2026 年企业里最贵的不是模型，是没人说得清：公司有多少个 Agent 在跑、谁批的、上个月烧了多少钱。Lyzr 卖的就是回答这三个问题的那层东西——它不跟 Dify、Flowise 抢画布，而是把门设在 Agent 与模型、系统之间。官网口径：100 万个生产 Agent 跑在客户环境里；2026 年 3 月，Accenture 领投的一轮把它估到 2.5 亿美元。
它是什么
Lyzr 2023 年成立，创始人 Siva Surendira 此前做过云服务公司 Powerupcloud，总部在新泽西 Jersey City，团队分布在纽约和班加罗尔。定位 full-stack agent infrastructure——搭 Agent 的工具、跑 Agent 的运行时、管 Agent 的控制平面，三样都做。
融资节奏能看出资本怎么看这层生意：2025 年 10 月 Accenture Ventures 先投一轮，把它拉进 Project Spotlight；2026 年 3 月 Accenture 再领投，估值到 2.5 亿美元，是上一轮的五倍，官网写的累计融资是 1,450 万美元。它赌的是 Agent 数量会像当年的微服务一样爆炸，而爆炸之后总有人要买“清点 + 门禁”。
官方把自己拆成三块：
- 建造面：Architect 用一句话生成 Agent，Agent Studio 负责可视化搭、测、发，ADK 给 Python/TypeScript 团队一套 SDK，底层还有 REST；
- 运行时：SuperFlow 做确定性多步编排，Manager Agent 做动态拆活，Cognis 管记忆，语音接 Twilio、Telnyx、Plivo；
- 治理面：OpenController，也就是下面这张图的主角。
控制平面管什么
企业里的 Agent 很少是一家造的：客服在 Copilot 里建一个，数据团队用 LangGraph 写一个，采购又买了 Amazon Bedrock AgentCore 上的。等出事才发现，没人有全量清单。
OpenController 干四件事：
- 发现——只读扫描云账号、集群、开发机，把影子 Agent 拉成一张表，扫描本身不改任何东西；
- 注册表——每个 Agent 一条记录：归属人、用途、跑在哪个 runtime、能调哪些工具、风险级、几级审批；
- 网关——Agent Gateway 和 LLM Gateway 卡在请求路径上，输入、输出、工具调用逐条过。官网演示里，超过 2,500 美元的退款直接挂起转人工，提示注入被拦，卡号在输出里被脱敏；
- 账本——按 Agent、版本、团队记成本，设预算上限，出事追得到人。
它也不挑 Agent 的出身：Bedrock AgentCore、Gemini Enterprise Agent Platform、Microsoft Foundry 都有适配器，其余走 MCP 和企业 API 标准。
上手和钱
建造和测试免费，官网写明不限时间，Architect 打开 architect.new 就能用。进生产是另一套价：10 万美元/年起，含前派驻场工程师，帮一个职能把流程搬上 Agent。
计费单位叫 agent-month，按档位扣：Assistant（问答、查资料）¼ 个，Specialist（多 Agent 跑完一个流程）½ 个，Expert（带独立 VM、像人一样操作软件）2 个。超额不停机，按 150 个 agent-month 一包加购；模型费直接付给模型厂商，Lyzr 不二次收 token 钱。
部署分 SaaS、自有 VPC、混合三种，认证有 SOC 2 Type II、ISO 27001、HIPAA、GDPR、CCPA；2026 年 Q4 还要出 Optimus 一体机，给需要气隙的环境。
客户名单上有 Accenture、KPMG、AWS、Verifone、WTW、Crown Castle、Hitachi、AirAsia Move。案例数字：Verifone 升级工单降 58%，WTW 经纪吞吐 3.1 倍，Crown Castle 建塔审批快 72%，Accenture 给客户做财务关账 9 周上线。
实话
一，它卖的是服务，不是自助工具。10 万美元起、配驻场工程师，注定卖给有审计压力的中大企业。个人开发者能白嫖建造面，但控制平面的价值要等你手里有几十个 Agent 才成立。
二，“100 万+ 生产 Agent”是跨客户环境的累计口径，不是 100 万个客户；“环比 300%”说的是部署负载，不是收入。数字都来自官网，听着猛，别当财报读。
三，控制平面要真管住，流量得从它的网关走。官方 FAQ 自己写了：只有遥测，你只能观察；把流量路由过网关，才能认证、限额、拦截、叫停。不走网关的 Agent，你只能看见。
四，开源不等于平台开源。Lyzr 维护的 OpenGAP（git 原生 Agent 定义标准，MIT，约 2,984 星）和 GitAgent（TypeScript 运行时，MIT，739 星）定义的是 Agent 怎么存、怎么跑，注册表、网关、审计都不在里面。
五，真正的对手不是 Dify、Flowise 这类画布，而是云厂商自己的控制平面——AgentCore、Gemini Enterprise、Foundry，还有 ServiceNow 那种“AI 控制塔”。Lyzr 的差异点是跨云、跨框架、能自托管，代价是每个 Agent 都得你自己接进来。
所以它适合谁：过了“搭个 Agent 试试”阶段、手里几十上百个 Agent 散在各部门、又要过安全审计和成本核算的公司。只想自动化一个流程，Dify 或 n8n 更便宜；要的是“谁能动、花了多少、出事找谁”这三张表，Lyzr 卖的正是这三张表。
