Enterprise AI's real risk isn't autonomous agents. It's the complexity between them.

發生了什麼

VentureBeat 於 2026 年 8 月 27 日發布了一篇署名評論，作者是 Gravitee 的 CEO Rory Blundell，頁面頂端同時標註了贊助方 Gravitee。文章以“企業 AI 的真正風險不在於自主代理，而在於它們之間的複雜性”作為核心論點，把目前企業內部 AI 部署的真實痛點指向代理數量的乘數效應。

文章描述了一個具體的部署現況：通常並不是只部署一個智慧代理讓它獨立執行，而是同時執行多隊，每隊都在互相呼叫 API、呼叫其他代理，並串接那些最初並未為機器決策者設計的業務系統。文中举例說，一個原本只触及單一系統的支援工單，可能在人類看到之前已經被四個代理传递，而每一次接力都是一個沒人核準過的決策點。

文章進一步用路径數量來解釋複雜度的爆發機制：在系統中加入第二個代理只會增加一條連接，但加入第十個代理時，由於任意代理都可能呼叫其他代理，每一次呼叫還可能再触發其他呼叫，因此潜在的連接數會從十增長到几十。複雜度的增長來自代理之間的路径數量，而不是單纯的代理數量。

在治理失效的描述中，文章給出了两種典型症状。第一種是權限蔓延，有人建構了一個用於總結支援工單的代理，由於精细授權需要額外的工作量，於是被授予了廣泛的 API 存取權限，之後逐渐獲得了通往支付系統的路径，而沒人記得當初是否簽過字。第二種是責任稀釋，當五個代理共同處理同一工作流程、其中第四步出錯時，組織結構停在“部署代理”這一層，並未指定负責哪一段鏈路的人類，因此沒有人能回答這一環節到底归谁管。

結尾部分把解決路径概括為三層：先把每個代理當作擁有獨立身份、獨立權限範圍和指定人類负責人的實體；再建設覆蓋整條呼叫鏈路的即時監控，確保能看清每個代理做了什麼、触發了哪些下游動作；最後加上事中拦截能力，讓超出既定策略的呼叫在執行前就被阻止，而不是事後再補寫日志。

時間線與證據

文章在論證上圍繞一個具體的複合增長機制展開。第一條證據是代理數量的乘數效應，文中寫明，加入第二個代理只增加一條連接，加入第十個代理時，由於任意代理都可能呼叫其他代理，每一次呼叫還可能再触發其他呼叫，潜在的連接數會從十增長到几十條。複雜度的來源因此被界定為代理之間的路径數量，而不是代理本身的數量。

第二條證據是企業內部的真實部署形態，文中明確指出，企業部署的是多隊，每隊都在互相呼叫 API、呼叫其他代理，並串接那些最初並未為機器決策者設計的業務系統。文中給出一個可核對的具體例子，一個原本只触及單一系統的支援工單，在人類看到之前已經經過四個代理的传递，每一次接力都是一個未經核準的決策點。

第三條證據來自治理失效的两個症状。第一種是權限蔓延，文中描述有人為總結支援工單建構了一個代理，因精细授權需要額外工作量而被授予廣泛 API 存取權限，六個月後同一代理獲得了通往支付系統的路径，沒人記得是否有人簽字。第二種是責任稀釋，五個代理處理同一工作流程、第四步出錯時，組織結構停在部署環節，並未指定负責具體鏈路環節的人類。

文章還直接引用了讀者可以對照的安全場景，文中寫道，向安全團隊提出哪些能接触哪些系統，以及哪個代理在三次跳轉之前触發了哪一項下游動作，往往得到的只是沉默。這類沉默被作者作為複雜性失控的實際征兆。

具體變化

文中把解決路径明確拆成三個递進層次。第一層是給每個代理建立獨立的身份實體。文章寫道，代理不能借用部署者本人的權限影子，必須在登記册中擁有自己的名字、自己的權限範圍，以及一個能為其行為负責的具名人類發起人。這一層被作者形容為必要，却远非充分。

第二層是跨越整條鏈路的即時監督。文章明確指出，僅有代理層面的身份合規並不夠，必須在呼叫鏈的全程看清每個代理做了什麼、触發了哪些下游動作、這條鏈路最終走到哪裡，而且必須即時可見，而不是依赖每季度才有人汇總的報告。作者警告，如果只做到代理身份登記就停下來，最終會得到一個装满合規檔案的柜子，裡面跑的却是沒人能解釋的系統。

第三層是事中執行而非事後追溯。文章區分了两類工具的差別：仪表盘顯示某個代理五分鐘前越權，只是監控工具；能在違規呼叫實際執行前就將其阻斷的系統，才是真正的治理。作者直接寫到，執行能力是大多數專案跳過的那一塊，許多企業只建成了監控那一半。

對使用者的影響

负責這些代理和上層工作流程的人最先感受到冲击。安全團隊被問及哪些代理能接触哪些系統、哪一次下游動作由哪個代理在三次跳轉之前触發時，往往答不上來，這說明日常的盘點清單已經無法覆蓋多代理相互呼叫的拓扑結構。開發者在建構一個用於總結支援工單的代理時，若因精细授權需要額外工作而授予廣泛 API 存取權限，六個月後該代理可能已悄然獲得通往支付系統的路径，而最初並無人在意這條延伸。業務線负責人會碰到責任稀釋的難題：五個代理共同處理同一工作流程、第四步出錯時，組織結構通常只覆蓋到部署環節，沒有人被指派為某一段鏈路的负責人，於是工單只能在“沒人認领”的狀態下流轉。一旦误操作或越權呼叫發生，企業還需要具備事中拦截的能力，讓超出既定策略的呼叫在執行前就被阻止，而不是依赖事後日志追責。

限制與未知

公開材料本身的邊界會直接影響論證強度。文章沒有給出任何具體的樣本企業、量化數位或獨立測量，所有治理失效的描述都建立在作者設定的場景上，例如支援工單經過四個代理才抵達人工、原本只触及單一系統的支援工單在人類看到之前已被四個代理传递等。來源中既沒有出現被訪企業的名稱，也沒有提供部署規模、地域分布或產業差異等資訊，因此不同類型企業在代理數量、呼叫深度和合規要求上的實際差距，公開材料無法支援横向比較。

第二類限制來自因果方向的判斷。文章把複雜度失控归因於代理之間的相互呼叫，用加入第十個代理時潜在連接數從十增長到几十作為說明，但並未展示這一數學描述在真實部署中的命中率，也沒有列举曾因這種複合效應導致事故的公開案例。因此，讀者無法據此推斷自身組織在目前規模下是否會遇到同樣的乘數效應，也無法衡量從代理數量增長到治理失穩之間的临界點。

第四類邊界涉及利益相關方的立場。文章作者 Rory Blundell 同時是 Gravitee 的 CEO，Gravitee 又是該頁面的贊助方，文中两次插入指向 Gravitee 產品頁面（管理）和（代理問責）的連結。因此，文章把治理基礎設施定位為解決路径的方向性結論，與贊助方的產品定位一致，讀者需要把這一身份背景作為評估論證的來源依據之一。

第五類未知涉及執行層面的细節。文章指出必須為每個代理指定一名具名人類發起人，並配備整條鏈路的即時可見性和事中執行能力，但並未說明企業應如何定義代理的邊界、如何分配發起人責任、如何處理已存在的旧代理、或在多團隊跨國組織中由谁統一治理。這些執行層面的具體問題，公開材料中找不到答案，留給企業自行補充流程和制度。

如何核對

把原文論點和證據逐條放回原文裡核對，是最穩妥的做法。先回到來源頁面本身，紀錄發布時間、作者署名、贊助方標註和正文快照的位置，作為後續每一條引用的底座。核對時區分两類內容：作者給出的場景描述，例如支援工單經過四個代理才抵達人工、原本只触及單一系統的支援工單在人類看到之前已被四個代理传递，以及代理數量與連接數之間的乘數關系，這些都可以在原文中找到完整句子；以及作者給出的方向性結論，例如必須為每個代理建立獨立身份、配備具名人類發起人、補齐即時鏈路可見性和事中執行能力，這些屬於作者的方案建議，不是可獨立驗證的事實。

接着把治理失效的两個症状單獨比對。權限蔓延一段寫到有人為總結支援工單建構了一個代理，因精细授權需要額外工作量而授予廣泛 API 存取權限，六個月後同一代理獲得了通往支付系統的路径，這段在原文裡有完整叙述，可以作為核對锚點。責任稀釋一段寫到五個代理共同處理同一工作流程、第四步出錯時，組織結構停在部署環節，並未指派负責具體鏈路環節的人類，同樣可以在原文裡定位。

數量乘數的描述也要回到原文核對。文章寫明加入第二個代理只增加一條連接，加入第十個代理時潜在連接數從十增長到几十，原因是任意代理都可能呼叫其他代理，每一次呼叫還可能再触發其他呼叫。這段叙述是作者用來支援其論點“複雜度的來源被界定為代理之間的路径數量，而不是代理本身的數量”的直接證據，原文確實如此表述，但並未提供任何來自真實部署的命中率或事故案例，因此這一論點的強弱取決於讀者是否接受作者設定的數學模型。

最後核對贊助方資訊和外部連結。文章作者 Rory Blundell 的署名出現在文末，同時標註 Gravitee 的 CEO 身份，頁面頂端說明該文為贊助內容，正文中插入的 `管理` 和 `代理問責` 两處連結分別指向 Gravitee 自家產品頁面。這三條資訊共同構成評估立場時需要帶入的背景：把治理基礎設施定位為解決路径，與贊助方業務方向一致，讀者應據此判斷結論的獨立性。完成以上五處比對後，每一條主张都能對應到原文的具體句子或明確的留白，核對工作也就落到了可追溯的位置。

讀者能做什麼

讀者可以從几個具體動作入手，把文章給出的方向落進自己的場景。第一步是把現有代理的呼叫關系画出來，從一個代理出發，紀錄它能呼叫哪些系統、會被哪些代理呼叫，每一段呼叫都對應一個授權來源和一段呼叫時間。画完這张圖後再回到安全團隊，問哪一次下游動作由哪個代理在几次跳轉之前触發，對照圖上的路径檢查是否能說清。把說不清的部分標出來，這些位置就是後續補齐身份、可見性和執行能力的優先目標。

第二步是為每個代理補一份獨立檔案，登記呼叫範圍、授權範圍、所屬團隊和具名人類發起人，並把檔案維護納入日常流程。文中明確寫到代理不能借用部署者的權限影子，必須在登記册中擁有自己的名字和權限範圍，並配一名能為其行為负責的人類發起人，這一段可以原樣轉成內部登記表。補檔案時遇到旧代理，按支援工單經過四個代理才抵達人工這類場景，先確認它目前能呼叫的全部介面，再決定保留、缩權還是下線，避免遺漏六個月才顯現的權限蔓延。

第三步是補齐即時鏈路可見性，把每一次代理呼叫、每一次下游触發、鏈路終點都記進可即時查詢的日志，而不是依赖按季度汇總的報告。文中直接警告，僅有代理層面的身份合規並不夠，必須在呼叫鏈全程即時看清每個代理做了什麼，否则會得到一個装满合規檔案的柜子，裡面跑的却是沒人能解釋的系統。

第四步是加入事中拦截，讓超出既定策略的呼叫在執行前就被阻止，而不是依赖事後日志追責。文中區分了两類工具：仪表盘顯示五分鐘前越權只是監控工具，能在違規呼叫實際執行前就將其阻斷才是真正的治理。讀者可以把這條邊界作為採购或自研清單上的最低門檻，用來判斷現有系統是否真正具備治理能力，而不僅僅是監控能力。

完成以上四步後，回到文章最後提到的核心問題，即這個系統此刻在做什麼、由谁负責，讀者應在自己的部署環境裡直接作答，並把每次回答連同證據留在文件中，便於後續複核與迭代。

後續觀察

觀察應優先盯住可驗證的變化，例如官方更新、產品文件、獨立測試或監管檔案，這些材料出現時，最早用來支撑文章的連結 Gravitee 的管理頁面和代理問責頁面都會被刷新，新的措辞或新增案例能直接對照原文論點重新評估。文章給出的乘數模型建立在加入第十個代理時潜在連接數從十增長到几十這一數學描述上，後續若出現來自真實部署的命中率或事故案例，可用於核對這一模型是否成立。

值得跟踪的還有企業侧的公開披露。多代理呼叫導致的權限蔓延和責任稀釋，目前在原文裡只以場景方式出現，例如支援工單經過四個代理才抵達人工、原本只触及單一系統的支援工單在人類看到之前已被四個代理传递。後續若有任何企業公開類似事件的時間線、涉及代理數量和呼叫深度，可以補足公開材料中沒有的樣本資訊，也能讓不同規模、不同產業組織之間的横向比較成為可能。

讀者應保留原始快照作為基線。新材料與現有報道出現冲突時，先把两種說法並列紀錄並注明發布時間與來源差異，再決定是否修訂結論。文章作者 Rory Blundell 同時是 Gravitee 的 CEO，Gravitee 又是該頁面的贊助方，文中两次插入指向 Gravitee 產品頁面的連結，因此贊助方後續發布的白皮書或客戶案例也應回到原始頁面比對，避免把行銷材料误讀為獨立驗證。

最後一點是執行细節的邊界。文章指明必須為每個代理指定具名人類發起人，並配備整條鏈路的即時可見性和事中執行能力，但沒有說明企業如何定義代理的邊界、如何分配發起人責任、如何處理已存在的旧代理、或在多團隊跨國組織中由谁統一治理。後續若出現產業標準、監管指引或大型企業公開的內部制度，可逐條填進這些留白，並據此修訂本文的論證範圍。