一个凌晨3点的PagerDuty告警
2026年3月，Reddit r/MachineLearning 上一条帖子被顶上热榜：一家中型SaaS公司的Agent在凌晨循环调用GPT-5.6的高价语音API做"自我奖励评分"，连续跑了9小时才发现。账单：112,000美元。等人在睡着的时候，Agent替它做了"自律"判断：每30秒重新生成一次评分输入。
这不是孤立案例。AWS在6月发布的FinOps Agent白皮书里提到一个相近的数字：某客户因Agent自主扩容产生每月约4,100美元的不必要云支出，这还是"已经算克制"的那种。更极端的案例在FinOps Foundation 2026年3月的报告里被点名：单次Agent失控事件触发的算力燃烧，能在4小时内吃掉整个季度的云预算。
当Agent从"工具"变成"执行者"，我们过去给人类写的成本治理规则全部失效。它们不会累、不会犹豫，也不会主动拒绝看似合理的指令。FinOps这门过去专门管云账单的传统手艺，被迫长出一根新分支：Agent FinOps——专门管那些"为了省事派Agent去干，它反而把事搞大"的钱。
三道护栏：把Agent关进预算笼子里
护栏一：把付费接口的钥匙单独管起来
Kearney在2026年初的FinOps报告里把这条原则总结成一句："AI订阅账单的归属权必须可追溯"。这不是把账单看一眼那么简单——Agent时代的订阅问题在于"谁授权的、授权给谁、什么场景生效、能不能撤回"这四个字段开始彼此脱节。
最务实的做法是给每一项API调用权限打上"业务上下文"标签。比如客服Agent调用GPT-5.6，必须绑定Ticket ID；财务Agent调用财务软件三方API，必须先走一遍人工申请单。不是技术复杂，是流程不能再绕。FinOps Foundation今年3月的指南里专门强调：Agent的权限应当和它的"任务窗口"绑定，窗口一关钥匙就回来。
护栏二：在Token燃烧起来之前先看住流量
nOps的Clara Agent和AWS的FinOps Agent在思路上趋同：先用元数据代理做前置判断。一个Agent接外部API前，让一个轻量开源模型先跑一遍"这个调用值不值"——报价、风险评分、用户画像匹配，几百个Token就能拦住八成的无效调用。
AWS在2026年6月发布的案例里，FinOps Agent负责异常发现和根因分析，DevOps Agent负责执行安全清理，两个Agent通过Kiro等开发环境串联成闭环，每月省下约4,100美元。这套思路移植到Agent流程自身，把"记账Agent"和"执行Agent"切开：前者按窗口期汇总调用量、Token单价、目标完成率，后者无权修改费率、不得触发自动续费。logs > audit > action 这条链必须出现，不是可选项。
从工程上落地，最硬的指标是单次任务的Token预算上限。给Agent一个max_tokens_per_task的数字，超了就强制中断，触发人工。GPT-5.6的Sol档输入5美元、输出30美元每百万token（按2026年7月10日发布价），一个看似无害的"无限循环重试"逻辑几小时就能烧掉六位数。
护栏三：让护栏自己也能被审
Agent FinOps真正的难题，是审计这一环。审计日志如果不可回放，就等于不存在。生产里能跑通的轻量方案是双时间线叠加：一条是Agent的"自我日志"，记录它认为自己在干什么；另一条是网关层的"强制日志"，记录它实际调了什么、付了多少钱、拿到了什么返回值。两条日志用同一个Request ID串起来，每周对一次账，偏差超过1%就警报。
这篇思路之所以重要，是因为Agent落地最强的反对意见从来不是"它不会做"，而是"它做错了我们不知道，知道的时候账单已经到了"。把审计做成"事后也能反向追责"的工程动作，是弥补这道信任裂缝的唯一办法。
长效机制：让护栏不靠人盯
护栏装好不代表能一直生效。Agent的"主观能动性"恰恰体现在它会绕过它认为不必要的环节。Kearney把这条规律叫做"AI自主性的成本边界"——Agent管得越久，越容易找到路径里的灰色地带。
实战里可行的几个动作：
- 月度FinOps复盘带上Agent产品经理。不是让他做总结，是让他复述Agent最近做了哪些"预设外的"调用。
- 设置"Agent开销占比"红线。当某个Agent的Token成本超过它所替代人力工资的30%，就要触发人工流程审计。
- 订阅和扩容权限分离。Agent能续费现有订阅，不能购买新订阅；Agent能按阈值扩容，不能关闭告警。权限分层是这一代人从Bing订阅刷爆事件里学到的，不能再忘。
写在最后
Agent FinOps，听上去是"给AI加个预算按钮"，实际是把过去散在四方——云、API、SaaS、外包——的成本治理规则，重新在Agent时代对齐。工具层面AWS、nOps、FinOps Foundation、知乎上关于FinOps+RAG的工作流铺得足够热闹，但真正决定成败的，还是企业愿不愿意把权限、审计、续费这三件事的边界重新画清楚。
否则，下次凌晨3点的PagerDuty告警，还是会来。
