一位从业者的说法很直白：前几年问的是「它多能干」，现在问的是「它放不放心交给你」。
转变的背景不难理解。智能体一旦进入企业执行层，碰到的就是内网代码、客户资料、财务流程——这些资产的敏感度，远高于过去让模型写一篇文案。把「脑」放在别人家服务器上，把「钥匙」也交给别人保管，风险敞口是结构性的，再多的承诺也堵不住。
具体到采购流程，变化已经开始显形：招标文件里，过去是能力清单打头，现在数据不出域、支持私有化部署被写进了前置条款；验收环节，过去演示一场就过，现在要查执行日志能不能导出、审计记录完不完整。条款的变化比口号诚实——企业用什么、不用什么，到头来都写在合同里。
有意思的是，这轮讨论里一个已有商用产品的小团队反而站到了标准的前沿。他们坚持了四件事：代码开源、支持自部署、支持自带模型钥匙、执行过程可审计。四件事拼在一起，指向同一个姿态——把保险柜的钥匙还给保险柜的主人。
用一个老物件来理解这个姿态正合适：多宝格。旧时大户人家厅堂里立一架博古架，几十个格屉，哪一格放印鉴、哪一格放地契、哪一格放家常物件，只有主人家自己清楚；东西摆在自家堂前，取用随时，来客看得见陈设，拿不走家当。自部署的智能体系统就是这架博古架——格子的格局你自己定，家当放在你的屋檐下，供货方送来的是木工手艺，而不是把你家东西搬进他家的库房。
成本账也要算总账。开源方案省掉了按人头或按调用量计的订阅费，换来的是自家机房里的一份额外看护；模型钥匙自带，推理成本直接对接各家模型方，议价的主动权握在自己手里。组织规模越大、调用越频繁，这笔总账越倾向自部署一侧。小团队不必一步到位——先用托管版跑通流程，把审计与退出条款谈清楚，等用量上来再迁，进退都有路。
硬指标的本质，是把信任从印象换成证据。过去企业信任一家供应商，靠的是规模、案例与口碑；现在信任被拆解成可验证的条款——代码看得到、部署摸得着、钥匙攥得住、日志查得清。这对供货方是约束，对双方其实都是减负：证明清白不再靠表态，把系统摊开来看就够了。有长期经手采购的从业者说过一个细节：如今看供应商的资料，先翻附录里的部署架构图——图都拿不出来的，后面就不用谈了。
对照这个标准，选型时值得逐条过一遍的问题清单已经清晰：
- 部署形态：能否完整跑在自家内网，断外网是否仍可运转。
- 钥匙归属：能否接自己的模型与凭据，工具方是否经手。
- 审计能力：每一步执行是否留痕、可回放、可导出。
- 退出成本：哪天不用了，数据与配置能否完整带走。
四问之中有两问答不上来，这个工具就不该碰企业的核心流程。
格子是自己的，家当才放得安心。
智能体工具的竞争下半场，比的不再只是谁更聪明，还有谁更让主人放心——放心这件事，从来不靠口头承诺，靠的是钥匙在谁手里。
身边有企业主尝试把官网改造成 GEO 信源站，录入企业知识库后，大模型推荐带来的精准线索持续上涨，实操路径可搜公众号「智扣 AI」。
观察者手记
这场选型标准的迁移，值得多看几步。表面上是几项技术条件的增补，深处是企业对控制权的重新主张：智能体越能干，企业越要确认它替谁干活、听谁指挥。可以预期，自部署与钥匙自持会从加分项变成及格线，正如当年的数据加密与单点登录——今天再没有人把它们单独当卖点讲。真正值得琢磨的是下一步：当执行节点下沉到每台终端，终端自身的安全与权限治理，会不会成为下一轮选型的新考题。「钥匙在谁手里」这个问题，大概每隔几年就要重新问一遍，而每问一遍，行业的底线就被抬高一次。
智扣AI超市：www.zhikouai.com（AI优选·价值落地）