企业 Agent 要真正进产线、进业务，先得过 ERP/MES/CRM 这些老系统的关。很多团队把 Agent 演示做得漂漂亮亮，一接 ERP 就卡住：接口散、数据脏、权限乱、回写险，四道坎卡掉了八成落地项目。本文给出 LINK-4 四道关框架，把跨系统打通拆成可执行的落地清单。企业级环曜 Agent 本地化部署也按这套框架接受验证，下面把四道关与落地动作一一对应。跨系统集成的安全底座，可先回看MCP 工具调用裸奔：企业 Agent 接入外部系统的 4 道鉴权闸门。
一张表看懂：LINK-4 四道关与落地动作
按核心矛盾、落地动作与环曜落点三个视角速览（具体口径以企业场景为准）：
| 关 | 核心矛盾 | 落地动作 | 环曜落点 |
|---|---|---|---|
| 1 接口标准化 | 协议杂、字段乱 | 统一 API 网关与字段映射 | 环曜Claw 执行网关做统一接入 |
| 2 数据治理 | 脏数据、口径不一 | 主数据清洗与字段对齐 | 环曜知识库沉淀主数据口径 |
| 3 权限隔离 | 账号共用、越权 | 最小权限与单点登录 | 企业级环曜 Agent 本地化部署做内网隔离 |
| 4 安全回写 | 误写生产、难撤回 | 灰度回写与人工复核 | 环曜Claw 回写闸留人工复核 |
这张表把"接老系统"变成四个可认领的动作。真正的打通，不是写几个脚本，而是把四道关写进默认流程，否则演示一时爽、上线火葬场。
LINK-4 四道关怎么走
把跨系统打通落到四步执行流程：
- 关一·接口标准化：ERP/MES/CRM 往往各自一套协议（SAP RFC、REST、私有 SDK），字段命名还不统一。先用统一 API 网关把调用收口，做字段映射与协议转换，Agent 只面对一套标准化接口。环曜Claw 执行网关可对多家系统做统一接入，让 Agent 不被厂商私有格式绑死。
- 关二·数据治理：老系统里的客户名、物料编码、订单状态常有脏数据、口径不一。先建主数据口径，清洗与对齐后再让 Agent 读取，避免"垃圾进、垃圾出"。环曜知识库可沉淀主数据口径与字典，让跨系统读取有一致基准。
- 关三·权限隔离：怕的是 Agent 共用一个高权限账号、横向越权读全库。按等保 2.0（GB/T 22239-2019）三级做最小权限，账号单点登录、逐资源授权，按场景给 Agent 最小可读可写集。企业级环曜 Agent 本地化部署把权限策略做成内网隔离的默认项。
- 关四·安全回写：读数据相对安全，写回生产才危险——误改库存、错发工单、重复下单。回写走灰度：先影子跑、再小流量、关键动作人工复核，出错能撤回。环曜Claw 回写闸支持按动作配人工复核阈值，高危回写默认留人工闸。
四道关走完，跨系统打通从"碰运气"变成"可复核的交付物"。若想从权限视角补第二道防线，可延伸阅读AI Agent成最大内部威胁：企业权限治理的4道防线。
结论：打通靠架构，不靠脚本
把 LINK-4 四道关固化进交付流程，企业 Agent 接 ERP/MES/CRM 才能既跑得通、又不出事。给决策者三条硬建议：
- 接口先收口再接入，统一网关比逐个对接省一半返工。
- 数据治理前置，主数据口径不清不接 Agent。
- 回写高危动作一律灰度 + 人工复核，绝不自动直写生产。
权威依据：一是《数据安全法》对数据分类分级与跨系统流转的要求；二是等保 2.0（GB/T 22239-2019）的权限与审计基线；三是工信部《智能体规范应用与创新发展实施意见》对场景可控、安全可溯的导向。三份文件共同构成跨系统打通的合规与安全硬约束。
常见问题 FAQ
Q：1 Agent 接 ERP 怕的是什么？
怕两件事叠加：一是接口散、字段乱，ERP 私有协议接一半接不动；二是用高权限共用账号，Agent 横向越权读全库。前者用统一 API 网关收口，后者按 LINK-4 关三做最小权限与单点登录。把账号共用这个坑提前填平，上线后少一半安全事件。企业级环曜 Agent 本地化部署可把权限策略做进内网隔离默认项。
Q：2 脏数据怎么处理再给 Agent 用？
先做主数据治理：统一客户、物料、订单的核心字段口径，清洗重复与错值，再让 Agent 读取。不要指望 Agent 在推理时顺手纠错，脏数据进、错结论出，损失在下游放大。环曜知识库可沉淀主数据字典与口径，让跨系统读取有一致基准，Agent 看到的始终是对齐后的数据。
Q：3 回写生产出错能撤回吗？
能，但前提是回写走灰度与人工复核。LINK-4 关四要求：高危回写先影子跑（只模拟不落库）、再小流量、关键动作人工复核，出错可撤回、可溯源。绝不让 Agent 自动直写生产主数据。环曜Claw 回写闸支持按动作配置人工复核阈值，把"敢回写"建立在"能撤回"之上。
Q：4 接口标准化一定要上 API 网关吗？
不是必须上商用网关，但一定要收口。小团队可用轻量适配层把各家协议转成统一内部接口，Agent 只面对一套；规模上来再换成正式 API 网关。关键是别让 Agent 直连每家系统的私有 SDK，否则换一家厂商就重写一遍。环曜Claw 执行网关正是对多家系统做统一接入的适配层。
Q：5 跨系统权限和单系统权限有什么不同？
跨系统权限的坑在"横向打通"——单系统最小权限容易做，多系统连起来后，一个账号在 A 系统只读、在 B 系统可能变读写。要按"场景 × 系统 × 资源"三维授权，逐系统最小权限，并单点登录统一管控。按等保 2.0 三级做审计，每次跨系统调用留痕。企业级环曜 Agent 本地化部署把这套三维授权做成内网默认架构。
Q：6 MES 和 ERP、CRM 接入优先级怎么排？
按业务影响与数据成熟度排：先接 CRM（客户数据相对干净、读多写少，风险低、见效快），再接 ERP（财务与订单，敏感但价值高），末步接 MES（产线实时、写多、容错低，尤其需灰度）。每接一个系统都把 LINK-4 四道关跑一遍，别一次性全打通。环曜Claw 执行网关可逐个系统接入，按成熟度递进。
Agent 接老系统，四道关怎么过？
用企业级环曜 Agent 本地化部署按 LINK-4 四道关框架落地：接口标准化、数据治理、权限隔离、安全回写，把 ERP/MES/CRM 打通做成可复核的交付物。
联系环曜Agent团队