IT 负责人
面向IT 负责人的文章，讨论如何用 ObjectOS 构建、运行和治理 AI 编写的业务应用。
-
能证明
是谁打开了 一条 客户 记录吗—— 包括 AI Agent？ 记录 查看 审计， 以及 一行 查看 记录 永远 不记的 四件事 在 @objectstack/cli 18.3.0 上，一个人经 REST 的读取和一个 Agent 经 MCP get_record 的读取各在 sys_audit_log 中留下一行 read；列表读取、未登记的对象、被拒绝的读取一行都没有。这一行记了什么，永远不记哪四件事。
安全与治理 IT 负责人 审计追踪记录查看审计AI Agent合规 -
AI 模型
进了 企业 还缺什么？ 一个 世界、 一双手、 一道 围栏 缺的不是智力。模型进到一家公司，缺一个可以推理的世界、一双能动手的手、一道围住动作的围栏。一份可执行的业务本体同时供给这三样；文中一张带出处的表，把每一样对到运行时里供给它的机制。
AI 与 Agent IT 负责人 AI Agent可执行业务本体MCPAgent 权限 -
什么时候
不该 用可执行 业务 本体？ 五种今天不适合用可执行业务本体的工作负载：各自该用什么、为什么、选错的代价，加一张每行带出处的决策表和一份自检清单。
应用搭建 IT 负责人 本体可执行业务本体选型 -
AI 智能
体删除 生产 数据： 为什么 运行时 护栏比提示 词可靠 公开记录中的 Replit 事故提醒我们：智能体的影响半径不能只靠提示词收窄。生产数据、破坏性操作和恢复证据，都需要由运行时权限、审批和审计来约束。
AI 与 Agent IT 负责人 AI 智能体Replit -
Power Platform 锁定：Dataverse、Azure 与自托管
取舍 Power Platform 的优势是真实的：身份、Teams、Dynamics 和账单都在同一个租户里。但若你关心主权、规模化成本或 AI 改动审查，Dataverse 和 Azure 运行时就是必须提前算清的边界。
安全与治理 IT 负责人 DataversePower AppsPower Platform -
Vibe Coding 技术债：
为什么 AI 生成的 应用 后来 难改 AI 生成代码能让原型很快上线，但长期系统的问题在半年后出现：没人完整读过那一万多行实现，也没人能解释当初的业务取舍。企业应用需要生成可审查的定义，而不是难维护的黑箱代码。
应用搭建 IT 负责人 -
EU AI Act 审计
准备： 你的 AI 运行时 能交出 证据吗 AI Act 的多数规则按官方时间线将在 2026 年 8 月 2 日适用。审计真正要看的不是模型多强，而是运行时能否交出谁授权、动了什么、证据在哪。
安全与治理 IT 负责人 -
MCP 安全：
为什么 协议 还需要 受治理的 工具层 MCP 和 A2A 让 agent 连接工具与其他 agent 变得更容易，但连接不等于授权。企业缺的不是再包一层接口，而是每次调用都带身份、强制权限、留下审计的工具层。
AI 与 Agent IT 负责人 MCP受治理的工具AI 智能体A2A -
Agentforce、Copilot Studio 之外：
何时 选择 开放 自托管 运行时 Agentforce、Copilot Studio、ServiceNow AI Agents 在各自生态内都很强。问题是你的数据、流程和权限是否也在同一个生态内；若不是，开放自托管运行时或混合架构可能更稳。
AI 与 Agent IT 负责人 AgentforceCopilot StudioServiceNow -
AI 内
控检查： 把制度 变成 可追溯 控制 AI 内控应用不是制度问答，而是把制度条款、控制点、证据、缺口、整改和审计做成对象；AI 发现缺口，人确认责任，运行时保留证据链。
应用搭建 IT 负责人 金融 -
AI Agent 工作台：
让 agent 在业务 系统内 受控执行 企业 agent 不能只是会聊天，而要能在业务对象、工具、权限、审批和审计边界内执行任务。工作台的关键是受控执行，而不是万能权限。
应用搭建 IT 负责人 受治理的工具AI 智能体智能体权限 -
自托管 AI 应用
平台： 为什么 运行时 属于你 当 AI 开始读取业务数据、触发流程、生成应用和调用工具，企业真正要控制的不只是模型，而是承载对象、权限、工具、审批和审计的运行时。
安全与治理 IT 负责人 -
AI Agent 数据
安全 边界： 如何 在企业 权限内 工作 企业不是不想让 AI agent 使用业务数据，而是不允许它绕过身份、权限、审批和审计。真正可上线的 agent，必须像一个受控用户，而不是影子管理员。
安全与治理 IT 负责人 AI 智能体智能体权限 -
制造
业既有 系统 怎么接 AI： 先从 报表 和工单开始 制造业系统链路复杂，ERP、MES、WMS、设备台账和工单系统都不能轻易替换。更务实的 AI 路线，是先连接现有系统，从报表、工单和异常分析切入。
集成与数据 IT 负责人 个案管理供应链与采购 制造 -
低代码 vs AI 原生
应用 平台： 复杂 业务 卡在哪里 低代码解决的是更快搭页面和流程；复杂业务真正卡住的是对象、权限、集成、变更和可维护性。AI 原生平台要把这些变成可审查的运行时元数据。
应用搭建 IT 负责人 人事与内部应用个案管理