从 SaaSpocalypse 到反转：智能体没有杀死软件
过去一年多，企业软件圈流传着一个绰号「SaaSpocalypse」的叙事：既然通用智能体可以自己调用 API、拼装工作流，那么按席位收费的 SaaS 应用将被绕开，软件业的价值链会塌掉一层。据多家媒体汇总，这个恐慌叙事一度与软件板块约万亿美元级别的市值波动联系在一起。
但 2026 年的公开证据走向了反面。Salesforce CEO Benioff 公开称该叙事「无稽之谈」，理由是 Agentforce 的采用与核心 CRM 席位在同步增长而非互相蚕食；英伟达 CEO 黄仁勋从基础设施侧给出同一判断：智能体站在现有软件之上运行，因为应用的价值从来不在界面，而在其沉淀的结构化数据、业务逻辑与流程历史。第三方分析给出的修正版结论是：SaaSpocalypse 论对了方向、错了机制——智能体没有让企业软件过时，而是把「数据质量、流程清晰度与治理能力」变成了决定软件存亡的变量。谁能安全地把自己暴露给智能体，谁就在新栈里更值钱。
本报告引用的 Agentforce、ServiceNow、Microsoft 数据全部为厂商自报口径，无独立审计。我们引用它们是为了刻画竞争格局的形态，而非为任何一方的产品背书。
竞争格局：三张控制平面的三种赌注
智能体接管工作之后，「谁来管智能体」成了必答题。2026 年的回答收敛为一个新层级——控制平面（Control Plane）。三家头部厂商给出了三种不同的赌注：
| 厂商 | 产品 | 关键节点 | 定位赌注 | 计价口径 |
|---|---|---|---|---|
| 微软 | Agent 365 | 2025-11 Ignite 预览；2026-05-01 GA；2026-03-09 并入 E7 套件 | 用管人用的身份与安全体系（Entra + Defender）管智能体 | 独立 $15/用户/月；含于 M365 E7 |
| ServiceNow | AI Control Tower | Knowledge 2026（2026-05-05）扩为五职能并获执法权 | 做所有厂商智能体都要经过的「信任层」 | 平台能力捆绑 |
| Salesforce | Agentforce | 客户数与经常性收入持续披露（自报） | 智能体是受治理数据与流程逻辑的原生延伸 | 按用量/会话计费体系 |
注意三者的差异不在功能清单，而在防御纵深：微软赌的是身份与管理员习惯的迁移成本，ServiceNow 赌的是跨厂商治理的枢纽位置，Salesforce 赌的是 CRM 数据引力。这三种赌注并不互斥——企业完全可能同时采购两张控制平面，这恰恰是这个市场最有意思的地方。
Microsoft Agent 365：把智能体纳入身份体系
Agent 365 的路线图清晰地展示了微软的打法：2025 年 11 月 Ignite 大会发布预览；2026 年 3 月 9 日随 Microsoft 365 Copilot Wave 3 宣布新的 E7 订阅（The Frontier Suite，含 E5、Copilot 与 Agent 365）；2026 年 5 月 1 日正式商用，独立售价每用户每月 15 美元。
它的能力边界值得一读：作为统一控制平面，Agent 365 负责智能体的注册、身份、权限、监控与生命周期管理——并且不只管微软自家的 Copilot Studio 与 Foundry 智能体，还能覆盖租户内运行的开源框架智能体、乃至竞品的编码智能体。第三方评测认为这解决了「发现与策略执行」层的问题：IT 能看到什么在跑、施加条件访问策略、并对接现有 SIEM 工具。对于身份体系已经深度落在 Entra、安全运营已经落在 Defender/Sentinel 的企业，它几乎是自然延伸。
但同一批分析也指出了它的边界：控制平面不是审计追踪。控制平面记录的是「哪个智能体连接了、哪条策略 applied、访问是否被批准」这类安全日志；而合规语境（如 EU AI Act 的记录留存与透明度义务）要求的是执行日志——智能体用被授予的权限做了什么、为何这么做、动了哪些数据，且需要防篡改、可第三方核验。前者是安全事件日志，后者是行为证据链，两者互补而非等同。
ServiceNow AI Control Tower：从旗标到执法权
ServiceNow 的牌打出得更为激进。在 Knowledge 2026 大会上，它把自己重新描述为「业务再造的 AI 控制塔」而非工作流软件厂商，并将 AI Control Tower 扩展为五项职能：发现（discover）、观测（observe）、治理（govern）、安全（secure）、度量（measure）。真正让分析人士注意到的是执法权：平台可以检测到越权运行的智能体并实时终止它，而不只是打旗标。
两个外部集成进一步暴露其野心：
- 跨微软生态治理：AI Control Tower 覆盖 Microsoft Agent 365 生态、Foundry 与 Copilot Studio 内的智能体，管理员可以用一套策略治理不同厂商的工具；ServiceNow 的「AI 专家」智能体也将以「有明确角色与权限的可问责数字员工」名义上架 Agent 365 Marketplace。
- 下沉到基础设施：AI Control Tower 并入英伟达 Enterprise AI Factory 参考设计，治理主张延伸到数据中心与模型工作负载层，借助英伟达 OpenShell 沙箱运行时落地。
第三方分析对这套打法的概括很准：ServiceNow 不打算在智能体创建上与微软、Salesforce、Oracle 竞争，它要做的是让所有厂商的智能体都必须经过自己这一层才能被信任——这是一个更难被撼动、但也更依赖生态合作的平台赌注。
关键细节：pull-based 架构与「杀死开关」的幻觉
跨平台治理听起来很美，但一份 7 月 12 日更新的 ServiceNow 文档揭示了一个容易被忽略的架构细节。跨 Agent 365 的集成已从推送模型改为拉取模型：ServiceNow 的 AI 管理员把某个智能体标记为「可发布（publishable）」，该智能体经由 ServiceNow API 暴露；外部系统（如 Agent 365）按自己的节奏（例如每日定时任务）调用这个 API 来发现与获取智能体。
问题藏在文档的一句话里：「无论可发布状态如何，智能体继续运行且仍由 AI Control Tower 管理。」把智能体标记为不可发布，只是把它从外部发现范围里撤回——它不会被停止。RiskInfo 的分析将此提炼为「权利 vs 控制」之辨：
| 概念 | 含义 | 时序归属 | 对企业的实际意义 |
|---|---|---|---|
| 权利（Right） | 通过另一方参与的流程来主张的东西 | 撤回生效时间受对方拉取节奏影响 | 撤回「可发布」后，外部目录可能在长达一个拉取周期内仍能看到该智能体 |
| 控制（Control） | 由自己直接操作的机制 | 即时生效 | 平台内的实时终止属于此类；跨域发现性撤回不属于 |
采购任何控制平面时应具体追问：① 撤回一个智能体时，它是被停止、被隐藏、还是仅仅不再被别人找到？② 审计证据链存放在哪里——如果你的证据只活在控制平面内部，那控制平面不是你选择的机制，而是你获得的依赖。③ 你的治理边界止于何处、越过边界后适用谁的政策、按谁的节奏？
这个细节的价值超出单一产品：它是「平台对平台」治理的普遍形态。把控制权外包给控制平面的企业，同时也是别人控制平面里的参与者——证据链跨控制域意味着，任何一方的描述都可能是准确的，但任何一方的描述都不构成完整图景。
落地注脚与数据口径
控制平面战争不能只看产品发布稿，还要看账面上的采用数据——哪怕它们全部是自报口径：
| 指标 | 数值 | 口径说明 |
|---|---|---|
| Agentforce 客户总数 | 18,500 家 | Salesforce 自报，2026 财年口径 |
| 其中付费客户 | 9,500 家以上 | 自报；「客户数」含免费试用与试点 |
| Q4 FY2026 经常性 AI 收入 | 约 $8 亿 | 自报，同比增长 169%；单季口径 |
| 年化 AI 经常性收入 | 超 $29 亿 | 自报年化口径；与单季数字不可直接相加比较 |
| ServiceNow 自身 IT 请求自治率 | 90% | Knowledge 2026 自报；案件解决速度自报快 99% |
| Bionic（英国小企业服务商）话务量 | 30,000 通/日经 Agentforce 处理 | 官方披露；通话时长改善 30%、开发者生产力当量约 +40%，均为自报 |
Bionic 案例值得多看一眼的原因在于它的边界划分：智能体做的是通话转录与工单摘要自动化，不对客户结果与政策做自主决策。分析人士认为这正是它能快速进入生产的部分原因——风险边界清晰（管理性自动化，而非决策自治）的用例，企业的采纳速度明显更快。这为「控制平面」的存在提供了最朴素的需求证明：企业不是不想要自治，而是只敢在能被治理的范围内自治。
治理缺口与三个观察点
控制平面产品越丰富，治理现状反而越显出落差。McKinsey 的调研显示，约五分之一的企业对自治智能体具备成熟治理；同一调研中 74% 的受访者把「不准确」列为智能体 AI 的高相关风险。工具的普及速度远快于运营模式的重塑速度——你可以买齐所有工具，却仍然处于未治理状态。
三个值得跟踪的观察点：
- 控制塔层会否重演「平台税」：E7 套件把治理做成许可行项目（License Line Item），按成果计价与订阅计价并行。当治理本身成为预算科目，CIO 需要分辨买的究竟是覆盖面还是安全感。
- pull-based 架构的治理语义会不会被重新定义：如果「撤回可见性」被市场当作「撤回智能体」的等价物使用，事故复盘时会发现时序差正是风险敞口。标准组织（NIST 的智能体身份与授权议程）迟早要面对这个问题。
- 中国市场的平行演化：国内平台（工作台类产品、智能体中台）同样在补「注册-观测-终止」的治理闭环，但路径更偏向平台内治理而非跨厂商枢纽。两条路线在私有化与多租户语境下的差异，将决定未来跨境企业客户的选型逻辑。
目前官方及行业暂未披露更多细节，后续将持续跟进迭代动态。