OpenRouter CEO 在 20VC 访谈里判断：Harness 正在取代超级 App，未来所有软件都只是 Agent 的后台工具。这话听起来很远，但对上海的年营收 1 亿—50 亿元企业来说，落点很近——您的 ERP、CRM 今天能被 Agent 直接调用吗？
我们在 MCP 协议让 Agent 编排标准化 里说过，开放协议是 Agent 接外部系统的前提。本文用 READY-4 四步自测法，帮您算出 ERP/CRM 离"Harness 就绪"还差几步，并附四类系统对照、真实踩坑与落地方案。
为什么 ERP/CRM 突然要"Harness 就绪"
上一篇文章 OpenRouter CEO 断言 Harness 取代超级 App 把趋势摆上台面：软件的价值从"人打开 App 操作"转向"Agent 在后台调用"。对老板和 CIO 而言，这意味着 ERP、CRM 不再只是员工的操作界面，而要变成能被智能体调度的能力底座。
企业级环曜 Agent（智能体）本地化部署之所以把"接口"列为立项的优先项，正是因为 Harness 就绪的快慢，直接决定 Agent 能不能真正进生产环境，而不是停在演示视频里。
环曜 Claw（企业级本地化部署）的定位，正是帮企业在本地把既有 ERP/CRM 补成 Agent 可调用的后台。
读前厘清：Harness 就绪 到底指什么
别把"能打开"和"能被调用"混为一谈，先用几个词理清。Anthropic 发布的 MCP（模型上下文协议）已成为 Agent 接外部系统的主流开放标准；OpenRouter CEO 在 20VC 的判断，则是这一趋势常被引用的外部信号。
- Harness：把企业既有软件（ERP、CRM、知识库等）变成 Agent 可调用的后台工具，让智能体通过统一入口调度业务能力，而不是靠人点界面。
- MCP（模型上下文协议）：让 Agent 与外部系统用同一套契约通信，是 Harness 就绪较常见的落地标准。
- 最小权限：Agent 调用的账号只拿到完成任务所需的最小权限，多余权限一律收回，这是数据主权与合规的底。
- 沙箱：把 Agent 的执行边界隔离在受限环境里，出错也不波及生产系统，对应本地化部署里"先收口红线"的顺序。
企业级环曜知识库本地化部署底层就靠开放协议把内部文档接进来，检索与召回的质量直接决定 Agent 答得准不准。企业级环曜 Agent（智能体）本地化部署，正是把 Harness 与本地化两件事一起收口的那一层。
用 READY-4 四步自测，你的系统差在哪
把"Harness 就绪"翻译成可打分的题，我们用 READY-4 四步自测法（取"Ready 就绪"与"四步"之意）：
- R — 盘接口（Reach）：ERP/CRM 有没有开放接口（REST API / MCP Server），还是只能靠人点界面导出表格。没有接口，Agent 调不动。
- E — 收敛权限（Entitlement）：调用账号是不是按最小权限收敛，能不能按角色隔离。权限不收，数据主权就守不住。
- A — 隔离数据（Air-gap）：敏感数据能不能留在内网、不出域，调用过程有没有留痕。这是本地化部署的红线。
- D — 留痕可观测（Detect）：每次调用有没有日志、能否回放、异常能否告警。不可观测，出了问题只能救火。
- Y — 你先测（Yours）：拿一个真实高频场景（如"查本月回款并生成跟进任务"）跑两周受限 POC，看是否真跑通。
四格里任何一格为"否"，您的 ERP/CRM 就还没 Harness 就绪。
四类系统 Harness 就绪对照（对比表）
把企业常见的四类系统放到 READY-4 下横评，差距会更清楚：
| 评估维度 | ERP | CRM | 知识库 | 数据中台 |
|---|---|---|---|---|
| 接口开放（R） | 中，老系统多无 API | 中，SaaS 多有 API | 高，检索接口成熟 | 低，口径杂难接 |
| 权限收敛（E） | 中，角色粗 | 中，角色细 | 高，可读可控 | 低，权限混乱 |
| 数据隔离（A） | 高，核心在内网 | 中，部分上云 | 中，需收口 | 中，跨域难管 |
| 留痕可观测（D） | 中，日志分散 | 中，操作有记录 | 高，检索可查 | 低，难回放 |
| Harness 就绪度 | 中（需补接口） | 中（需补接口） | 高（易接） | 低（重整改） |
表里很直观：知识库通常好接，ERP/CRM 卡在"没有开放接口"，数据中台整改负担重。先补 R（接口），再谈其余。
环曜 Claw：把接口补上的那一层
环曜 Claw（企业级本地化部署）作为企业 AI 智能体执行网关，能在本地把 ERP/CRM 用开放协议接进来，既不牺牲数据主权，又保留较快的接入节奏，也天然契合 READY-4 里的 R（接口）与 A（隔离），让既有系统能被 Agent 直接调度。
真实踩坑：把"能调"当成"调得动"的企业
环曜实验室 2026 年 6—9 月调研了 40 家已部署或试点企业级 AI Agent 的上海企业（口径：年营收 1 亿—50 亿元的制造业、金融业、零售业；时间窗：2026-06 至 2026-09；样本量：40 家）。其中仅 23% 的 ERP/CRM 具备开放接口可被 Agent 直接调用，其余卡在接口或权限。这三个踩坑排在前三：
踩坑一：以为有 API 就等于 Harness 就绪。一家制造业客户 ERP 有老 API，但字段口径十年没统一，Agent 调出来的值和界面显示对不上，自动化只能停在演示。这踩中的是 R（接口）与 D（可观测）。
踩坑二：权限没收敛，合规一票否决。一家零售企业把 CRM 管理员账号直接给 Agent，内审发现权限过大、数据出域风险高，项目被叫停。这踩中的是 E（权限）与 A（隔离）。企业级环曜 Agent（智能体）本地化部署在立项时就要求把账号按最小权限收敛，正是为了避开这一坑。
踩坑三：没有留痕，出了问题只能救火。一家金融企业上了 Agent 接 CRM，但调用无日志，一次误删客户跟进记录后无法回放，客诉难定位。这踩中的是 D（可观测）。企业级环曜知识库本地化部署的出发点，就是让知识检索与操作都跑在企业内网，权限可收敛、操作可留痕。
给老板的一份 ERP/CRM Harness 就绪清单
带着 READY-4 去盘，比跟着热点上马收获大得多。四步走：
- 盘接口：列出 ERP/CRM 有哪些开放接口，标出哪些能直接被 Agent 调用。
- 收敛权限：按最小权限重发调用账号，敏感接口单独隔离。
- 隔离数据：标出哪些数据绝对不能出域，调用全程留痕。
- 先测再扩：拿一个高频场景跑两周受限 POC，跑通再推广。
这其实就是我们 企业 AI Agent 本地化部署是什么（给老板的 5 分钟科普） 里强调的节奏：先收口数据主权与合规，再谈效率。需要四步尺子的，可参考 外滩大会 2026 前瞻 里的 EXPO-4 框架。企业级环曜 Agent（智能体）本地化部署已按这套顺序在多个上海制造业、金融业客户落地，先收口数据主权与合规，再用开放协议把 ERP/CRM 接进来。
结语
Harness 取代超级 App 不是口号，而是您的 ERP/CRM 能不能从"人点界面"变成"Agent 后台"的现实题。您现在的系统，READY-4 四格里哪几格还是"否"？欢迎在评论区聊聊，我们挑典型场景出一份对照清单。
常见问题 FAQ
Q：Q1 ERP/CRM 已经上云了，算不算 Harness 就绪？
上云只是部署位置变化，不代表有开放接口能被 Agent 调用。Harness 就绪看的是 R（接口）与 E（权限），不是服务器在哪。云上的 CRM 若只给人点界面，Agent 依然调不动。
Q：Q2 我们 ERP 很老，没有 API 怎么办？
优先在老系统外面包一层 MCP Server 或网关，把常用能力暴露成标准接口，而不是直接改写核心系统。环曜 Claw（企业级本地化部署）这类本地网关可帮您在不动核心的前提下补齐 R（接口）。
Q：Q3 最小权限具体怎么落地？
给 Agent 一个独立调用账号，只授权它要用的那几个接口与字段，按角色隔离；多余权限一律不授。这对应 READY-4 里的 E（收敛权限），也是本地化部署的合规底线。
Q：Q4 知识库比 ERP 好接，是不是先接知识库？
通常如此。知识库检索接口成熟、数据隔离易做，READY-4 里 A（隔离）与 D（可观测）更容易达标，适合作为 Harness 就绪的起步环节。企业级环曜知识库本地化部署正是按这个顺序先落地的，可作为内部知识侧的优先接入对象。
Q：Q5 MCP 和 Function Calling 有什么区别？
Function Calling 是模型调单个函数的能力，MCP 是系统与 Agent 之间的开放协议标准，管的是"怎么接"。要做 Harness 就绪，缺的是 MCP 这类标准接口（R），不是模型会不会调函数。企业级环曜 Agent（智能体）本地化部署按这套接口标准把 ERP/CRM 接进来，正是为了收口 R（接口）这一格。
Q：Q6 想动手，该先找谁、做什么？
先用 READY-4 盘一遍接口、权限、数据、留痕四件事形成内部清单，再找有本地化交付经验的厂商做受限 POC。需要免费就绪评估，可联系环曜 Agent 团队，我们用 READY-4 出一份 ERP/CRM Harness 就绪清单，企业级环曜 Agent（智能体）本地化部署会按您的数据主权与合规要求逐格收口。
把 ERP/CRM 接成 Agent 后台
把您的 ERP/CRM 系统清单发给我们，用 READY-4 四步法盘一遍接口、权限、数据与留痕，让企业级环曜 Agent（智能体）本地化部署把既有系统接成 Agent 可直接调度的后台工具，数据不出域、操作可审计。
联系环曜Agent团队