运行环境与数据边界
企业首先要决定 Harness 运行在哪里，模型、文件、日志和密钥分别经过哪些系统。私有部署不只是把服务放进内网，还需要明确网络出口、数据保留、备份恢复和环境之间的发布路径。
身份、权限与工具连接
Agent 能做什么取决于它可以调用什么。连接 CRM、ERP、数据库和内部 API 时，需要把人员身份、服务凭证与工具权限分开设计。MCP 可以作为连接方式，但企业最终需要的是可治理的业务连接器。
从 PoC 到长期运行
PoC 验证场景价值，生产部署则要覆盖监控、故障处理、版本升级、执行追踪和责任边界。交付物应包括可运行环境、企业工具连接、定制 Agent、部署文档以及持续升级机制，而不只是一份方案。