这不是在买一个更厉害的Agent。这是在给Codex买"工位"。

过去一年，硅谷发布了大量Agent框架。每一家都在证明同一件事：我的Agent会聊天、会写代码、会搜索。它们都在解决Agent的"脑子"问题。

Ona解决的是另一个问题：Agent的"座位号"。

一个Agent没有工位，意味着它没有门禁卡，打不开企业的CRM系统；没有工号，碰不了客户数据；没有监控日志，出了错没人知道错在哪；没有审批节点，它永远拿不到企业客户的信任。

OpenAI买下的是这套东西。

企业采购的预算科目已经变了

2024年，企业买AI的流程是：调一个API，测试写邮件和总结会议。预算走"技术验证"。

2026年，同样的客户现在问的是：能不能接钉钉？能不能登录ERP？跑错了日志能不能调出来？

预算也从"买模型"流向"买流程"。

Microsoft Scout、Google Cloud Managed Agents API、UiPath Coding Agents，都在把资源从"模型能力"转向"工作流控制"。OpenAI自己的Workspace Agents，从7月6日起将转入按量计费——这意味着它不再只卖"能力"，而是在按"工作量"收租。

Agent的工位，有五层

第一层，执行环境。Agent不能只返回一段代码。它需要打开网页、操作后台、跨系统填表。Microsoft Scout和Google Cloud的Managed Agents API，直接提供的就是受控浏览器和云端沙盒。2026年，企业需求清单里开始出现"执行环境"，而不是"更强的模型"。

第二层，权限系统。Ona的核心能力包括凭证托管和最小权限访问。企业不允许一个Agent无差别读取所有数据库。Codex的企业部署文档里，权限管理已从2024年的"建议"变成了"前置条件"。

第三层，任务编排。一条销售线索从客户咨询到写回CRM，涉及排队、失败重试、超时回滚、人工接管。这不是模型能力，是工程能力。UiPath和ServiceNow的Agent模块里，任务编排是定价最高的部分。

第四层，审计回放。金融、医疗、法务的客户要求一件事：不是"Agent说做了"，而是"我能回放它怎么做的"。阿里云百炼、百度智能云千帆、火山引擎方舟的企业版，审计日志都已经是基础功能。

第五层，人机协同。2026年企业落地最快的Agent，不是全自动的。是"Agent做完初稿，人点一下确认再发出"的半自动模式。大厂的产品路线图里，"Human-in-the-loop"的优先级排在"全自动"前面。

中国市场的事实

中国大陆的SaaS环境比美国更碎。企业微信、钉钉、飞书三套系统，各自有独立的API和审批流。CRM、ERP、工单系统没有统一标准。

一个Agent要在企业里真正干活，不是"训练它更聪明"，而是"让它进得了这些系统、守得了这些流程"。

这也导致了一个结果：国内Agent创业的第一笔收入，往往不是软件订阅，而是部署费、对接费、定制费。先帮客户把一段流程跑通，再谈续费。

OpenAI这笔收购，本质上是承认一个事实

Agent的智力已经足够高了。现在缺的是，让它能在企业里安安稳稳坐下来的椅子。

2026年，AI创业最拥挤的地方，是Agent的前台。

最有钱的地方，是Agent的后台。