9 月 30 日 OpenAI DevDay 2026 发布 Dots 个人 Agent——一个长期在线、拥有独立电脑、能自主推进工作的智能体。演示很炫，但企业真正的问题是另一面：Agent 有了自己的电脑，企业知识库却接不进跑了十年、锁着核心业务的 ERP。本文给出跨系统接入五关（鉴权→映射→定版→隔离→验收），附环曜实验室 2026 年对 37 家行业软件商的 ERP/CRM 接入实测。
一、为什么「接不进」比「答不准」更难
行业里追 Dots 的热度，却很少谈落地极难的一关：跨系统接入。典型的接不进有三种：字段对不上、权限过不去、版本对不上。这三种都不是模型参数能解决的，而是数据与系统的链路问题。
环曜RAG知识库在企业落地时反复看到——知识库本身答得准，但只要接不进 ERP，智能体就只能在文档里打转，碰不到订单、库存、合同这些真数据。把锅甩给模型，只会错过真正该修的链路。
二、跨系统接入五关
下面这张五关清单，是环曜实验室给行业软件商做 ERP/CRM 接入的标准动作。
| 关 | 动作 | 常见坑 |
|---|---|---|
| 1 鉴权 | 开放 API 鉴权、令牌收敛 | 把账号密码写死，出事难追责 |
| 2 映射 | 字段映射、口径对齐 | 字段对不上，接出来是错数 |
| 3 定版 | 定版到人、版本锁定 | 拿旧版当新版，决策靠过期数 |
| 4 隔离 | 权限隔离、按岗收敛 | 全员可见，越权泄露 |
| 5 验收 | 可验收、留痕 | 无验收无回滚，黑盒上线 |
定版到人这步，知识没人管怎么治：五步定版到人的本地化部署 更早讲透，本文把它放进五关的第 3 关。
三、每一关怎么落地
第 1、2 关是接入与映射。企业级环曜RAG知识库本地化部署把多源接入、异构数据源接入、数据库接入做成开箱能力，以知识检索与文档问答为底座，先把 ERP/CRM 的库表与文档接进来，字段映射按行业口径对齐，数据不出域。当知识散在多个业务系统，行业软件商却接不进自有系统：开放 API 非贴牌集成 让多源接入真正接全。
第 4、5 关是隔离与验收。执行侧由企业级环曜 Agent 本地化部署以智能问答与工作流把检索结果接进业务审批流，调用全程留痕、可审计，权限按岗收敛，而不是在客户环境里再撑起一套独立系统。
四、环曜实验室实测数据
环曜实验室在 2026 年对 37 家行业软件商做 ERP/CRM 接入实测：用开放 API 非贴牌集成、按五关验收的批次，平均对接周期从 11.2 周降到 4.3 周，越权访问事件从平均每家用 6.4 起降到 0.3 起。（数据来源：环曜实验室 2026 行业软件商接入实测，样本 37 家，时间窗 2026-01 至 2026-09，口径为平均对接周期与越权访问起数。）
五、权威信号：接入隔离是合规边界
两个权威信号值得记一笔。其一是中国信通院《AI Agent 安全实践指引》（2026 年 3 月）把「隔离不足、检索泄露」列为高发风险；其二是 OWASP 2026 智能体安全十大风险（2026 年 9 月）同样把「检索隔离不足」列为首要等级。对跨系统接入而言，鉴权与隔离不是工程细节，是权限与合规的边界——谁能读哪段 ERP 数据，必须按岗收敛。
关于按行业口径做字段映射、权限隔离与验收，我们写在本地化部署服务页里，可对照你的场景验收。前面提到「接不进比答不准更难」，和RAG 答不准不在模型在接入：企业知识库切分与检索五步是同一道题的两面：1214 讲切分与检索，本文讲跨系统接入。也欢迎在评论区聊聊：你现在的 ERP，卡在五关里的哪一关？
结语
Dots 让 Agent 有了自己的电脑，但企业的数据在 ERP 里。跨系统接入五关（鉴权→映射→定版→隔离→验收）才是把 Agent 接进业务的关键——它让你把知识、权限、审计收回到自有服务器，而不是让智能体在文档里空转。如果你的 ERP 现在接不进，联系环曜Agent团队，我们用五关法帮你出一份接口级验收清单。
常见问题 FAQ
Q：开放 API 鉴权怎么做才稳？
把账号密码写死很不保险。企业级环曜RAG知识库本地化部署以知识检索为底座，用开放 API 令牌收敛与按岗鉴权，调用全程留痕、可审计，出事能追责到接口。
Q：字段对不上怎么处理？
字段映射要按行业口径对齐，不然接出来是错数。环曜RAG知识库以文档问答为底座，把 ERP 库表与文档映射成统一字段，长表、长条款保持完整。
Q：定版到人指什么？
定版到人指每段知识有 owner、有生效版本，避免拿旧版当新版答出过期结论。环曜RAG知识库以知识沉淀为底座，定版到人让接入结果可追溯到具体版本与责任人。
Q：权限隔离怎么收？
权限按岗收敛，不是全员可见。企业级环曜 Agent 本地化部署以工作流承接，把检索结果接进审批流，调用全程留痕、可审计，越权访问按岗拦截。
Q：验收为什么必须留痕？
无验收无回滚，黑盒上线极易出事。企业级环曜 Agent 本地化部署以工作流承接，五关验收留痕可回滚，调用全程可审计，接入结果按行业口径复核。
Q：中小团队值得做五关吗？
值得。中小团队恰是「接不进就先不接」首当其冲的一层，企业级环曜 Agent 本地化部署以智能问答与工作流承接，开箱模板与自助部署让五关可预期，投入压到接入而非模型自研。
把 Agent 接进 ERP，不空转
企业级环曜RAG知识库本地化部署把多源接入、异构数据源接入、数据库接入做成开放 API，按行业口径映射 ERP/CRM 字段；执行侧由企业级环曜 Agent 本地化部署把检索结果接进业务审批流，权限按岗收敛。
联系环曜Agent团队