## 01 触发事件 2026 年 5 月，TechCrunch 报道 SAP 计划收购成立仅 18 个月的德国 AI startup Prior Labs，并向其投入 11.6 亿美元；同时，SAP 还在客户 agent 接入上设置白名单，明确只允许少数系统，例如 Nvidia 的 NemoClaw。 这不是普通意义上的 “SAP 买了一家 AI 公司”。 这是一家 enterprise software 巨头，一边用十亿美元级别资金买下前沿能力，一边收紧 agent 的入口控制权。 如果原文表述无误，SAP 甚至不是在优先追求“最多模型、最多 agent、最开放生态”，而是在追求“谁能进入 SAP 的业务流程层，必须由 SAP 批准”。 我没在内部看过 SAP 的 product roadmap，但单看这个动作，信号已经足够清楚。 空白地带不在模型本身，而在 enterprise workflow 的调度权。 TechCrunch 的关键信息是两段：一是 SAP 对 18 个月公司的 11.6 亿美元下注；二是它对客户 agent 使用施加限制，只放行少数供应方，如 Nvidia NemoClaw。 前者是资本配置，后者是平台治理。 后者更重要。 ## 02 这事的真正含义 真正的含义，不是 SAP 终于重视 AI。 这点早就不是新闻了。 真正的含义是：enterprise incumbent 正在意识到，AI 时代最有价值的层，不一定是 foundation model，也不一定是聊天界面，而是 business system 上方那层 agent orchestration 和 policy enforcement。 谁控制这层，谁就控制 token 流向、模型选择、审计边界，以及最终的 switching cost。 SAP 之所以有资格这么做，不是因为它模型最强，而是因为它 already owns distribution。 在消费互联网里，AI 入口可能是 app、浏览器、OS。 在 enterprise 里，入口往往是 ERP、CRM、ticketing、procurement、finance workflow。 SAP 的护城河从来不是“最好用”，而是“已经嵌进企业账本和流程里，替换成本高”。 AI agent 一旦能直接读写这些系统，control plane 的价值会陡增。 这才是 SAP 在说的事。 如果 SAP 允许任何第三方 agent 任意接入自己的关键系统，那么它长期最危险的不是某个模型供应商，而是 agent layer 反客为主：客户先用外部 agent，再逐步把 workflow 抽离 SAP，最后 SAP 退化成一个 transaction database。 这和云时代的逻辑很像。 底层基础设施未必最先被 commoditize，被压缩议价权的常常是“只提供数据存储但不控制调用界面”的那一层。 我没跑过 NemoClaw，也不确定它在 enterprise-grade policy、权限、审计上的成熟度是否真到 SAP 级要求；但 SAP 把它点名放进白名单，本身就是策略表达：允许 AI 进入，但必须是在 SAP 能治理、能审计、能背责的边界内进入。 问题不在 SAP 是否拥抱 agent。 问题在 SAP 不想把 agent 的定义权交出去。 这对 API 市场也有一个更微妙的含义：模型能力继续上涨，并不会自动带来模型层的价值上移。相反，随着模型趋于可替代，真正会被定价的是“谁有权决定哪个模型在什么场景被调用”。 那个真正会被定价的是 routing 权。 而不是单次 token。 ## 03 历史类比 / 结构对照 这更像 2014 年前后的 AWS，不像 2022 年的 ChatGPT。 ChatGPT 时刻代表的是能力突然可见，需求被点燃。 SAP 这次代表的是另一件事：当能力开始进入生产系统，平台方会收紧接口，把“开放”改写成“可治理的开放”。 更早的类比，其实是 iPhone 之后的 App Store。 苹果不是发明 app 的公司，但它定义了 app 如何分发、如何审核、如何付费、如何更新。 一旦新的计算范式出现，真正获利的不只是技术突破者，还有那个能把不确定性压缩成标准接口和商业规则的 gatekeeper。 SAP 现在做的，就是企业软件版的 App Store 审核。 你可以说这保守。 但 incumbent 的保守，很多时候恰恰是 survival instinct。 Andrew Grove 那套看法放在这里很合适：战略转折点来时，老大公司最怕的不是技术落后，而是把边界开放得过快，结果让新层在自己上方长出来。 如果外部 agent 成为企业员工真正使用的工作台，而 SAP 只是被调 API 的后端，那么它的 moat 会从 workflow ownership 退化为 data custody。 这不是 SAP 能接受的终局。 我可能高估了 SAP 体系内 agent 平台化的速度，因为 enterprise IT rollout 往往很慢；但资本投向 Prior Labs、加上白名单治理，两者合在一起看，明显不是实验项目，更像结构性防御。 再说直白一点。 SAP 不是在买一家小公司。 SAP 在买自己下一个十年的接口主权。 ## 04 对 AI builder 意味着什么 对 AI builder 来说，这周、这个月该调整的，不是“要不要接 enterprise”，而是“你到底卖的是模型能力，还是合规后的接入资格”。 如果你做 agent、copilot、workflow automation，应该立刻接受一个现实：enterprise 市场不会让你自由调用所有系统。 白名单会越来越多。 MCP 会有，但不会自动意味着开放。 A2A 会推进，但大客户最终关心的是 permissioning、audit trail、rollback、human-in-the-loop，而不是 demo 里多聪明。 这点我可能误判，因为不同 enterprise vendor 的封闭程度差异很大；但对 SAP 这种级别的平台，默认假设应该是“先控制，再开放”，不是反过来。 所以策略上有四个直接动作。 第一，少把“多模型支持”当成唯一卖点。 在 consumer builder 世界，多模型 routing 是 feature。 在 enterprise 世界，能进白名单才是 feature。 第二，把产品往 policy layer 靠。 日志、审批、权限映射、数据边界、prompt/template versioning、fallback routing，这些听上去没那么性感，但更接近预算中心。 第三，重新评估 distribution。 很多创业团队会高估 model quality 对成交的影响，低估渠道和 incumbent integration 的决定性。对接 SAP、ServiceNow、Microsoft、Salesforce 这类 control plane，往往比自研一个更强 agent loop 更能决定 ARR 质量。 第四，token economics 要按“被平台抽象后”的现实重算。 一旦平台方统一代理模型调用，终端 builder 的可见性会下降，价格透明度也可能下降。你看到的未必是 raw token cost，而是 bundled service fee、compliance surcharge、preferred routing margin。 这会压缩纯 API 搬运套利。 但会抬高“跨平台治理”和“特定 workflow 深耕”的价值。 对 opcx.ai 这类 token gateway 视角看，更关键的一点是：未来企业客户未必想自己直接管理 OpenAI、Anthropic、Google、Qwen、Mistral 的一堆 key；它们更可能要求一个可审计的 access layer，再由这层做 model routing、cost control、fallback 和 caching。 也就是说，网关的长期价值，不在“帮你多接几个模型”。 而在“帮你把模型使用变成可治理资产”。 ## 05 反方观点 / 风险 我也可能把这件事读得太重了。 第一种可能，Prior Labs 根本不是一个足以定义行业方向的资产，这 11.6 亿美元更多是欧洲企业软件巨头在 AI 焦虑下的高价防守，而不是高质量布局。 如果是这样，这笔交易未必说明 SAP 看到了新 control plane，只说明它不想错过牌桌。 第二种可能，SAP 的白名单策略会适得其反。 如果客户发现外部 agent 体验更好、集成更快，而 SAP 审批又慢、支持面又窄，那么真正发生的不会是 SAP 强化 moat，而是客户在 SAP 外部搭平行工作流，把高频交互迁出去。 那时 SAP 反而会更快被后端化。 这不是不可能。 很多 incumbent 都犯过这个错：把治理当成价值，把限制当成产品。 第三种可能，开放协议会跑得比平台封闭快。 如果 MCP、A2A 或其他 enterprise agent interoperability 标准在未来 12 到 24 个月迅速成熟，客户会要求“任何系统都必须能被标准 agent 安全调用”。一旦这种需求变成采购前提，SAP 过强的入口控制会从 moat 变成 friction。 第四种可能，也是最现实的一种：模型进步太快，agent 的 product surface 变化太快，平台方今天钦点的白名单供应商明年就落后。Nvidia NemoClaw 今天被点名，不代表它明年还在核心位置。我没实测过它在真实企业链路里的 retention 和 deployment friction，所以不能把单一被点名解读成长期赢家。 所以我的主判断不是“SAP 会赢”。 我的主判断是，“enterprise AI 的下一轮竞争，已经从谁模型更强，转向谁控制生产系统里的 agent 入口”。 SAP 这次值得看，不是因为 Prior Labs 价值 11.6 亿美元。 而是因为 SAP 公开地告诉市场：在 enterprise，agent 不是默认自由流动的。 它会被 gate。 而一旦入口被 gate，产业利润池的位置就会变。