2026年11月5日，旧金山，Box一年一度的客户大会。公司首席执行官兼联合创始人亚伦·列维上台，讲的是另一件事：智能体为什么干不好活。台下坐着的，是它的企业客户。
他的答案不在模型那一端，而在文件这一端。企业人工智能要发挥出全部潜力，前提是模型和智能体能够安全地访问一家企业独有的上下文，这是他当场给出的判断。
他先说了句不好卖的实话
先承认一件事：智能体不聪明，很多时候不是模型不行。据美国科技媒体在发布会现场的报道，列维的意思是，自主智能体的实用性，完全取决于它拿到的上下文质量。
上下文不够，它就会答错；答错几次，企业就不敢把活交给它；不敢交，采用就停在那儿。这条链条很短，短到没有哪一环能靠换一个更强的模型绕过去。
这话不好卖，因为它把一部分责任，从模型厂商挪回了企业自己。买更贵的模型，解决不了文件乱、口径乱、权限乱的问题，而这些恰恰是智能体每天要面对的东西。
上下文不在数据库里
那上下文在哪儿？据同一篇报道，他的说法是：智能体需要的大量上下文，并不躺在结构清晰的数据库里，而是深埋在组织里那些杂乱的非结构化数据中。
具体是些什么？合同、软件文档、政策手册、内部邮件、客户往来记录、研究档案。这些东西每天都在产生，也每天都在被随手存进某个文件夹，然后再也没有人打开过。
数据库里存的是一条条字段，文件里存的是来龙去脉。一个客户叫什么、签了多少，系统里都有；可他为什么改过一次条款、在邮件里计较过哪一句话，只有文件知道。
麻烦在于，这些文件不是为机器写的。它们是为人写的：给人看的措辞、给人用的格式、给人留的余地。机器读起来，处处是坑，而且没有人给它标出来。
更麻烦的是，这些文件还在长。每天新签的合同、新发的通知、新开的会，都会往里添一层。今天刚理顺，明天又乱了一角。想把它整理成一份干净的库，得一直做下去。
企业的顾虑很具体
企业不是不知道这些文件值钱。据那篇报道，列维说，企业很清楚上下文藏在这里，但它们对让智能体直接扑进自己的数据里，非常谨慎。
顾虑也很具体：智能体会不会看到它不该看的东西？会不会把不该出门的内容，带到互联网上去？这两个问题不解决，前面说的那些价值都免谈。
所以真正需要的，不只是一个更强的模型，而是一种安全的、基于权限的访问方式：只给它该看的那部分，不多给一页。这句话说起来像常识，做起来要改的是整个权限体系。
从存文件到读懂文件
把这几句话连起来看，这家公司的转向就很清楚了。它过去做的是云内容管理，说白了是帮企业把文件存好、管好、找得到；现在它要做的，是让机器也读得懂这些文件。
公司新闻稿把这件事描述为，给企业内容加上一个新的智能层。存文件是体力活，读懂文件是脑力活。前者拼存储、拼带宽、拼权限体系，后者拼的是能不能把一份合同里的条款关系抽出来。
这个转向不是换个产品名字那么简单。存文件的公司，卖的是容量和稳定；读懂文件的公司，卖的是判断。判断这种东西，没法按空间大小计价，只能按它少犯多少错来算。
权限不是附加项
在他的表述里，权限不是一个附加功能，而是前提。没有权限，智能体越能干，企业越不敢用；有了权限，能干才有意义。这个顺序，和他讲上下文时是一样的。
这个逻辑反过来也成立：正因为文件里全是不能乱看的东西，能安全地读，才成了一种本事。谁都能把文件喂给模型，敢在企业里喂的没有几家。
他在新闻稿里的原话是：“企业人工智能只有在模型和智能体能够安全地访问一家企业独有的上下文时，才会发挥出全部潜力。”这句话的主语不是模型，是访问；不是能力，是许可。
还有一句：“这些能力加在一起，让企业在构建人工智能工作流时有了更多选择，同时保住了Box为人熟知的安全性。”话说得客气，重点在后半句：能力可以买，安全买不来。
一个更难的对手
更难对付的，其实是那条捷径：把文件统统喂给一个大模型，让它自己去读。这条捷径便宜、快，而且在演示里效果通常很好，好到让人以为问题已经解决。
它的问题在于，演示不需要权限，生产需要。演示可以挑几份干净的文件，生产要面对一堆没人整理过的旧档。演示里答对一次就够，生产里答错一次就够出事。
所以这场竞争的胜负，可能不在模型上。模型谁都能调用，文件里的秩序却不是一天能建起来的。这大概就是他把话说得那么具体的原因。
秩序也是产品
回到那个判断：智能体答错，问题常常出在文件上。这句话听着像替模型开脱，其实是在给企业提要求。要求不高，但落到具体文件上，很琐碎。
模型会继续变强，那是别人家的事；文件怎么归档、权限怎么划、哪些内容能让机器看，这是自己家的事。两边都做完，智能体才谈得上干活。这话不好听，却比演示更接近企业的处境。
列维选择把公司的重心，押在后面这件事上。这个选择对不对，要看企业愿不愿意为秩序付钱。至少在那天的大会上，他给出的理由很具体：不是模型不够强，是文件没准备好。
免责声明：本文基于公开信息撰写，仅供读者参考，不构成任何投资建议。