企业验收可执行的 AI 智能体，不能停留在回答准确率、知识库命中率或演示效果上。只要智能体能够读取业务数据、调用工具、修改记录、发送通知或触发审批，它就不再只是聊天助手，而是业务流程中的行动主体。验收对象也应从“模型答得准不准”转向“系统是否在明确授权下安全改变业务状态”。
首先要把任务拆成完整链路：用户提出目标，智能体理解意图，获取必要信息，选择工具，发起调用，接收结果，判断是否继续，并记录全过程。每项任务都应明确触发条件、可访问数据、可调用工具、执行边界、转人工情形和完成标准。查询、汇总等只读任务可以重点验证数据范围和引用依据；生成方案、拟定回复等建议任务必须保留人工确认；修改数据、创建订单、提交审批等执行任务，则要重点验收权限、二次确认、重复执行防护和恢复能力。
权限验收是关键。智能体不应天然拥有完整业务权限，工具调用必须绑定具体用户或岗位身份，并遵循最小必要原则。前端提示“不得删除”不等于真正安全，后端工具仍开放写入或删除能力时，风险依然存在。企业应检查只读任务能否调用写入接口、临时授权是否会失效，以及管理员能否审计和调整权限。
正常流程通过并不代表具备生产能力。验收必须主动测试接口超时、数据为空、参数缺失、依赖系统不可用、用户中途撤回、重复提交和多步骤执行中断等情况。重点观察智能体能否停止继续调用、准确说明当前状态、转交人工，并区分“请求已发送”和“业务已完成”。对于可能重复创建订单、发送通知或修改记录的动作，还要验证幂等性和状态确认机制。
最后，回滚不能只理解为删除数据。已经发送的邮件、外部系统请求或审批动作可能无法真正撤回，因此应把补偿处理、人工审批、执行前预览和完整审计纳入验收。合格的智能体不是“什么都能做”，而是在谁授权、做了什么、为何执行、出错如何暂停和恢复等问题上，都能给出可验证答案。