《AI要真正成为员工还缺什么基础设施》
你让 AI 当员工，它第一天上班就忘了你是谁。
这不是比喻。我试过一个 Agent 帮我盯供应链，周一交代完"重点看某几颗料的缺货信号"，周三再打开，它已经不记得这条指令了，像失忆的临时工，每天重新入职。
助手和员工之间差的这截，跟模型聪不聪明基本无关。真正卡住的是四样东西，一样都绕不过去。
第一样，长期记忆。 现在大多数对话是无状态的：关掉再打开，它就不认识你了。人带新人，新人会记——上周你说过要盯什么料，他今天还记得；AI 带一轮，下一轮清零。
但记忆的难点其实不在"存"，在"取"。你当然可以把所有对话丢进一个数据库，问题是它该在什么时候、想起哪一条。把所有历史一股脑塞进上下文，等于让你在图书馆里把所有书同时摊开再找一句话——不是记不住，是找不着。人脑的厉害之处是会自动把相关的旧事勾出来，而"检索"恰恰是工程上要单独补的一层。
第二样，工具权限。 它能告诉你"该下单了"，但点不了那个按钮。权限在系统里就是一道断路器——合上才通电，断开就只是个建议。
而且权限不是一个简单的开关。读数据、改数据、下单、付款，每一档的风险完全不同。真正的权限体系要精确到"哪个动作、多大额度、能不能撤销、谁来审计"。员工和助手的分界，往往就是这道断路器握在谁手里。
第三样，主动触发。 助手等你说话，员工会在你睡着时发现异常。现在的 Agent 几乎都不具备"我注意到不对劲，先来报一下"的能力，它像个永远不主动的同事。
主动的前提是它得先知道什么是"正常"。你没给它一条基线，它就分不清库存从两周掉到三天，是正常波动还是要出事。所以主动触发不是挂个定时器就完事，它得先有一把判断异常的尺子。
第四样，审批边界。 多大的单子它能自己签，多大的必须找你？这个边界现在基本靠人手工卡。没有边界，给再多权限都是灾难——因为真正的风险敞口是"权限 × 金额"，边界不清，敞口就是无限大。
我把这一系列缺口叫失忆的临时工问题。
其实最难的不是把模型训得更强，是这些工程基建得一个一个补：记忆要接数据库，权限要对齐你的系统，触发要有轮询的许可，审批要有一套你信得过的规则。
我得说实话：我自己的 agent 现在连"上周你说要盯芯片缺货"都记不住，每次都得重说一遍背景。我嘴上嫌它笨，其实是我自己没给它接那条该接的线。
有人会说"AI 当工具就够了，何必当员工"。但工具不会在你半夜发现某颗料要断供时替你锁单——它只会安静地等你第二天上班。区别恰恰在工具没有责任，员工有。
说到责任，这就引出另一个我越想越后背发凉的点：机器人项目里，我敢让 Agent 自动给供应商发邮件锁单吗？我不敢。因为一旦它报了低价把单锁死，亏的是真金白银，Agent 不会心疼，签字的是我。
所以那晚如果真有 Agent 能接实时库存、半夜发现断供、自动锁单，我大概能睡踏实——但现在的 Agent 做不到，卡就卡在我没给它接那个接口。
AI 员工的第一课，不是更聪明，是把它的手和记忆接上。至于接上之后它会不会抢活，那是另一个问题了。