这周有两件事，放在以前我大概不会把它们归到一类。一件是中东端 ERP 厂商 Priority Software 发布了 v26.0，里面有个叫 aiERP Companion 的东西，能直接帮你生成日记账、过账收货、处理发票、生成采购单。另一件是微软把 Dynamics 365 的现场服务（Field Service）和项目运营（Project Operations）打通了——工程师在工单上点一下"用了哪些料"，财务那边的收入确认就实时变了，离线也能跑。
一个中端、一个巨头，看似量级不同，但指向同一句话：AI 智能体不再只是大厂演示台上的"会聊天助手"，它开始伸进真实的业务流程里"动手"了。对一家几百人、几千人的成长型企业，这不是新闻，是一道考题。
一、中端厂商也开始"焊"agent了
过去半年，agentic ERP 的话筒几乎被 SAP、Oracle、微软三家握着。SAP 一口气上线 1,000 个 agent，Oracle 甩出行业智能体工厂，微软给 agent 单独开权限。给人的错觉是：想用"会干活的 AI"，就得先上车大厂全家桶。
这周的事实在修正这个错觉。
Priority Software 的 v26.0 把任务型智能体直接嵌进财务、销售和供应链工作流。它不是在系统外面挂一个聊天框，而是在流程内部"生成日记账、过账收货、处理发票、生成采购单、跑库存检查、做预测"，而且每一步都带着用户审批和可审计的控制。翻译成人话：一个中端 ERP，现在也能把那些"每天必做、做了又没价值"的动作，交给 agent 在权限内替你完成。
QAD 旗下 Redzone 走的是另一条线——制造业情报层。它计划在 2027 年春天推向市场，本质是把一个跨系统的"大脑"架在 ERP 和车间之间，让 AI agent 覆盖 ERP、车间、现代化和贸易合规。它想回答的问题很务实：当 AI 开始做运营决策，你怎么信任它？答案是把行业规则、数据和权限一起装进 agent 的"决策上下文"里。
| 厂商 | 动作 | 落点 |
|---|---|---|
| Priority v26.0 | aiERP Companion 嵌入式 agent | 财务/销售/供应链内嵌执行，用户审批 + 可审计 |
| QAD | Redzone | 制造业跨系统情报层 | ERP↔车间↔合规，agent 带行业规则与数据上下文 |
| Microsoft F&O | Field Service ↔ Project Ops 集成 GA | 现场用料（可离线）→ 项目实际数 → 收入确认实时 |
再看微软这条线。以往现场工程师干完活，财务要事后对账、手工把成本塞进项目；现在工单上标记"用了哪些料"，这些动作直接变成项目实际数，实时流向估算、预测、开票和收入确认。这件事的范式意义在于：把"记录系统"和"执行系统"之间那道串行缝隙，焊成了一道流程。当 AI 开始动手，系统必须让"记"和"做"同频，否则自动化的价值会漏在接缝里。
对成长型企业，这意味着一件事：用 AI 把高频低价值动作自动化，不再需要先买一套昂贵的大厂套件。中端市场自己长出了"执行者"。
二、为什么中端比大厂更需要"可治理的执行"
大厂有几百人的 IT 军团兜底，agent 配错了有人救火。中端企业没有这个条件。所以中端的 agent，从第一天起就必须"开箱可治理"——权限最小、动作可审、错了能回滚。
这恰恰是我们更熟悉的那条开源路线最擅长的地方。以 Odoo 20 为代表的开源 ERP，没喊"1,000 个预置 agent"的口号，但它做了一件对中端更实在的事：内置原生 MCP server，让你用自己选的模型（甚至本地部署的模型），在"你给的权限范围"内让 AI 读写你自己的数据。AI 能力可以走 IAP 信用计费，但你的客户、物料、财务记录 100% 留在你自己的服务器上。它能离线跑，能按模块拆开重组，不依附任何一家云厂商的全家桶。
托管智能体
大厂云内运行，模型/数据/治理由厂商托管，按 consumption 计费，开箱即用但迁移成本高、权限设计常被"开箱"掩盖
开源自带模型
Odoo 20 原生 MCP 连接你选的模型，数据 100% 自有、可离线、可组合，治理权交还企业，中端也能"可治理地执行"
这个区别，在 agentic ERP 时代会被放大。因为当智能体开始"改单、过账、关账"，你最在意的就不再是"它聪不聪明"，而是"它改的是不是我的数、出了事谁负责、明天我想换模型行不行"。开源路线在这三件事上，天然站在企业这边。
三、成长型企业落地三纪律
说回落地。智能体下沉到中端是好事，但"能动手"和"敢让它动手"之间，差的是工程纪律。我给成长型企业三条：
纪律一：短管道切入，别一上来就自动化月结
最稳的起步，是挑那些高频、低价值、规则清楚的动作——发票三单匹配、银行对账、安全库存补货、工时填报。这些动作错了影响可控，对了立竿见影。Priority 把日记账生成、收货过账做成 agent，正是这个思路。别一上来就想"全自动月结"，那是高利害场景，应当永远留人复核。Odoo 20 的"窄开口 + 灰度 + staging"实践也印证这一点：先让 agent 在受限范围内跑，看准了再扩。
纪律二：权限与数据前置，别因为"连上了就能用"就跳过
微软给 Dynamics 的 agent 单独开一套比用户更窄的权限，说明连巨头都承认：agent 会话若完整继承用户权限，等于把万能钥匙交给会自动执行的程序。中端没有厂商替你管，反倒逼你早做权限与审计设计——这本是好事。参照本栏目此前梳理的分级写回（Read → Draft → Propose → Commit）：低风险动作可自动提交，高风险写回必须有人审批或采样审计。Odoo 20 的可审计 AI chat（执行轨迹 + 留存）也是同一逻辑。别因为"连上了就能用"就跳过这一步，否则第一次自动付款出错，背锅的是你。
纪律三：平台可组合、数据可导出，别被套件绑死
Priority 按审批计量、Odoo 走 IAP 信用、百度搭子按交付物规模计费——三条路本质都是"用得越多越贵"。做预算时请拿你真实的流程量（月结次数、订单量、客服会话数）去反推三年总持有成本，而不是被"首年看着便宜"带偏。另外问一句：我的核心数据，能不能随时完整导出、换模型行不行、能不能私有化部署？这三条答不清，再炫的 agent 也可能是把未来的迁移成本提前签了字。
四、结论：执行权下沉是好事，主权在自己手里才是真自由
回到开头那两家。Priority 让中端 ERP 长出执行者，微软把现场和财务焊成一道流程——AI 智能体的"动手权"，正在从中端市场和垂直场景两头补位。对成长型企业，这是红利：你不必为了"用上会干活的 AI"去赌一套大厂全家桶。
但红利的另一面是责任。agent 越能动手，数据主权和治理设计就越不能外包。开源 ERP 未必在每个单点上都赢，但它守住了一条底线：你的数字资产、你的模型选择权、你的部署形态，始终是你自己的。对一家想活得久、长得稳的企业，这条底线，比任何"预置 1,000 个 agent"的声势都值钱。
如果只记一句话：agentic ERP 下沉到中端，拼的不是谁 agent 多，而是谁能在"让它动手"的同时，把数据、权限和退路牢牢攥在自己手里。
本文基于公开信息分析：Priority Software v26.0 发布（ERP.today/行业媒体）、QAD | Redzone Manufacturing Intelligence（ERP.today）、Microsoft Dynamics 365 Field Service + Project Operations 集成 GA（ERP.today/Microsoft）、Odoo 20 官方发布说明与实施伙伴实践。观点为作者独立判断，供选型参考。
众谛信息 · 专注 Odoo 与企业管理数字化解决方案
