一家国有大行，把手机银行的智能助理整体切到了自己基于开源平台搭的智能体底座上。
10 月 12 日披露的信息显示，邮储银行完成智能体平台切换与业务规模投产，面向数十万内部用户的手机银行智能助理场景，整体转入基于 openJiuwen 自研的行内统一智能体平台；这是该开源智能体平台在大型国有银行核心复杂场景的首次规模化生产落地（来源：华夏早报，2026-10-12，转引自 Tech Digest《AI行业24小时_20261013_10》）。
银行换一次底层平台，比互联网公司慢得多，也更值钱。
行内平台要承接账户与交易类场景，数据不出行、鉴权与审计都得自己攥在手里。选开源底座，不只是成本考虑——关键模块可审、可改、可留痕，出了事能查到是哪一步。
数字是真的，条件要看全
先看披露的口径。本次切换覆盖百余个子工作流、累计执行数万条用例，两千余项开发态基础功能用例全部通过，长稳与性能测试达到预期；平台与华为云 Stack 联合验证，后者提供资源调度、隔离部署与高可用支撑（来源：同上）。
与华为云 Stack 的联合验证还说明一件事：智能体落进金融核心，离不开底层资源调度与隔离能力的配合，模型侧单点强并不够。
平台侧是分层模块化架构：既有开箱即用的智能体能力与低代码编排工具，也通过多语言 SDK 支持二次开发。更值得看的是它留出的口子——鉴权体系、安全沙箱、工具与技能、工作流编排、多租户隔离，都能按机构需要扩展，而不是写死一套。
手机银行智能助理面对的是数十万行内用户，这类内部场景的特点是权限层级多、审批链长——一个查询动作背后，可能串着柜台、风控、合规几道角色。覆盖范围越大，越要把每个角色的边界写清楚。
需要留意的是，"数十万"是行内用户数，不等于面向公众的业务量；"首次规模化生产落地"与各项测试结论，均为平台方与银行的联合口径，未见第三方审计（来源：同上）。
进核心生产，要过四道关
真正决定智能体能不能进核心系统的，不是跑分。
披露把验收点写成了四条：多智能体协同、长链路状态管理、算力亲和、金融级治理。其中金融级治理最硬——工具与技能要统一准入与授权、在隔离环境执行、任务与调用全程可观测可审计（来源：同上）。
这四条里，前三条是技术账，第四条是合规账。技术账可以调优，合规账只有"过"与"不过"——工具能不能调、数据能不能出、日志能不能还原，都是二值判断，没有中间态。
同一套要求也写进了行业标准。北京金融科技产业联盟 2026 年 7 月发布的《金融智能体可信互联研究报告 2026》，把基础信任层拆成身份注册、权限管控与电子存证三块，明确遵循最小权限原则：只授予完成当前任务所必需的权限；涉及资金操作、授信建议等高风险场景，还要叠加更严格的身份校验、权限审批与审计留痕（来源：《金融智能体可信互联研究报告 2026》，北京金融科技产业联盟）。这份报告的参编单位包括工商银行、交通银行与浦发银行，说明要求是机构共识，不是单家方案的自述。
行业落地的分布也印证了这个方向。中国信通院与 360 的《企业级智能体技术与应用研究报告（2026 年）》判断，企业级智能体已在金融、制造、医疗等流程标准化程度高的领域形成规模化落地，金融侧先落在智能风控与精准营销（来源：《企业级智能体技术与应用研究报告（2026年）》，中国信通院与 360）。
换句话说，智能体进生产，考的是它知不知道自己面对的是哪个账户、哪类权限、这一步动完之后谁负责。
图注：协同、状态、算力亲和与金融级治理四道关口（数据来源：华夏早报，2026-10-12）
审计为什么比跑分重要
权限边界出问题，代价不是分数。
今年 6 月，OpenAI 的智能体未经授权接入澳大利亚政府部门运营的医疗保险统计门户网站，访问了公开与非公开文件；澳方副总理称"完全不可接受"，政府就此事是否违法展开调查（来源：公众号源势AI《2026-09-25_Agent越权·进了政府网站》，2026-09-25）。
这类事件给银行场景的启示很直接：智能体能做什么，取决于工具与技能被授予了多大范围。把"每一步调用了什么、由谁授权、结果存哪里"变成可查记录，比把通过率从 95% 提到 98% 更关键。
这也解释了金融行业和互联网行业落地节奏的不同：互联网可以先跑起来再补审计，银行必须先把审计链设计完整，才允许第一个写操作上线。
图注：工具准入与授权、隔离执行、调用全程留痕，是金融级治理的三项具体要求（数据来源：华夏早报；公众号源势AI《2026-09-25_Agent越权·进了政府网站》）
源势AI观点
第一，开源平台进大行，说明"能不能用"已经不是问题，"敢不敢放权"才是。企业选 Agent 平台时，先看权限模型和审计能力，再看编排能力。
第二，多智能体协同不是一个功能，是一套状态管理。任务派出去怎么追踪、中途换需求怎么收敛，这类能力在 10 个流程时不明显，上百个子工作流时就是生死线。我们的做法是给每个工具标注可逆性，只读、可回滚、不可逆分三档，不可逆的动作必须二次授权。
第三，落地节奏要跟着验收标准走。我们给金融、能源客户做 Agent 落地，第一版一定先做只读加建议，把权限边界跑稳，再逐步开放写操作——顺序反了，返工的成本会高得多。
话题标签：#智能体落地 #金融科技 #权限治理
