大部分 Agent 平台都在教你”怎么造一个 Agent”。MuleSoft 的前提正相反：Agent 你已经有了，Claude、Cursor、Agentforce 都行，问题是它要伸手去摸你的 ERP、CRM 和二十年前那套老系统——谁批准、能摸到哪、调爆了谁负责。
这家公司 2018 年 5 月被 Salesforce 收购，做的是企业集成（iPaaS）。第三方按客户数统计，它在 iPaaS 市场的份额约 34%，客户 8,400 多家。这样一个”老钱”玩家，2026 年把 Agent 做成了独立的一层产品，叫 Agent Fabric。
一、先搞清楚它原来干什么
MuleSoft 的主业是把企业里互相不认识的系统连起来：Mule 4 运行时跑集成应用，Anypoint Exchange 存 API 和连接器，DataWeave 做数据变换，CloudHub 和 Runtime Fabric 负责部署。它的客户名单是沃尔玛、苹果、可口可乐这种量级。
在 Salesforce 财报里，MuleSoft 归在 Integration and Analytics 板块，FY2025 这个板块是 57.75 亿美元（含 Tableau）。所以它不是创业公司赌方向，是拿着一堆存量客户找第二增长曲线。
二、Agent Fabric：不造 Agent，管 Agent
官方的定义很直白：AI control plane，管 Agent、MCP server 和 API。拆开看是四件事：
Agent Registry——目录。 API、MCP server、Agent 放进同一张表。2026 年 1 月起它开始收录公共 MCP server，但是审核过的白名单，不是让你随便搜一个接进来。1 月底又加了扫描器，能自动发现跑在 Amazon Bedrock、Google Vertex AI、Microsoft Azure Copilot 上的 Agent，登记进来再统一管。
Agent Broker——路由。 多 Agent 编排，把任务派给对的工具或子 Agent。它还支持 A2A，非 A2A 的 Agent 可以套一层 bridge 变成 A2A 兼容，这样异构 Agent 之间能互相发现。
Omni Gateway + MCP Bridge——放行。 这是最实用的一块：把现有 API 直接暴露成 MCP 工具，不重写、不换运行时，策略在网关上执行（限流、脱敏、语义路由）。2026 年 10 月还支持按 path、operation、HTTP method 级别挂策略。
Model Proxy——记账。 所有模型调用从这里过，token 花费按 provider、模型、Agent 三个维度拆。8 月加了预算钱包，超支能拦；同一个版本还加了”一键阻断跑飞的 Agent”，掐掉它的模型请求，确认没问题再恢复。
三、两条上手路径
重的那条是标准 MuleSoft 打法：Anypoint 平台建环境 → 用 Anypoint Code Builder 写 Mule app（XML 加 DataWeave）→ 挂 MCP Connector（当前 1.7，Streamable HTTP 传输，SSE 已废弃）→ 部署到 CloudHub 或 Runtime Fabric。一个 Mule app 既能当 MCP server 把老系统暴露出去，也能当 MCP client 去调别的 Agent。
轻的那条是 2026 年 5 月上的 Platform MCP Server：在 Claude Code 或 Cursor 里接上，直接用自然语言扫现有资产、打策略、看流量。5 月同一批还发了 headless 模式，Slack 和 Claude 里能直接操作平台，Teams 当时还在路上。
四、实话
它很重。 不是 npm install 那种重，是”要有一个平台团队”的重。个人开发者想两天出个 demo，会卡在 DataWeave 和 Mule 4 的语法上。
它贵，而且不挂价。 官网没有价格表，走销售报价。MuleSoft 卖的是年框和坐席，不是按量计费的开发者工具。
Agent Fabric 很新。 2026 年几乎每月都在发版：1 月目录、5 月 headless、8 月预算和阻断、10 月路径级策略。功能在长，接口也在变，别把它当稳定五年的基础设施来设计。
它默认你已经有资产。 价值来自”把已有的几百个 API 变成 Agent 能用的工具”。如果你是从零起步，手上没几个系统要连，用它就是杀鸡用牛刀——那种场景去看 Dify 或者 n8n 更划算。
一句话：MuleSoft 卖的不是造 Agent 的能力，是让 Agent 在企业里合法行动的那套手续。手续值不值钱，取决于你们公司有多少系统需要盖章。
