最近，IDC丢出一份《中国企业级通用Agent产品技术评估》报告，把市面上12款主流Agent拉到同一考场，用统一模型、统一环境和统一接口，做了近百道真实场景题——这种“公平局”在评测圈不多见，结果倒挺有意思：纳米Work在九大维度里拿下三项满分，而“安全可控”这个维度，12家里只有它拿了Top评级。
IDC这次评测的逻辑很直接：别跟我扯模型多强、接口多炫，在统一条件下，谁能把活儿干好，谁才是真本事。纳米Work在“多智能体编排”“生态与开放性”上拿满分不意外，毕竟360这公司做安全出身，搞智能体办公平台，天生带着点“爹味”——对权限、审计、边界这些东西有变态级执念。但真正让我多看两眼的，是“安全可控”这个维度的独苗成绩。
纳米Work产品技术评估结果（IDC《中国企业级通用Agent产品技术评估》，2026）
IDC在报告里说得很直白：Agent想进企业核心系统，光能干活不够，得能“管住自己”。现在大多数产品已经能识别提示词注入、按风险自动放行或阻断，但企业级还得给Agent独立身份和权限体系，配置临时凭证和单独的操作范围。说白了，就是不能让智能体像个没上锁的万能钥匙，谁拿着都能捅两下。
数据也撑得住这个判断——IDC调研显示，53.6%的企业把“跨系统完成端到端任务”列为评估Agent的首要驱动，52%的企业认为ROI量化和成本治理是规模落地的关键。这意味着Agent必须深入企业核心数据和业务系统，每一步操作都可观测、可归因。安全可控从“加分项”变成了“准入门槛”——你连这一步都做不好，企业根本不敢让你碰SAP、CRM这些老大哥系统。
纳米Work这边倒是挺淡定。相关负责人表示，从产品立项就把安全写进了架构层，不是后期贴个安全模块的补丁。“很多产品把安全当功能，我们从底层就把安全焊死了。”这话听着有点狂，但IDC的评测确实给了底气——在开放的多智能体协作和生态连接里，还能保持最高等级的安全可控，这活儿不好干。
眼下Agent正从“尝鲜玩具”往“生产力工具”升级，企业对安全可靠的要求只会越来越高。纳米Work在IDC这份报告的位置，给行业立了个安全标杆——能不能抄作业另说，但至少让人看清了，真正的企业级Agent，安全不是“够用就行”，而是“必须满分”。