#Copilot
AI 编程 Agent、软件开发自动化与开发者工具重构
AI 编程从"代码补全"升级为"软件交付控制层"——瓶颈从模型转向上下文、权限、测试、CI/CD 与治理。直接收入证据：Cursor 年化收入 2026 年 2 月已超 20 亿美元、4 月以 500 亿美元估值融资；GitHub Copilot 2000 万付费用户、Copilot Pro+ FY26Q2 环比 +77%；TCS AI 年化收入 23 亿、HCLTech Advanced AI ARR 6.2 亿。最稳的不是"最会写代码的模型"，而是平台型入口（GitHub/GitLab/AWS/Google）+ 代码治理层（JFrog/Datadog）+ 现代化迁移（IBM watsonx Code Assistant for Z / Amazon Q transformation）。
AI 数据安全、DSPM、RAG 权限治理与企业知识库安全
数据安全从"合规配角"变成 AI 落地的主控制面——Copilot/Azure AI Search/Unity Catalog/Snowflake Horizon/Bedrock Guardrails 都把 ACL、标签、分类、检索授权前置到调用链。RAG 与 Agent 不会重建权限体系，只会放大原有 SharePoint/邮件/CRM/数据库的过度共享。DSPM/DLP/DDR/访问治理/RAG 权限串成一条链。机器身份对人类身份已达 82:1（CyberArk），CrowdStrike $7.4 亿收 SGNL 把 NHI/AI identity 拉进连续控制。直接受益且有财务证据：Varonis、CyberArk、Snowflake、MongoDB、Elastic、Trend Micro、Cloudflare、CrowdStrike、Palo Alto、Microsoft、Google Cloud；AI 原生挑战者：Cyera（估值 $90 亿）、BigID、Sentra、Concentric、Securiti、Privacera、Veza、Noma、Lasso。利润池长期留在控制平面（权限图谱+标签引擎+策略引擎+检索授权+AI gateway），扫描本身利润率有限。
AI 应用层、Copilot、Agent 与垂直 SaaS 深度研究
AI 应用层从"功能增强"走向"独立收入"。已跑通收入模型的赛道：AI 编程（GitHub Copilot/Cursor）、AI 客服（NICE/Five9/Intercom Fin）、法律税务垂直（Thomson Reuters/RELX/Wolters Kluwer）、垂直医疗与开发工具。商业模式分化：seat + usage + outcome 三层计费。优先研究 Microsoft / ServiceNow / Salesforce / Intuit / Oracle / Thomson Reuters / Wolters Kluwer / NICE / GitLab / Tempus。
AI Agent 企业级执行层、治理与商业化深度研究
Agent 从"回答"走向"行动"——成为企业 system of action 执行层。已落地的收入证据集中在 Salesforce Agentforce（ARR 8 亿、+169%）、Microsoft 365 Copilot（2,000 万付费席位）、NICE AI ARR +66%、HubSpot outcome 计费、Palantir Q1 +85%、UiPath ARR 18.53 亿。最不易替代的不是模型层，而是权限/工作流入口/连接器/治理/分发。重点跟踪 Microsoft / Salesforce / ServiceNow / NICE / HubSpot / Palantir / UiPath / Pegasystems / Appian / SAP。