在一家中型科技公司做技术总监，老板年初要求我调研AI Agent的企业应用方案。三个月了，项目还在POC阶段，进展比预期慢太多了。
吐吐苦水。
坑一：安全合规过不去
这是第一个也是最大的拦路虎。
IT安全团队的态度很明确：任何需要把公司数据发给第三方API的方案，都不行。
“你们能保证客户数据不会被模型厂商用来训练吗？”
“发生数据泄露谁负责？”
“这符合我们跟客户签的保密协议吗？”
每个问题都是致命的。我们试过用本地部署的模型来规避这个问题，但本地模型的能力跟商用API差距太大，几乎不可用。
坑二：跟现有系统打不通
公司用的是自研的ERP系统和定制的CRM。想让Agent哎作这些系统，要么走API接口（很多老系统没有API），要么用GUI模式模拟哎作（不稳定，界面一改就废）。
光是一个"帮销售自动录入客户信息到CRM"的需求，适配工作就做了三周，还经常出错。
坑三：效果不达预期
演示的时候很惊艳——“看，AI帮你自动完成了这个哎作！”
实际跑起来，准确率只有75%左右。剩下25%需要人工干预和纠错。
对于个人用户来说，75%的准确率已经很不错了。但对企业来说，每一次错误都可能造成业务损失。高管们的接受度远比我预想的低。
坑四：谁来运维
Agent部署完了，谁来维护？
模型更新了要不要跟？提示词要不要优化？系统界面变了Agent的哎作流程要不要调？出了bug谁来修？
这些都需要专人负责。但公司不愿意为这个事单独设岗。
目前的结论
我跟老板说：AI Agent在企业里落地，不是技术问题，是系统工程问题。涉及安全、合规、系统集成、组织架构、人员培训等方方面面。
建议先从内部的、低风险的场景入手——比如帮开发团队写周报、帮HR整理面试反馈这种。等积累了经验和信任，再逐步推到核心业务场景。
急不来。