2026 年 9 月 · 5 分钟阅读

关键定义
含控制成本(control-included cost) 把控制栈已经包含在内的每席位 agent 价格:数据驻留、会话隔离、身份贯穿、token 预算。MRH Trowe 首月约 $14/席/月的数字就是含控制的成本;不含这些项的 agent 报价,是在设计上低报。
会话级隔离(session isolation) AgentCore 运行时在计算与文件系统层面隔离每一个 agent 会话,一个会话读不到另一个会话的数据——这是让员工在客户数据上自服务 AI 的合规前提。
身份贯穿(on-behalf-of identity) 用户身份贯穿调用的每一层(LibreChat → API 网关 → Lambda → agent),且无法从聊天框伪造——agent 只能触达已登录员工自己的日历与录音,这是受监管行业的基本护栏。
如果一份 agent 成本报价里不含治理,你比较的不是价格,是两种不同的产品。德国工商业保险经纪 MRH Trowe 让约 400 名员工在生产环境用上自服务 agent,上线首月成本约 14 美元/席/月——这是受监管垂直领域里罕见的公开硬数字。我们的判断:14 美元是「含控制」的价格;这个数字的价值不在价签,而在终于有人把受监管 agent 的单位成本公开发出来了。这篇拆开数字里装了什么,并给受监管买方一套可复制的最小控制集。来源:AWS ML 博客,公司与厂商自报口径,无第三方审计。
约 400 名员工、生产首月即达此规模;约 $14/席/月 = 基础设施 + token。董事会成员 Leonid Karlinsky 把愿景说得很直白:「每个问题都应该先由 AI 回答,再轮到人工介入;重复流程应该由过去做这件事的人来自动化。」成本透明来自消费计费:AgentCore 运行时按活跃 CPU/内存每秒计费,I/O 等待不收费——而 agent 负载通常有 30–70% 的时间在等模型响应或工具调用。
按证据纪律:这是公司口径经 AWS 博客(厂商渠道)发布,无第三方审计。读法:把它当受监管 agent 的成本下限与架构参考,别当市场基准;可复制的是最小控制集与首个 agent 的选择,不是具体数字。
1. 数据驻留
agent、模型、数据全部跑在 AWS 法兰克福(eu-central-1),客户与会议数据留在德国境内。
2. 会话级隔离
AgentCore 在计算与文件系统层面隔离每个会话,一个会话读不到另一个会话的数据。
3. 身份端到端贯穿
Entra ID 登录,OBO 流程把用户身份传给服务端,身份无法从聊天框设定——agent 只能触达该员工自己的日历与录音。
4. token 预算
LibreChat 内置 token 预算避免意外成本;叠加按席位的成本透明度。
再加上一条基础:私有连接(transit gateway + zero-trust),员工流量不经过公共互联网。这五件套就是「受监管垂直的 agent 治理最小集」——每一条都直接对应合规审查会问的问题。
这个故事的核心张力写在其官方叙事里:既要「员工自己搭 agent、无需深技术」,又要「一切都在安全、受中央治理、满足金融合规的环境里」。MRH Trowe 的解法不是政策,是架构——一个受管平台(LibreChat + Strands + AgentCore)取代散落各处的影子 AI;LibreChat 管理面板用 ACL 决定每个用户能访问哪些端点和模型;员工被鼓励探索,但探索发生在治理边界内。
对数字转型负责人,这是对「禁影子 AI 为什么没用」的回答:禁止挡不住采用,只会把采用推入不可见。用受治理的自服务平台替换它,才是同时拿到采用率与控制的路径。
任何省掉驻留、隔离、身份与预算的 agent 成本数字,都是另一种产品、按另一种方式定价。14 美元/席是「让一名员工跑一个受管 agent 到底要花多少钱」——把受治理交付与一个功能点做对比,才是苹果比苹果。
我们的立场:把控制栈写进成本模型的第一天,而不是事后补。成本透明本身就是治理属性,不是 FinOps 的后续动作——你没法治理一个你算不清成本的 agent 项目,也没法给一个没算上控制成本的项目申请预算。这也是我们自己的实践:治理是报价的一部分,不是折扣项。
首个 agent 选低风险、高频的会议纪要,而不是理赔处理:一句话请求 → 结构化纪要。这一步验证的正是「自服务 + 治理边界」能不能在真实员工手里跑通,同时几乎不碰高风险动作。
采纳机制同样可抄:跨团队用例工作坊建立超级用户群;用采纳数据识别超级用户、把他们的工作流推广出去;董事会原话「如果你和同事把同一件事做两遍,就建一个 LibreChat agent」。规模化路径:2026 年底由领域专家维护 10–15 个专家 agent;再通过 right-sizing 与定时扩缩容把基础设施成本降约 40%。
行动:试点前就把控制栈写进成本模型;第一个 agent 选低风险高频用例;从第一天起按席位与用例计量成本。留给买方的问题:你们组织里「一个受管 agent 席位」的真实成本是多少——包括驻留、隔离、身份与预算?答不上来,说明你还没给真正要部署的产品定价。
OOMeta AI
OOMeta 的立场与实践:控制栈必须写进成本模型的第一天——成本透明是治理属性,不是 FinOps 后续动作。MRH Trowe 的 14 美元/席是「含控制成本」的公开下限:公司口径、无第三方审计,可复制的是最小控制集与首个 agent 的选择。
预约诊断会参考来源: AWS ML Blog, How MRH Trowe enabled secure self-service AI agents in financial services(公司与厂商自报口径,无第三方审计)https://aws.amazon.com/blogs/machine-learning/how-mrh-trowe-enabled-secure-self-service-ai-agents-in-financial-services/ | MRH Trowe 公司页 https://www.mrh-trowe.com/en/
公司口径、经 AWS 博客发布:约 400 席位、生产首月约 $14/席/月,覆盖基础设施与 token。这是厂商公开的案例数据,不是被审计的行业基准——把它当「受监管 agent 的成本下限」读,不是市场均价。
受监管控制栈的基础设施与 token 成本:数据驻留法兰克福、私有连接、会话级隔离、Entra ID 身份全程贯穿、LibreChat token 预算。组织变革(工作坊、超级用户)不在数字里。
因为自服务发生在一个中央治理的平台里:一个受管环境取代了散落各处的影子 AI,端点与模型的访问由 ACL 控制,会话隔离 + token 预算兜底。自服务与中央治理靠架构调和,不靠政策。
Teams 会议纪要 agent:用德语问「最近和某人的会议」,agent 在该员工自己的日历上找到会议、取回录音、生成带行动项的结构化纪要。身份无法从聊天框设定。
数据与 AI 社区实践(Community of Practice)目标 2026 年底由领域专家维护 10–15 个专家 agent;另有通过 right-sizing 与定时扩缩容把基础设施成本再降约 40% 的路径。
受监管最小集:数据驻留、会话隔离、身份端到端、token 预算;再选低风险高频的首个 agent(会议纪要而不是理赔);以及采纳机制(用例工作坊 + 超级用户推广)。
Farmers 释放 1,640 万小时:省下的时间去哪了
Farmers Insurance 两年目标落地:约 8,000 名代理与 2 万员工把例行服务工作量削减 35%,释放约 1,640 万小时/年转向销售与客户关系;askfarmers.ai 把 5 套系统、30 万+ 文档并成一个 LLM 工具。我们的判断:省下的时间是负债,重新分配才是收益。
周大福 400 个 Agent 怎么用:先武装员工,再谈客户自主
周大福在 24,000 名员工中部署 400+ 定制 AI Agent(AI Fook),一线店员查库存、看工艺故事、拿推荐,没有一个 Agent 直接面对客户。本文拆解内部优先的上线顺序与窄 Agent 舰队架构,并标注 70% 效率、57% 转化提升均为微软口径、无第三方审计——可复制的是模式,不是数字。
Sysco 把 AI 省钱写进财务指引:三年 5 亿美元
Sysco 09-09 官宣 AI 效率计划:FY2029 前至少 $500M 结构性成本节约,FY2027 已含 $100M,并上调中期 EPS 增速至 9-11%(官方新闻稿)。我们的判断:AI「省钱」要进入财务指引才算数;四大抓手是分销行业可迁移的清单。
1100 人公司跑起 50+ agent:ROI 是测量纪律,不是案例
ABC Legal(1,100 人法律文书送达公司)用 Claude Managed Agents 把 50+ agent 推上生产:部分任务成本降约 50%,310 名员工日常使用。数字是厂商自报;可迁移的是方法——建议先给人审→标注数据→eval 门槛→自动化,每个 agent 按效率比单独记账。