今日判断
今天三条信号分别指向智能体工程化的三个不同层面，但它们在同一个问题上交汇：插件和模型越来越强，企业的验收标准必须同步升级。
千问把视觉、音频、图像生成等多模态能力封装成 Agent 可调用插件——但多模态不应作为"功能"验收，而应按业务对象验收。Databricks 把结构化数据和文档纳入同一个企业问答链——但统一回答必须保留来源、权限和责任，否则知识治理就是空话。OpenAI 把高风险网络安全能力放进分层准入和沙箱中——这意味着越强的执行能力，越需要专门的交付通道。
对 FDE 而言：交付不能再以"接了几个模型或插件"验收，而要形成一张贯穿输入、证据、权限和动作的任务契约。
重点信号
Qwen-MM-Plugins 发布：让 Agent 原生调用多模态能力
- 来源：千问官方 ｜ 原文链接
- 千问于 8 月 10 日发布 Qwen-MM-Plugins，把多模态理解与生成能力以插件方式接入智能体工作流，覆盖视觉、音频和生成类任务。
- 为什么重要：多模态不应作为"模型功能"单独验收，而要按业务对象验收——输入是否读对、证据能否定位、工具参数是否完整、生成结果是否可回写、失败是否进入人工队列。插件数量不等于可交付能力。
Databricks Genie Agents：同时基于结构化数据与文档运行，保留治理边界
- 来源：Databricks 官方博客 ｜ 原文链接
- Databricks 发布将结构化数据与非结构化文档共同接入 Genie Agents 的方法，重点是在统一回答链中保持企业治理与数据访问边界。
- 为什么重要：企业知识智能体的难点已从"能不能搜两类数据"转向"同一个答案如何保留来源、权限和责任"。当结构化指标（如数据库中的销售额）与文档解释（如政策文件的口径说明）发生冲突时，系统必须展示证据并定义升级责任人，而不是默默选一个。
OpenAI 推出 GPT-5.6-Cyber 与 Daybreak 分层准入：高权限模型按风险分级交付
- 来源：OpenAI 官方 ｜ 原文链接
- OpenAI 推出 GPT-5.6-Cyber，并通过 Daybreak Blue / Red 两级向获批防御人员开放。官方内部评测显示高级网络安全请求完成率为 95.0%，对照 GPT-5.6 Sol 为 1.5%、GPT-5.5-Cyber 为 57.3%。同时披露发现并协助修复 V8 漏洞 CVE-2026-15903。
- 为什么重要：越强的执行能力越需要专门的交付通道。身份核验、硬件安全密钥、用途声明、最小权限、沙箱隔离、动作审查和持续监控——这套分级机制不只适用于网络安全，而是所有高权限企业 Agent 的标准部署参考。FDE 应为每个项目定义"默认只读 → 写入审批 → 外发审批 → 生产操作逐级审批"的权限阶梯。
对 FDE 从业者的启发
- 多模态插件验收要按业务对象走：不是"能不能看图"，而是"这张发票的金额字段是否读对、证据能否回到原图页码、失败后是否进入人工队列"。
- 知识库回答必须同时展示数据来源和文档来源：当两者冲突时，系统要标注差异并定义谁来裁决，而不是悄悄选一个。
- 为高权限 Agent 建立 Blue/Red 式分级：默认只读，写入、外发、删除、付款和生产操作逐级审批。权限阶梯写进部署文档，不是口头约定。
