2026 年企业最难的问题不是”能不能搭出 Agent”，而是”谁批准它去动生产库”。画布类平台答不了：Dify、Langflow 管怎么把 Agent 拼出来，不管它半夜删表。Airia 卡的就是这个位置——2024 年在亚特兰大成立，2025 年 9 月拿到 1 亿美元，全来自联合创始人 John Marshall 个人（AirWatch 卖给 VMware 那笔钱），同期已有 300 多家企业客户；2026 年 Gartner 首届 AI 治理平台魔力象限里，它是 Visionary。
它不建 Agent，它管 Agent
自称”企业 AI 安全、编排、治理平台”，翻成工程语言就是一个横在模型、Agent、工具前面的控制面：发现（谁在用哪个 AI，含没报备的）、编排、执行时拦截、留证据。前三件别人也做，第四件才是护城河——多数平台只能告诉你”Agent 干了什么”，Airia 想在”干之前”把手按住。
拦得住，靠三样
Agent Constraints：2025 年 9 月 GA 的策略引擎，不用改 Agent 代码，策略挂平台侧，按上下文（谁、什么数据、哪个工具）判放不放行。
Inline Security Runbooks：2026 年 8 月上线。高风险工具调用先暂停，跑一段多步审查（权限、数据分级、历史），再决定放行、阻断还是升级给人。
MCP Gateway 加模型侧钩子：2026 年 8 月给 MCP 客户端加智能路由和访问控制；Claude 走 Compliance API 与推理钩子，9 月底 GA，对话、文件、代码都进同一条审计线。
另外两件管钱的：模型路由在 OpenAI、Anthropic、Google 等之间按成本、延迟、合规挑；预算与死循环检测 7 月补齐；模型下线前预警的 Model Change Management 也在。
上手：采购件，不是注册件
没有免费自助入口，路径是 demo → POC → 采购。文档里三档 Professional / Teams / Enterprise，差别落在执行速率（3 / 4 / 5 次每秒）和文档入库上限（25 / 50 / 100 GB），真价格要谈。2026 年 10 月上架 AWS Marketplace，带 Deployed on AWS 标记，走云市场预算会顺一点。
技术侧：API 在 api.airia.ai；Agent 能暴露成 MCP 工具给别的 Agent 调；合规映射覆盖 EU AI Act、NIST AI RMF、SR 11-7、HIPAA、ISO 42001、SOC 2。
最小验证路径：先接身份源让影子 AI 浮出来，再拿一个只读 Agent 挂策略跑两周，最后看审计导出能不能过你们的安全评审。过不了，后面不用谈。
说实话
一，它不造 Agent。画布比 Dify、Langflow 弱一档，当开发平台会失望。
二，没有公开价目表。三档只是速率上限，报价按客户谈，中小团队可以直接跳过。
三，样本还小。Gartner Peer Insights 上 13 条评分、4.3 分；奖项不少（CDM 2026 两个 InfoSec Innovator、CIO Review 年度编排平台），但要看清楚是”入选/入围”还是”领导者”——治理 MQ 里它是 Visionary，不是 Leader。
四，那 1 亿美元是创始人自己的钱，不是 VC 定价轮。好处是不缺钱，坏处是估值没有外部锚。
它适合：受监管行业、Agent 数量已经超出人能盯住的规模、安全部门硬性要求”执行前可拦 + 事后有据”的组织。一个人搭个客服 bot，用不上。
一句话总结：Airia 卖的不是”更强的 Agent”，是”敢让 Agent 动手”的那张许可证。
