文／Laban（優創智能 AI 導入工程師）
AI 代理控管（agent control plane）是一層放在代理與企業系統之間的管理面，負責誰能跑、能花多少、出事怎麼停。2026 年 10 月 27 日，Salesforce 與 IBM 在同一天各自發布這一層的新產品。結論先講：兩家都把「預算硬上限」「停用開關」「代理專用身分與憑證」做成了可以買的功能，但「評估失敗就自動停」這件事，在 Salesforce 還是 2027 年 1 月的藍圖。 對沒有這兩個平台的台灣企業，這則新聞的用處不是比較產品，而是確認：這三樣東西已經是正式上線 AI 代理的基本配備，自己也該有最小版本。
本文是新聞解析與導入準備清單，不是 Salesforce 或 IBM 的產品評測，也不是採購建議。控制平面的完整設計，我們在 企業 AI Agent 進入 production：FDE 如何建立控制平面 已經談過，這篇只處理這次新聞新增的訊號。
一、已知事實：兩家公布了什麼？
1. Salesforce Agent Fabric：評估、成本與停用
Salesforce 官方新聞稿（2026-10-27）把 Agent Fabric 定位為跨平台管理與治理代理的 AI 控制平面，官方表示它每天處理超過 12 億次請求。這次新增的項目：
| 功能 | 做什麼 | 官方時程 |
|---|---|---|
| Agent Evals | 部署前自動產生測試；上線後依品質門檻持續評估代理、LLM 與 MCP server，未達標時觸發預先定義的介入動作（含 Agent Kill Switch），政策要求時需人工核准 | 2026 年 11 月 beta，2027 年 1 月正式提供 |
| API Evals | 從 API 規格產生功能與效能測試，在上線前抓出破壞性變更 | 2026 年 11 月 beta，2027 年 1 月正式提供 |
| FinOps Dashboard、Model Wallet | 讓預算負責人看到 AI 花費總覽，並設硬上限，在超出預算前就擋下請求 | 已正式提供 |
| Cost Optimization Policies | 用語意快取、payload 壓縮、回應修剪降低 token 用量；官方稱測試情境下最多可減少 75% | 已正式提供 |
| Agent Kill Switch | 手動停用代理 | 已正式提供；由評估結果自動觸發的 Triggered-Agent Kill Switch 2027 年 1 月正式提供 |
| Custom Agent Scanner | 自訂掃描器，找出內部與第三方環境中的代理、模型、MCP server 與 API 並登錄 | beta，2027 年 1 月正式提供 |
| Open Policies for Federated API Gateways | 從單一介面對 Azure、Apigee、Kong 閘道發現、套用與追蹤 API 政策 | 已正式提供 |
新聞稿引用 LangChain 的《State of Agent Engineering》指出，目前有代理的組織中，不到一半會用真實流量評估代理。MuleSoft 與 Agent Fabric 資深副總裁 Andrew Comstock 的說法是：企業擴大代理的速度，只能跟它們維持準確與不超支的速度一樣快。
新聞稿末尾有一段自己的免責聲明，值得照抄：「本文可能提及仍在開發中、尚未釋出的服務或功能。客戶應依已完整釋出且可用的功能做採購決策。」
2. IBM：代理身分、憑證與跨平台管理
IBM 官方公告（2026-10-27，watsonx Orchestrate 副總裁 Suzanne Livingston 署名，配合 TechXchange 2026 發布）的重點放在身分與跨平台：
- AI Gateway：單一執行層，用來發現來自 Amazon Bedrock、Microsoft、Google 等平台的第三方代理、模型與 MCP server，並把政策（內容護欄、使用限制等）延伸到這些外部環境。
- 治理目錄：讓團隊發現、分享與重用已核准的代理與工具，對齊 OWASP、CoSAI 與 IBM AI Risk Atlas；對部分 MCP server 會顯示協定符合度、工具 schema 完整性、工具描述安全性、輸入驗證與預設憑證拒絕等檢查結果。
- 評估與觀測：可用自然語言定義評估標準的 LLM-as-a-Judge、使用者模擬與確定性評估（上線前驗證工具呼叫與參數）、顯示代理執行步驟的 Trace Inspector，以及協助調查失敗與產生測試案例的 AgentOps Agent。
- IBM Agent Identity 與 HashiCorp Vault：前者提供代理的身分與授權脈絡，後者負責最小權限的憑證存取；watsonx Orchestrate 可直接連接 Microsoft Entra 與 IBM Verify，同時管理人類與非人類身分。
官方公告沒有列出各項功能的開放日期，也沒有數字。Techzine（2026-10-27）補充了運作方式與狀態：Agent Identity 會記錄每個代理的擁有者、生命週期狀態與被授與的權限，並把這些資訊交給 Vault；代理嘗試存取權限之外的系統時，「存取會被拒絕，工作階段立即終止」。Vault 會對代理發出短效、受保護的憑證；Vault 2.2 讓代理擁有自己的帳號、自動更新憑證，並支援後量子加密。依該報導，watsonx Orchestrate 的 Discover（發現 Bedrock、Microsoft Foundry、Google Gemini 上的代理）與 Contain（在隔離沙箱中執行代理並附停用開關）為技術預覽，Evaluate（測試品質、準確度與合規，顯示每個代理的模型與 token 用量）已正式提供；watsonx Orchestrate 可連接超過 80 個企業應用。
3. 獨立觀點：評估這一塊，別家早就有了
SalesforceDevops.net（2026-10-27，作者 Vernon Keenan，文中揭露他是 Salesforce 與其生態系廠商的付費顧問）的看法是：Agent Fabric 承諾的跨平台評估要到 2027 年 1 月才正式提供，而競爭者早已出貨。他點名 AWS AgentCore Evaluations 於 2026 年 3 月 31 日正式提供、Google Cloud 的代理評估於 2026 年 7 月 31 日正式提供、ServiceNow AI Control Tower 已有會撤銷憑證的停用開關。他也提醒，75% 的省量數字是最佳情況，只適用於經過設定政策的流量。
Compare the Cloud（2026-10-28）的整理與官方一致，並指出 12 億次請求的數字沒有附來源，75% 來自 Salesforce 自己的測試情境、未經驗證。
二、編輯分析：這則新聞對台灣企業的三個意義
1. 已經可以買到的，是三個「人在迴圈裡」的零件
把兩家已正式提供的功能疊起來看，共同點很清楚：預算硬上限（Model Wallet）、手動停用開關（Agent Kill Switch、Contain 的停用開關）、代理專用身分與短效憑證（Agent Identity 加 Vault）。這三樣都不需要 AI 判斷什麼，它們是規則：錢花到這裡就停、人按下去就停、憑證只給這個代理、過期就失效。
這跟我們在導入現場的經驗一致：真正讓代理能上線的，不是模型多聰明，而是出事時有沒有人能在一分鐘內把它關掉、損失有沒有上限。我們在 AI Agent 的權限邊界怎麼設 談的憑證範圍與動作審計，現在有了大廠的對應產品。
2. 「評估失敗就自動停」還是藍圖，這本身就是訊號
Salesforce 把 Agent Evals 與 Triggered-Agent Kill Switch 都排在 2027 年 1 月；IBM 的 Discover 與 Contain 依 Techzine 報導仍是技術預覽。換句話說，兩家都先出貨「人來停」，再做「機器自己停」。原因官方沒說，但從工程角度不難理解：自動停用需要評估結果夠可信，否則代理會被誤判關掉，或該關時沒關。評估本身的品質，比停用開關難得多。
這也是為什麼 Salesforce 自己寫了「依已釋出功能做採購決策」。我們在 如何查核 AI 能力宣稱 建議的做法同樣適用：看新聞時先分「今天就能用」「beta」「某月正式提供」三欄，只把第一欄算進導入計畫。
3. 沒有這兩個平台，問題一樣存在
Agent Fabric 與 watsonx Orchestrate 的目標客戶是同時跑數十到數千個代理、橫跨多個平台的大型組織。台灣多數中小企業的狀況是：一兩個 n8n 流程接著 LLM API、一個 LINE 客服代理、也許再加一個報價助理。規模差很多，但三個問題一模一樣：這個月會花多少錢、誰能把它關掉、它拿的是誰的帳號。
差別只在你是用買的，還是自己用最小版本做。 下面五個步驟就是最小版本。
三、五個步驟：沒有控制平面平台，也能先做的事
以下步驟以「已經有至少一個代理在跑、或下個月要上線」的團隊為對象。每一步都能在現有工具上完成，不需要新採購。
步驟 1：給每個代理一個獨立身分
對每個代理（n8n 工作流、客服機器人、報價助理）各開一組 API 金鑰、一個資料庫帳號、一個第三方服務帳號，不跟人共用、不跟別的代理共用。表格記下：代理名稱、擁有者（哪個人負責）、狀態（開發／試行／正式／停用）、它拿到的每一組憑證。這就是 IBM Agent Identity 記錄的三件事，用一張表先做到。
步驟 2：憑證設到期，不設永久
多數雲端與 AI 供應商的金鑰可以設到期日或定期輪替。試行階段設短一點，正式上線後依該代理能碰到的資料與金額風險決定到期日；輪替流程寫進 SOP，到期前提醒擁有者。做不到自動更新沒關係，先做到「永久金鑰不存在」。這是 Vault 短效憑證的手工版。
步驟 3：在供應商後台設花費硬上限
OpenAI、Anthropic、Google 等 API 供應商的後台都有每月預算上限與用量告警，先把它們設好；上限依前幾個月的實際用量加上你能接受的餘裕設定，再依試行結果調整。這是 Model Wallet 的最小版本：錢到了就停，不等月底帳單。我們在 台灣企業 AI 代理工作流成本怎麼算 談過，上限要算的是每完成一筆任務的總成本，不是 token 單價。
步驟 4：做一個真的會停的開關，並演練一次
每個代理要有一個明確的停用方法：n8n 的工作流停用、LINE 機器人的 webhook 切回人工、排程任務的暫停。把「誰能按、怎麼按、按了之後客戶看到什麼」寫下來，然後實際演練一次，計時。目標是任何值班的人在一分鐘內能停掉任一代理。沒演練過的開關，和沒有開關是一樣的。
步驟 5：先用自己的樣本做評估，不等廠商
從代理過去的真實紀錄抽一批有代表性的案例，標好正確答案或可接受範圍，每次改提示詞、換模型、改工具時都重跑一次，比對正確率、轉人工率與重工。這不是 Agent Evals，但它是 Agent Evals 想自動化的那件事，而且你現在就能做。權限與核准點的設計，可參考 企業 AI Agent 權限怎麼設計。
驗收標準：做完後要能回答四個問題：任一代理拿的憑證外流，能否在一小時內只換它那一組而不影響其他系統；任一代理這個月最多會花多少錢；任一代理出錯，值班的人能否在一分鐘內停掉它；改了提示詞或模型，有沒有一組固定樣本告訴你變好還是變壞。四題都答得出來，再談要不要買控制平面平台。
四、結語：大廠出貨的是零件，不是魔法
Salesforce 與 IBM 這次出貨的，是預算上限、停用開關與代理身分。這三樣東西的價值在於它們是規則，不依賴 AI 判斷，所以可靠。而真正難的「自動評估、自動停用」，連大廠都排到明年。對台灣企業來說，這是一個好消息：最重要的零件，是最簡單、現在就能自己做的那幾個。
如果你的團隊有代理在跑，卻說不出它拿的是誰的帳號、這個月會花多少、誰能關掉它，歡迎與我們聯繫，我們可以從一張代理身分清單開始。
免責說明：本文依據 Salesforce、IBM 官方公告與第三方媒體報導整理，資料截至 2026 年 10 月 28 日；功能開放時程以各廠商官方公告為準，可能變動。文中步驟為一般性導入建議，不構成特定產品的採購建議或資安稽核意見。
參考來源
- Salesforce，〈Salesforce Expands Agent Fabric to Automatically Stop Runaway Costs and AI Agent Failures Before They Impact Customers〉，2026-10-27：https://www.salesforce.com/news/stories/agent-fabric-catch-failures-control-ai-costs/
- IBM，〈IBM watsonx Orchestrate advances enterprise AI agent management with new capabilities at TechXchange 2026〉，2026-10-27：https://www.ibm.com/new/announcements/ibm-watsonx-orchestrate-advances-enterprise-ai-agent-management-with-new-capabilities-at-techxchange-2026
- Techzine，〈IBM deploys HashiCorp Vault for AI agent identity〉，2026-10-27：https://www.techzine.eu/news/infrastructure/145292/ibm-deploys-hashicorp-vault-for-ai-agent-identity/
- SalesforceDevops.net（Vernon Keenan），〈Salesforce Agent Fabric Targets Cross-Platform Evals for January 2027. Rivals Already Ship Them.〉，2026-10-27：https://salesforcedevops.net/index.php/2026/10/27/salesforce-agent-fabric-evals-2027/
- Compare the Cloud，〈Salesforce gives Agent Fabric a kill switch and hard spending limits for AI agents〉，2026-10-28：https://www.comparethecloud.net/news/salesforce-gives-agent-fabric-a-kill-switch-and-hard-spending-limits-for-ai-agents
相關推薦與延伸閱讀
- Uber 一週只有 4 趟叫車來自 AI 代理：台灣企業該不該現在為代理下單開入口？：AI 代理下單目前仍是極小眾，台灣企業應先縮短自家 LINE 與官網的下單步驟，再決定要不要為代理開專用入口。Uber 財報會議揭露，十月最忙一週約 3.2 億
- AI 客服上線後怎麼改才不出事？Cresta 與 Oracle 同週把分流、回滾與修正核准做成產品功能：AI 客服每次改提示詞或知識庫都該當成發版：先小比例分流、能一鍵回滾，修正要人工核准。Cresta 於 2026 年 10 月 29 日開放自建平台，Oracl
- Gemini 4 Carbon 發布：資安跑分登頂、可連跑數天，企業開放前該先準備什麼：Gemini 4 Carbon 是 Google 於 10 月 28 日發布的前沿模型，以 59 分登上 Artificial Analysis 智慧指數第一，