摘要：智能体从演示走向生产，核心门槛正在从“能不能回答”转向“能不能在安全、持久、可审计的环境里连续完成工作”。
OpenAI 宣布将收购 Ona，这条新闻表面上是 Codex 生态的一次补强，但它真正指向的是 AI Agent 的下一阶段：智能体不能只存在于聊天窗口里，它需要一个长期、稳定、可控、可审计的工作空间。
过去一年，AI 编程工具的叙事主要围绕模型能力展开：谁的 SWE-bench 更高，谁能一次修更多 bug，谁能生成更完整的项目。但当这些工具真的进入企业生产环境，问题很快变了。企业不只问“模型聪不聪明”，还会问：它运行在哪里？能访问什么系统？凭据怎么管理？日志怎么留存？谁来 review？任务跑到一半，人下班了怎么办？
这正是 Ona 的位置。OpenAI 在公告里说，Ona 的技术提供安全、持久的环境，让智能体能够访问完成工作所需的工具、系统和上下文；Codex 的价值工作正在从分钟级任务，走向持续数小时甚至数天的长任务。也就是说，Codex 不再只是“帮程序员补几段代码”，而是在变成一个可以被委派复杂工作的云端执行体。
Agent 需要的不是聊天框，而是工位
很多人把 AI Agent 理解成“会调用工具的大模型”。这个定义没错，但还不够工程化。真正能进企业的 Agent，至少需要四层东西。
第一层是模型能力。它要能理解目标、拆解任务、写代码、看日志、判断错误、修复问题。
第二层是工具环境。它要有 shell、编辑器、测试框架、浏览器、数据库、内部 API、CI/CD，以及各种业务系统入口。
第三层是状态和记忆。一个复杂任务不可能每次都从零开始，智能体要保留上下文、工作目录、历史尝试、失败原因和中间产物。
第四层是治理边界。企业要知道它拿了哪些权限，读了哪些文件，改了哪些代码，什么时候需要人批准，什么时候必须停止。
聊天框只解决了第一层的一部分。Ona 解决的是后面三层。
这也是为什么 OpenAI 在公告里反复强调“customer-controlled cloud infrastructure”和“production workflows”。企业智能体的核心不是让模型自由发挥，而是把自由发挥装进受控容器里。
Codex 的方向：从开发者助手到持续执行系统
OpenAI 最近围绕 Codex 的案例也在强化这个方向。Notion 的案例中，Codex 被用来研究移动端代码、实现 Web 端 AI 语音输入，并把原本可能需要一两周的工作压缩到数小时级别。更关键的是，Notion 的工程团队开始把任务、验收标准和代码库上下文交给 Codex，让它自己跑一段时间，再回来 review 结果。
这不是简单的“自动补全升级”。它更像是软件工程流程的再分工：人类不再把所有时间花在键盘输入上，而是更多写清楚规格、边界和验收方式；智能体则在云端执行搜索、修改、测试和迭代。
但如果智能体只能依赖本地电脑，这种模式很难规模化。电脑合上，任务就停；环境不一致，结果就漂；凭据散落在个人机器上，安全边界就不可控；多人协作时，谁也不知道智能体到底做到了哪一步。
持久云环境的意义就在这里。它把“个人助手”变成“组织资源”。智能体不再是某个工程师电脑里的临时进程，而是企业可以管理、审计、调度和复用的一种生产力。
赢家可能不是最会聊天的模型，而是最懂工作流的系统
AI Agent 的竞争，很容易被误读成模型榜单竞争。但从 OpenAI 收 Ona 这件事看，未来真正的壁垒可能来自工作流系统。
谁能让 Agent 安全进入真实代码库、真实文档库、真实数据库、真实客户系统，谁就离企业价值更近。谁能把权限、日志、环境复现、人工审核、任务队列、异常回滚做好，谁就更容易拿下大客户。
这对国内 AI 工具也有启发。很多产品还停在“网页对话框 + 文件上传 + 生成报告”的形态，这只能解决轻量任务。真正的企业智能体，必须嵌入工作现场：研发现场、运维现场、销售现场、工厂现场、财务现场。
它不是一个会说话的模型，而是一个有工位、有权限、有流程、有责任链的数字员工。
风险也从模型输出，转向执行权限
当然，智能体越能干，风险也越现实。过去大模型的主要风险是“说错话”。Agent 的风险是“做错事”：删错数据、改错代码、调用错接口、泄露凭据、被网页里的提示注入带偏。
所以 OpenAI 收 Ona 也可以被理解为一次安全基础设施投资。模型能力越强，越需要把它放进更严肃的执行沙箱里。企业不会因为一个演示很惊艳就放心把生产系统交给 Agent，它们要的是可控性。
这也是 AI Agent 从玩具到基础设施的分水岭。
下一阶段，能赢的产品不会只宣传“我们的模型多聪明”，而要回答一个更朴素的问题：当我把真实工作交给你，你能不能在我的环境里，按我的规则，持续、可追踪、可回滚地把事情做完？
OpenAI 收购 Ona 的意义就在这里。它说明智能体行业正在从“脑子之争”进入“工作场地之争”。模型是大脑，但没有可信工作间，大脑就很难真正变成生产力。
参考资料
[^1]: OpenAI, OpenAI to acquire Ona, 2026-06-11.
[^2]: OpenAI, What Codex unlocks for Notion, 2026-06-09.