进入2026年7月，Agent赛道的融资版图出现了一个耐人寻味的拐点。据行业机构统计，上半年基础模型公司（OpenAI、Anthropic、Mistral等）以平均超10亿美元的单体交易卷走了约180亿美元，而7月的Agent融资则呈现出另一番景象：融资规模更小、但收入倍数更高，且最大几笔支票越过「造模型」，稳稳落在评估、护栏、监督与领域决策组成的「可靠性层」。资本的叙事，正从「这个Agent能不能把任务做出来」，切换到「它能不能在生产环境里被信任、被证明、被追责」。
一、钱去了哪：企业自动化Agent吸走近六成
按应用类别拆解，7月Agent融资清晰地向「能直接替企业干活」的方向聚集。企业自动化Agent以约10.4亿美元领跑，占总量的58%——它们把Agent用于重构后台办公流程，是本月最吸金的品类。开发者工具类Agent约4.2亿美元（23%），客服类约2.1亿美元（12%），研究与知识类约1.3亿美元（7%）。从估值倍数看，Agent公司的「性价比」逻辑不同于基础模型：基础模型平均交易规模约12亿美元、估值/收入倍数高达35倍，而Agent平台约1.5亿美元、11倍，垂直应用约4500万美元、8倍。倍数压缩，反而说明Agent公司拥有更清晰的盈利路径与更低的资本强度。
二、越过模型：可靠性层成为新护城河
更值得玩味的是头部几笔交易的去处。法律Agent Harvey AI拿下2亿美元C轮、估值21亿美元；企业搜索Glean完成1.8亿美元D轮、估值27亿美元；金融分析Hebbia获1.3亿美元B轮、估值10亿美元；编程编辑器Cursor以8亿美元估值完成1亿美元A轮，周活开发者超200万；云IDE Replit以13亿美元估值追加1.2亿美元。这些公司无一例外，都是把Agent作为产品的主界面，而非附属功能。投资者逐渐形成一个共识：当模型能力趋于commodity，耐久价值来自评估、护栏、监督与领域决策——即「可靠性层」。
三、标杆案例：三笔融资讲清资本偏好
把镜头推近，三笔融资最能说明问题。Bespoke Labs以4000万美元A轮（Wing VC领投）构建用于训练与评估长程Agent的真实业务环境——有趣的是，其天使投资人来自Anthropic、OpenAI、Meta三家前沿实验室，当「造模型的人」把钱投进评估环境，信号已经很明确：瓶颈在评测。Taktile以1.1亿美元C轮（高盛另类资产领投）为银行与保险提供「人在环」的高风险决策自动化，承保自动化率达95%、反洗钱误报率降低75%。Lyzr则以1亿美元B轮（估值约5亿美元）把模型切换、仿真测试、运行观测、权限治理与审计合规纳入同一控制层，解决Agent进入真实业务后责任边界分散、运行状态难以追溯的痛点。
四、投资人站位：红杉、Index、a16z的Agent牌桌
资本方的站位同样清晰。红杉在本月最为活跃，领投或参与了Harvey AI、Hebbia、Cursor、Glean四笔交易，部署超6.8亿美元，其thesis聚焦于「Agent优先」——即AI本身就是产品主界面，而非一个feature。Index Ventures以3笔、3.4亿美元主攻基础设施与垂直Agent平台；a16z以3笔、2.8亿美元押注具有网络效应与病毒增长潜力的消费级Agent平台；Kleiner Perkins则以2笔、2.6亿美元聚焦已验证企业销售渠道的成熟平台。牌桌上的共识高度一致：Agent是消化基础模型层巨额研发投入的应用层，谁先跑通可靠性，谁就握有定价权。
五、客观看：应用层变现清晰，但估值仍在高位
理性评估，7月的融资风向释放了一个健康信号：资本正从「讲故事的模型层」下沉到「能交付结果的agent层」，应用层的变现路径明显比训练前沿模型更清晰、资本强度更低。但也要保持清醒，Agent公司的估值中位数已从一季度2亿美元升至约2.8亿美元，涨幅达40%，部分赛道已不便宜；而「可靠性层」本身仍是早期市场，评估标准、护栏范式、责任界定都还在成形之中。可以确定的是，2026年的Agent竞赛，胜负手不再是谁的模型参数更多，而是谁的Agent能在真实业务里「跑得稳、证得清、靠得住」。