Salesforce联合AWS推出Agentforce 360：智能体跑在AWS上，受监管行业自动生成不可变审计轨迹

新闻原文

Salesforce与AWS宣布联合推出Agentforce 360 for AWS，一套专为加速企业级可信AI落地而设计的智能体平台。它完全运行在AWS全球安全基础设施之上，并通过Amazon Bedrock接入来自领先AI公司的高性能基础模型。该方案独家在AWS Marketplace提供，意在用成本节省与简化的采购流程，帮企业打通企业AI采用最关键的几道障碍：信任、治理与价值兑现速度。

架构上，Agentforce 360 on AWS以Amazon Bedrock作为其推理引擎，并让客户无缝接入Bedrock上广泛的高性能基础模型用于Prompt Builder。其平台核心Atlas Reasoning Engine揭示智能体如何思考、规划与行动；在Agentforce 360 for AWS中，该引擎可由托管于Bedrock的Anthropic Claude模型驱动。这一点对金融、医疗等高度受监管行业尤其关键——系统会为每一次动作自动生成不可变（immutable）审计轨迹，满足严格监管要求。

安全与合规被放在核心位置。通过防护护栏与即时部署能力，客户可在Salesforce Trust Boundary内构建并使用智能体推理与数据——该边界原生内建于Hyperforce，并由Agentforce Trust Layer保护。LLM流量始终留在Salesforce私有的AWS云内，保证客户数据绝不被外部厂商存储或用于训练，从数据访问到最终动作的整个智能体工作流完全受治理、可审计、合规。

采购侧，通过AWS Marketplace购买可整合跨技术栈的AI支出、解锁额外采购激励，并以统一视图管理Salesforce产品，享受私有定价与合并账单。网络安全厂商CrowdStrike已成为早期采用者，在Salesforce Trust Boundary内使用Bedrock驱动其Agentic Enterprise。该方案将于2026年初在AWS Marketplace上线。

企服观察

这单合作把企业AI落地的核心矛盾说透了：能力早就不是问题，信任、治理与采购才是。过去一年各家智能体平台拼谁更聪明，而Agentforce 360的卖点是'在受监管行业也能放心跑'——为每一次动作自动生成不可变审计轨迹，这恰好是金融、医疗客户采购时的硬门槛。

Atlas Reasoning Engine由Bedrock上的Claude驱动，并输出'思考-规划-行动'的透明轨迹，这是可审计性的技术底座。对审计官来说，一份无法解释动作的AI决策等于没通过合规；把推理过程留痕，比单纯追求准确率更接近企业真实需求。

Trust Boundary是这单方案真正的护城河。LLM流量始终留在Salesforce私有的AWS云内，客户数据不被外部模型厂商存储或用于训练——这直接回应了企业最担心的数据出域与训练泄露。对想把AI接进核心业务的客户，这句话比任何benchmark都管用。

在AWS Marketplace独家销售是个聪明的商业设计。它把AI支出和既有云承诺合并，用私有定价、统一账单和联合激励降低采购摩擦。对企业来说，AI预算能否和现有云账单合并管理，往往比单点能力强弱更影响采购决策。

CrowdStrike作为早期采用者很有象征意义。安全厂商自己最懂'把智能体放进核心工作流'的风险，它敢用说明Trust Boundary那套治理设计过了最挑剔客户的眼。对还在观望的受监管行业，这种标杆比厂商自说自话有说服力。

要注意的是，方案仍依赖Bedrock上的Claude等外部模型，'数据不出域'指的是不被这些厂商存储或训练，并非推理完全脱离外部算力。选型时要分清：治理边界保的是数据主权，模型能力仍来自第三方，关键业务需评估对外部模型的依赖深度。

对国内做智能体平台的厂商，启示很清楚：受监管行业要的不是更聪明的机器人，而是可解释、可审计、数据可控的交付。把审计轨迹、权限边界、采购整合做成一等公民，比堆砌功能更能打开金融医疗市场。

落地节奏建议：先在非核心、强合规要求的场景试点（如内部IT工单、员工问询），验证审计轨迹与数据边界是否生效；再逐步放开到客户-facing的客服与销售。每一步都把权限、日志、人工升级路径做成标配。

整体看，Agentforce 360 for AWS是智能体平台从'能力竞赛'转向'治理竞赛'的标志性产品。当能力趋于同质，谁能把信任、审计与采购简化到极致，谁就拿住企业AI最值钱的那批客户。

从行业格局看，这单合作也是云计算竞态的缩影。Salesforce把推理引擎放在Bedrock上，等于把自家智能体的算力需求整体押给AWS；而AWS拿到的不只是算力消耗，还有Salesforce庞大的企业客户群带来的软件层入口。两家各取所需：一方要基础设施背书，一方要上层软件场景，这是典型的'云加软件'双螺旋。

对企业用户，还有一笔账要算：Agentforce 360 for AWS把智能体锁定在Salesforce平台与AWS云的组合里，好处是省心合规，代价是迁移成本变高。建议在合同里明确数据导出、模型替换与计费口径，别让今天的便利变成明天的锁定。越是受监管行业，越要把退出路径写进采购条款。

放在2026年的语境里，这个发布说明智能体平台的竞争已经卷到'谁能让审计官签字'。过去一年我们见过太多智能体Demo，但真正大规模落地的，都是把权限、审计、数据边界做成产品的那些。Agentforce 360未必是最聪明的，但它把企业最怕的问题一一列出来并给出答案，这比炫技更能赢得采购。