第 2 章：从模型智能到工具智能
大模型出现之后，第一波应用是聊天和内容生成。人向模型提问，模型回答问题。这个阶段很重要，但它还停留在“智能输出”。
很快，AI 进入第二阶段：工具化。
也就是让模型不只是回答，而是开始连接知识、使用工具、执行局部任务。
这个阶段出现了几个关键词：Copilot、RAG、Agent、MCP、Workflow。
它们都在回答同一个问题：
如何让模型从“会说”变成“能做一点事”？
1. Copilot：AI 作为个人助手
Copilot 是最容易理解的一种 AI 工具形态。
它把 AI 放进人的工作环境里，帮助人写代码、写邮件、总结文档、生成 PPT、分析表格、整理资料。
Copilot 的基本逻辑是：
人仍然是主驾驶，AI 是副驾驶。
它不会完全接管工作，而是提高人的效率。
它帮助人起草、补全、解释、总结、润色、生成备选方案。
这种模式很自然，因为它不需要改变组织结构，也不需要深入企业核心流程。它主要改变个人的工作界面。
但 Copilot 的局限也很明显。
它通常只帮助个人，而不真正改变组织。
它能帮你写一份方案，但不能保证方案进入审批流程。
它能帮你总结会议纪要，但不能自动改变项目责任链。
它能帮销售写邮件，但不能真正重构销售流程。
所以 Copilot 是模型智能的个人工具化，但还不是组织智能。
2. RAG：AI 连接知识库
RAG 解决的是另一个问题：
模型不知道最新资料，或者不能可靠记住企业内部知识，怎么办？
答案是让模型在回答前先检索外部知识库。
RAG 把大模型和企业文档、网页、数据库、知识库连接起来。模型不再只依赖预训练记忆，而是可以根据检索结果回答问题。
这让 AI 从通用模型变成企业知识助手。
它可以查公司制度、产品文档、技术资料、合同条款、历史案例、客户记录，然后生成回答。
RAG 很重要，因为它让模型连接了组织知识。
但 RAG 仍然有边界。
它主要解决的是：
AI 如何获得相关信息。
但它不必然解决：
•信息是否可信；
•谁有权限查看；
•检索到的信息能否用于行动；
•行动是否符合流程；
•结果如何写回系统；
•谁为结果负责。
所以 RAG 是知识连接，不是组织行动。
3. Agent：AI 调用工具
Agent 是下一步。
如果说 RAG 让 AI 能查资料，那么 Agent 让 AI 能调用工具。
它可以根据任务目标，拆解步骤，选择工具，调用 API，执行搜索，写代码，操作软件，生成结果。
Agent 的想象空间很大。因为一旦 AI 能调用工具，它就不只是回答问题，而是开始接近“执行任务”。
比如：
•查资料；
•写代码；
•调 API；
•生成文件；
•修改数据库；
•发起工作流；
•调用外部系统；
•自动完成多步骤任务。
这一步非常重要。它让 AI 从语言系统，开始变成行动系统的入口。
但这里也最容易产生误判。
很多人以为：
Agent 能调用工具 = AI 已经能进入组织。
这不对。
工具调用只是“能动手”，但组织行动还需要知道：
•能不能动；
•谁允许动；
•动哪个对象；
•按什么规则动；
•动完写回哪里；
•是否需要审批；
•如何审计；
•错了谁负责；
•如何回滚。
如果没有这些约束，Agent 越强，风险越大。
4. MCP、工作流与模型工具层
随着 Agent 发展，模型工具层开始变得重要。
MCP、工具协议、工作流编排、函数调用、向量库、插件系统、Agent 框架，本质上都是在做一件事：
为模型连接外部世界提供标准接口。
这很有价值。
因为模型本身只是产生输出，工具层让模型可以连接文件、数据库、网页、代码仓库、业务系统和自动化流程。
这使 AI 应用开发变得更容易。
但工具层仍然偏开发者视角。
它回答的是：
模型如何调用工具？
而复杂组织真正关心的是：
模型调用工具时，是否符合组织规则？
这两件事差别很大。
普通工具调用像是给 AI 一只手。
组织行动系统要给 AI 的不是一只手，而是一套神经系统、权限系统、责任系统和审计系统。
5. 为什么工具调用仍然不等于组织行动
工具调用到组织行动，中间隔着几层关键东西。
第一，隔着对象模型。
AI 必须知道它操作的不是一行数据，而是一个业务对象。比如一张订单、一台设备、一个病人、一架飞机、一个任务。对象有状态、关系、历史和责任。
第二，隔着权限模型。
AI 不能因为能调用 API，就可以调用 API。它必须知道谁授权、哪些字段可见、哪些动作可执行、哪些动作需要审批。
第三，隔着规则模型。
很多动作不是技术上能做就可以做，而是业务上是否允许。比如是否超过阈值，是否符合合规要求，是否触发风控规则。
第四，隔着流程模型。
真实组织不是单步动作，而是流程。一个动作可能影响后续审批、交付、库存、财务和责任归属。
第五，隔着审计模型。
所有关键动作必须留痕。谁做的、基于什么信息做的、经过谁批准、产生什么结果，都要能追溯。
所以，工具调用只是模型智能走向行动的开始，不是终点。
真正的下一阶段，是 AI 进入复杂组织。