Salesforce 企业 AI Harness｜六项可信能力与统一控制面正在整合
Salesforce 把上下文、代理、行动、治理、安全与模型放进可组合架构，但统一体验计划 FY28 初才开始推出。
本文核心看点
Salesforce 于 9 月 10 日提出 Trusted Enterprise AI Harness：以共享上下文、代理、行动、治理、安全和模型六项能力，配合 AI Control Plane 管理企业内的 Agent 与 AI。许多底层技术现已可用，但新能力和统一体验计划在 FY28 财年初才开始推出，价格、地区与升级路径仍待后续公布。企业应把它视为整合方向，而非已可一次性采购的完整产品。
直接回答
Salesforce 于 9 月 10 日提出 Trusted Enterprise AI Harness：以共享上下文、代理、行动、治理、安全和模型六项能力，配合 AI Control Plane 管理企业内的 Agent 与 AI。许多底层技术现已可用，但新能力和统一体验计划在 FY28 财年初才开始推出，价格、地区与升级路径仍待后续公布。企业应把它视为整合方向，而非已可一次性采购的完整产品。
事实来源
Salesforce 将 Harness 定义为可组合架构，涵盖 Trusted Context、Agency、Action、Governance、Security 与 Models，并可与第三方模型、Agent 和系统共用。
AI Control Plane 的目标是让企业发现和登记 AI 能力、建立身份与策略、管理生命周期、评估性能、观察行为与结果，并控制成本。
官方明确说，构成基础的许多技术今天已可用；新能力与统一体验计划在 FY28 财年初开始推出，定价、打包、地区可用性和升级细节尚未公布。
核心变化
- 把分散的 Agent 能力组织为六项可复用企业能力
- 以统一控制面汇集身份、策略、评测、可观测性与成本
- 规划通过 MCP、API、Skills 和 Plug-ins 提供无头接入
- 统一体验仍处于计划推出阶段，不能等同于全部能力现货可用
对普通 AI 用户的影响
这份发布把企业 AI 的竞争重点放在受治理的专有上下文和安全行动，而不只是单一模型选择。对已有 Salesforce 投资的团队，它提供了整合数据、工作流、权限和 Agent 的路线图；但路线图不等于交付承诺。技术和采购负责人应把当前可用项、FY28 计划项、地区限制及第三方接入要求分开验证，避免把未来统一体验写入近期上线依赖。
给团队的操作清单
- 列出当前 Agent 的上下文、工具、工作流、权限、模型和成本来源，找出没有统一负责人的控制缺口。
- 把每项拟采用能力标为“现可用”“计划 FY28”或“待确认”，并要求供应商给出地区与授权依据。
- 先在一个可回滚业务流程验证身份、策略、评测、审计与成本数据能否跨系统关联。
- 为第三方模型和 Agent 定义最小数据、工具和动作范围，避免因统一入口扩大默认权限。
AI 前沿资讯与趋势解读、AI 软件应用与模型工具、AI 技能教程与验证方法、AI 账号服务与权限说明
FAQ
Enterprise AI Harness 是否已经完整可买？
不是。Salesforce 说明许多基础技术现已可用，但新能力和统一体验计划在 FY28 财年初开始推出，具体定价和打包后续公布。
它只能连接 Salesforce 自家模型和 Agent 吗？
不是。官方称该架构支持 Salesforce、现有技术或两者结合，并可连接第三方模型、Agent 与系统。
AI Control Plane 会自动保证合规吗？
不会。它提供集中管理身份、策略、评测、可观测性和成本的能力；企业仍须定义适用的权限、数据治理、审计和审批规则。
总结
Salesforce 正在把既有企业能力收束为 AI 控制与执行架构。当前价值在于用它检查自身控制面是否完整；对 FY28 才计划推出的统一体验，则应保留明确的时间与采购边界。
本文由 AI 辅助撰写；发布前由 ENHE AI 自动化审计核对官方来源、双语字段、图片权利、页面安全与历史去重。
这对普通用户意味着什么？
这份发布把企业 AI 的竞争重点放在受治理的专有上下文和安全行动，而不只是单一模型选择。对已有 Salesforce 投资的团队，它提供了整合数据、工作流、权限和 Agent 的路线图；但路线图不等于交付承诺。技术和采购负责人应把当前可用项、FY28 计划项、地区限制及第三方接入要求分开验证，避免把未来统一体验写入近期上线依赖。
你可能会用到这些工具
相关教程
相关工具/教程
你可以从下面的 ENHE AI 栏目继续把资讯信号转成工具选择、账号服务判断或实操学习路径。
相关阅读
Salesforce Slackforce Surfaces｜让 Slackbot 把业务上下文变成共享实时界面
Salesforce 于 9 月 11 日推出 Slackforce Surfaces，让用户通过 Slackbot 把对话、Salesforce 记录、Slack 历史和已连接企业数据生成仪表盘、报告、演示或其他交互界面。Surface 可固定在频道供团队筛选、讨论和继续行动，并沿用现有访问权限。该功能已面向启用 Slackbot 的多类 Slack 套餐提供，但官方明确说明实时数据功能从 10 月开始推出；当前使用前应核对工作区资格、数据刷新状态与可追溯来源。
Cloudflare统一Workers AI与AI Gateway：如何为AI应用选择控制平面
Cloudflare在2026年8月7日宣布统一Workers AI与AI Gateway控制平面，开发者可以在托管GPU和外部模型之间使用统一绑定、可观测性、计费与动态路由。本文不把统一入口等同于自动省钱，而是围绕真实任务给出选型方法：先定义模型、延迟、数据、预算和故障切换，再用小流量验证日志、路由和权限。
NVIDIA扩展DGX Spark 64GB配置：本地AI工作站如何算账
NVIDIA于10月2日宣布DGX Spark新增64GB统一内存配置，称该版本将于10月23日起由多家合作厂商销售，起售价为4999美元。NVIDIA称单机可运行最多1000亿参数模型，两台设备可池化至128GB，并在其Qwen 3.8 27B测试中达到最高1.7倍性能。上市日期和性能都应视为厂商信息；实际结果取决于模型、量化、上下文和并发负载。本文提供购买前的本地推理评估表。
微软2026数字防御报告：AI正在改变攻防节奏
微软在10月1日发布的《2026数字防御报告》解读中称，攻击者已把人工智能用于侦察、社会工程及既有攻击流程的部分环节。文章重点不是宣称攻击已经完全自动化，而是提醒组织关注速度和规模的变化。身份验证、最小权限、数据保护、持续监测、测试与安全开发仍是防御基础。本文区分微软的观察与独立结论，并将报告转成团队可执行的检查清单。
一周完成AI代理安全盘点：用OWASP清单找出控制缺口
OWASP生成式AI安全项目于2025年12月发布2026版Agentic Applications Top 10，为会规划、调用工具或跨系统行动的AI代理列出风险框架。它适合作为安全讨论的起点，不是认证、合规证明或安全保证。本文把框架转成一周的基础盘点：登记代理身份与工具、限制权限、把外部内容视作不可信输入、记录关键动作、测试停止和撤权，并为高影响操作设置批准和恢复办法。团队应结合自身系统和威胁模型补充。
微软推出流式转写模型：语音代理可以更早开始响应
微软AI在10月1日公布MAI-Transcribe-2-Streaming、MAI-Voice-2.1与Flash版本。微软称流式转写支持60种语言和连续语言检测，首批转写假设可在收到音频后略超过100毫秒出现；语音模型覆盖23种语言和26个地区。排名、准确率、速度与价格均来自微软发布内容，不能直接代表任意业务场景。本文解释流式输出对语音代理的影响，并列出延迟、纠错、口音、隐私和成本测试办法。