今日判断
三条线同时指向一个转折：企业智能体不再只是回答问题，而是开始调用外部服务、对接内部系统、执行带后果的动作。
千问开放平台首批把物流、房产、本地生活、理财等十余领域的服务接入对话，并提供账号、授权、订单和 AI 支付基础设施；一家连锁餐饮集团的 AI 陪跑项目进入第二阶段，从被动接需求转向主动深入部门一线，行业 SaaS 接口已打通但尚待真实业务验收；Anthropic 工程负责人公开表示提示注入防护取得重大进展——但企业不能用厂商声明替代自己的攻击验收。
对 FDE 而言，下一阶段的核心交付物应从"能不能用"升级为端到端任务契约：服务如何发现、身份如何授权、数据如何读取、动作如何执行、失败如何接管、结果如何回写和审计。
重点信号
千问开放平台上线：首批把十余领域服务接入对话办理
- 来源：千问官方 ｜ 原文链接
- 千问于 8 月 10 日发布开放平台，面向生态伙伴和开发者开放手机、PC、AI 眼镜三类终端的服务接入；首批覆盖物流、房产、本地生活、理财、汽车等十余领域，并提供账号、授权、订单和 AI 支付基础设施。
- 为什么重要：对话入口开始承担"发现服务 → 调用服务 → 完成交易"的完整链路。但企业接入时不能只验收"能否唤起"，还必须验收身份映射、参数完整性、付款确认、失败回滚、售后责任和全链路留痕。这八项验收中任何一项没有责任主体，连接器就只是演示，不是生产交付。
企业 AI 陪跑从"接需求"转向"主动下现场"：接口打通不等于业务可用
- 来源：FDE 企业现场实践
- 某连锁餐饮集团的 AI 陪跑项目进入第八周，与管理层形成三阶段共识：被动响应 → 主动深入部门一线 → 高层介入推动变革。第二阶段优先深入品牌部。同时，行业 SaaS 系统接口已完成技术联调，对方人员将到场对接，下一步验证数据类型、字段完整性、实时性、权限和调用限制。
- 为什么重要：这是 FDE 组织嵌入的关键转折——从"等部门提需求、交付工具"转向"进入现场观察真实任务、识别隐性约束"。同时暴露了一个常见误判："接口打通"不等于"数据可用于生产"。技术联调只是第一步，业务验收必须覆盖真实样本完整率、刷新时延、异常处理和责任归属。品牌部已有四套自动化系统，但下一步不应继续堆系统，而应测团队覆盖率、任务完成率和业务结果。
Anthropic 称提示注入防护取得重大进展：企业仍应等待独立复现
- 来源：Boris Cherny（Anthropic 工程负责人）｜ 原文链接
- Anthropic 工程负责人 Boris Cherny 表示，依靠模型训练及多层防御，Claude 在实际提示注入威胁上取得重大改善，并计划扩大 Claude Code 自动模式的默认使用范围。
- 为什么重要：模型级防护进步确实能降低风险，但企业不能用厂商声明替代自身验收。FDE 的安全交付仍应包括：最小权限、工具白名单、外发审批、敏感数据隔离、异常告警和人工接管。真正可采购的安全能力必须通过客户自己的攻击集验证——至少覆盖网页隐藏指令、文档恶意内容、工具返回污染和跨会话诱导四类场景。
对 FDE 从业者的启发
- 为每个智能体项目建立"服务接入八项验收表"：服务发现、身份授权、参数校验、权限控制、动作确认、失败回滚、结果回写、全链路审计。任何一项缺失责任主体，都不能算生产交付。
- 陪跑项目必须在第二个月从"接需求"转向"下现场"：被动等需求只能收集到部门已经意识到的痛点，主动进入一线才能发现真正高价值的隐性约束和流程断点。
- "接口打通"后立即安排业务验收会：用 3-5 个真实样本验证字段完整率、刷新时延、权限、异常码和责任人——技术联调不等于业务可用。
- 为所有可执行智能体增加提示注入回归集：厂商的安全改进是好事，但企业的安全底线必须由自己的攻击测试集守住。
