Anthropic Workflows 给企业 Agent 的提醒：先固定路径，再扩大自治
Anthropic Workflows 这个方向之所以值得企业关注，不是因为大家又有了一个新概念，而是因为它把 Agent 讨论拉回了工程现实：哪些路径应该固定，哪些判断可以交给模型，哪些动作必须被人确认。过去一年，很多团队把所有 AI 执行都叫 Agent，结果重复任务仍然低效，手动补救仍然很多，越权操作和多步出错也没有消失。真正的问题不是“Agent 不够聪明”，而是流程没有被设计成可运行、可评估、可接管的系统。
Anthropic 在 Building Effective Agents 中明确区分 workflows 和 agents：workflow 通过预定义代码路径和工具编排，agent 则由模型动态决定过程和工具使用。这个区分和 Axon 的产品判断高度一致：企业白领任务要先成为稳定 Workflows，再逐步开放自治。把这件事放到 Axon 里，就是 System Skills -> User Skills -> Agents -> Trust Mode -> Schedule。
对企业来说，好的 Agent 不是“想怎么做就怎么做”，而是知道哪些步骤必须按流程做，哪些判断可以智能化，哪些动作必须停下来等确认。
Anthropic 的区分，对办公自动化意味着什么
Anthropic Workflows 的价值在于，它没有把所有 Agentic 系统混成一种形态。办公自动化里至少有三类任务。
| 任务类型 | 更适合的形态 | 原因 | Axon 里的落点 |
|---|---|---|---|
| 固定资料整理 | Workflow | 输入、步骤、输出稳定 | Source Data + Skill chain |
| 半结构化研究 | Workflow + 局部模型判断 | 路径固定，但摘要和判断需要 LLM | Research Skill + PDF / Markdown |
| 开放问题探索 | Agent | 目标清楚，但路径不完全确定 | 先人工运行，再沉淀为 Skill |
这张表的重点不是把 Agent 降级，而是告诉团队不要用同一种模式处理所有任务。如果一个任务每周都要做、每次都用同样资料源、最后交付同样类型文件，它就应该先进入 Workflow，而不是让模型每次重新规划。
路径固定不是保守
路径固定意味着输入、工具、产物和风险都有位置。它让团队能做评估、复盘和变更控制。Anthropic 另一篇 Demystifying evals for AI agents 提到，Agent 的能力让评估更复杂，多轮工具调用和状态修改都需要更严格的 eval。固定 Workflow 正是降低评估难度的第一步。
自治应该从边界内生长
当 Workflow 已经稳定，团队可以在局部放大模型决策：让模型选择摘要重点、改写语气、判断证据强弱，或者推荐下一步处理方式。但发送、删除、覆盖、调用外部系统这类动作，仍然应该进入 Trust Mode。
Axon 如何把 Anthropic Workflows 落到产品里
Axon 的不同之处在于，它不是把 Workflow 当作抽象架构图，而是把它落在可执行对象上。
- System Skills：平台维护的文件、Office、互联网、媒体能力。
- User Skills：团队把自己的规则、模板和产物格式封装成业务能力。
- Agent steps：把多个 Skills 串成固定步骤。
- Trust Mode：把低风险自动化和高风险确认分开。
- workspace：让每次运行留下文件、证据和结果。
如果你希望先理解 Agent 控制面，可以读 AI Agent 控制台文章。如果你还在区分 System Skills 和通用 Agent，可以读 System Skills vs General Agents。
什么时候该选 Workflow，什么时候再谈 Agent 自治
下面这份判断卡适合做内部评审：
agentDesignDecision:
chooseWorkflowWhen:
- "same input fields appear every run"
- "same tools are called in similar order"
- "output artifact has an acceptance standard"
- "risk can be mapped to Auto / Confirm / Auth"
allowMoreAutonomyWhen:
- "the path cannot be fully known before reading sources"
- "model judgment improves routing or synthesis"
- "workspace evidence remains inspectable"
- "human owner can stop or revise the run"
rejectAutomationWhen:
- "no owner accepts the output"
- "external impact is unclear"
- "failure cannot be recovered"
这张卡背后的观点很简单：先固定路径，再扩大自治。Anthropic Workflows 提醒企业，Agent 的真正价值不是脱离流程，而是把流程里的智能判断做得更好。
和 Axon 已有内容的连接
如果任务已经进入定时运行阶段，建议继续看 Agent 运行日志：运行记录能证明 Workflow 是否真的稳定。如果任务涉及外发或敏感动作，读 人工确认边界，不要把高风险动作交给“看起来合理”的自动化。
采用这个视角时的三条红线
Q1：模型能解释任务，是否就说明系统能交付任务？
不能。解释能力只是起点，企业真正要看的是输入是否被字段化、产物是否能验收、失败是否能定位。
Q2：人工确认应该什么时候进入设计？
不要等到流程末尾才想起来。只要动作会影响外部对象，例如邮件、发布、覆盖文件或调用第三方系统，确认边界就应该进入 Agent 设计，而不是作为上线后的补丁。
Q3：eval 可以发布后再补吗？
不应该。Anthropic Workflows 的工程价值之一，就是让团队在路径固定时就能定义评估对象：同一输入是否稳定调用同一组 Skills，输出是否满足 schema，Trust Mode 是否在正确位置拦截。
先固定一条可运营路径
如果你的团队正在追 Agent 热点，先停下来问：这条任务有没有固定输入、固定工具、固定产物和固定风险边界？有，就先用 Axon 做 Workflow，再逐步放大 Agent 自治。你可以下载 Axon 试一条 Research -> PDF -> Email 链路，阅读更多关于控制台、运行日志和人工确认边界的文章，把 Anthropic Workflows 的工程启发落到真实办公自动化里。