AI Agent进入ERP，关键不是模型有多聪明，而是数据边界、最小权限、写入审批、业务校验和审计回滚是否完整。