文章目錄
Oracle 9 月 29 日發表 Fusion Claw，新聞稿講的是 25 個會自己做事的 AI 應用、一張另購的訂閱、按用量計價的 AI Units。這種新聞進到企業裡，第一個被問的通常是價格：要不要另外買、一年多少錢。這題值得問，但它只是一半。
我把新聞稿逐字讀完，這則新聞裡的「授權」有兩個意思：一個是你買的（license），一個是你給的（authority）。多數人只在算第一個，真正要花時間的是第二個。 用一個比喻講：Oracle 送來的是一位能力很強的派遣員工，派遣合約是第一個授權，他在你公司能簽多少錢是第二個。
先把新聞本身講清楚，再講為什麼。
Oracle 到底發表了什麼
2026 年 9 月 29 日，Oracle 發表 Fusion Claw，官方定義是「受治理的代理執行環境」（governed agentic execution runtime），給 Fusion Agentic Applications 用。運作方式分兩段：每個任務先由前沿模型（目前是 Gemini 與 OpenAI 的模型，跑在 OCI 上，新聞稿說之後會再加）負責推理、規劃、調整；接著交給確定性的企業運算去執行。Oracle 自己講的賣點是經濟性：推理只用在需要判斷的地方，大量重複的執行交給便宜、結果可預期的運算。
隨之推出 25 個「Claw-powered」應用，新聞稿形容它們「具備全自動能力」（full auto-capable），寫的是「今天即可用」；依 TechTarget 的報導，實際會在第四季陸續開放。加上原有的，整個 Agentic Applications 系列達到 75 個。財務相關的那個叫 Ledger：跨大量會計分錄做調節、追查例外與異常、對複雜的財務分析套用確定性運算，目標是讓關帳更快就緒。其他三個點名的分別在人資排班、物流併櫃、業務區域規劃。
對做內控的人來說，新聞稿裡最值得逐字讀的是治理的三個構件：
- Enterprise Operating Envelope（企業營運範圍）：裝進去的是組織的目標、標準作業程序、政策、限制、權限、風險門檻、決策權、核准要求、升級邊界。
- Outcome Trust Harness：每一次任務執行時，套用對應的授權與控制，涵蓋身分、能力、資料、動作四個面向。
- Outcome Receipt（成果收據）：任務完成後產出一份可稽核的紀錄，內容包括套用了什麼授權、用了什麼證據、做了什麼決定、執行了哪些動作與交易、結果如何。
還有一句話很關鍵：客戶可以自己決定一個流程要放到哪個自動化等級，從「快速協助」一路到「在明確委派的授權範圍內全自動執行」。
我們今年 7 月在〈AI 進了 ERP 之後〉把 ERP 裡的 AI 分成三層，第三層「代理自動化」當時的判斷是：簡報最炫、離多數公司最遠。Oracle 這一步把距離縮短了，新聞稿說 25 個應用今天就能開全自動。但「能全自動」跟「該不該讓它全自動」是兩個問題，後者原廠答不了。
第一個授權：你買的
先講錢，因為財務長問的就是錢。新聞稿裡一個字沒提價格，但 Oracle 的全球價目表（2026 年 9 月 10 日版）與 Fusion 雲端服務說明（2026 年 9 月 29 日生效版）兩份正式文件把結構寫得很清楚。整理成財務長看得懂的版本是三層：
- Fusion Claw 本身不另收授權費。依 TechTarget 與 SiliconANGLE 對 Oracle 簡報的報導，Claw 隨 Agentic Applications 訂閱提供。
- Agentic Applications 是另一張訂閱，獨立於你原本的 Fusion ERP／HCM 訂閱。價目表列的年費是美元 50 萬（料號 B112535），服務說明寫明這張訂閱每個月配 250 萬個共用池的 AI Units。
- 用量算在 AI Units 上。價目表上 10 萬個 AI Units 定價美元 1,000，換算一個 AI Unit 一美分。服務說明另外寫，2026 年 10 月 1 日起每個 Fusion 正式環境每月有 3 萬個不可累積的免費 AI Units，用不完歸零。以上皆為價目表定價，實際折扣依合約。
計量公式服務說明也寫了：一次動作的輸入加輸出 token 數除以一萬、無條件進位，再乘上「動作係數」。一般動作（回答問題、摘要、核准交易）用 Balanced 等級的模型是 3 倍、Frontier 等級是 5 倍。而 Fusion Claw 在表上是獨立的一類動作，係數 10 倍到 20 倍，比一般動作高一截。所以「Claw 不另收費」這句話要讀準：不收的是執行環境的授權費，Claw 做的每一件事都用更高的係數在扣 AI Units。
拿公式粗估一下量感（示意，不是報價）：一次 Claw 任務如果吃掉 20 萬個 token，係數 20 倍，就是 400 個 AI Units，約美元 4 元。每月 3 萬個免費額度，大約 75 次這種任務就用完；要用 Claw 本來就得買 Agentic Applications 訂閱，訂閱每月附 250 萬個共用池，同樣的任務大約可跑 6,250 次。這數字對一家公司是大是小，看你讓 Ledger 一個月跑幾次、每次吃多少 token。
做內控的人看到用量計價，第一個反應應該是預算。傳統的軟體授權是固定費，一年多少錢，預算可預測。用量計價不一樣：代理跑越多次、用越貴的模型、做越複雜的任務，花越多。我們在〈AI 的核決權限表〉說過，AI 代理的額度一定要配一欄「頻率上限」，因為它不累、不睡，一個下午能跑掉幾千筆。現在多了一個理由：頻率上限同時是你的帳單上限。 一個設成全自動、沒設頻率上限的代理，在內控上是一個風險，在財務上是一筆沒有上限的變動成本。
更要注意的是，我們翻過整份服務說明，沒找到預算上限、警示或自動停機的條款。找得到的只有兩件事：AI Units 用到負數，Oracle「得限制、減少或封鎖」需要 AI Units 的功能；以及 Oracle 保留在 30 天前通知後修改係數表的權利。換句話說，用量的管理要自己做，簽約前把這題問清楚，比事後對帳單便宜。
這也不是 Oracle 一家的玩法。SAP 官網的定價頁寫著 2026 年 SAP 自家的自主代理每個動作 0.02 個 AI Units；微軟的 Dynamics 365 代理用 Copilot Credits 計，一樣是用量計價。三家都走這條路，差別在微軟的授權說明寫明了管理中心可以設支出政策與用量門檻，我們在 Oracle 的服務說明裡沒找到對應條款。
第二個授權：你給的
把 Fusion Claw 想成派遣公司送來一位很能幹的派遣員工。派遣公司（Oracle）保證他有員工證（獨立身分）、有打卡（Trust Harness 每次執行都套控制）、每天交工作報告（Outcome Receipt），而且只在你寫的工作規範（Operating Envelope）內行動。聽起來比多數公司的正職員工還守規矩。
但有三件事派遣公司做不到，因為那是用人單位的事：這個人能簽多大的金額、能碰哪幾本帳、出了事誰負責。
新聞稿自己也這麼寫。Envelope 裡裝的是「組織的」決策權、核准要求、風險門檻；自動化等級是「客戶可以自己決定」；全自動執行的前提是「明確委派的授權」。Oracle 給了欄位，欄位裡填什麼，它不知道，也不該由它知道。
我們在〈AI 代理的內控框架〉立過一條原則：代理做的每個動作，在稽核眼中都是一筆需要授權依據和紀錄的交易。 Fusion Claw 把「紀錄」這一半做得很漂亮，Outcome Receipt 就是為稽核設計的。「授權依據」那一半，還是要從你的核決權限表長出來。
下面這張表，把 Oracle 給的三個構件對到五支柱，右欄是派遣公司給了之後，用人單位還是要自己定的事：
| Oracle 給的 | 對應的支柱 | 用人單位要自己定的 |
|---|---|---|
| Operating Envelope（決策權、核准要求、風險門檻） | 支柱一 身分與授權／支柱二 風險分級 | 核決權限表加一章「AI 代理」：每個 Claw 應用一列，單筆上限、頻率上限、動作白名單、人類 owner。這些數字 Oracle 沒有，只有你有 |
| 自動化等級（快速協助 → 全自動） | 支柱二 風險分級 | 等級對應 L1 建議級、L2 條件自動級、L3 全自動級。哪些流程可以上 L3，照三個條件判：金額小、動作可回復、不直接影響財報數字。由風險胃納決定 |
| Trust Harness（身分、能力、資料、動作） | 支柱三 代理的職能分離 | 代理鏈的 SoD：Ledger 調節完的分錄，過帳的是誰？不能是同一個代理，也不能是同一個服務帳號 |
| Outcome Receipt（授權、證據、決策、動作、結果） | 支柱四 軌跡與版本 | 對五要素：新聞稿列的五項裡，「當時的規則與模型版本」沒有明寫。這一項要問原廠，問不到就自己補記 |
| AI Agent Studio 的可觀測性、ROI 衡量、安全控制 | 支柱五 監控與回測 | 抽樣回測的頻率與密度、模型更新後的首期拉高覆核、kill switch 由誰按、多久演練一次 |
Fusion Claw 用的是 Gemini 與 OpenAI 的前沿模型，新聞稿還明說會再加別家。這些模型的版本由模型供應商決定，什麼時候換、換成什麼，都不是你決定的。我們在五支柱說過這件事的內控意涵：不是你改了系統，是系統自己變了。 所以模型更新要比照變更管理處理，更新後的第一個期間拉高覆核密度。Outcome Receipt 如果記不到當時用的是哪一版模型，三個月後會計師問「這筆調節為什麼這樣判」，你調得出收據，卻說不出是誰判的。
簽約前問 Oracle 業務的五個問題
- Outcome Receipt 裡有沒有模型版本與提示（prompt）版本？ 能不能匯出成會計師看得懂的格式？保存多久？
- 自動化等級能不能按流程、按金額門檻分開設？ 超過門檻升級到人工的路徑長什麼樣，誰收到通知？
- AI Units 有沒有用量上限、警示、或用完自動停的設定？ 沒有的話，用量報表多久出一次、誰看？
- Claw 應用在系統裡是什麼身分？ 能不能給它獨立的服務帳號與獨立的職務角色？還是會繼承某個人的權限？
- 前沿模型更新時誰通知我？ 更新前有沒有行為差異測試的報告？更新後的第一個期間，覆核密度怎麼調？
業務答不出幾題很正常。答不出來的那幾題，就是你要自己寫進制度裡的部分。
另外一條線要盯的在台灣。依經濟日報報導，金管會 2026 年 5 月表示規劃將代理 AI 納入《金融業運用 AI 指引》，並研議高風險決策不得完全自動化。這目前只直接規範金融業，但「全自動執行」這四個字放到 IPO 專審或會計師的查核桌上，問法會一樣：誰授權的、授權依據在哪、紀錄調得出來嗎。正式修訂發布後，本文會回來補這一段。
【給決策者的備忘錄】
如果你是 Fusion 的客戶，這則新聞對你是好消息：原廠把代理治理做進執行環境，紀錄這一半不用你從零搭。該做的事變少了，但沒有變成零。
如果你用的是別家 ERP，Oracle 這三個構件剛好是一份不錯的檢查清單：你們家的 AI 代理，有沒有一個明文的「營運範圍」？每次執行有沒有套控制？事後有沒有一張收據？
兩個授權都要處理。派遣合約那個，業務會追著你談；用人單位規矩那個，沒有人會提醒你，直到會計師開口。
同一週 SAP 也有動作，走的是另一種代理治理分層：SAP 與 NVIDIA 把「該不該做」和「能不能做」拆成兩層，另一篇講那個。
我們把核決權限表的 AI 章節、L1 到 L3 的分級判準、五要素軌跡的檢核方法都寫在五支柱與核決權限表兩篇，免費。你們公司的 Ledger 該放哪一級、哪幾條流程可以全自動，那是要看你們的帳才答得出來的事，歡迎與我們聯繫。
本文依 Oracle 2026 年 9 月 29 日新聞稿與截至撰稿的公開報導整理，AI Units 計價與功能細節請以 Oracle 正式合約文件為準；法規部分以金管會最新公告及簽證會計師意見為準。
