智能体的短板,可能不在模型而在业务规则

企业在把智能体推向业务时,很快会遇到一个尴尬的落差:模型能流畅地讨论业务问题,却经常算错一个本该由系统保证的数字。原因通常不是模型不够聪明,而是它被要求去“推理”本该被“查询”的东西——比如一条已经写进工作流的对账规则、一个由财务确认过的口径。

2026 年 9 月 9 日,Alteryx 发布了一批围绕这个落差的新能力,覆盖 Alteryx One 平台。它的核心主张可以概括成一句话:不要让智能体去猜业务规则,让它去调用企业已经治理好的工作流与业务逻辑。官方把这种思路称为“一次构建、一次治理”,意指业务逻辑只需维护一份,随后可以被多个智能体复用。

发布的能力清单

这次发布包含五项具体能力。

Ask Alteryx 从嵌入式助手演进为平台的主要交互方式,引导新用户在 Designer 中完成工作流,并通过 Live Query 提供自然语言入口,支持连接 Snowflake、BigQuery 与 Databricks 直接读写数据。它的行为逻辑是先检查已有工作流与数据,能给出受治理的答案就直接给,给不出才新建工作流,且所有产出保持可检查、可编辑、可复用、可调度。

Agent Studio 让业务用户把已有的、已治理的数据集转成对话式智能体,而无需重建任何东西。控制权留在分析团队手上:由他们决定哪些数据集与指标可以驱动智能体回答;财务与运营部门则可以把智能体限定在自己的对账数据集或指标看板上,用自然语言询问趋势、根因与差异。

Alteryx Insights for OpenAI 通过 ChatGPT 插件目录提供,让业务用户基于分析团队批准的数据、计算与工作流生成答案,员工可以直接调查营收差异或处理对账问题,而不需要打开平台,也不需要一个 Alteryx 席位。官方表示这一分发策略会继续扩展,后续计划支持 Claude、Gemini、Slack 与 Microsoft Teams。

Alteryx MCP Server 是这次发布里对智能体赛道最直接的一项:它让兼容 MCP 的智能体以接近人类的方式使用 Alteryx——找到正确的数据、构建多步解决方案、并把这些方案转成受治理、可重复的工作流。智能体可以构建、运行、调度与发现 Alteryx 资产;外部 AI 请求会自动继承 Alteryx 的认证、工作区上下文、基于角色的访问控制与权限,因此每次交互都带着与人类操作相同的安全模型与审计轨迹。

Alteryx Skills 则是一个 GitHub 安装包,用于教第三方智能体接口——包括 OpenAI Codex、Microsoft Copilot、Claude Code、Gemini CLI 等——按正确的方式构建 Alteryx 资产。

成本论据:把计算留在工作流里

这套方案的另一半是经济性论证。它的逻辑是:如果复杂分析在 Alteryx 内部执行,而不是交给大模型去推理,token 消耗就会下降,同时输出保持受治理、可重复。

官方给出的数据包括:某客户在财务部门前台与后台数据对账的复杂场景中,使用 Alteryx 工作流实现了大模型 token 消耗降低约 20 倍;内部测试显示,在涉及原始、未接地数据的任务上,把大模型与既有的可信工作流结合,token 消耗最高下降 93%、速度最高提升 85%;在干净、已接地的数据上,token 成本最高下降 83%、速度最高提升 65%。此外,官方引用调研称 71% 的 IT 负责人认为 AI 项目在 IT 与业务团队紧密协作时最成功,65% 的分析师认为业务逻辑在业务层管理时 AI 价值最大。Alteryx 目前服务超过 8000 家客户,其中包含超过半数的全球 2000 强企业。

VURA:一套治理话语

围绕这些能力,Alteryx 提出了一套名为 VURA 的框架,即可见、可理解、可重复、可审计。它的用意是给“受治理的 AI”一个可检查的定义:业务团队能看到答案或动作从哪里来,理解背后的业务逻辑,依赖同一套已批准的计算与工作流产生一致结果。从工程角度看,这套框架实际上是把数据治理里已经成熟的思路——血缘、口径、版本、审计——搬到了智能体的回答链路上。

中立思辨

需要辩证看待几件事。其一,本文引用的效率数据全部来自厂商自述或厂商委托的客户案例,测试条件与任务定义未完整公开,20 倍、93% 这类数字应当理解为特定场景下的上限而非普遍水平。其二,把业务逻辑放在工作流里、让智能体只负责调用,确实能降低幻觉与 token 消耗,代价是耦合度上升:当业务规则变化时,需要同步维护工作流与智能体的提示与工具定义,如果缺少统一的变更流程,规则会在两处漂移。其三,MCP Server 把内部工作流暴露给外部智能体,安全模型虽然继承了既有权限,但“智能体调用”与“人类操作”在行为特征上不同——人类不会在一分钟内发起上千次查询,因此仅靠继承权限不足以防住异常调用模式,还需要调用频次与范围层面的限制。其四,通过 ChatGPT 插件目录分发,降低了使用门槛,但也把一部分用户体验与合规边界交给了第三方平台,企业需要对数据出境与留存政策做额外核对。其五,“业务逻辑层”与“智能体编排层”的职责边界需要说清楚:前者负责“算得对”,后者负责“做得成”,两者若混在一起,出问题时会难以定位是规则错还是编排错。其六,这类方案对企业数据成熟度有隐含要求——工作流本身必须是准确且被维护的,如果既有工作流已经过时,把它接给智能体只会更快地放大错误,而不会自动修正它。

趋势研判

短期看,把既有系统通过 MCP 暴露给智能体,会成为企业落地的一条主线,因为它比“为每个智能体重建业务逻辑”便宜得多;中期看,竞争焦点会从“能不能接”转向“接进来之后怎么管”,包括调用审计、权限最小化与规则版本一致性;长期看,真正稀缺的可能不是模型或平台,而是那份“被业务认可、被持续维护、并且可被机器读取”的业务逻辑资产——谁拥有它,谁就掌握了企业智能体能否算对账的前提。

对正在规划企业智能体的团队,一个务实的起点是先盘点:我们有哪些业务规则目前只存在于人的经验里,哪些已经被写进了系统。前者是智能体最容易出错的地方,也是投入产出比最高的治理对象。