过去两年，我们聊 agentic ERP，说的多半是：让 AI 在系统里生成一张采购申请、拟一封对账邮件、标一个异常库存。人还在回路里，最后那个「确认」键，握在员工手里。
2026 年 11 月初，这个回路被剪断了一截。
在香港金融科技周，寻汇（Sunrate）联合万事达发布全球首份 B2B 智能体支付白皮书，并推出 Sunrate Agentic Card——一张主要交给 AI 智能体调用的虚拟卡，已通过万事达 AgentPay 认证，在 OTA 等高频跨境场景实际跑起来了。agent 不再只是「建议在系统里付一笔」，而是真的拿着卡、按权限、去付一笔。
从「写单据」到「动资金」，看似只差一步，实则是两个量级的风险。这一跨，把「治理闸门」从可选项直接推成了必选项。
一、寻汇让 agent 第一次「持卡付款」
先说清楚这张卡能干嘛。企业可以在采购、差旅、供应商付款等任务里，实时生成虚拟卡、自定消费限额，并按已审批的工作流设定有效期。经授权的 agent 完成建卡、配置支付参数、发起付款与查询结果；商户类别、金额上限、币种、地域范围、有效时段，全部可以精确定义，身份与权限全程留痕、可审计。
白皮书把 B2B 支付全生命周期拆出 16 个可由 AI 系统化解决的痛点，给了 13 个可落地用例，覆盖供应商寻源、应收应付自动化、动态支付路由、汇率监测、自动对账和反洗钱筛查。落得最快的是 OTA 行业：营销投放和供应商付款分散、超支和不合规风险高，用每次活动实时发虚拟卡、按权限付款、实时筛异常，正好对症。
这里有个细节值得所有做企业系统的人记住：agent 动钱的前提，不是它多聪明，而是权限被切得够细、动作被留得够全。 寻汇这套设计里，真正值钱的不是「AI 会付款」，而是「付款的边界、限额、留痕都是预先定义且可审计的」。
二、闸门比油门更重要：SAP 的治理网关
agent 一旦能跨系统「写」甚至「付」，最怕的不是它做错一件事，而是没有一个统一的地方看住它。
SAP 在 TechEd 2026 上发布的 Enterprise AI Gateway，做的是同一件事：把认证、策略执行、路由、监控、用量追踪和审计，收口到一处。它基于 A2A 和 MCP 开放协议，允许第三方 agent 经「受治理的网关」调用 Joule Agents，并强制访问控制。配套的还有 AI Governance Assistant，专门帮客户满足 EU AI Act。
你可以把它理解成 agent 世界的「公司门禁 + 监控室 + 审计科」三合一。没有这个网关，每个 agent 各自连系统、各自留日志，出事了谁也说不清是哪只手动的钱。SAP 把这套能力平台化，说明行业已经达成共识：agent 上量之前，先装刹车。
这对我们做 ERP 实施的启发很直接：别急着让客户体验「AI 自动跑流程」的爽感，先把「谁能调什么、调完记什么、出事怎么回滚」这三件事在系统里钉死。刹车不到位，油门越灵越危险。
三、合规执行也要进 ERP：Odoo 20 的多国本地化
agent 动资金，绕不开合规。而合规这件事，最怕企业自己东拼西凑。
Odoo 20 这期的本地化包，正好是个样本：墨西哥的 CFDI / SAT、沙特的 ZATCA（在发送向导里直接集成）、阿联酋的 VAT 审计文件和 IFRS 科目表、香港的 HKFRS 报表和大幅升级的薪酬（含 MPF 强积金、IR56）、中国的增值税及附加税费申报表和凭证批量打印。升级平台预计 2026 年 11 月底开放，装了定制模块的客户得先跑测试升级。
Odoo 的思路很清楚：把合规做成平台能力，而不是让企业自己找插件、对接税局、赌接口稳定。对要出海或有多国实体的成长型企业来说，这意味着 agent 在生成跨境单据、触发付款时，能直接落在已经验过的合规框架里，而不是靠人工事后补税号、补报表。
这也给「agent 动资金」加了一道天然护栏：当付款动作必须流经一套已本地化的合规结构，agent 能乱来的空间就被压缩了。
四、给成长型企业的三道闸
回到落地。无论你上的是 SAP、Oracle、Odoo 还是某家本土 agent 平台，只要让 agent 碰资金或关键单据，我建议先把这三道闸立起来：
权限粒度这道闸。 别给 agent 一个「全公司付款」的万能钥匙。像寻汇那样，按任务发虚拟卡、按场景定限额和有效期，付完即失效。在 Odoo 里，可以用用户组、记录规则和审批流，把「能看」「能建」「能批」「能付」拆成不同角色，agent 走的是被严格约束的那个身份。
审计完整这道闸。 agent 的每一步——建卡、配置、付款、查询——都必须留痕且可回溯。没有审计日志的 agent，等于蒙着眼开车。Odoo 的审计日志、邮件网关记录、以及外部系统的对账回执，要能串成一条完整证据链。
回滚机制这道闸。 人点错了还能撤，agent 跑错了谁来停？SAP 的网关、寻汇的限额失效，都是某种形式的「熔断」。你自己的系统里也得有：异常阈值触发人工复核、超限额自动拦截、错误支付能原路退回或冻结。回滚不是事后补救，是上线前的必答题。
从「AI 帮我拟个单」到「AI 替我把钱付了」，中间隔着的不是技术，是信任。信任不靠口号，靠的是细到毛孔的权限、全到字节的审计、和快到秒级的回滚。
这一步跨过去，企业数字化才真正从「记录系统」变成「执行系统」。但请记住：能执行，意味着能出错。先装闸门，再放 agent——这是 2026 年第四季度，所有准备让 AI 碰钱的企业，最该刻在墙上的那句话。
