AI日报｜智能体记住经验不等于模型变强

智能体做同一种工单越来越便宜，能不能据此取消人工复核？先看它究竟改了什么。Labelbox在10月14日的融资公告中继续投入企业智能体；其此前公开的工作机制是把执行经验写入可检查的记忆，下一次任务再读取，运行过程中没有重新训练模型。企业要验收的对象因此多了一层：模型、任务规则不变，记忆变化也可能改变结果。

本期以北京时间10月15日早间可取得的资料为准，优先核验前24小时公告，并扩展到48小时纳入Workday的10月13日发布。Labelbox的10月8日产品说明仅用于解释机制，济南大会使用10月12日官方日程；二者均不冒充当天新发布。文中厂商效果与白泽工程建议分别标明。

今日重点

Labelbox宣布超过1亿美元E轮融资，包含股权和信贷额度；资金用途涉及Horizon与Recursion Managed Agents。[S1]
Recursion的经验记忆与模型训练是不同路径；其产品说明明确，运行中不重新训练模型。[S2，10月8日背景]
Workday发布Autopilot Agents，招聘代理的相关能力面向早期采用客户开放，不能推断全部代理已同时普遍可用。[S3]
Workday宣布Trusted Agent Platform提供无界面接入，Agent-Ready Tools、Data Cloud和Agent Harness等组件正式可用。[S4]
Agent Context Service与Grounded Reasoning写在2027年初路线图中，不能算作当前已交付功能。[S4]
Workday与Anthropic宣布合作，让Claude与Sana通过MCP衔接任务，保留权限、审计和变更确认。[S5]
Workday签署收购C1.ai的确定性协议；公告描述的是拟收购及未来整合，交易尚有交割条件。[S6]
济南官方日程列明人工智能产业大会为10月14日至16日、主论坛在15日举行；截至本期不写未经核验的现场成果。[S7]

1. 融资投入学习系统，收益仍需按任务核算

Labelbox公司发布的10月14日新闻稿称，本轮融资超过1亿美元，包含股权和信贷额度；支持方向包括面向前沿实验室的强化学习环境Horizon，以及面向企业现有应用的Recursion Managed Agents。[S1] 不宜把整个金额写成纯股权融资，也不能由融资规模推导产品效果。公司博客检索页存在13日与14日日期显示差异，本期采用公司新闻稿的14日，不给出未经核验的小时。

对企业而言，融资消息的价值是提醒团队关注“执行之后留下什么”。供应商有资金继续建设，并不能证明某条设备维护、采购核对或研发评审流程已经适配。选型时应要求提供本企业任务的输入、产物、失败记录和计费口径，再决定是否试点。当前未取得能覆盖中国制造现场的独立对照数据。

2. 经验进入记忆，不能直接记成模型能力提高

10月8日产品说明披露，Recursion的会话会留下结果和评分，经验经过整理后写入智能体记忆，再被后续任务读取；参考资料与学习记忆分开管理，记忆可检查或关闭，过程中不重新训练模型。[S2] 这属于产品机制背景，不是10月15日新模型发布。

厂商还展示同一版本、同一模型的39次代码评审，其中33次通过评分；通过样本按顺序分成三组，每组11次，首尾中位成本从13.15美元降到8.90美元。按这两个数计算约下降32.3%，官方取整表述为32%；任务本身不同，不能当作随机对照试验，也不能推广为所有客户的降本比例。企业应同时保留未通过样本，防止只比较成功任务的账单。

3. 后台自动运行，先明确哪些动作仍由人签字

Workday在10月13日介绍Autopilot Agents，覆盖招聘、薪资、会计等工作；招聘相关自动能力当日面向早期采用客户开放，其他能力的开放范围需分别查验。公告表示，客户决定哪些任务自动执行、哪些需要审核，并记录动作及批准信息。[S3]

这里确认的是厂商提供的产品与控制方式，没有独立证明企业可以无人值守处理所有薪资或财务事项。制造企业可借鉴到备件补货、工单归类等业务：先允许收集资料、提出建议，把真实下单、付款、变更生产计划分别设为受控动作。动作失败、审批过期或重复触发时的处理规则应写进验收单。

4. 无界面接入业务系统，权限判断仍留在业务侧

Workday同日宣布Trusted Agent Platform提供headless接入，列出正式可用的Data Cloud、Agent-Ready Tools、Developer Agent、Custom Agents与Agent Harness。其MCP工具将数据访问和动作接入现有业务控制。[S4] 公告同时把Agent Context Service和Grounded Reasoning排在2027年初，采购功能清单必须把现在与计划分栏。

对白泽关注的企业Agent和系统集成，这提示一个架构取舍：可以换交互入口，但不要把业务权限复制成一段提示词后就默认有效。建议由接口在每次请求时核验主体、对象范围和批准条件，返回实际结果。此为白泽实施建议，不代表Workday承诺适配所有ERP、MES或本地部署环境；本期也未取得其针对中国客户的数据驻留、报价和全部接口限制。

5. Claude与Sana合作，需逐项确认可用范围

Workday与Anthropic的10月13日公告说明，两者将通过MCP交换任务与必要上下文；在Claude中访问相关能力时，沿用Workday权限与审计控制，并由用户确认变更。[S5] 产品合作公告不等于本企业账号已经开通，具体可用日期、版本和合同条件应以正式接入材料为准。

在企业知识库和RAG研发中，可参考的是按步骤提供必要上下文的方向：问答取资料，写入调用受控接口，批准记录与执行回执独立保存。反例是把整个人事库复制进通用检索索引，再期待前端聊天窗口遮住越权内容。该做法缺乏逐对象授权依据，不能用“已经接上MCP”替代验证。

6. 拟收购身份平台，企业先清点闲置智能体权限

Workday签署收购C1.ai的确定性协议，计划把人员和智能体的访问治理接入业务生命周期。公告预计交易在截至2027年1月31日的Workday 2027财年第四季度完成，仍取决于交割条件。[S6] 因此不能写成已经完成整合，也不能保证当前系统已经具备未来能力。

企业现在就能做的动作是盘点每个智能体的所有者、调用身份、工具清单、访问期限和撤销方式。流程负责人调岗、项目终止或代理停用后，应测试权限是否实际失效。身份注册解决“它是谁”，授权回收解决“现在还能做什么”，两份证据都需要保留。

7. 国内产业大会看可验证问题，不用日程代替成果

济南新旧动能转换起步区管委会10月12日公布的日程列明：人工智能产业大会10月14日至16日举行，主论坛安排在10月15日。[S7] 本期仅确认日程，不宣称某项新品、政策或现场签约已经发布；截至发稿未取得足够一手资料核验这些结果。

对准备调研工业智能体的企业，现场交流宜追问数据从哪里来、动作写到哪个系统、失败怎样接管，以及是否提供本企业任务的复测记录。若演示只有自然语言回答，尚无实际对象和动作结果，就暂按概念验证记录，避免把展会展示写进生产验收结论。

白泽重点拆解：给学习记忆设置一道发布门

上述公告共同指向持续执行，但“越用越好”需要单独验证。以下为白泽建议的工程架构，不是对任一家产品内部实现的复述：任务输入绑定业务对象和规则版本；执行层使用限权工具；评分层保存结果与证据；经验先进入候选区；通过固定评测后生成新记忆版本，才给后续任务使用。模型权重、提示词、记忆、业务规则和工具权限分别登记，避免把变化混在一起。

适合起步的是重复出现、结果可核查、允许人工接管的工作，例如把维护记录整理成待审核工单。先冻结一组有正常、异常、越权和重复触发情况的测试任务，对旧记忆与候选记忆使用相同输入和计费口径。统计通过率、人工复核时间、每个验收通过产物的总成本，并把失败重试费用纳入分母；同时检查有没有把正确拒绝误判为失败。

记忆可能写入过期经验、敏感字段或错误的捷径。候选记忆不得自己批准扩大权限，评测器也不能只采信执行者的自述。业务规则和外部结果优先于模型评分；重要结论保留人工抽查。示例停止条件是出现未获批的业务写入、敏感信息进入记忆，或固定测试回退，则停用候选版本并回滚。阈值由企业按风险确定，本期不虚构统一成功率或客户收益。

重庆AI开发项目可把这套账本接到已有工单、RAG知识库和接口审计系统，先小范围验证。知识记忆需要能查、能删、能回到旧版；设备动作仍交给确定性控制和现场安全规则，不能凭一次学习后的文字判断直接驱动危险动作。

常见问题

运行记忆与微调有什么区别？

本期讨论的运行记忆是在后续任务中读取外部经验，模型权重可以保持不变；微调会改变模型参数。二者都需要评测，但版本和回滚对象不同，不能只看模型名称。

工具支持MCP，就能直接开放写入吗？

连接协议不能证明业务动作获批。还要核验调用身份、对象范围、批准条件、重复执行保护和实际回执；任一项缺少证据时保留人工确认。

什么时候值得进入试点？

任务重复、输入能取得、结果能核对、负责人愿意签署失败处理规则时，可以先做有限试点。结果不可核验或权限无法收回时，先补基础条件。

来源索引

相关阅读：昨天的告警验收日报、AI变更版本与回归闸门。服务入口：企业AI落地服务、重庆RAG开发。

今日企业行动清单

选一个可复核的重复任务，冻结当前模型、提示词、记忆、规则和工具权限，记录基线总成本。
将新经验放入候选记忆，用同一组固定任务对比，保存失败、拒绝和人工接管记录；高风险写入保持审批。
做一次撤权与记忆回滚演练。无法恢复旧版、权限未实际失效或敏感信息进入记忆时，停止扩大范围。