9 月 4 日，电子签名巨头 Docusign 宣布：将于 9 月 30 日向其 Model Context Protocol（MCP）Server 敞开大门，让所有 AI Agent 都能接入其协议层。把「签署与管理协议」这一企业高频动作，从人类点击变成 Agent 可自动调用的标准能力——这是企业软件向 Agent 生态「交权」的标志性动作。
一、MCP Server 开放意味着什么
Model Context Protocol 是连接大模型与外部系统的开放标准。Docusign 把自身的「协议层」——创建、签署、管理协议的能力——暴露成 MCP 资源后，任何遵循 MCP 的 Agent 都能直接调用，不必为每一个 SaaS 单独写集成。换句话说，企业里「签合同」这个动作，第一次有了标准化的、可被任意 Agent 编排的接口。
二、为什么是「协议层」而不是「又一个按钮」
在企业流程里，「签协议」是高频、强规则、跨系统的动作，长期卡在人工点击与邮件往返上。把它标准化为 Agent 可调用能力，意味着采购、法务、销售等环节可以被 Agent 编排进更大的自动化链里。
Docusign 的逻辑很清晰：与其等每个 Agent 厂商各自对接自己，不如自己先把接口做标准，让整个 Agent 生态来适配自己。这是一种「以开放换枢纽」的打法——谁先把核心业务动作标准化为 Agent 接口，谁就可能在 Agent 时代的企业流程里占据枢纽位。
三、标准化带来的双刃
积极面：大幅降低 Agent 接入企业系统的摩擦，让「签协议」成为工作流里的一个标准原子操作，复杂流程的组装成本随之下降。
隐忧也同样具体：当 Agent 能自动发起甚至签署具有法律效力的文件，权限、审计与撤销机制必须同步就位。错误调用或提示注入都可能导致非预期签署——这正是 Anthropic 等反复强调「关键动作保留人工审批」的现实场景。协议层越开放，治理的兜底设计就越不能缺位。
四、更大的信号：企业软件正在「Agent 化」
Docusign 的动作，与 OpenAI Astra 的端到端化、Cisco 全员部署内部 Agent、ServiceNow 收购 Agent 初创公司等事件共同指向一个趋势：SaaS 不再是流程的终点，而是 Agent 可调用的「能力层」。企业软件的护城河，正从「功能完备」转向「能否被 Agent 无缝编排」。
结语：协议层开放不是一次功能更新，而是企业软件与 Agent 世界接口的重新定义。对开发者，这是低摩擦集成的新机会；对企业，是在把「签约」等动作纳入自动化之前，先想清楚治理与权责边界。