本周的信号很一致：智能体已经进了生产，但「管住它」的成本，开始作为一笔独立的账被单独算。一项 10 月 14 日公布的研究显示，过去一年里有 86% 的 B2B 软件买家采购了智能体软件或服务，比去年高出 25 个百分点；与此同时，研究也点出，智能体转向生产后，有效的监管本身要花不小的代价。当「买不买」不再是问题，「管不管得住、管得多贵」成了新问题。
五个控制点浮出水面
把本周几条企业软件动向摆在一起，能看出收敛方向：身份、运行时授权、工作流归属、工业数据主线、货币化。Workday 在 10 月 13 日签下收购 C1.ai 的协议，要做「人与智能体」的统一身份层——它论证 HR 系统才是身份之源，因为每个人进出企业都经它；ServiceNow 在 10 月 15 日推出 AI Passport，一张给智能体运行时授权用的加密凭证，四季度交付。身份与授权，正从后台配置，变成智能体经济的地基。
公告与投产之间，隔着一道沟
这六类动向里，真正完全上线且产生收入的只有一个：Salesforce 的 Agentforce，约 15 亿美元 ARR，且多为合约形式。其余多是已签协议、四季度可用、或待监管放行。这道「公告到投产」的沟，恰恰是这一轮智能体软件周期的决定性特征，竞争结果就落在沟里。DXC 与 LangChain 把受治理智能体推进关键 IT 运维、Duvo 拿 3200 万美元做「企业执行 OS」、迈富时用收入确认说话——凡是能用硬数字把沟填上的，才真正往前走了一步。
中国这条线：收入确认与合规尺子同步到来
本土侧，迈富时三季度 AI 应用收入同比加 114%、安踏把电商手工录入压掉约 90%、兴业证券让交易执行走自然语言——落地在报数字。政策面则一边给顺风（「十五五」把智能体列为核心创新方向、「人工智能+」定下 2027 普及率超 70%），一边加尺子（10 月 16 日出口管制目录新增 23 项 AI 技术、开源豁免而权重转移受限）。出海的智能体，先得过合规这道关。
给「治理的账」一条旁注
这篇的增量认知，是把智能体竞赛的单位，从「模型能力」切换成「控制面」：当智能体数量以千计、跨云跨组织行动，胜负手不再是单体的聪明，而是身份、授权、归属、审计这几块控制点你握住了几块。对正在上智能体的团队，问题该从「用哪个模型」变成「治理的五个控制点里，我自己拥有几个」。需要清醒的是，控制点叙事也容易变成厂商的营销话术——C1.ai、AI Passport 这类收购与产品多在路线图或四季度，真实渗透率要靠后续收入与留存来验证；且「治理成本」若压过「智能体带来的效率」，企业反而会踩刹车。把本周和站内此前覆盖的「智能体生产拐点」「MCP 治理」放在一条线，行业正从「能不能用」迈入「管不管得住、账清不清」的第二阶段。
目前官方及行业暂未披露更多细节，包括各控制点方案的跨厂商互操作进度、AI Passport 的首批接入客户，以及「治理成本」相对智能体收益的具体占比，后续将持续跟进迭代动态。这篇把「智能体治理」从协议层讨论，推进成了企业软件围绕五个控制点重新排兵布阵的产业主线。