Microsoft 把 MCP 放进了一款 GA 产品的核心，而非预览版：其 Service Agent 运行在一台量身打造、拥有 90 多个工具的 MCP 服务器上。一个智能体的价值在于它的动作目录，而不在于模型本身。
当一家企业级巨头不再说"预览版"、开始说"全面上市"时，值得留意它把手放在了哪里：它已经不是在下注，而是在开票收钱了。2026 年 7 月 7 日，Microsoft 宣布其 Sales Agent 和 Service Agent 在 Microsoft 365 Copilot、Dynamics 365、Outlook 和 Teams 中进入 GA。这些不是舞台上的演示，也不是封闭的测试版：它们是直接在企业实时 CRM 数据上工作的智能体，通过一层 MCP 工具基础和 Microsoft 称之为 Work IQ 的能力层，"grounded"——锚定——到真实的业务信息上。标题一笔带过的细节，恰恰藏在他们把那块关键拼图放在哪里。
## MCP 不再是当红实验，而是变成了管道
进入 GA 的 Service Agent 不靠临场发挥：驱动它的是一台专为服务场景打造的 MCP 服务器，配备 90 多个全新的 MCP 工具。而且这 90 个不是用来凑数的通用小工具，而是 Microsoft 在其 7 月 15 日技术博文中详列的一个个具体业务动词：获取工单、列出工单、更新工单、关闭工单、用上下文丰富工单、匹配相似工单、重新分配工单、从队列中取下一个、解决后转下一个，或者直接从一封邮件创建新工单。这些工具中的每一个，都是模型以受控方式调用的、可审计的动作。MCP——Model Context Protocol——诞生于不久前，作为连接模型与工具、数据的开放标准；如今看到它出现在 Microsoft 一款 GA 产品的核心，而不是实验室的某个角落，标志着一次阶段性的转变。
## 价值不再在模型本身，而在动词目录
真正重要的教训就在这里。谁都能把一个强大的模型接到聊天窗口上。难的——也是区分一个玩具与一款企业敢让它碰自家 CRM 的产品的东西——是工具目录：这个智能体究竟能执行多少真实动作、带着什么权限、针对哪些实时数据、又有什么保障确保它不会搞砸任何东西。一个没有工具的模型，就是一位被关在没有电话的房间里的杰出顾问：观点说得漂亮，却连一个工单都动不了。Microsoft 炫耀的不是它的模型，而是它的 90+ 个动词。这就是护城河，而这条护城河是一个工具一个工具挖出来的，靠的不是又一条更巧妙的提示词。
## 护城河靠集成挖掘，而非靠演示
这个模式在 2026 年整个智能体行业反复上演：谁拥有最宽、防护最严的可执行动作库，谁就赢，因为每一个新工具都意味着智能体能在无人干预下从头到尾多闭合一项任务。而 Microsoft 把它做成一台专用的 MCP 服务器时，很好地封装了一层安全上的微妙之处：每一个敏感动作——关闭工单、重新分配、触碰 CRM——都要经过一个受控且被审计的表面，工具按角色启用，而不是让模型对数据库进行野蛮访问。目录的广度与权限的纪律并不对立：它们是同一条护城河的两半。
## 这对用 AI 搭建产品的人意味着什么
给任何搭建智能体的人的教训简单得令人不安：别爱上模型，把钱投在工具目录以及你如何保护它们上。这正是 NeuralOS 长久以来一直在踏实深耕、不玩虚的那片地：一个数据驱动的集成引擎，配有按租户加密的 Vault、OAuth、多账户，以及为拉美资金流路径设计的 HMAC 签名。它背后的愿景与 Microsoft 一致——让智能体的价值在于它会做什么，而不在于它会说什么——而 MCP 正是这一层的自然方向。当一家巨头把 MCP 投入生产，并把自己的产品押在 90 个动词上，它印证了一件听起来毫不光鲜的事：把集成认认真真接好这份枯燥的活儿，其实才是决定胜负的那份活儿。
Sources
- Microsoft Dynamics 365 Blog (IT Professional) — Service Agent in Microsoft 365 Copilot: What's New for Dynamics 365 (servidor MCP con 90+ herramientas) ↗
- Microsoft Dynamics 365 Blog (Business Leader) — Moving sales and service organizations forward with agentic CX and Microsoft 365 Copilot (anuncio de GA, 7 jul) ↗
- CX Today — Microsoft Just Put Agentic AI Inside Every Sales and Service Conversation ↗