2026 年 9 月 · 5 分钟阅读
控制平面已成商品：企业该买的不是治理工具，是可核验的运行证据
关键定义
控制平面（Agent Control Plane） 统一管理 agent 身份、权限、guardrails、运行时与可观测的基础设施层，与 agent 逻辑分离。WSO2 Agent Manager、微软 MAI、ServiceNow 等均属此品类；2026 年它从差异化产品变成开源可获得的商品层。
栈内自证（In-Stack Self-Attestation） 由被治理系统自己生成的 eval、遥测与合规证据。厂商声称「在你的信任边界内治理」，但证据的生产者与辩护者是同一方，审计意义上无法独立核验。
运行态证据（Runtime Evidence） 关于 agent 在生产中实际行为的、可导出、可被第三方核验的记录——身份、工具调用、策略命中、审计轨迹。它区别于控制平面自带的观测：证据与系统分离，才可能被独立复算。
当一个有 20 年历史的开源中间件厂商把 agent 控制平面做成 Apache 2.0 产品免费给你，控制平面作为差异化产品的商业故事就已经结束了。WSO2 于 09-15 发布 Agent Manager GA——跨框架、可自托管的 agent 控制平面，身份、guardrails、沙箱运行时、可观测、连续 eval 全部内置。它真正标志的不是又一个产品，而是一个分层正在完成：控制平面变成商品层，而厂商用来证明「我在治理」的证据，仍然是他们自己生成的。
控制平面赛道正在被开源收编
WSO2 是一家有 20 年历史的开源中间件厂商（API 管理与身份服务器起家）。Agent Manager 2026 年 6 月进入 beta，09-15 正式 GA：Apache 2.0 许可，可自托管或托管 SaaS，框架无关——LangChain、CrewAI、Amazon Bedrock Strands、Microsoft Agent Framework 的 agent 都可以纳管（来源：WSO2 官方发布 — www.globenewswire.com/news-release/2026/09/15/3362114/0/en/wso2-agent-manager-brings-sovereign-ai-governance-to-enterprise-agent-sprawl.html ）。功能清单是控制平面品类的标准答卷：每个 agent 可验证身份（RBAC、委托、token 交换、即时吊销）；40+ 内置 guardrails（PII 掩码、限流等）在 agent、MCP、LLM 三层执行；Kubernetes 原生沙箱运行时，一键挂起；OpenTelemetry 端到端追踪，规则或 LLM-as-judge 的连续 eval 监控跑飞 token 与精度漂移；并列入 Forrester Agent Control Plane Landscape Q2 2026（产品细节 — wso2.com/agent-platform/agent-manager/ ）。
这不是孤立事件，而是控制平面赛道拥挤化的最新证据。Gartner 预测 2028 年 Fortune 500 企业平均将有超过 15 万个 agent 在运行，而只有 13% 的组织认为自己有正确的 agent 治理（来源：WSO2 发布稿转引 Gartner — 同上 URL）。Techzine 的评论一针见血：agent 治理市场「几乎比 agent 创造市场扩张得更快」（来源：Techzine — www.techzine.eu/blogs/analytics/140974/wso2-agent-manager-enterprise-ai-governance/ ）。当开源老牌厂商、Forrester 分析师认可、框架无关三者齐备，「要不要买控制平面」的决策已经退化成「默认选开源」。
我们的判断（一）：控制平面是必要条件，不是差异化
商品化有三个标志，控制平面全部命中。第一，功能同质化：身份、guardrails、可观测、eval——每家都声称有，差异在营销词汇而非能力边界。第二，开源供给：WSO2 的 Apache 2.0 只是最新一例，Okta Agent SSO、微软 MAI、各家的自托管 workspace 已经把这个品类铺满。第三，第三方收编：Forrester 已经为这个品类出版了 landscape 报告，分析师视角下控制平面是货架上的品类，不是任何一家的护城河。
Gartner 的另一个数字（经 Techzine 转引）更能说明市场仍处于教育期：超过 40% 的 agentic AI 项目预计在 2027 年前被取消，原因是成本上升、价值不清、风险控制不足（来源：Techzine — www.techzine.eu/blogs/analytics/140974/wso2-agent-manager-enterprise-ai-governance/ ）。厂商在争夺「教育者」的位置——谁的教育叙事被采购采纳，谁就赢得入口。但对买方而言，被教育的结果应该是更清醒的采购，而不是更贵的自证。
我们的判断（二）：厂商自带的 eval 仍是栈内自证
所有控制平面都内置 eval 和可观测，但这是「栈内自证」：WSO2 说「把治理带进你的环境」，Salesforce 说「完全在你的信任边界内运行」，微软说「在你的租户里」。每个厂商都在声称自己治理了自己。控制平面管的是准入前（身份、权限、策略）与运行中（观测、eval），但观测与 eval 本身由被治理者自己生成——在审计意义上，证据的生产者和辩护者是同一方。
买方真正要回答的问题在另一个维度：当 agent 跨框架、跨提供商、跨环境运行，谁独立地证明「实际发生的事」？控制平面解决的是「系统是否按设计运行」，没有解决「审计方是否相信它按设计运行」。OOMeta 自己运行多 agent 系统——任务总线（AQ）、SQLite 单一事实源、每个动作留痕（URL 与工具输出）——我们的运营经验是：治理能力是最容易获得的部分，让外部审计者相信「agent 真的在按策略跑」才是最难的部分，而这需要与厂商无关的证据链。
买方行动：三步采购框架
第一步：控制平面按商品采购。
默认选开源；对比标准是身份粒度、guardrail 可执行层级（agent/MCP/LLM）、运行时隔离、审计导出格式，而不是厂商包装的功能数量。控制平面不值得 12 个月的选型流程。
第二步：证据分层记账。
把「厂商生成的证据」（栈内 eval、自带可观测）与「可独立核验的证据」（跨栈、可导出、可被第三方复算）分开记账。为每条关键策略定义：谁能独立看到运行证据？
第三步：RFP 加一条硬性条款。
运行态证据必须可导出、开放格式、可被第三方核验。谁做不到，谁就是在卖一个更贵的黑盒自证——无论它有多少个 guardrails。
留给买方的问题
下一次有人向你推销「企业级 agent 治理平台」时，先问一句：你能让我之外的第三方，独立核验你的 agent 在运行时实际做了什么吗？如果答案是不能，你买的只是一个更贵的自证——而控制平面，现在已经便宜到可以免费拿了。
参考来源：WSO2 官方发布（GlobeNewswire，09-15）— www.globenewswire.com/news-release/2026/09/15/3362114/0/en/wso2-agent-manager-brings-sovereign-ai-governance-to-enterprise-agent-sprawl.html ；WSO2 产品页 — wso2.com/agent-platform/agent-manager/ ；Techzine 分析 — www.techzine.eu/blogs/analytics/140974/wso2-agent-manager-enterprise-ai-governance/
常见问题
WSO2 Agent Manager 是什么？为什么值得关注？+
WSO2（20 年开源中间件厂商）09-15 发布的 Apache 2.0 跨框架 agent 控制平面，GA 版本含每 agent 可验证身份、40+ guardrails、K8s 沙箱运行时、OTel 追踪与连续 eval。值得关注的不是产品本身，而是它标志着控制平面被开源收编、开始商品化。
控制平面商品化的标志是什么？+
三个：功能同质化（身份/guardrails/可观测/eval 家家都有）、开源供给（WSO2 Apache 2.0、Okta Agent SSO、微软 MAI 等）、分析师收编（Forrester 已出版 Agent Control Plane Landscape 品类报告）。
控制平面自带的 eval 有什么问题？+
它是栈内自证：观测与 eval 由被治理系统自己生成，证据生产者与辩护者是同一方。它能回答「系统是否按设计运行」，回答不了「审计方是否相信它按设计运行」。
企业应该怎么采购 agent 控制平面？+
按商品采购：默认开源，对比身份粒度、guardrail 可执行层级、运行时隔离与审计导出格式；把厂商证据与可独立核验的证据分开记账；RFP 里要求运行态证据可导出、开放格式、可被第三方核验。
什么是跨栈运行态证据？为什么稀缺？+
跨栈运行态证据指 agent 跨框架、跨提供商运行时，与任何厂商无关的、可被第三方独立核验的行为记录。稀缺是因为目前所有控制平面的 eval 都产自被治理系统自身；独立证据链需要专门设计。
Gartner 的 15 万 agent 与 13% 数据意味着什么？+
Gartner 预测 2028 年 Fortune 500 平均运行超过 15 万 agent，但只有 13% 组织认为自己的治理正确（WSO2 发布稿转引口径）。规模与治理缺位的剪刀差，正是控制平面市场快速膨胀的原因，也是买方需要独立证据的原因。
拿你自己的执行日志跑一遍
交一份脱敏的近 30 天 agent 执行日志，48 小时内拿到八行表：八项技术项每项一行，每格带分子、分母和判据，缺口按是否要改 schema 排序。前三单 ¥8,000。
相关文章
MCP 的企业化门槛是授权不是协议：EMA 与 100 服务器实测
MCP 的 EMA 授权扩展 2026-07 转正：Anthropic/Microsoft/Okta 采用，连接授权收进身份提供商；但官方明确它不是动作级授权。100 服务器实测中位通过率仅 71%，浏览器自动化类最差 47%。我们的判断：「能连」与「能做什么」是两个控制面，接 MCP 先建两层闸门。
Agent 正在变成软件功能：40% 企业应用内嵌 agent 改变了采购决策
Gartner：2026 年底 40% 企业应用将内嵌任务型 agent（2025 年 <5%）；2026 年中约 80% 应用已嵌入、仅 31% 企业在生产运行 agent。我们的判断：嵌入容易、运营难——先盘点你已拥有的 agent，再决定买什么平台。
企业 AI 市场 2026 年达 $1148.7 亿——年增长 18.91%，治理成为最大赛道
Mordor Intelligence 报告显示 2026 年全球企业 AI 市场规模达 $1148.7 亿，18.91% CAGR 增长至 2031 年 $2730.8 亿。软件平台占 65.89% 收入，硬件加速器增长 19.39%。亚太地区增速最快。
Gartner：AI 平台市场 2026 年增长 63%——治理成为新竞争分水岭
Gartner 预测 2026 年全球 AI 平台和模型市场达 $640 亿，增长 63.4%。领域特定模型（DSLM）增长 210%。但真正的赢家将是帮助企业管控 AI 使用的厂商。