Git Feig算是把企业AI的拧巴劲儿给说明白了。你花大价钱引入智能代理，结果发现它要么被员工当万能钥匙乱插，要么被IT部门关进笼子里，连隔壁API都够不着。

Merge这家公司，原本的活儿挺土——帮一堆SaaS应用互相认得对方。每家客户用的软件栈都不同，你得把主流的都接一遍，才能说自己“集成好了”。Feig回想起来，这摊子事在生成式AI突然蹿红之后，居然变得异常值钱。

打开网易新闻 查看精彩图片

现在的AI厂商早就不拼谁家大模型参数多，而是比谁更懂企业肚子里的那点业务上下文。Merge手上的集成层正好成了输送商业数据的管道，而且它不是只做一次性的静态对接，而是掉头就往“模型上下文协议”那种路子跑，让代理能随时按需抓取工具。

但真正一落地，问题来了。Feig把企业粗暴地划成两派：一派对员工放任自流，随便接入各种工具；另一派是监管重灾区，比如银行、医院、政府机构，什么都锁得死死的。那些监管行业对代理式AI的生产力眼红得很，可又绝不能让每个员工都肆无忌惮地把内部系统挂到外头去。

于是就涌现出一座典型的“隔离碉堡”：把代理塞进纯内网环境，只能访问内部资源，与外网彻底断线。这么做，代理不会闯祸——Feig的原话是“锁在地下室里，它伤不了你”。可这玩意儿除了不出事，几乎干不成什么正事，等于自断手足。

Merge新发布的“员工代理处理器”，就奔着这个死结去的。它把自己架在员工和第三方工具之间，像个门禁闸机