工程软件过去十年那场“应用市场”解决的是接线问题：把进度、安全、薪资、影像放进同一个项目记录里，谁都能查。麻烦的是接线完了之后——数据都在，判断和动作仍然散在十几个标签页里。10 月 21 日，Procore 在奥兰多的 Groundbreak 大会上开了 Agent Marketplace。它把第三方智能体请进自己的项目记录，却不让任何一方拿走对方的数据。
一、上一场集成，解决的是“接线”
2016 年 Procore 上线 App Marketplace，此后几百个专业应用接到了项目记录上。这套逻辑在行业里已经跑通：进度软件读写活动，安全软件写观察记录，影像软件挂照片。它解决的是“数据在哪”。
现在卡住的地方换了一层。官方博客举的两个例子很直白：安全平台能发现一处隐患，但它没法在 Procore 里落下一条观察记录；排程工具能标出某道工序要延误，可它调不出对应的实景影像，也没法安排人去处理。想让它们自己动手，就得为每一对系统写一次定制集成。
所以这次发布的重点不是“又有 AI 功能”，而是把动作这一层也做成了可安装的东西。这个区别值得留意：功能是厂商替你决定怎么用，安装是你在货架上挑。
二、首批上架的 15 个代理
官方给的清单按场景分组，覆盖实景影像、安全、进度、薪资、分包资格、文档、保险、成本、算量与供应链。它们是伙伴公司自己开发、在 Procore 内部被调用的代理，不是 Procore 自研的助手。
| 类别 | 代理 | 它替你做的事 |
|---|---|---|
| 实景与视觉 | Track3D、Evercam、TrueLook | 把 360 度影像、无人机测绘、现场直播接进项目记录，核对进度、确认在场设备、实时报安全隐患 |
| 安全与事件 | BiltOn、Breadcrumb | 把每日观察转成安全提醒；把班前计划与总进度对照，当天就发现人不够或工序压后 |
| 进度风险 | Planera | 扫未闭合的 RFI 与项目记录，对着近期里程碑排出关键线路上的延误风险 |
| 薪资与合规 | Lumber | 认证工资单与现行工资合规，用对话方式查 |
| 分包资格 | Bespoke Metrics | 把 COMPASS 的资格评分与产能上限带进来，定标前评估投标人 |
| 文档 | Egnyte | 把留置权弃权书、报审件、竣工图与合同承诺交叉核对，判断这家分包能不能付款 |
| 其他 | Billy、Miter、Arcol、Kaya AI、Provizual、Wipfli | 保险凭证核验、人工成本核算、BIM 设计量提取、供应链跟踪、市政检查跟踪、联邦税务咨询 |
15 个里与模型最近的只有一个：Arcol 做 BIM 设计量提取。其余十四个都在项目记录、合同、单据、影像这一侧工作。这个配比本身说明了行业的现状——模型里已经不缺数据，缺的是把模型里的量送进商务流程、把现场的事实送回模型的那几步。
三、权限怎么切
架构上做了一个明确的选择：不搬数据。旧做法是把各方数据导出到一个池子里，让算法在上面跑，慢、贵、系统一改就断，而且每个伙伴都要重建一遍同步管道。这次反过来，代理走进来——Procore AI 通过受管连接调用伙伴的代理，双方各自保留自己的数据、自己的安全模型。
权限是按人切的，这一点在工程行业里比在别的行业更要紧。代理以发起交互的那个用户本人的 OAuth 身份运行，它只能看到这个人本来就有权看到的数据；安装由管理员批准，并指定适用于哪些项目。换句话说，一个分包商的现场工程师调用同一个代理，拿到的是他自己那个权限范围内的答案。
官方给了三条落地口径
- 首批 15 个代理，后续继续加；只对 Digital Coworker Pro 与 Enterprise 两个套餐开放
- 用量走 Procore AI credits，不单独签一份伙伴合同
- 9 月在奥斯汀总部办了一场伙伴黑客松，二十多家公司一天之内搭出可跑的跨系统代理，这次上架的有一部分直接来自那场活动
Procore 的 AI 与数据高级副总裁 Thiago da Costa 把这件事的意义放在速度和把关之间：黑客松证明了伙伴拿到受控的原生访问权限后，几小时就能做出可用的流程；市场的作用是把这些快速产出的东西过一遍安全与质量标准，再交付给客户。
四、一个反面样本：保险代理的分寸
同一天上架的 Lumber 保险凭证代理，是这批里把边界写得最清楚的一个。它解决的事很具体：一家总包手上同时有两百到三百多张有效的保险凭证，每张都要对着它自己那份分包合同比——险种、限额、批单、附加被保险人，一样不能少，有些义务在项目竣工后还要延续数年。多数团队靠人做，一周十到十五个小时花在核对、跟踪和催件上。
代理做的四件事是：读分包合同里的保险要求、拿凭证去对合同、标出缺失过期或限额不足、盯住续期。措辞上有一点很关键——它比对的是“这份合同实际写的要求”，不是一张通用清单。这一个字的差别，决定了它是查表还是读合同。
更关键的是权限：产品页和发布稿都写明，它不会自行批准或拒绝任何分包商。它找出问题、分析覆盖、标出例外，然后由总包、财务或合规团队看结论、做决定。Lumber 的智能体合规总经理 Nigel Coelho 的说法是，代理把阅读和交叉核对做完，团队的时间留给真正带风险的例外，“它标出缺口，人来做决定”。
放在这个行业里看，这不是保守，是算过账的。保险合规牵动的是付款和索赔，一次误判的代价远大于省下的那十个小时。把 AI 放在校对位，等于承认这类判断的责任无法转移。
五、技术分析：三处容易踩空
跨系统代理比数据导出难，难在三处，而且都不是模型能力问题。
第一是字段语义。同一个“限额”，在合同里、在凭证上、在项目记录里可能各有各的写法；同一个“完工”在不同合同里指向不同的节点。代理要在这些不同的词表之间对齐，靠的是各家自己的映射，不是通用能力。
第二是责任归属。代理建议“这家分包商的第三者责任险差 50 万”，谁签字、签在哪、系统留不留痕，这些决定了一套流程能不能过审计。这类设计目前没有行业标准，各家自己在定。
第三是评测缺失。没有一个公开的基准能回答“这批代理读合同时漏报多少、误报多少”。厂商披露的是能力和场景，不是准确率。采购时能拿到的只有试用。
| 数据导出式集成 | 跨系统代理（本次模式） | |
|---|---|---|
| 数据放在哪 | 复制到一个池子 | 各留各家，代理走进来读 |
| 权限模型 | 池子里的统一授权，粒度粗 | 沿用使用者本人的身份与权限 |
| 新增一个伙伴 | 重建一套同步管道 | 接入受管连接，管理员批准即可 |
| 系统改版时 | 管道容易断 | 接口层承担，代理侧改动小 |
| 主要失败模式 | 数据陈旧、口径不一 | 代理越权取数、结论无出处 |
计费方式也变了。按 credits 计费意味着成本从“每人每月的座位费”变成“每次调用的消耗”，对承包商来说这是预算结构的变化：一个项目上开多少智能体、让它们跑多频繁，直接对上账。目前没有公布单价，这一项要等实际账单才能算。
六、对国内平台与技术负责人的四点参考
可以直接动手的部分
- 把权限粒度做到人。很多平台现在只到“项目”或“角色”，代理一接就把整个项目看光。要做跨系统调用，先得让接口能回答“这个用户能看哪些字段”。
- 接口优先于导出。模型、清单、合同三类对象如果只能导 Excel，任何智能体都只能离线工作。先让它们可被按权限查询，才有后面的编排。
- 把签字做成数据。智能体标的每一个问题，都要有对应的处理人和处理结果落库。这条比模型选型重要得多。
- 模型侧的入口是命名与单位。Arcol 这类代理能取量，前提是构件类型、参数名、单位在项目之间一致。BIM 执行计划里现在很少写这一条，该写进去。
还有一点值得国内平台想清楚：这类市场的价值不在首批上架了多少个，而在新增一个伙伴的成本。如果接一个外部智能体还需要两周联调，那就还是项目制，不是市场。
七、行业意义
智能体开始成为采购对象，这是 2026 年下半年最实在的一个变化。过去两年，工程 AI 的竞争比的是功能清单；接下来比的是谁能把别人做的智能体安全地装上、并且能审计。平台的位置因此从“工具供应商”变成“分发层”，而分发层的护城河不是模型，是权限、计费和留痕。
这件事和硬件侧的另一条线对得上。同一个月，韩国把自主挖掘机的验证搬进了仿真平台（见本站另一篇关于 HD Hyundai XiteSolution 数字孪生项目的稿子）。一个在软件里管动作的权限，一个在虚拟场地里管动作的可靠性，落点相同：把机器能做的事，关进可以复核的框里。对 BIM 工程师来说，未来两年真正稀缺的能力不是会用哪个代理，而是能把专业判断写成可判定、可审计的规则。
这份材料要打折扣的地方
- 15 个代理的清单、计费方式、OAuth 权限模型，均来自 Procore 官方博客与市场页面，无第三方验证；也没有公开任何代理的准确率、误报率。
- 首批 15 个里，Planera、Bespoke Metrics、Egnyte 之外的部分只列出名称与一句话场景，实际能力未逐项披露。
- credits 单价与套餐价格未公布，成本无法估算；中国大陆的可用性未提及。
- Lumber 的两百到三百张凭证、每周十到十五小时，均为其自家发布稿口径，不是抽样调查。