“AI SaaS”是一个精确的架构主张，而不是一个口号。当代理人是主要消费者时，产品就变成了治理：谁可以行动，代表谁行动，以及以什么成本行动。
说法准确，非促销
“AI SaaS”被用作营销噱头，这是不幸的，因为它代表了一种真实而具体的架构转变。准确的版本是：软件的主要用户是代理而不是个人，其产品是围绕功能的治理以及功能本身。第二条是最重要的。当软件的使用者是人类时，产品就是屏幕。当消费者是代理人时，产品就是决定某项行动是否被允许、由谁、代表谁以及费用多少的合同。
这种区别很容易测试。API 只回答一个问题：这可以叫号吗？这是一个二元问题，对于工程师已经推理过的两个系统之间的确定性集成来说，这是一个正确的二元问题。面向人工智能的SaaS必须回答一个更难、更具条件性的问题：能否安全地调用？由谁调用？代表谁调用？成本是多少？这些问题并非只是换了个说法。第二个问题假设来电者的意图未经您预先批准，且其行为发生在您未预料到的环境中，其数量之大，是任何人都无法手动生成的。
如果您的留存平台在未回答第二个问题的情况下就展示了功能，那么您构建的并非面向人工智能的 SaaS。您构建的 API 只是使用了过于乐观的文档，您将在生产环境中以代理的速度发现其中的缺陷。
三层架构，以及为什么合并它们是错误的
大多数试图让代理真正了解其平台的团队都会将操作、功能和界面折叠成一个工具定义块。它可以在演示中运行，但无法通过第一次审核。有用的模型保持三个层次不同，因为每个层次回答不同的问题，并且每个层次的失败方式也不同。在SocialHub.AI处，我们将它们绘制为AI Frontier扩展层，并且分离是有意的。
底层是命令行界面 (CLI)：执行原语，即代理可以执行的原始动词。这就是操作。中间层是技能：可重用、沙盒化、签名的功能，这些功能将原语组合成代理可以信任地作为一个整体调用的组件。签名和沙盒化在这里并非装饰；它们使得你无需每次代理调用某个功能时都重新阅读其实现，就能对其进行推理。顶层是 MCP，即 Anthropic 的开放模型上下文协议，将于 2024 年 11 月标准化：标准化、认证、审计的工具访问。MCP 是治理层，是身份、授权和审计跟踪实际存在的地方。
如果将这些层合并，就会失去使整个系统可操作的属性。如果你的接口层同时也是你的执行层，那么每个新的基本功能都会悄无声息地扩大你的治理范围，你将无法回答“谁可能做了这件事”，除非你去搜索代码。如果将它们分开，就可以在不触及合同的情况下修改功能，也可以在不破坏功能的情况下收紧合同。NIST 的 AI 风险管理框架从政策层面一直强调同样的原则：映射、测量和管理作为不同的功能。三层模型正是这种原则在软件中的体现。
MCP 是治理界面，而非连接器
很容易将 MCP 视为管道系统，一种将代理连接到某些工具的便捷方式。这种看法低估了它的价值，并且会在以后给您带来损失。采用 MCP 的原因并非为了方便；而是因为开放、经过认证和审计的协议让您能够在一个地方强制执行 API 无法解决的四个问题：身份、授权、审计和预算。每次通话都会记录请求者的身份、其权限、通话记录以及通话消耗的数据。
预算是团队最容易忽略，也最容易出问题的因素。人类用户会自我限制操作频率；他们会感到疲倦，会去吃午饭，会重新考虑。但代理不会。它会不断重试、扩展请求范围，并循环往复，直到被某种机制阻止为止。如果你的工具访问层无法表达预算并强制执行失败关闭机制，那么“代价是什么”的问题就只能由你的事件处理渠道来回答了。治理界面是你设置刹车的地方，而且对于每个调用者来说，它必须保持一致，因为绕过治理界面的代理就是你最终会看到的负面评价。
这也是为什么界面不能是事后附加在人性化产品上的原因。如果治理存在于 UI 层，那么代理绕过它就不是错误，而是默认设置。治理必须存在于代理实际执行事务的地方，这意味着 MCP 必须是一个一流的系统，每次调用都进行审计，否则就只是作秀。
二级转移：仪表盘成为次要功能
这就是大多数平台尚未准备好应对的论点。一旦代理商成为分析数据的主要使用者，人工仪表盘就不再是主要界面，而变成了辅助界面。产品不再是图表本身，而是其下方经过认证的语义层，它定义了“活跃会员”的含义、GMV的归属方式、哪些指标可信哪些指标近似。人工阅读仪表盘，并对模糊的number进行判断。而代理商查询定义并据此采取行动，因此定义必须正确、版本明确且经过认证，因为没有人参与到流程中来发现差一错误。
这颠覆了十年来的假设。仪表板是记录系统；其他一切都喂养它。在代理优先的世界中，经过认证的语义层是记录系统，仪表板是它的一个呈现，对人类有用，不再具有权威性。在这一转变中幸存下来的平台是将语义层视为产品并将仪表板视为视图的平台。那些不这样做的人将继续发送仪表板，而他们的代理则悄悄地查询他们能到达的任何东西。
它们将被绕过。如果一个平台将代理界面视为附加组件而非新的记录系统，那么它必然会如此：代理会绕过既定的路径直接获取所需数据，而仪表盘则沦为人工查看而代理忽略的附属界面。你无法选择代理是否成为主要消费者，你只能选择他们是通过既定的界面还是绕过界面来获取数据。
为什么推理从来都不是瓶颈
德勤的企业人工智能现状研究直言不讳地指出了企业人工智能实际上停滞不前的地方，而且这并不是大多数采购对话的重点。扩展的障碍是数据准备、治理和组织激活。基本模型不是约束。推理变得廉价而丰富；前沿模型可以毫不费力地计划多步骤的保留干预。他们不能做的是授予自己对您的会员采取行动的权限，计算他们的支出，或保证他们查询经过认证的指标。
这种紧张感贯穿了整场比赛。当推理稀缺时，产品就是模型。现在，推理不再是瓶颈，产品受到了控制激活：身份、授权、审计和预算，让有能力的代理在受监管的多租户保留系统中实际执行某些操作，而无需您屏住呼吸。情报是一种商品输入。治理是差异化的产品。
这重新定义了您应该购买的产品。询问“代理商有多智能”已经是去年的问题了。决定智能体用户留存机制是否适用于您环境的关键问题是：“当智能体执行第一千次操作（未经人工审核）且出现错误时，会发生什么？”如果平台能够提供一套关于身份、范围、审计和预算的完整方案，并最终达成和解，那么您所考虑的就是人工智能SaaS。如果平台只是耸耸肩，然后给出一个模型基准测试，那么您所考虑的就是一个拥有数据库访问权限的聊天机器人。
这在客户留存方面的具体体现
保留是抽象论点发挥作用的地方，因为代理采取的操作不是只读的。发放优惠券、提升等级、发送至细分市场、兑换积分：每一项都会转移资金并触及会员与品牌的关系。这是暴露不受治理能力的最糟糕的地方，也是证明治理即产品论点的最佳地方。仅当决定和激活步骤足够可靠，无需人工照看每个步骤即可运行时，代理保留循环才会关闭、捕获、决定、激活、累积。
这项技术的实际应用规模并非纸上谈兵。SocialHub.AI与McDonald's China的合作将会员归因GMV从5%提升至85%，会员访问频率从5.1次提升至6.7次，复购GMV提升了37%，同时会员基数也从500万增长至2亿。没有人会逐一审核两亿会员的留存决策。在如此庞大的数据量下，代理程序安全运行的唯一途径是，其每次操作都必须经过相同的身份验证、授权、审计和预算合同流程，没有任何特权路径可以绕过这些检查。
注意这对语义层的要求。“发送给有流失风险的高价值会员”这句话，如果“高价值”和“有流失风险”不是经过验证的定义，代理可以在几毫秒内规划好，但执行起来却可能造成灾难性的后果。代理会查询这些定义，而不是即兴发挥。治理并非能力之上的摩擦，而是能力得以部署的根本所在。
无需人工干预即可进行数据创作和操作
如果代理是主要用户，那么用户接触的界面仍然重要，但它们的角色发生了变化。无代码创作是指用户以一种可以编译成与代理使用的相同受控原语的形式来声明意图、活动、旅程或规则。它并非一条独立且功能较弱的路径。统一它们的意义在于，用户编写的操作和代理执行的操作都经过相同的命令行界面 (CLI)、相同的已签名技能和相同的 MCP 合约，因此授权和审计的执行位置只有一个，而不是两个相互独立的。
操作平台遵循相同的逻辑。 SoCode 允许团队通过相同的受控界面而不是定制的侧通道直接从工程师和分析师已经工作的地方运行 SocialHub.AI、Claude Code、Claude Desktop、Cursor。该版本现已推出，您可以在 /resources/socode 阅读详细信息。纪律就是一致性：Cursor 中的操作员和旅程中的自主代理是同一个受管理的呼叫者，穿着不同的衣服。
SoTag 将同一受管代理扩展到 Slack，以便团队在已有的协作环境中开展客户保留操作。目前该功能仍在开发中，尚未发布，我们不会对此进行任何粉饰，因为夸大可用性正是整个架构旨在防止的信任危机。无论哪些接口已接入，该原则都适用：所有接口都必须通过同一个治理合约进行路由，否则该合约将形同虚设。
购买前需要问什么
如果只能记住一点，那就把它当作一个购买问题，而不是一句口号。当供应商说“AI驱动的客户留存”时，请他们详细解释一下这三层架构。操作在哪里？功能在哪里？治理合同在哪里？它们可以独立更改吗？如果答案是只有一个未区分的工具定义层，那么治理就存在于问题所在之处。
然后直接问四题测试。向我展示平台如何回答可以安全地调用此问题，由谁、代表谁以及以什么成本针对单个成员执行单个代理操作。询问预算在哪里执行以及预算是否未能完成。询问语义层是否经过认证和版本控制，或者代理是否正在查询它可以到达的任何内容。询问哪些表面（人员和代理）共享审核的路径，哪些跳过它。答案中的差距就是你要克服的差距。
我们构建了 AI Frontier 扩展层、CLI、技能、MCP 和经过认证的语义层，因为推理不再是困难的部分，受控激活成为产品。如果您正在权衡在受监管的多租户环境中代理优先保留实际需要什么，详细信息位于 /platform/ai-frontier，我们很乐意从您自己的堆栈中了解特定场景。预订演示并带来您最困难的行动，这是第一千个，没有人会审查的行动，让我们向您展示合同的内容。
相关阅读
继续浏览与此页面最相关的页面。
MCP 不是连接器——它是您在代理时代的治理平台
大多数报道将模型上下文协议 (MCP) 描述为管道系统。更具意义的企业级重新定义：MCP 是唯一可审计的平台，用于决定 AI 工具使用的身份、授权、日志记录和成本控制。
了解更多 文章从 Claude Code 和 Slack 运行您的客户平台
解锁功能并非更快的仪表盘，而是一种不同的运行模式：在您的团队已使用的 AI 工具内部集成一个受管代理——以自然语言回答问题并采取行动，无需导出数据或放弃控制权。
了解更多 文章管道不是循环：为什么只有“积累”才能使保留复合
大多数营销技术都运行着单向管道，并称之为循环。区别在于一个节点——写回——而这正是您可以复制的技术栈与无法复制的优势之间的区别。
了解更多 文章一种词汇，两种受众：为什么您的人工智能和仪表板必须共享语义层
工具是代理使用的动词。语义层是共享词汇表，确保这些动词的真实性。只需构建一次，即可服务于用户和代理，无论谁提问，number 的含义都相同。
了解更多 文章一个身份，千次对话：超个性化时代的品牌声音
缺乏品牌统一性的个性化是与品牌无关的噪音。缺乏个性化的固定标识是无关紧要的广播。前沿在于同时兼顾两者。
了解更多 文章北美营销技术从电子邮件时代继承了什么——以及代理时代为何迫使两者融合
两种零售技术传统在世界两端发展起来，分别解决不同的问题。它们都非常出色。自主代理是第一个需要同时融合这两种技术的应用。
了解更多