从 ChatGPT「能聊」到定制 Agent「能办事」：企业要补的 5 个能力层
很多团队以为：买了 ChatGPT 企业版或接了强模型 API，数字化就完成了。结果是「人人会聊」，但查订单仍靠人工、制度仍靠翻文档、改价仍靠口头。ChatGPT 解决的是安全地用上强模型；定制 AI Agent 解决的是在权限内办完一件业务事。中间通常要补五层能力。定位对比见 /blog/enterprise-custom-ai-agent-vs-chatgpt。GeonAI 按可验收层交付；官网 /agents 仅为能力参考（363+ 预设非公众全量试用）。评估请邮件 [email protected]。
五层能力一览
| 层 | 内容 | 缺了的现象 |
|---|---|---|
| 1 入口与身份 | 企业登录、访客分流、会话归属 | 无法审计是谁在问 |
| 2 意图与流程 | 意图表、多轮槽位、状态机 | 每次从零闲聊 |
| 3 知识 | RAG + ACL + 引用/版本 | 过期胡答、串库 |
| 4 工具 | 白名单 API、回执与确认 | 只能聊天不能办事 |
| 5 治理 | 转人工、质检、发布/回滚、周报 | 出事无法追责、无法放量 |
五层不是口号，而是可验收工件。交付清单见 /blog/custom-agent-delivery-artifact-checklist；「不止 Prompt」见 /blog/custom-agent-more-than-a-prompt。
层 1–2：入口、身份与意图
- 没有企业身份，就没有审计与权限边界
- 没有意图表，模型只会「陪聊」，不会走业务路径
- 对外入口与内部助手应分流，避免同一套无边界 Prompt
层 3–4：知识与工具
- 知识：可更新库 + 引用 + ACL（见 /blog/enterprise-rag-knowledge-base-agent）
- 工具：白名单网关、回执码、写操作默认确认（见 /blog/agent-function-call-mcp-integration）
- 只有层 3 没有层 4 = 会答不会办；只有层 4 没有层 3 = 会调 API 但事实过期
层 5：治理（转人工、质检、发布）
- 边界三表与人工确认：/blog/custom-agent-scope-boundary-in-contract
- 试点伤害指标与放量门禁：/blog/custom-agent-30-day-pilot-metrics
- 无治理的「全自动」不适合对外承诺通道
常见错觉
「给全员开企业版账号 = 数字化」——账号解决访问，不解决流程与责任。同理，「换一个更强模型」替代不了五层里的权限、工具与门禁。把岗位改名叫「数字员工」也不等于已上 RPA 或定制 Agent，分管见 /blog/what-is-digital-employee-vs-custom-agent。
渐进路径（建议）
- 先层 2+3：意图表 + 知识助手（带引用）
- 再加层 4 只读工具（订单/库存查询）
- 最后写操作、对外入口与完整层 5 治理
- 每一步用评测集与门禁验收，而不是「感觉能聊」
找 GeonAI 时怎么描述
说明你们已有哪一层、卡在哪一层（例如「有 ChatGPT 企业版，无工具网关」）。邮件 [email protected]、服务方案 或 Live chat。我们按层补齐，不要求五层一次性全上。
常见问题
必须五层一次上齐吗？
不必须。内部助手可先做 2+3；对外承诺通道建议五层都有最小版。
有了 ChatGPT 企业版还要定制吗？
若只需通用办公辅助，企业版往往够用；要在权限内查改业务系统、可审计验收，就需要定制层。
五层和「不止 Prompt」什么关系？
「不止 Prompt」强调知识/工具/转人工三条腿；本文把入口身份、意图流程与治理也摊开，便于立项对照。
先上工具还是先上知识？
多数场景先知识（带引用），再只读工具，最后写操作——写操作缺治理最容易出事。
无代码搭一层算不算定制？
可作验证；对外入口与核心交易读写通常仍要升级到可控网关与合同边界。见 /blog/custom-agent-vs-no-code-workflow-builders。
363+ 预设覆盖哪一层？
主要是能力类型展示，不自动等于你们的身份、ACL、工具白名单与治理制度。