Blog

Diterjemah secara automatik · Baca dalam bahasa Inggeris

Pemasaran Agentik pada 2026: Empat Perkara yang Perlu Didedahkan oleh Sesuatu Sistem

Sebelas halaman mentakrifkan pemasaran agentik; lapan daripadanya tidak pernah menyebut pemanggilan alat. Satu takrifan yang dibina daripada apa yang sebenarnya diperlukan oleh ejen — dan di mana Zealy kurang memenuhi keperluan.

Oleh Mathis Grosjean

Muka depan artikel Zealy pada latar belakang bertekstur gelap. Logo Zealy kecil di kiri atas, teks pembuka berbunyi PILLAR - AGENTIC MARKETING, dan tajuk besar: Empat perkara yang perlu didedahkan oleh sesuatu sistem.
Pada halaman ini

Jawapan ringkas: pemasaran agentik ialah kerja pemasaran yang dijalankan oleh perisian yang memilih langkah seterusnya sendiri dan kemudian melaksanakannya. Di situlah persetujuan itu kira-kira berakhir. Kami mengambil sebelas halaman yang muncul untuk istilah itu dan variannya pada 18 Ogos 2026, dan lapan daripadanya tidak pernah menyebut protokol, pemanggilan alat atau pemanggilan fungsi langsung — iaitu lapisan di mana ejen berhenti menjadi tetingkap sembang dan mula menjadi sesuatu yang boleh mengubah komuniti, kempen atau rekod pelanggan anda. Jadi catatan ini mentakrifkan pemasaran agentik melalui empat perkara yang perlu didedahkan oleh sesuatu sistem sebelum ejen boleh melakukan sebarang kerja pemasaran, memetik Model Context Protocol tentang sebab label yang diterbitkan oleh sistem tersebut tentang diri mereka sendiri tidak boleh dipercayai, dan menilai permukaan ejen Zealy sendiri berdasarkan takrifan itu, termasuk bahagian di mana kami gagal memenuhinya.

Pendedahan: Zealy menerbitkan halaman ini dan Zealy menjual perkara yang dibincangkannya. Zealy ialah platform komuniti dan quest. Dua daripada cirinya ialah ejen dalam erti kata yang ditakrifkan oleh artikel ini: pelayan MCP yang boleh dikendalikan oleh AI luar, dan penyemak AI dalam produk. Ketiga-tiganya muncul di bawah. Semua yang dinyatakan di sini tentang permukaan ejen Zealy sendiri adalah daripada pihak pertama: dibaca daripada repositori Zealy, dijalankan terhadap pelayan Zealy sendiri oleh kami, diaudit oleh tiada pihak lain. Anda harus membacanya dengan sikap skeptikal yang anda akan gunakan terhadap mana-mana vendor yang menerangkan produknya sendiri.

Kali terakhir disahkan: 18 Ogos 2026.

Apakah pemasaran agen?

Pemasaran agen ialah kerja pemasaran yang dilakukan oleh perisian yang memilih tindakan seterusnya sendiri ke arah sesuatu matlamat dan bukannya mengikut aliran kerja yang dilukis oleh seseorang. Sesuatu sistem layak hanya apabila ia mendedahkan empat perkara: alat bernama dan bukan kotak sembang, cara untuk menemui alat tersebut sebelum bertindak, sempadan kelulusan yang disengajakan, dan sempadan kepercayaan terhadap apa yang dikembalikan.

Takrifan itu adalah takrifan kami, dan ia sengaja dibina daripada jentera dan bukannya daripada cita-cita. Setiap takrifan yang diterbitkan yang kami baca menerangkan apa yang cuba dilakukan oleh perisian itu. Tiada satu pun daripadanya menerangkan apa yang mesti benar tentang timbunan teknologi anda sebelum ia boleh melakukannya. Berikut ialah empat bahagian tersebut, mengikut susunan sistem perlu memenuhinya.

  1. Alat bernama, bukan kotak teks. Ejen memerlukan operasi dengan nama, argumen dan bentuk pulangan, perkara seperti create_campaign, list_members dan send_message, kerana model yang hanya boleh menghasilkan prosa hanya boleh menghasilkan prosa. Model Context Protocol ialah cara biasa semasa untuk menerbitkan senarai sedemikian, dan alatnya ialah apa yang dipanggilnya dikawal model: model bahasa menemui dan memanggilnya sendiri, berdasarkan konteks dan gesaan pengguna. Tanpa lapisan ini, anda mempunyai pembantu penulisan. Itu produk yang berguna; ia bukan produk ini.
  2. Penemuan sebelum tindakan. Ejen mesti boleh bertanya apa yang wujud dan apa fungsi setiap perkara, sebelum ia komited kepada apa-apa. Integrasi berkod keras di mana manusia sudah memilih tiga panggilan itu ialah automasi dengan model dilekatkan pada salinan.
  3. Sempadan kelulusan yang dipilih seseorang dengan sengaja. Setiap tindakan sama ada berhenti untuk seseorang atau tidak, dan di suatu tempat ada peraturan yang menentukan yang mana. Peraturan itu boleh ketat atau longgar. Apa yang ia tidak boleh ialah tidak diperiksa.
  4. Sempadan kepercayaan pada apa yang kembali. Hasil alat ialah data yang ditulis oleh orang lain: ahli, pelanggan, borang, halaman yang diikis. Jika rentetan yang dikembalikan boleh memujuk ejen ke panggilan alat seterusnya, anda telah membina sistem yang menerima arahan daripada sesiapa sahaja yang mengisi medan penyerahan quest anda.

Dua akibat menyusul, dan itulah sebabnya kami bersusah payah menulis definisi. Apa-apa yang tiada bahagian pertama ialah chatbot dengan pemasaran yang lebih baik. Dan apa-apa yang tiada bahagian ketiga belum membuat keputusan tentang autonomi — ia telah mengalami satu. Sempadan kelulusan yang anda tidak pilih bukanlah pendirian reka bentuk, ia adalah kemalangan yang belum merugikan anda apa-apa.

Definisi yang wujud, dan di mana setiap satu meletakkan garis autonomi

Definisi yang diterbitkan bersetuju bahawa ejen merancang dan bertindak sendiri, dan tidak bersetuju tentang berapa banyak penglibatan manusia yang dibenarkan kekal. Vlerick Business School membenarkan campur tangan minimum. Braze menerangkan sistem yang melihat, memutuskan dan bertindak. Young Urban Project dan Netcore kedua-duanya meletakkan garis pada kelulusan manusia setiap langkah. Forrester memisahkan ejen daripada AI ejen sepenuhnya.

Baca lajur tengah sebelum lajur kanan. Siapa yang mentakrifkan kategori memberitahu anda banyak tentang di mana mereka meletakkan garis.

SumberApa yang mereka jualBaris itu, seperti yang mereka tulis
Vlerick Business School — Steve Muylle, Profesor Strategi Digital dan Pemasaran, 18 April 2025Pendidikan eksekutif"pemasaran agen merujuk kepada agen AI yang melaksanakan banyak tugas ini secara autonomi bagi pihak anda dengan campur tangan yang minimum"
Treasure Data — Kazuki OhtaPlatform data pelanggan"Pemasaran agen ialah penggunaan agen AI untuk merancang, melaksanakan dan mengoptimumkan kempen pemasaran secara autonomi merentas saluran"
TofuPlatform pemasaran AI"Pemasaran agen ialah amalan menggunakan agen AI autonomi untuk merancang, melaksanakan dan mengoptimumkan kempen pemasaran berdasarkan matlamat — bukan peraturan atau templat yang telah ditetapkan."
BrazePlatform penglibatan pelanggan"Sistem pemasaran AI agentik memahami persekitarannya, membuat keputusan dan mengambil tindakan secara autonomi untuk mencapai matlamat tertentu."
Young Urban Project — Arjun KumarLatihan pemasaran"semuanya tanpa manusia meluluskan setiap langkah individu"
Netcore — Vaishnavi ManjarekarAutomasi pemasaransemuanya tanpa memerlukan kelulusan manusia pada setiap langkah

Setiap rentetan dalam lajur kanan dipadankan dengan teks mentah halaman yang dipautkan seperti yang diambil pada 18 Ogos 2026, bukan dibaca daripada hasil carian. Enam halaman yang menduduki kedudukan untuk istilah ini tidak dapat dibaca langsung. Salesforce, IBM, Gartner dan BCG memulangkan 403 pada setiap percubaan, manakala McKinsey dan Adobe tamat masa. Tiada satu pun daripadanya dipetik di sini.

Tiga daripada halaman itu juga menetapkan sempadan yang boleh digunakan berbanding istilah berdekatan, dan hanya ketiga-tiganya yang kami dapati wajar dikekalkan.

Berbanding automasi pemasaran. Treasure Data menulis bahawa "Agentic marketing is narrower than AI marketing and distinct from marketing automation", kerana "marketing automation executes fixed, human-defined workflows". Ujiannya bukan sama ada perisian bertindak tanpa anda. Alat e-mel anda sudah pun berbuat demikian. Ujiannya ialah sama ada urutan langkah dipilih terlebih dahulu oleh seseorang.

Berbanding AI generatif. Optimove merumuskannya sebagai kontras antara dua pencetus: "Generative AI creates content based on human prompts", manakala "Agentic AI takes autonomous action without waiting for prompts." Berbentuk gesaan berbanding berbentuk matlamat, yang merupakan perbezaan nyata dan jarang dihormati.

Berbanding pembantu. Ayat paling tajam yang ditulis oleh sesiapa dalam set itu ialah milik Docket's Arjun Pillai: "Pembantu menunggu pengguna, membantu dengan tugasan, dan hidup dalam aliran kerja manusia." Bahagian ejennya ialah "Ejen bertindak ke arah matlamat, membuat keputusan terbatas, mencetuskan aliran kerja, dan memiliki sebahagian pelaksanaan di bawah penyeliaan." Petikan berasingan pada halaman yang sama menyediakan mekanisme yang tiada dalam frasa itu: manusia "menentukan objektif, peraturan eskalasi, kekangan topik, dan ambang kelulusan. Ejen beroperasi dalam sempadan tersebut. Apabila sesuatu berada di luar sempadan itu, ia dieskalasi." Eskalasi ialah sempadan kelulusan daripada definisi kami, diterangkan dari sisi ejen.

Satu perselisihan wajar dicetak daripada dilicinkan. Forrester, dalam halaman tentang kes penggunaan ejen AI dengan Craig Le Clair dinamakan di dalamnya, memisahkan dua istilah yang setiap halaman vendor di atas anggap boleh ditukar ganti: ejen AI berjalan pada "peraturan pratetap", manakala "AI agentik memperkenalkan autonomi dan kebolehsuaian yang lebih luas". Amaran adil tentang petikan itu — ia ialah halaman pendaratan podcast, bukan nota penyelidikan yang diterbitkan, dan kami memetiknya sebagai rangka kerja satu firma penganalisis dan bukan sebagai penemuan.

Lapisan yang ditinggalkan oleh lapan daripada sebelas definisi

Daripada sebelas halaman yang kami ambil untuk istilah ini pada 18 Ogos 2026, lapan tidak pernah menyebut Model Context Protocol, pemanggilan alat atau pemanggilan fungsi. Lapisan itu ialah perbezaan antara model yang menulis ringkasan kempen untuk anda dan model yang boleh mencipta quest, menyekat ahli, atau mengubah hala strim acara anda ke tempat baharu.

Lapan yang tidak menyebut mana-mana rentetan tersebut: braze.com, cdp.com, docket.io, forrester.com, netcore.ai, tofuhq.com, vlerick.com dan youngurbanproject.com. Daripada tiga yang selebihnya, hubspot.com menyebut Model Context Protocol tetapi bukan halaman definisi. Optimove ialah yang kekal bersama kami: rentetan MCP muncul pada halamannya hanya dalam menu navigasi, sebagai "The Optimove MCP", dan tidak pernah dalam badan artikel yang menerangkan kategori tersebut. Sebuah vendor yang menghantar pelayan MCP, yang penjelasan pemasaran agennya sendiri tidak pernah menyentuh perkara yang dihantarnya. Itu adalah kenyataan tentang sebelas halaman pada satu hari, bukan tentang keseluruhan kategori — tetapi ia kekal untuk setiap halaman yang kami semak.

Dua halaman dalam set itu memang menamakan lapisan yang hilang, dan kedua-duanya melakukannya dengan baik.

Duncan Lennox dari HubSpot menulis: "Tetapi agen tidak mengklik papan pemuka atau menavigasi antara muka; mereka memanggil API, membaca output berstruktur dan mengambil tindakan." Halaman yang sama merangka skop sebagai "apa yang boleh dibaca, ditulis dan dilakukan oleh agen", iaitu unit yang betul. Bukan "bolehkah ia melakukan pemasaran", tetapi kata nama dan kata kerja yang mana.

Real Story Group, sebuah firma penyelidikan martech yang menjual penilaian vendor, membekalkan ayat yang menamatkan hujah itu. Dalam sebuah artikel tentang MCP bertarikh 11 Jun 2025, Penganalisis Utama Scott Simmons memanggilnya "lapisan abstraksi API universal yang dibina untuk ejen AI", dan membuat kesimpulan bahawa ejen "hanya sekuat apa yang dipilih oleh vendor untuk didedahkan."

Frasa terakhir itulah intinya. Pemasaran agentik bukan sifat model yang anda pilih. Ia adalah sifat permukaan yang diterbitkan oleh vendor anda. Jika alat hanya baca sahaja, ejen anda melaporkan. Jika tiada alat, ejen anda menulis salinan. Soalan keupayaan dan soalan perolehan adalah soalan yang sama, sebab itulah definisi yang melangkau lapisan ini begitu menyenangkan untuk dibaca dan begitu sukar untuk dilaksanakan. Jika anda mahu gambaran lebih luas tentang saluran yang akan digunakan oleh ejen, tiang pemasaran web3 kami merangkumi kesemuanya dan kosnya.

Mengapa senarai alat adalah bukti dan label alat hanyalah petunjuk

Model Context Protocol menjawab persoalan tentang apa yang boleh dilakukan oleh ejen terhadap anda dengan memberitahu anda supaya membaca senarai alat pelayan, dan kemudian memberitahu klien supaya tidak mempercayai apa yang dikatakan oleh senarai itu tentang dirinya sendiri. Nota yang menyatakan perkara itu terletak dalam skema dan bukan dalam prosa, yang sebahagiannya menyebabkan begitu sedikit orang telah membacanya.

Berikut ialah petikan, daripada ToolAnnotations antara muka dalam skema spesifikasi pada semakan 2026-07-28:

NOTA: semua sifat dalam ToolAnnotations ialah petunjuk. Ia tidak dijamin memberikan penerangan yang tepat tentang tingkah laku alat (termasuk sifat deskriptif seperti title).

Dan mengenai perkara yang sama, daripada halaman alat:

Untuk kepercayaan, keselamatan dan keselamatan, klien MESTI menganggap anotasi alat sebagai tidak dipercayai melainkan ia datang daripada pelayan yang dipercayai.

Fikirkan sejenak tentang bentuknya. Jawapan protokol kepada "bagaimana saya tahu apa yang boleh dilakukan oleh perkara ini kepada saya" ialah: baca senarai itu. Arahan seterusnya ialah: senarai itu ialah dakwaan oleh pihak yang anda sedang nilai. Alat itu nama dan skema adalah penting kerana model memanggilnya dan pelayan perlu mematuhinya. Label risiko yang dilampirkan padanya ialah penerangan pelayan itu sendiri tentang tingkah lakunya sendiri.

Terdapat empat label sedemikian — readOnlyHint, destructiveHint, idempotentHint dan openWorldHint — dan dua daripadanya, destructiveHint dan openWorldHint, lalai kepada true. Alat tanpa label oleh itu dianggap merosakkan dan dianggap menyentuh dunia luar, yang merupakan keputusan yang betul dan bertentangan dengan apa yang dijangka oleh kebanyakan orang.

Yang penting untuk definisi pemasaran agen ialah destructiveHint, kerana apa yang tidak ditanyakannya. Ia memisahkan menulis ganti daripada menambah. Kerosakan ialah paksi berbeza dan skema tiada lajur untuknya, jadi panggilan yang bersifat tambahan semata-mata boleh menjadi perkara paling berkesan yang dilakukan ejen terhadap timbunan anda dan masih dilabel sebagai cara selamat oleh pelayan yang bertindak dengan niat baik sepenuhnya. Apa yang dimaksudkan oleh setiap bendera dalam amalan, dan bagaimana penyenaraian sebenar kelihatan apabila anda menggunakan tetapan lalai, ialah panduan langkah demi langkah di sebelah.

Ini juga versi jujur bagi perkara yang pemasar terus panggil sebagai agent washing. Young Urban Project menamakannya dengan tepat: "Kegagalan paling biasa ialah agent washing, mengambil produk automasi atau chatbot sedia ada dan menjenamakan semula sebagai agenik tanpa menambah lapisan perancangan atau keputusan di bawahnya", dan menambah bahawa "demo itu ditulis skrip untuk menyembunyikan jurang yang penting". Senarai alat jauh lebih sukar ditulis skrip daripada demo. Ia juga satu-satunya artifak dalam keseluruhan kategori ini yang boleh disemak oleh pembeli tanpa kerjasama vendor, sebab itulah kami menulis panduan langkah demi langkah berasingan tentang cara menyenaraikan alat mana-mana pelayan MCP sebelum anda menyambungkannya.

Di mana sempadan kelulusan terletak, dan siapa yang sepatutnya meletakkannya di sana

Model Context Protocol menyatakan bahawa manusia harus sentiasa berada dalam gelung dengan keupayaan untuk menolak seruan alat, dan ia menyatakan perkara itu kepada aplikasi klien sebagai SHOULD dan bukan MUST. Tiada apa-apa dalam protokol yang mewajibkan pelayan yang anda sambungkan. Di mana sempadan kelulusan anda terletak ialah pilihan yang dibuat oleh seseorang, dan selalunya bukan anda.

Ayat tepat:

Untuk kepercayaan, keselamatan dan keselamatan, terdapat SHOULD sentiasa ada manusia dalam gelung dengan keupayaan untuk menolak seruan alat.

Bahagian keselamatan yang sama meminta klien untuk "Tunjukkan input alat kepada pengguna sebelum memanggil pelayan, untuk mengelakkan pengeksfiltratan data berniat jahat atau tidak sengaja" dan untuk "Sahkan hasil alat sebelum menyerahkannya kepada LLM". Kedua-duanya ditujukan kepada klien: perkara yang berjalan di pihak anda, Claude atau ChatGPT atau harness dalaman yang memegang model. Jadi dalam bacaan biasa protokol, keselamatan pemasaran agen anda ialah tugas klien anda, dan pelayan yang anda sambungkan tidak berhutang apa-apa kepada anda selain senarai alat yang jujur.

Kategori ini mengetahui perkara ini dan tidak begitu pasti apa yang perlu dilakukan mengenainya. Panduan vendor secara rutin mentakrifkan agen melalui ketiadaan seseorang dan kemudian, lebih jauh di halaman yang sama, memberitahu anda di mana untuk meletakkan orang itu semula; kami membedah salah satu halaman tersebut dalam bolehkah agen AI benar-benar mengendalikan komuniti anda. Kedua-dua bahagian adalah ikhlas. Definisi ditulis untuk pasaran dan arahan ditulis untuk penggunaan, dan jurang antara keduanya ialah tempat setiap keputusan sebenar tentang autonomi sebenarnya dibuat.

Versi yang wajar dipertahankan bukanlah "autonomi penuh" mahupun "luluskan semuanya". Sebaliknya, sempadan itu ialah tetapan setiap keputusan dengan kos pada kedua-dua belah pihak, dan mekanisme yang menguatkuasakannya sendiri ialah perisian yang boleh gagal — seperti yang ditunjukkan oleh kegagalan moderasi Discord awal tahun ini, di mana langkah semakan manusia wujud dalam reka bentuk yang diterbitkan dan pepijat telah mengeluarkannya daripada laluan. Kami telah menulis tentang apa maksudnya membenarkan ejen mengendalikan komuniti secara berasingan, kerana ia wajar mendapat lebih daripada satu klausa.

Kini terdapat juga jawapan yang diukur untuk yang mana panggilan wajar melalui gerbang itu, dan ia bukanlah yang diberikan oleh gerak hati anda. SABER: Tindakan Kecil, Ralat Besar — Melindungi Langkah Mutasi dalam Ejen LLM, oleh Alejandro Cuadron, Pengfei Yu, Yang Liu dan Arpit Gupta dan dihantar pada 26 November 2025, mengkaji di mana trajektori ejen yang menggunakan alat yang tersasar sebenarnya merugikan anda. Ia melaporkan bahawa "Sebaliknya, sisihan dalam tindakan tidak mengubah keadaan mempunyai sedikit atau tiada kesan." Ayat sejurus sebelum itu memberikan sisi lain: setiap sisihan tambahan dalam mengubah keadaan tindakan mengurangkan peluang kejayaan sehingga 92% pada salah satu daripada dua domainnya dan sehingga 96% pada domain yang lain, bagi model terkini. Kegagalan tertumpu pada panggilan yang mengubah keadaan.

Kesimpulan reka bentuknya tidak glamor dan murah: kawal penulisan, biarkan bacaan sahaja, dan berhenti menganggap "human in the loop" sebagai satu dail dengan satu tetapan. Pelayan Zealy kebetulan berfungsi begitu, dan kita harus jelas bahawa kita tidak memperolehnya daripada kertas ini — kertas itu tiba selepas reka bentuk dan bersetuju dengannya, yang merupakan perkara lebih lemah daripada kejuruteraan berpandukan bukti dan lebih kuat daripada tiada apa-apa. Satu kaveat menyertai petikan ini: SABER mendokumentasikan ralat anotasi dalam penanda aras yang menjadi asasnya dan menerbitkan versi yang diperbetulkan, yang merupakan sebab baik untuk tidak memetik skor penanda aras agen alat lama seolah-olah ia masih menggambarkan model semasa. Sebab lain untuk berhati-hati dengan satu nombor di sini ialah kegagalan agen sebahagian besarnya masalah varians — penyelidikan berbilang pusingan membahagikan kemerosotan kepada kehilangan kecil keupayaan dan kenaikan besar ketidakbolehpercayaan, yang merupakan masalah pengurusan berbeza daripada model yang semata-mata tidak cukup baik.

Corak "diserahkan kepada pelaksana" yang sama berjalan satu lapisan lebih rendah, pada bahagian keempat definisi kita. Kami memuat turun tujuh halaman spesifikasi dan keselamatan pada 18 Ogos 2026 dan mencarinya: model ancaman spesifikasi itu ialah model ancaman kebenaran dan pengangkutan, merangkumi confused deputy, token passthrough, server-side request forgery dan pelayan tempatan yang terjejas antara beberapa yang lain, manakala serangan lapisan model diserahkan kepada pelaksana. Pada halaman yang kami muat turun, frasa "prompt injection" tidak muncul; empat padanan untuk "injection" dalam dokumen amalan terbaik keselamatan ialah cross-site scripting, suntikan arahan shell dan pelaksanaan kod jauh. Itu bukan aduan tentang spesifikasi pengangkutan, yang berhak menetapkan skopnya sendiri. Ia adalah kenyataan tentang separuh masalah mana yang anda warisi sebaik sahaja anda menyambungkan sesuatu, dan tentang mengapa sempadan kepercayaan pada data yang dikembalikan mesti menjadi tugas eksplisit seseorang dan bukan sifat yang diandaikan bagi protokol itu.

Zealy gagal memenuhi definisinya sendiri, dan di sinilah

Mengikut definisi paling ketat dalam catatan ini — "tanpa manusia meluluskan setiap langkah individu" oleh Young Urban Project dan "tanpa memerlukan kelulusan manusia pada setiap langkah" oleh Netcore — Zealy tidak menjalankan pemasaran agen. Setiap penulisan melalui permukaan agen Zealy berhenti untuk seseorang, dan penulisan dimatikan sehingga pengendali menghidupkannya.

Kami lebih suka mengatakan itu daripada kalah dalam hujah kemudian. Berikut ialah kad skor penuh berbanding empat bahagian kita sendiri, pihak pertama dan tidak diaudit.

Definisi itu memintaPermukaan agen ZealyKeputusan
Alat bernama dan bukan kotak sembangPelayan MCP yang menerbitkan senarai alat dengan skema dan anotasi risiko, merangkumi quest, ahli, ulasan, analitik, webhook dan kempenYa
Penemuan sebelum tindakanSenarai alat boleh dihitung melalui protokol, dan pelayan juga menerbitkan buku panduan kempen sebagai sumber yang boleh dibaca oleh agen sebelum ia merancangYa
Sempadan kelulusan yang disengajakanPenulisan dimatikan melainkan operator membenarkannya, dan setiap satu kemudian menunggu seseorangYa, dan ditetapkan lebih ketat daripada yang dibenarkan oleh definisi
Sempadan kepercayaan terhadap apa yang dikembalikanHadir. Apa yang membentuknya, dan bahagian yang kami tidak akan anggap selesai, dihuraikan dalam catatan audit dan bukan di siniYa

Keempat-empatnya hadir, itu bahagian yang mudah. Yang ketiga ditetapkan secara terbalik untuk label tersebut. Pelayan Zealy meletakkan gerbang kelulusan di sebelah pelayan, yang lebih daripada apa yang diminta oleh protokol daripada pelayan dan lebih daripada yang dibenarkan oleh definisi ketat pemasaran agen. Permukaan alat itu sendiri cukup besar untuk diaudit — 72 alat bernama pada masa kami mengiranya — tetapi angka itu bukan perkara utama. Tetapan itulah yang penting.

Kami juga tidak boleh mendakwa konsistensi merentas keseluruhan produk. Zealy juga menyediakan penyemak AI yang menutup tuntutan quest dengan sendirinya, tanpa sebarang orang dalam laluan itu: syarikat yang sama, tetapan yang bertentangan, pada keputusan yang menyentuh sama ada ahli dibayar. Kedua-dua pilihan boleh dipertahankan; apa yang tidak boleh kami katakan dengan jujur ialah terdapat satu jawapan seluruh syarikat tentang berapa banyak autonomi yang sesuai.

Jadi buanglah label itu. Apa yang sebenarnya ditawarkan Zealy ialah permukaan yang boleh dibaca oleh ejen dengan langkah komit manusia, iaitu nama yang membosankan bagi perkara yang kebanyakan pasukan patut mahukan dahulu. Jika anda mahukan mekanik untuk menyambungkannya, dokumentasi integrasi MCP adalah rujukan utama dan catatan ini sengaja tidak mengulanginya; jika anda mahukan permukaan lama yang lebih luas di bawahnya, dokumentasi API merangkuminya. Dan jika anda belum pernah menggunakan produk ini, apa itu Zealy ialah laluan yang lebih pendek dalam.

Apa yang perlu ditanya sebelum anda membeli sesuatu yang dipanggil pemasaran agen

Minta senarai alat. Vendor yang menjual pemasaran agen sama ada boleh menunjukkan kepada anda operasi bernama yang diperoleh agen, berserta kebenaran yang dilampirkan, atau ia tidak boleh. Segala-galanya yang lain, bahasa perancangan dan bahasa pencarian matlamat serta demo, serasi dengan chatbot yang disambungkan ke borang, dan Young Urban Project mempunyai nama untuk itu.

Lima soalan, mengikut susunan yang memberi anda maklumat paling banyak dengan masa mesyuarat paling sedikit:

  1. "Operasi manakah yang diperoleh agen, mengikut nama?" Jika jawapannya ialah ayat keupayaan dan bukan senarai, anda sudah mendapat jawapannya. Jika ia senarai, bacalah untuk kata kerja. Baca, tulis, padam, hantar, terbitkan, bayar.
  2. "Antara operasi itu, yang manakah boleh bertindak tanpa saya?" Bukan "adakah ada manusia dalam gelung": soalan itu akan mendapat jawapan ya daripada semua orang. Tanya panggilan khusus yang manakah melangkau orang itu, dan siapa yang memilih pembahagian itu.
  3. Apakah yang berlaku kepada teks yang ditulis oleh pelanggan apabila ejen membacanya? Anda bertanya sama ada hasil alat dianggap sebagai data atau sebagai arahan berpotensi. Vendor yang telah memikirkan perkara ini akan menjawab dengan segera, kerana itulah mod kegagalan yang membuatkan jurutera mereka tidak dapat tidur.
  4. "Apakah maksud label risiko anda?" Kemudian semak jawapan itu terhadap spesifikasi dan bukan terhadap bahan jualan, dan tanya apakah nilai lalai — kebanyakan orang menekanya secara terbalik.
  5. "Apakah yang tidak dapat dilakukannya?" Senarai sempadan ialah isyarat kredibiliti paling murah dan hampir tiada sesiapa yang menerbitkannya. Ketiadaannya bukan bukti apa-apa. Kehadirannya sangat bernilai.

Perkara terakhir yang perlu diperkatakan ialah tentang urutan, kerana keputusan pembelian di sini biasanya tidak tepat pada masanya. Kebanyakan pasukan yang menilai pemasaran berasaskan agen belum lagi menulis tugas berulang mereka yang selamat untuk diserahkan dan yang tidak — dan keputusan itu adalah sama sama ada yang melakukannya ialah kontraktor, moderator atau model. Cara menyerahkan tugas komuniti membincangkannya dengan orang ramai, dan analisisnya hampir tidak berubah. Lakukan itu dahulu. Agen itu masih akan ada, dan anda akan tahu alat mana yang sebenarnya anda mahu ia miliki.

FAQs

Pemasaran agen ialah kerja pemasaran yang dilakukan oleh perisian yang memilih tindakan seterusnya sendiri ke arah sesuatu matlamat, bukannya mengikut urutan langkah yang telah ditetapkan oleh seseorang terlebih dahulu. Definisi kerja kami menambah perkara yang ditinggalkan oleh definisi yang diterbitkan: sesuatu sistem hanya layak apabila ia mendedahkan alat bernama dan bukan kotak sembang, cara untuk agen menemui alat tersebut sebelum bertindak, sempadan kelulusan yang dipilih secara sengaja oleh seseorang, dan sempadan kepercayaan pada data yang dikembalikan daripada panggilan alat. Definisi yang diterbitkan berbeza terutamanya pada sejauh mana penglibatan manusia masih dibenarkan — Vlerick Business School menyatakan "dengan campur tangan minimum", manakala Young Urban Project menetapkan tahap pada "semuanya tanpa manusia meluluskan setiap langkah individu".

Siapa yang memilih urutan. Treasure Data membuat garis pemisah dengan jelas: "automasi pemasaran melaksanakan aliran kerja tetap yang ditentukan manusia", dan pemasaran agen "lebih sempit daripada pemasaran AI dan berbeza daripada automasi pemasaran". Platform e-mel anda sudah bertindak tanpa anda mengawasinya, tetapi seseorang telah menetapkan syarat cabang terlebih dahulu dan perisian mengikutinya. Agen diberi matlamat dan memilih langkahnya sendiri semasa berjalan, termasuk langkah yang tidak dijangka oleh sesiapa. Ujian praktikalnya bukanlah "adakah ia berjalan tanpa pengawasan" — hampir semuanya begitu. Ia adalah sama ada anda boleh melukis carta alir sebelum ia berjalan.

Mengikut definisi terbitan yang paling ketat, ya, dan di situlah kategori ini bercanggah dengan dirinya sendiri. Young Urban Project mentakrifkannya sebagai bertindak "semuanya tanpa manusia meluluskan setiap langkah individu" dan Netcore sebagai "semuanya tanpa memerlukan kelulusan manusia pada setiap langkah". Model Context Protocol mengambil pendirian berbeza: "Sentiasa SEPATUTNYA ada manusia dalam gelung dengan keupayaan untuk menolak seruan alat" — SEPATUTNYA, bukan WAJIB, dan ditujukan kepada aplikasi klien dan bukan kepada pelayan yang anda sambungkan. Jadi di mana sempadan kelulusan anda terletak ialah keputusan produk yang dibuat oleh seseorang, dan adalah wajar untuk mengetahui siapa yang membuatnya dan untuk panggilan khusus yang mana, daripada menerima "ada manusia dalam gelung" sebagai jawapan. Panggilan mana yang perlu dikawal kini menjadi persoalan yang dikaji dan bukan lagi soal citarasa: SABER, kertas kerja November 2025 tentang agen yang menggunakan alat, melaporkan bahawa "Sebaliknya, sisihan dalam tindakan yang tidak mengubah keadaan mempunyai sedikit atau tiada kesan" — kegagalan tertumpu pada panggilan yang mengubah keadaan, yang menyokong pengawalan ketat pada operasi tulis dan membiarkan operasi baca terbuka.

Kebanyakan halaman vendor yang kami baca menganggap kedua-duanya boleh ditukar ganti, dengan pemasaran agen hanyalah AI agen yang ditujukan kepada tugas pemasaran. Forrester tidak begitu. Pada halaman tentang kes penggunaan agen AI yang menyebut nama Craig Le Clair, agen AI digambarkan berjalan pada "peraturan yang telah ditetapkan" manakala "AI agen memperkenalkan autonomi dan kebolehsuaian yang lebih luas" — menjadikan agen sebagai perkara yang lebih sempit dan lebih terhad. Halaman itu ialah halaman pendaratan podcast dan bukan nota penyelidikan yang diterbitkan, jadi anggaplah ia sebagai rangka kerja satu firma penganalisis. Perselisihan ini wajar diketahui terutamanya kerana ia bermaksud dua vendor boleh menggunakan perkataan "agen" untuk membawa maksud tahap autonomi yang bertentangan.

Ia ialah lapisan di mana abstraksi menjadi sesuatu yang boleh diperiksa oleh pembeli. MCP menerbitkan operasi pelayan sebagai senarai alat bernama dengan skema dan anotasi risiko, yang boleh ditemui dan dipanggil oleh model itu sendiri. Real Story Group menyifatkannya sebagai "lapisan abstraksi API universal yang dibina untuk ejen AI" dan membuat kesimpulan yang penting: ejen "hanya sekuat apa yang dipilih oleh vendor untuk didedahkan". Perangkapnya ialah spesifikasi itu juga mengarahkan klien supaya "menganggap anotasi alat sebagai tidak dipercayai melainkan ia datang daripada pelayan yang dipercayai", dan menyatakan bahawa semua sifat anotasi "adalah petunjuk" yang "tidak dijamin memberikan penerangan yang setia tentang tingkah laku alat". Baca senarai itu; jangan percaya penerangan kendirinya secara membuta tuli. Perlu diketahui juga bahawa model ancaman spesifikasi itu ialah model ancaman kebenaran dan pengangkutan, yang merangkumi confused deputy, token passthrough, server-side request forgery dan pelayan tempatan yang terjejas antara beberapa yang lain, dan bahawa pada tujuh halaman spesifikasi dan keselamatan yang kami muat turun pada 18 Ogos 2026, frasa "prompt injection" tidak muncul. Serangan lapisan model diserahkan kepada pelaksana, yang bermaksud ia diserahkan kepada sesiapa sahaja yang anda beli daripadanya.

Bukan mengikut takrifan paling ketat dalam artikel ini, dan kami lebih suka menyatakannya daripada berdebat mengenainya kemudian. Zealy menyediakan pelayan MCP yang memberikan ejen AI permukaan alat bernama merentas komuniti — quest, ahli, ulasan, analitik, webhook dan kempen — dengan penemuan melalui protokol dan playbook kempen yang disediakan yang boleh dibaca oleh ejen sebelum ia merancang. Tetapi operasi tulis dilumpuhkan sehingga pengendali menghidupkannya, dan setiap operasi tulis kemudian berhenti untuk kelulusan manusia yang baharu, yang gagal dalam ujian Young Urban Project untuk bertindak tanpa manusia meluluskan setiap langkah individu. Apa yang ditawarkan Zealy ialah permukaan yang boleh difahami ejen dengan langkah komit manusia, dan itulah penerangan yang tepat mengenainya.