Salesforce 把整個平台變成 AI agent 的基礎設施：當「介面」開始消失，台灣電商的下一個戰場在哪？

我跟你講一件有點好笑的事。

我已經很久沒登入 GA4（Google Analytics 4）的後台了。以前每天早上第一件事，就是打開那個藍藍綠綠的儀表板，點報表、拉日期、切維度，找我要的數字。現在我直接問 Claude：「上週自然流量哪幾個頁面掉了？」它透過 MCP（Model Context Protocol，模型情境協定）把數字撈出來，順手畫成圖給我看。

後台還在。我只是不進去了。我叫 agent 進去幫我拿。

如果你問我，這個小小的工作習慣改變，背後藏的是這兩三年最大的一個轉向。而且不是只有我一個怪咖在這樣搞。前陣子我看完 Salesforce 在波士頓的 Agentforce World Tour 主題演講，加上他們架構師講 Headless 360 的技術解說，我整個背脊發涼。

因為 Salesforce 正在把同樣這件事，套到「整家公司」身上。

一句話，看懂 Salesforce 到底在賣什麼

Salesforce 的總裁暨營收長 Miguel Milano 在台上講了一句話，我覺得是整場 keynote 最重要的一句：

「Salesforce 過去是你『員工』的系統（system of record，記錄系統），現在，它也是你『agent』的系統。」

這句話翻成生意人的白話是什麼？

過去 27 年，Salesforce 賣給你的東西，本質上是一個「給人登入的軟體」。你的業務、客服、行銷，每天登入那個叫 Lightning 的介面，點來點去把工作做完。介面，就是產品本身。

現在他們說：介面是選配的。

他們推了一個叫 Headless 360 的架構（headless 就是「無頭」，把功能跟介面拆開）。簡單說，Salesforce 裡的一切，資料、業務規則、流程、權限，現在全部以 API、MCP、CLI 指令的形式對外開放。你不必登入任何後台，就能在 Claude、ChatGPT、Slack、Teams、Cursor 裡面，直接查你的銷售管線、更新訂單狀態、跑分析。

Salesforce 的架構師 David Nava 講得更直白。他在 Architect Insights 的技術解說裡說：「我們的 API 層存在 25 年以上了。現在不一樣的，是『誰在呼叫它』。」

以前呼叫 API 的是工程師寫的程式。現在呼叫它的，是 AI agent。

重點是什麼？

Salesforce 賣的東西，從「給人用的軟體」，變成了「給 agent 呼叫的基礎設施」。

而且我必須先講清楚一件事，免得你以為這是 Salesforce 一家的魔法。讓這一切跑起來的 MCP，是 Anthropic 在 2024 年底開的開放標準，後來 OpenAI、Google、Microsoft 全部跟進採用，2025 年底還捐給了 Linux 基金會。換句話說，「把平台變成 agent 基礎設施」這件事，是整個產業在做的事。Google 的 Gemini Enterprise、微軟的 Copilot 都在同一條路上。Salesforce 只是把它用得最具象、喊得最大聲的那一家。

介面之死：先看懂「五大系統」在演什麼

Milano 在台上端出一張圖，叫「代理式企業（agentic enterprise）的五大系統」。我幫你翻成人話：

• 情境系統 = Data 360（你的資料地基。agent 要懂你的客戶，靠這層）
• 工作系統 = Customer 360（27 年累積的業務邏輯。以前人用，現在 agent 也能用）
• 代理系統 = Agentforce（建、測、跑、管你的 agent 的地方）
• 協作系統 = Slack（人跟 agent 一起工作的地方）
• 洞察系統 = Tableau（把資料變成看得懂的洞察）

這五個系統外面，包了一圈 Headless 360。

聽起來很像在背產品型錄對不對？我一開始也這樣覺得。但你把這張圖裡「介面」這件事抽掉來看，會發現它在講一個更狠的故事。

它在告訴你：以後沒有人會「登入」你的系統了。

我給你一個畫面。想像一下，Canada Goose（加拿大鵝，做高價羽絨衣那家）的客人打電話要退貨。他只講了四個字「我要退貨」，語音 agent 就認出了他最近那筆訂單、生好退貨單、而且自動發到他習慣用的 WhatsApp。客人沒報名字、沒報訂單編號、沒被轉接三次。整段體驗，Salesforce 說大概 90% 的例行工作都交給 agent 了。（這是 Salesforce 提供的客戶案例數字，你參考就好。）

這裡面客人完全沒看到任何「介面」。沒有官網、沒有 App、沒有客服系統的畫面。

這就是介面之死。

我用開餐廳來比喻你大概秒懂。

軟體的 UI（使用者介面），就像餐廳的「外場」：裝潢、菜單、帶位的服務生。你的資料跟權限，是「內場」：食材、廚房、出餐的動線管控。

以前，只有你的店員（員工）會走外場。現在，agent 直接從後門進了內場，自己點料、自己出餐。

問題來了：當客人跟員工都不走外場了，你花大錢裝潢的那個外場（漂亮的後台介面），價值還剩多少？

真正的戰場：被 agent 呼叫的「治理層」

如果介面會死，那護城河搬去哪了？

我認真讀完那場架構師的技術解說後，答案很清楚：搬到了「你的資料、規則、權限，能不能被 agent『安全地』呼叫」這一層。

我直接講最硬的那個細節。Salesforce 的 Headless 360 有一條鐵律：每一次 agent 透過 MCP 連進來，都是用「那個特定使用者的身分」去認證，不是用一個萬能的共用帳號（service account，服務帳號）。

這是什麼意思？

意思是，當 Claude 幫某個業務查資料，它只看得到「那個業務原本就看得到」的東西。實習生看不到董事會等級的數據，這條 25 年的權限規則，agent 一樣得遵守。Salesforce 不需要為了 AI 重新打造一套安全機制，舊的那套自動沿用。

這一層，我叫它「治理層」。它才是真正難複製、真正值錢的東西。

你的 AI 客服聰不聰明，其實是其次。模型每隔幾個月就換一代，今天用 Claude、明天用 GPT，誰知道。但「你的會員資料乾不乾淨、你的退貨規則清不清楚、哪些動作要老闆核准、哪些可以全自動」這套東西，是你自己公司的家底。

這也是我要特別跟你切開的一個觀念。

我之前寫過一篇談 第一方資料護城河 的文章，講的是資料本身的價值。這篇講的是另一件事。資料只是地基之一，真正的戰場是「整套資料 + 規則 + 權限，能不能被 agent 一致地、受控地呼叫」。光有資料，沒把規則跟權限整理成 agent 叫得動的樣子，你還是輸。

順帶補一個技術重點，因為它對台灣電商很有用。MCP 跟傳統 API 最大的差別，是「可被發現（discoverability）」。傳統 API 你得先知道有哪些接口、要傳什麼參數；MCP 的 server 會自己「廣播」我有哪些工具可用，agent 當場就能問、就能用，不用工程師一個一個手刻整合。再加上 Salesforce 的 HXL（Headless Experience Layer，無頭體驗層），同一套邏輯寫一次，就能渲染到 Slack、Teams、官網、Claude 各種地方。

「Build once, deliver anywhere（寫一次，到處交付）。」

這句話，台灣做全通路的品牌應該要眼睛一亮。

先別急著嗨：95% 的 AI 專案沒做出 ROI

講到這你可能已經想衝去找廠商了。我先潑你一桶冷水，這桶冷水很重要。

麻省理工學院（MIT）NANDA 計畫 2025 年有一份報告，調查了 300 個企業 AI 部署、訪談 150 位高管。結論很難看：95% 的企業生成式 AI 試點專案，沒做出任何「可衡量的財務回報」。

更關鍵的是它找出的原因。卡關的不是技術，是「組織跟流程整合」。那活下來的 5%，共同點就是「AI 跟真實業務流程綁得夠緊」。

有趣的是，連 Salesforce 自己都認帳。Milano 在台上親口說：「大多數 AI 專案達不到你要的 ROI。pilot 看起來很美，一放大就壞掉，因為最後那 10% 最難，agent 根本不懂你的客戶。」

你看，這跟 MIT 的結論根本是同一件事。

agent 不懂你的客戶，是因為你的資料、規則、權限那層沒整理好。

所以那 95% 的失敗，不是 AI 不夠強，是地基沒打好就想蓋三十層樓。

以前我們導入一個新工具，重點是「員工會不會用這個介面」。現在重點完全變了，是「我的資料跟流程，乾不乾淨到能讓 agent 接手」。

Milano 給的起手式我蠻認同：從「服務（客服）」開始。因為每家公司都有客戶、都有人在回答重複的問題，ROI 最直接看得到。

台灣電商，這場仗你要怎麼打？

講完美國大公司的故事，回到我們自己。

你要看的重點，從來就不在 Salesforce 買不買。重點在你自己的後台：能不能被 agent 安全地叫用。

台灣電商的現實長什麼樣？

我看到的是，大部分品牌同時養一堆通路：LINE 官方帳號、官網、自己的 App、蝦皮、momo。每個通路的客服、會員、訂單，各自一套，亂七八糟。

如果你聽懂了上面那套邏輯，你會發現台灣電商其實站在一個很尷尬、但也很有機會的位置。

尷尬的是：你後台那堆資料跟規則，目前大概沒一個是 agent 叫得動的狀態。

有機會的是：一旦你把它整理好，「寫一次、到處交付」對養多通路的你，威力比那些只有單一通路的公司大得多。

我給你幾個可以「明天就開始」的方向：

► 先盤點你的「內場」，不要急著買 agent。 把你的會員、訂單、退換貨規則攤開來看：哪些資料是亂的、哪些規則只存在某個老員工腦袋裡。這層沒整理，買再貴的 AI 客服都是那 95% 的一員。

► 從客服切入，挑一個高頻、規則明確的場景。 像「查訂單進度」「退貨怎麼處理」「改寄送地址」。先讓 agent 接管這種重複又有明確規則的事，把 ROI 做出來給老闆看，再往外擴。

► 把「哪些要人、哪些可全自動」用規則寫死。 Dell 的做法很值得抄：他們把流程裡「要保護的人的時刻」標綠框、「可自動化的重複步驟」標藍框，而且像「超過五十萬的合約一律送法務」這種事，是用規則「強制執行」，不是讓 AI 自己猜。你的退款上限、你的 VIP 規則，都該這樣處理。

► 認真看待「介面消失」這件事，包括對外。 你的客人開始用 ChatGPT、Perplexity 找東西、比價、甚至下單。當官網不再是唯一入口，你的商品資料、品牌資訊，能不能被 AI 讀懂、被正確引用，會直接影響你被不被看見。這就是我一直在講的 agentic commerce（代理式商務） 那條線。

► 別碰撐不過「最後 10%」的 pilot。 那種「找一份乾淨的假資料、避開權限問題、做個漂亮 demo 給老闆看」的專案，放大的時候一定爆。要做，就從真實資料、真實權限做起，哪怕慢一點。

最後，我的判斷

軟體正在從「一個你登入的地方」，變成「一個 agent 呼叫的基礎設施」。Salesforce 把這件事演得最大，但這是整個產業的方向，不是哪一家的促銷。

對台灣電商來說，這場仗的勝負手，不在你買了哪家最潮的 AI，而在一件樸實到有點無聊的事：

你的資料、你的規則、你的權限，整理到「能被 agent 安全呼叫」了嗎？

把內場顧好。外場的裝潢，會越來越不值錢。

常見問題 FAQ

Q1：什麼是「代理式企業（agentic enterprise）」？跟我裝一個 AI 客服有什麼不同？

代理式企業，指的是讓 AI agent 像員工一樣，跨系統、自主完成多步驟工作，而不只是回答問題。差別在「能不能採取行動」：一般 AI 客服回答「退貨流程是這樣」；agent 會直接幫你生退貨單、發到你常用的通訊軟體。前者是嘴巴，後者是手腳。

Q2：「把平台變成 AI agent 的基礎設施」是什麼意思？我又不是 Salesforce 的客戶。

意思是軟體不再以「給人登入的介面」為核心，改以「能被 agent 呼叫的資料、規則、權限」為核心。這跟你用哪家工具無關。任何電商的後台（91APP、Shopline、Cyberbiz 都一樣），遲早都要面對「我的資料跟流程，能不能被 AI agent 安全地叫用」這個問題。

Q3：MCP 是什麼？為什麼大家都在提它？

MCP（Model Context Protocol，模型情境協定）是 Anthropic 在 2024 年底推出的開放標準，讓 AI agent 用統一的方式去呼叫各種工具跟資料。它跟傳統 API 最大的差別是「可被發現」：agent 能自己問「你有哪些功能」，不用工程師一個個手刻。OpenAI、Google、Microsoft 後來都採用了，現在算是產業共通標準。

Q4：我是中小電商，該從哪裡開始？

先別買 agent，先整理「內場」：把會員、訂單、退換貨規則弄乾淨，把藏在老員工腦袋裡的規則寫下來。然後挑一個高頻、規則明確的客服場景（例如查訂單）先做，把 ROI 做出來再擴大。記住那個數字：95% 的 AI 專案失敗，敗在地基，不是技術。

協作聲明與免責

這篇文章由王董與 AI 一起整理製作完成。文中引用的第三方資料、研究或工具都會標註來源名稱；若原始出處有公開連結，會以 [來源名稱](URL) 形式附上，方便你進一步查找。若文中內容與原始出處有任何出入，請以原文為準。

內容僅供參考與學習交流，不構成任何專業、商業或投資建議，請依自身情況判斷並自行承擔行動風險。文中提及的工具功能、數據與平台政策可能隨時間異動，請以各官方最新公告為準。