中国经济导报、中国发展网记者崔立勇报道
近日，在乌镇世界互联网大会期间，曙光云发布智能体协作平台OneBox，并入选大会“新光”产品。曙光云副总裁徐良表示，OneBox致力于构建“政企客户敢用、能用的状态”。
政企在AI领域投入资金后，能不能让AI进入核心业务，前提是敢不敢把真实的工作交给它。此前，一份关于2026中国AI智能体（886099）产业的研究表明，2025年中国企业级AI智能体（886099）市场规模212亿元，2026年预计增至449亿元，同比增长111.8%，到2029年有望突破3320亿元。与此同时，一家媒体2025年面向18个行业企业负责人的调研显示，57.81%的企业对“数据安全（885942）和合规制度”存在顾虑，“商业数据泄露”在各项顾虑中排在首位。
链条缺的不是模型
徐良把现阶段市场上的AI化路径分成了两类：中小型或非传统企业动作相对激进，甚至内部全面AI化；大部分单位特别是中大型单位，走的是稳妥路线。稳妥背后是一连串具体考量：系统安不安全，数据出不出得去，原有的应用环境能不能适配，成本能不能得到控制。他说，脱离原有IT体系的网络或安全管控，很多单位不太敢用智能体。
曙光云解决方案总监吴兴杰认为，应用AI最大的障碍不是某一项能力的缺失，而是“企业还没有建立起一套把智能体纳入真实业务的信任机制”。数据安全（885942）、权限管理、模型能力和流程改造是一条链条，任何一个环节缺失，智能体都很难进入日常生产。过去的AI主要生成内容，由人来判断和执行；现在智能体开始调用工具、访问系统、修改数据。他举例，员工可以看到一份材料，不代表这份材料可以提交给任何一份模型。在个人使用中可以被忽略的权限、责任归属，在组织环境中是决定AI能不能上线的关键。
曙光云OneBox产品经理马一龙对比，面向个人的终端智能体处理的是上传文档、问答、公文写作等通用需求，政企需要“用AI去结合已有的生产数据，去解决业务痛点”。企业的核心数据大多存放在数据库里，相当一部分不允许被外网模型访问。
在数据边界上，OneBox选择私有化部署，把模型、知识库和应用放在政企自有环境中运行。马一龙解释，开启安全会话后，系统会对可用模型进行筛选，自动过滤掉不允许访问企业私有数据的外网模型。为了让智能体在授权范围内调用已经存在的生产数据，OneBox在服务端构建了“树桥”功能，直接对接企业现有业务系统的生产数据库，基于表结构和字段灵活控制哪些用户可以访问哪些字段、设置怎样的数据权限。这套机制从模型和数据两端，把智能体的运行约束在可管理的范围之内。
管住权限才算管住AI
政企组织不是完全一样，集团、二级单位、部门、兼职组织交叠在一起，一个人可能同时属于多个组织。OneBox把控制点分放在多个层次：模型有可见性白名单，应用有可见范围和测试名单，插件在发布时就要声明权限，审计日志记录时间、操作、资源、结果和操作者，覆盖管理端和桌面端。这些治理工具放在智能体开始代表岗位执行任务的场景里，能够清晰地知道智能体正在做什么、有没有越界、出了问题找谁。
曙光云总裁助理李明达分析，企业级智能体真正拉开差距的地方是，“组织规则能否贯穿智能体理解任务、调用数据、执行操作和交付结果的全过程”。
在执行与交付的一端，OneBox的创意模式提供了一个具体方式。业务人员用自然语言描述需求即可生成应用原型，在隔离的云沙箱中完成开发与迭代；发布需显式授权，发布行为写入审计日志；应用发布后，可见范围由管理员控制，可以按部门、角色或测试名单逐步放开。过去业务部门提需求、信息部门开发、测试上线，是一条冗长的流程；现在业务人员可以在授权边界内，把自己的业务理解直接变成可用的工具。马一龙说，OneBox把整个应用从开发到发布到数据权限的管控流程全部贯通了。
徐良表示，曙光云两年前提出“全栈可信、云中生智”战略。“全栈可信”围绕从芯片到软件到服务的全链条支撑，“云中生智”是在这个底座上生长智能体应用，OneBox满足这两点的共同要求。
降低AI改造智能化的使用门槛和成本
私有化部署绕不开成本。吴兴杰给出了一个衡量口径：单次有效任务成本，等于同期分摊的完整成本除以通过业务验收的任务数量。他解释了“有效”的含义，任务结果需要达到业务要求，节省的时间也要扣除复核和返工。分母是真正通过验收的任务数量，分子是把软件、算力、部署、培训、人工复核全部摊进去的完整成本。
徐良说，曙光云没有选择参数规模最大的模型，而是推荐“较小尺寸，恰巧能够完成业务理解的模型”，再通过智能网关根据任务难易程度路由到后端。目前已在国产芯片上完成QWEN3.8系列模型的算子级优化后，推理速度较原生开源模型提升超20%。
目前，OneBox已在曙光集团内部一万多人的环境中使用，此外还有制药企业和制造企业进入了实际应用。吴兴杰说，这些企业的共同特点是体量比较大，对自身数据敏感性要求比较强，有很多存量的数据和存量的业务系统。
在一家煤矿企业，安全生产的隐患排查、巡检上报、违章整改等数据属于内部敏感台账，不能发到公有云平台。安全员过去大量时间在翻历史记录、汇总报表，很难深挖隐患的根因。通过OneBox的树桥对接现有的安全生产管理系统、隐患台账库、作业票系统，智能体可以自动拉取巡检、上报、整改、复核的数据，做聚合分析与分类，识别高频隐患并输出根因分析和整改建议。吴兴杰说，过去安全员可能要花两天才能做出一张报表，现在可以在分钟级做出来，让工作人员从统计报表转向根源管控。
政企的AI支出不是一次性买断，而是一项需要长期运营的基础设施投入，单次有效任务成本能不能随使用规模扩大而下降，取决于算力适配、模型路由和任务治理是不是在同一个平台上得到协同。
马一龙把OneBox概括为可交付、可治理、可持续演进——从大模型的能力到政企生产环境之间，提供一套可交付、可治理、可持续演进的智能体协作体系。可交付对应标准化安装、配置、升级和长期运维，让第二个部门、第二家单位落地时少重复建设；可治理对应数据流向、模型选择、工具权限和人工确认边界在实际部署中被验证；可持续演进对应把业务经验沉淀为可以复用、可以版本化维护的组织资产，让一次验证有效的技能和协作方法在授权范围内扩散。
徐良表示，曙光云希望和合作伙伴共同降低AI改造智能化的门槛，让每一个项目的成功都能带动一批场景的落地，“推动AI从局部提效走向产业落地生产力的提升”。
