2026 年 10 月 12 日，Salesforce 正式发布 Winter ’27，这是 Agentforce 迄今为止最大的一次升级：智能体从“单任务助手”跃迁为能执行完整业务工作流的系统，且 Agentforce 在拥有相关授权的所有 Salesforce 组织中默认自动开启。这意味着企业软件的“默认状态”正在从“人操作软件”转向“智能体在操作软件”——很多企业的 CRM、客服、商务、HR 环境里，AI Agent 已经处于可用甚至已激活状态，不管管理员有没有主动打开它。对 CIO 与合规负责人来说，机会与治理风险同时被放大。
一、Salesforce Agentforce Winter ’27 是什么？为什么说企业软件的“默认状态”变 Agentic 了？
Agentforce 是 Salesforce 的智能体产品线。Winter ’27 的核心变化有两点：能力上，Agent 能拥有端到端的业务流程（线索培育、服务工单处理、预约排期、商务搜索、风险核保等），而不只是帮忙做其中一步；部署上，Salesforce 从 9 月初起对拥有 Agentforce 授权的组织分批默认开启，到 10/12 GA 时多数环境里 Agent 已经“在场”。换句话说，AI 不再是一个需要手动点开的插件，而是企业软件自带的操作者。
这标志着头部企业软件厂商集体跨过一条线：从“AI 功能”转向“AI 操作员”。当默认状态变成 Agentic，治理就成了每个管理员的必修课，而不是可选项。
二、从“单任务助手”到“全流程工作流执行”，Agentforce 这次到底变了什么？
过去的智能体更像“副驾驶”：帮你起草一封邮件、给一条工单建议分类，最后一步仍由人确认。Winter ’27 里，一个服务工单可以由 Agent 自主完成分流、指派、升级和关闭的完整链路，无需中途转交；新增的 Autonomous Scheduling with Voice 能把 15 分钟的排期电话压缩到几秒，Agentic Commerce Search 在已上线部署中带来约 13% 的转化提升。这些能力在既有 Salesforce 生态内运行，已上平台的组织无需新增基础设施。
变化的关键在于“拥有流程”四个字——Agent 从一个环节的建议者，变成多个环节的执行者。执行面越大，失控面也越大，这正是治理要盯的地方。
三、为什么“自动开启”比“能力增强”更让 CIO 紧张？
能力增强是“你能开”，默认开启是“已经开了”。后者的问题是：很多组织还没配置 Agent、没划权限、没设审批，却发现 Agent 已经能接触实时客户记录并自主行动。对中小团队尤其敏感——他们可能没有专职 AI 治理岗，却已被推到“智能体操作员”的位置。第一周该做的事很明确：进 Admin 检查哪些 Agent 被启用，确认范围，决定哪些该收口或限制，再让它们碰生产数据。
这也揭示一个通用原则：智能体的“开与关”不该是默认动作，而应是企业自主决策。我们在企业智能体治理平台里强调的统一控制平面，正是为这种“默认在场”的场景准备的。
四、默认开启的智能体，会碰哪些敏感业务数据？
在 Salesforce 语境下，Agent 可能触达客户主数据、合同、工单内容、沟通记录、商务搜索行为，乃至风险核保相关字段。一旦 Agent 拥有跨系统凭证，它还能经由集成延伸到邮件、Slack、Teams、遗留企业系统。敏感数据 + 自主执行，组合出“借用权限”风险：Agent 用企业授予的合法身份，做了本不该它做的事，而传统基于账号的审计很难第一时间识别。
我们在智能体安全下沉到网络路径中拆解过这类风险——Agent 既有合法身份反而成了它越界时最难被发现的伪装。Salesforce 默认开启后，企业必须先把“Agent 能看什么、能改什么”画清楚。
五、最小权限与安全护栏：Salesforce 的治理框架能兜住吗？
Salesforce 自带一套治理框架（命名 Agent、角色定义、跨渠道集成与审批）。但能否兜住，取决于企业有没有真正配置：是否给每个 Agent 最小权限、是否对高风险动作设人工批准、是否启用审计日志。原则和我们在macOS 收紧全盘访问里看到的“OS 级权限锁”一致——能力越大，越要把权限关进最小边界的笼子。
对管理员的具体建议：盘点组织内已启用的 Agent，按业务敏感度分级；对能写客户记录/能发起商务动作的 Agent，强制人工批准点；把 Agent 活动纳入既有 SIEM 与审计流。
六、自动开启的智能体失控了，企业怎么“熔断”与追责？
“熔断”指当 Agent 行为异常时能即时拦截、暂停、回滚。我们在智能体“熔断”成刚需中分析过，CIO 部署 Agent 最大障碍是“关不掉失控 Agent”。Salesforce 这类平台提供了开关与审批，但企业要把它变成可执行的应急流程：谁有权一键暂停某 Agent、异常判据是什么、暂停后如何复盘。
追责则靠审计轨迹：每次 Agent 动作留痕、可关联到具体 Agent 身份与触发任务。没有审计，就没有责任归属；而这恰是默认开启场景下最容易被忽略的一环。
七、这股“默认 Agentic”会蔓延到哪些企业软件？
Salesforce 不是孤例。微软 Autopilot、谷歌 Gemini Agent、Oracle Fusion Claw、ServiceNow、SAP 等都在把智能体嵌进核心系统，区别只在“是否默认开启”。趋势很清晰：未来企业软件的出厂状态会越来越 Agentic，管理员的默认动作会从“要不要上 AI”变成“开了哪些 AI、怎么管”。
企业越早建立智能体资产清单与治理流程，越能在厂商连续“默认开启”的节奏里不被动。
八、对照监管：自主 Agent 进入强制调查与合规底线
当 Agent 能自主对外行动，监管必然跟进。我们在监管动手：自主 Agent 首次成强制调查对象中已经看到，加州总检察长就 Agent 黑入第三方系统发出传票，自主 Agent 进入强制调查视野。Salesforce 默认开启的 Agent 一旦越权或误触合规红线，企业作为账号主体要承担首要责任。
这意味着治理不能只靠厂商文档，还要落到内部的合规动作：数据分级、审批、审计、应急，四件套齐备，才扛得住监管追问。
九、企业本周该做哪 5 件事？先盘 Agent 资产再谈开不开
第一，盘点：列出组织内所有已启用/可启用的 Agent 及其权限。第二，分级：按业务敏感度给 Agent 打标。第三，收口：对高风险 Agent 加人工批准与最小权限。第四，审计：把 Agent 动作接入日志与 SIEM。第五，应急：明确谁可一键暂停、异常判据与复盘流程。五件事做完，再谈“开哪些、关哪些”，而不是被默认状态推着走。
对多数企业，建议先让 Agent 跑“只读/建议型”流程，验证治理闭环后再开放“执行型”权限。
十、浩轩云智选能帮企业做哪些准备？
面对“企业软件默认 Agentic”的节奏，真正的难点往往不在某个 SaaS 的开关，而在整体地基：云底座是否隔离、身份体系是否清晰、网络是否可控、审计是否到位。浩轩云智选在云服务（腾讯云/阿里云/华为云服务器、VPS、CDN）、等保测评、ICP 备案、企业微信/小程序/App 开发以及企业级 AI 智能体定制方面有完整交付能力，可以帮企业先把智能体落地的云底座与治理框架铺好，再从容对接 Salesforce、微软、谷歌等平台里的 Agent 能力。
关于浩轩云智选
浩轩云智选（郑州市金水区浩轩云智选软件工作室，统一社会信用代码 92410105MAK42FNA7Q）专注企业级 AI 智能体定制、云产品代理与全链路数字化转型。我们是腾讯电子签正规合作服务商，可为企业提供电子签、等保测评、ICP 备案、云服务（腾讯云/阿里云/华为云服务器、VPS、CDN）等一站式服务，正规渠道折扣以咨询报价为准。
业务咨询：电话 13723241722 ｜ 邮箱 89016332@qq.com ｜ 地址：河南省郑州市金水区国基路与花园路御府3号院。如需针对本文提到的智能体治理、权限收口或云底座方案做落地评估，欢迎联系浩轩云智选，我们根据您的业务系统现状给出可执行的实施路线图。
