AI如何进入人类已经构造出来的数字世界

我们一直在说，Agent要“替人干活”。

这句话把一个问题藏了起来：人今天干活的地方，到底在哪？答案是软件。销售在CRM里，财务在ERP里。那么当Agent真要替代人，它自然也得去这些地方。

但这个“当然”一旦被认真对待，就会把讨论带向另一个层面。过去几十年，企业做了一件极其古怪的事：把现实一点一点编码进机器。客户变成Customer对象，钱变成总账条目，库存变成Inventory状态。更重要的是，它们被嵌进一套制度结构——谁能看、谁能改、改完谁负责、怎么追溯。权限、规则、流程、审计，这些原本由人维持的东西，全被写进了软件。

这不是无纸化。这是在计算机内部，重新构造了一部分现实。一个可查询、可操作、可追责的数字现实。整个企业，变成了一台巨大的状态机。

但这里需要再往深处走一步。企业软件做的，从来不只是“保存现实”。它实际上在做一件更根本的事：把现实中的模糊事件，转换成组织可以共同承认、共同操作的事实。 SAP不是简单告诉你“这里有一笔钱”，它告诉你“在这个制度下，这笔钱现在算什么”——是已确认收入，还是递延收益，还是待核销预付款。CRM不是简单保存“这个人叫John”，它告诉企业“John是客户A公司的联系人，属于这个Account，具有这种生命周期状态”。软件不是在复制现实，它是在制造一种组织可以依赖的制度性现实。

于是出现一个问题：当Agent进入这个数字世界，它只是在使用这种制度性现实，还是会开始参与制造它？

一

人坐在屏幕前，读取状态，做出判断，点击按钮，改变状态。所有软件，归根结底，是让人能以受控的方式在那个数字世界里行动。现在，一个具有开放式理解和一定自主性的行动者，开始进入这个数字现实。它不点击界面，但同样在改变那个数字世界中的对象，并产生真实的业务后果。

过去也有自动化程序，但它们的行动范围被预先定义，只能走被精确编码的路径，遇到边界就停下等人。真正的新事物是：这个新行动者能处理没被完全预设的任务，在模糊指令和具体工具之间建立桥梁。这是第一次，一个非人主体能以这种方式进入我们构造的数字现实，并在其中行动。

这引出一个耐人寻味的翻转。过去，软件是工具。计算机科学的基本隐喻是“人使用工具”。但当你把足够多的现实对象、规则、权限和流程编码进去，软件就不再只是工具。它成了一片可供行动的环境。

想想一个企业级的供应链异常处理场景。一个价值千万的订单因原料短缺面临延期，Agent需要决定是否启动备用供应商。它需要同时理解订单、合同、供应商、库存、审批和付款之间的关系——这些信息分散在CRM、ERP、SRM和OA系统里，被权限、流程和审计规则牢牢包裹。Agent要完成“启动备用供应商”这个动作，就像一个新员工在一个复杂的组织里办事：它需要知道去哪里找信息，以谁的身份发起请求，走哪条审批路径，以及这个动作对订单、成本和客户承诺的影响会如何被记录和追溯。此刻的SaaS，已不再是被人操作的工具，而更像是Agent行动时必须穿行和依赖的制度地层。软件的本体，正在从“工具”向“环境”漂移。

二

顺着这个视角，当下真正的产业变化，是一场能力迁移。感知和判断的能力正从人迁移给模型，操作和编排的能力正迁移给Agent。人退向目标设定、例外干预和高风险决策。但这里有一个根本性的不对等：能力可以迁移，责任能不能同样迁移？

同样在那个供应链场景，Agent判断需要启动备用供应商并自动生成了采购订单。假设这个决策最终被证明是错误的——因为Agent遗漏了该供应商最近一次交付的质检瑕疵记录，而这条记录正孤零零地躺在某个质量工程师的Excel表格里，并未进入正式的SRM系统。Agent读取了所有“权威系统”里的完美数据，却恰恰错过了那条未被制度化、但真实反映了风险的信息。

那么问题来了：这批瑕疵原料的损失，谁来担？

是做出判断的Agent？是编写了工具调用代码的工程师？是那个没把质检记录录入系统的质量工程师？还是最终在审批流程里点了“同意”的采购经理？组织可以接受一个工具出错，但很难接受一个没有责任主体的行动者参与改变企业状态。这就制造了一个深刻的张力：AI获得行动能力的速度，远远快于组织能把责任、权限和制度安排开放给非人主体的速度。 这不是技术问题，而是制度进化相对于技术进化的滞后。

三

但这个案例真正值得追问的，还不是责任归属。而是更深一层的问题：那条躺在Excel里的质检瑕疵记录，到底算什么？

在世界层面，供应商确实交付了瑕疵品。这是事件事实——发生了就是发生了。在组织认知层面，质量工程师知道这件事，但他没有录入系统。这是组织认知——有人知道，但未被制度化。在系统层面，SRM里没有任何记录，Agent无从读取。这是制度现实——组织承认什么、以什么为行动依据。

过去，这三者之间的转换链很长：世界发生事件，人发现并判断，组织确认，系统记录，企业据此行动。中间的“组织确认”环节，是人来完成的——人决定什么值得记录，什么可以忽略，什么需要上报。

Agent的出现，开始打破这条链。它不仅能读取制度现实，还能跨越系统边界，读到那些未被制度化、但存在于邮件、聊天记录、本地文件和影子工作流里的组织认知。它开始有能力说：虽然没有被正式记录，但这条信息值得纳入判断。这就不是简单的“AI操作软件”。这是一个非人行动者开始参与决定“什么算作事实”的过程。

这正是“工具变环境”这个判断最深的一层含义。环境不只是保存状态，环境还决定什么状态是有效的、可被行动的。当Agent开始在这个环境中长期行动，它就不再是路过这座城市的路人。它开始参与这座城市的规划。

四

一开始，是我们把现实搬进计算机。

现实被翻译成对象、状态、规则、权限、流程。数字现实诞生了。它只有一个居民——人。人操作它，解释它，更新它，为它的每一次改变负责。

然后，我们让AI进入了这个数字现实。

它带着开放式理解能力和工具调用能力，开始在这个世界里行动。它读取状态，做出判断，改变对象，产生真实的业务后果。它成了这个世界的第二个居民。软件从被人使用的工具，逐渐变成容纳多主体行动的环境。

再往后，是正在发生的事。

当这个新居民开始在这个世界里长期居住、持续行动、参与判断，它不可避免地开始参与决定什么应该被记录、什么值得被关注、什么可以触发行动。它不再只是执行者，它开始参与这个数字世界的“现实生产”——哪些信息能够从组织认知上升为制度现实，哪些信号可以在被正式确认之前就触发行动，哪些模糊的、跨系统的、非结构化的信息可以被纳入决策。

这不会是一个简单的取代故事。制度现实不会消失，因为企业永远需要责任主体和可追溯的决策链条。组织认知也不会自动变成权威事实，因为未经确认的信息可能错误、过时、带有偏见。但这两者之间的转换链，正在被AI压缩和重塑。

过去几十年的数字化，是把现实变成机器可以操作的状态。接下来的变化，是机器开始参与决定这些状态应该如何被解释、修改和更新。

一个数字现实，第一次拥有了一个可以理解它、行动于其中、并反过来参与塑造它的非人主体。也许，这才是AI真正进入产业之后，最值得我们重新理解的事情。