导语
这两年大家都在卷开源 Agent 框架——LangChain、CrewAI、AutoGen 轮番上头条。但真正要在企业里”真刀真枪”上 Agent 的人会发现一个尴尬：模型会推理了，工具也能调了，可一到安全和合规那关就被卡住——Agent 到底碰了哪些系统、谁批准的、留痕在哪，没人说得清。就在这个空当，一家 2012 年就成立的集成自动化（iPaaS）老厂，悄悄把整条产品线推倒重做成”AI-native”，还顺手把 MCP 治理做成了企业级卖点。它就是 Tray.ai（前身 tray.io）。
项目介绍
Tray.ai 给自己的定位是”面向企业的数据与 AI 编排平台”，一个平台同时干四件事：搭 AI Agent、治理 MCP、连 700+ 应用、跑流程自动化。官方话术很直白——”AI-native from day one, not retrofitted”（原生就是 AI，不是老平台硬凑 AI）。
拆开看，核心是三个件：
- Merlin Agent Builder：无代码搭 Agent。支持多 Agent 编排（一个 master Agent 按部门调度子 Agent），Smart Data Sources 自动做摄取、分块、嵌入，给 Agent 喂新鲜上下文；护栏、审计、人机协同审批全内置，同一个 Agent 能一键发到 Slack、Teams、聊天机器人、API。
- Agent Gateway for MCP：给企业的 MCP 上闸门。任意连接器都能发布成”受治理的工具”，每次工具调用留审计日志、走 RBAC。它切的痛点很实：官方引第三方数据（Backslash Security，2025）说不受管的 MCP 漏洞率极高——92% 可被利用、33% 的公共 MCP 服务器存在严重漏洞。企业不敢放开让 Agent 造次，缺的就是这一层。
- 700+ 连接器：统一凭据和访问模型，Salesforce、Workday、Snowflake、Jira、NetSuite 一网打尽。
平台底下还垫了一层 Tray Helix，专门管”用 AI 写出来的应用”怎么安全上线：一条命令把 Claude Code、Codex 写的应用推到受管运行时，再配上可见性、应用安全（不硬编码密钥）和成本管控——官方给的判断是”20 个 AI 造的东西里只有 1 个能真正上生产”，Helix 就是冲着把这比例拉高去的。
生意背景补一笔：Tray 2012 年由 Rich Waldron 等三人创立，总部旧金山，累计融资约 1.5 亿美元，2022 年 9 月拿了 4000 万美元 C 轮，2019 年估值约 6 亿美元（CB Insights／Tracxn 口径）。它原名 tray.io，做的是老本行 iPaaS；这两年整条线改叫 Tray.ai，把宝全押在 Agent 上。
上手
先说清楚：Tray.ai 是闭源 SaaS，没有 GitHub 星数可看，也不是你笔记本上能 self-host 的东西。上手路径是——官网注册 → Book a demo（销售带你拿你的真实技术栈跑一遍）→ 用内置 guided tour 和现成的 job 模板起步，比如 lead-routing（线索分派）、order-to-cash（订单到回款）、support-triage（工单分诊）、customer 360。官方说法是多数客户一周内就能上线第一个 Agent 或集成。
想体验搭 Agent：进 Merlin Agent Builder，选知识源、拖工具、定推理逻辑，把”人机协同”勾上，一键发到 Slack。想接 MCP：在 Agent Gateway 里把某个连接器发布成受治理的 MCP server。开发者还有个 Headless 模式，能配合 Claude Code、Codex 这类编码助手直接写 Tray 构建。
和 n8n 这类自托管工具比，官方把差异点也讲得很直白：n8n 本质是”工作流工具补了 AI 步骤”，没有引导式 Agent 建造器、没有多 Agent 编排、没有 Smart Data Sources，更没有企业治理，你还得自己部署维护；Merlin 则是冲着”生产级 Agent”去的——受治理、可组合、想要无代码就无代码。
实话
优点很硬：它把”Agent 能力”和”企业治理”焊死在一起，这恰恰是 LangChain、CrewAI 这类开源框架给不了的——官方自己都承认开源框架”powerful but unmanaged”（强大但没人管）。落地数据也拿得出手：Airbnb 靠它把一个 8 周的集成项目压到 1 周（对标 MuleSoft）；Apollo 上线头两周挡掉 40% 的 IT 工单；官方口径还有 356% ROI、约 3.6 个月回本。
短板同样明显：闭源、按企业定价，没有免费自助版，个人开发者基本无缘；数据默认上云，只有企业版才给区域托管和本地连接；Gartner 给它的定位还是 iPaaS 的 Visionary、无代码 Agent 构建器新兴象限的 Pioneer，都还没坐到”领导者”位置。
一句话总结：如果你要在企业里正经上 Agent、还得过安全和合规那关，Tray.ai 这种”平台 + 治理”的路线值得认真看；如果你就想要可控、能自托管、自己折腾，还是回到 n8n、Dify、Langflow 那一档更对路。
