohan Kumar 说：“智能企业不会由公司选择哪个模型来定义。模型会继续变化，智能会越来越普遍。企业的差异化在于它带给智能的可信、专有上下文——从客户开始——以及安全地把上下文转化为行动的能力。”

适合哪些人使用？

这个架构面向企业里的不同角色：数据负责人可以用上下文和治理能力，安全负责人可以用身份和政策能力，构建者可以用智能体、模型和行动能力。Salesforce 设计了一个新的统一现代体验，让不同团队更容易使用与他们最相关的能力。

它适合那些希望让 AI 安全地跨系统工作、同时保持控制和治理的企业。企业可以选择只用 Salesforce 技术，也可以结合现有技术或第三方模型、智能体和系统。不过，官方没有说明具体的定价、开源情况或每项能力的独立可用时间，这些信息需要等待后续公布。