如何聘请 AI 智能体开发者：该问的问题、危险信号，以及哪些东西应该归你。

01AI 智能体开发者做什么？

AI 智能体开发者负责设计、搭建和维护软件智能体，这些智能体借助大语言模型，用你的工具和数据完成多步骤的工作。这份工作既包括提示词和代码，也包括测试、权限限制、监控和文档，正是这些让企业敢把智能体放在客户和资金附近。

AI 智能体开发者是搭建 AI 智能体的工程师。AI 智能体是一种软件，它借助大语言模型，在企业设定的范围内，用企业的工具和数据规划并完成多步骤任务，并通过测试和监控证明自己能正常工作。

典型的营销智能体会调研目标客户、起草首次触达信息、针对 AI 回答审核网站，或者撰写每周报告。术语表中的智能体式 AI词条解释了这个更宽泛的概念，AI 营销智能体指南则说明了智能体如何组合成一套系统。

争取这类人才时，你要和其他雇主竞争。2026年10月在 SEEK 新西兰搜索 AI 智能体开发者职位，结果包括 AI 工程师、AI 开发者和合同制 AI 自动化岗位¹，遍及全国。

02AI 智能体开发者、AI 工程师还是 AI 开发者：有什么区别？

这些头衔彼此重叠，招聘广告用得也很随意。AI 开发者是最宽泛的标签，指任何编写使用 AI 的软件的人。AI 工程师通常在产品内部搭建和部署模型或 AI 功能。AI 智能体开发者专做在业务工具中执行操作的智能体，所以工作偏重系统集成、权限和审核环节。

薪酬指南用的是工程师类头衔。Robert Walters 2026年澳大利亚和新西兰薪酬指南列出了奥克兰的 AI 工程师和 AI 顾问岗位，并为新南威尔士州单独列出了生成式 AI 工程师和机器学习工程师岗位²。它的表格里没有一处用到 AI 智能体开发者这个头衔，所以要按你需要完成的工作来招人。

03自由职业者、开发公司、内部招聘还是合同工程师：哪种适合你？

自由职业者适合一个定义清楚的智能体。AI 智能体开发公司适合跨团队的多个智能体，出问题时也有更多人可以找。内部招聘适合未来几年都会持续搭建智能体的企业。合同工程师适合有交接的固定搭建项目，通常通过招聘机构按小时计费。

Robert Walters 2026年的指南给出的奥克兰 AI 工程师基本年薪为 NZD 130,000 到 150,000，合同工为每小时 NZD 130 到 180；新南威尔士州的 AI 工程师为 AUD 150,000 到 170,000 或以上，不含养老金（superannuation）。SEEK 数据显示，2026年10月新西兰信息与通信技术行业软件工程师的招聘广告平均薪资为 NZD 115,265，涵盖 648 个职位³。在新西兰，还要加上雇主的 KiwiSaver 供款，新西兰税务局（Inland Revenue）确认该比例已于 2026年4月1日从 3% 升至 3.5%⁴。

搭建 AI 智能体的自由职业者和开发公司很少公开费率，这份指南也没有找到可供核实的相关调查，所以请对方按每个智能体给出书面报价。

澳大利亚和新西兰 AI 营销成本指南把这些数字与月度服务费和工具成本放在一起比较，代理机构、自由职业者与内部团队对比则讲清了各自的取舍。

04AI 智能体开发者应该向你展示哪些技能？

除了写提示词，还要看五项技能：评估、护栏、数据访问设计、监控和文档。每一项都会留下你可以查看的成果，比如一份测试集、一份权限清单、一份运行日志或一本运维手册。具备这些技能的开发者，第一次通话时就能打开实例给你看。

评估

智能体需要一个测试集：一组真实输入，以及好结果应当包含的输出，每次改动之前都要跑一遍。新西兰商业、创新和就业部（MBIE）于2025年7月发布的自愿性《企业负责任 AI 指南》（Responsible AI Guidance for Businesses）指出，AI 系统应当经常测试并持续监控，并建议设定成功指标和阈值作为评估依据⁵。

护栏

护栏决定智能体可以独自做什么。起草通常没问题；发送、发布、花钱和删除则应该等人来确认，这就是人工把关（human in the loop）。读取邮件或网页的智能体会接收陌生人写的文字，而OWASP 生成式 AI 安全项目（OWASP Gen AI Security Project）在 2025年大语言模型应用十大风险中，把提示词注入排在第一位⁶。问问开发者，如何防止一封恶意邮件操控智能体。

数据访问设计

好的开发者只给每个智能体完成任务所需的最小权限：先从只读开始，开放指定字段而不开放整个数据库，尽可能使用单独的服务账户。请对方列出每个智能体可以读取和写入的系统。

监控

在测试中运行良好的智能体，接触真实数据后可能逐渐走样。澳大利亚国家人工智能中心（National AI Centre）在《AI 采用指南》（Guidance for AI adoption）中要求组织在部署后监控 AI 系统，以发现性能和行为上的变化⁷。落到实处就是：每次运行都有日志，失败时有提醒，每周有人抽样阅读。

文档

每个智能体都应该有一页简介（它的任务、输入、工具、权限限制和审核人）、一本出问题时用的运维手册、一份它使用的账户和密钥清单，以及一份变更日志。

05聘请之前应该问什么？

提出能让候选人拿出实际案例的问题。八个问题就能覆盖要点：现场运行、测试集、权限限制、数据、故障处理、监控、所有权和交接。对每位候选人问同样的问题，尽量以书面形式提问，并用下文的评分表给回答打分。

1. 能给我看一个你搭建的、正在真实工作上运行的智能体吗？输入、步骤、输出和审核，现场或录屏都可以。
2. 它的测试集里有什么，你什么时候运行它？好的回答会点出那些棘手的情况，并在每次改动之前运行测试。
3. 没有人参与时，这个智能体能做什么？要看到一份书面清单，所有面向客户的操作都要经过审核。
4. 它会读取和写入我们的哪些系统，数据存放在哪里？请对方说明每个工具（包括模型）所在的国家和提供商。
5. 它出错时会怎样？应该有提醒、安全的后备方案，以及一位会被通知到的人。
6. 三个月后，我们怎么知道它还在正常工作？日志、一个带阈值的指标，以及定期的抽样审核。
7. 代码、提示词、测试集和文档归谁所有？归你的企业，并写进书面文件。
8. 交接包括什么？一份清单、一次完整演示，以及一段明确的支持期。

澳大利亚国家人工智能中心也持同样看法：它的指南指出，如果你在采购 AI 系统，应当请开发者或供应商出示证据，证明系统经过了充分测试⁷。如何选择 AI 营销服务商这份指南，把同样的检验用在了代理机构身上。

06有哪些危险信号？

最明显的危险信号是：开发者拿不出一个正在运行的智能体，没有测试集，智能体建在开发者自己的账户或 API 密钥上，为了省时间要求宽泛的访问权限，承诺智能体不需要人工审核，以及对客户数据流向何处含糊其辞。出现其中两项，通常就有理由另找他人。

• 用幻灯片或工具演示代替他们自己搭建的智能体
• 模型账户、自动化平台或代码仓库登记在开发者名下
• 智能体在无人审核的情况下发送、发布或花钱
• 合同对知识产权只字不提，或者只是把成果授权回给你使用

Gartner 在2025年6月就“智能体洗白”（agent washing）发出警示，估计在数以千计的智能体 AI 供应商中，名副其实的只有约 130 家，并预测到2027年底，超过 40% 的智能体 AI 项目将被取消⁸。一个带测试、正在运行的智能体，比任何头衔都更快说明问题。

07如何并排给候选人打分？

按六项标准给每位候选人打 0 到 3 分，乘以权重，再加总。权重向签约后最难补救的几项倾斜：可运行的智能体、评估、访问权限限制和清晰的所有权。价格只在通过前四项的候选人之间比较。

满分是 45 分。低于 27 分的候选人，需要一个很好的理由才能留在名单上。

08合同中关于知识产权、账户和数据必须写明什么？

合同应当把代码、提示词、测试集和文档转让给你，要求每个账户、API 密钥和连接器都登记在你名下，规定智能体可以读取哪些数据、数据存放在哪里，并写明交接方式。新西兰和澳大利亚的默认版权规则不同，所以无论在哪个国家，都要把所有权写下来。

知识产权

在新西兰，《1994年版权法》（Copyright Act 1994）第21条规定，委托并付费制作计算机程序的一方是该程序的首个所有者，除非另有相反约定⁹。这条规定的清单列明了计算机程序，却没有涵盖一般的文字作品，所以也要在合同中把提示词、指令文件和文档转让给你的企业。这是对法条的实务解读，具体请律师确认。在澳大利亚，默认规则正好相反：澳大利亚知识产权局（IP Australia）表示，承包商创作的知识产权归承包商所有，除非合同另有规定¹⁰。如果开发者复用了自己的代码库，要为你的智能体所依赖的任何部分取得永久许可。

账户和密钥

AI 模型账户、自动化平台、托管服务和代码仓库都应当归你的企业所有、用你的卡付费，开发者以用户身份加入，API 密钥在你的账户中创建。合作结束时，你撤销对方的访问权限，智能体照常运行。

新西兰的数据处理

《2020年隐私法》（Privacy Act 2020）¹¹适用于任何处理个人信息的企业，而读取 CRM 或收件箱的智能体会处理大量个人信息。隐私专员（Privacy Commissioner）的信息隐私原则包括存储与安全（IPP 5）、保留期限的限制（IPP 9）以及向新西兰境外披露（IPP 12）¹²，并且隐私专员期望企业在使用 AI 工具之前先做隐私影响评估，并定期更新¹³。为潜在客户名单补全数据的智能体，还受自2026年5月1日起生效的 IPP3A 约束，该原则要求在间接收集个人信息时告知当事人¹⁴。

澳大利亚的数据处理

澳大利亚信息专员办公室（OAIC）对澳大利亚隐私原则的摘要指出，APP 8 规定了向海外披露个人信息之前应采取的步骤，APP 11 要求采取合理措施保护个人信息，防止其被滥用、丢失和未经授权访问¹⁵。OAIC 将小企业定义为年营业额不超过 A$300 万的企业¹⁶，其中大多数不受该法约束，不过医疗服务机构和其他一些企业无论规模大小都受约束。新西兰与澳大利亚隐私法指南讲得更深入。

09好的交接和退出是什么样子？

好的交接让你的团队无需联系开发者，就能运行、修改和关闭每一个智能体。这意味着：代码仓库在你的组织名下，每个智能体都有一本运维手册，有测试集，有账户和密钥清单，有一段录制的演示讲解，还有一段明确的支持期。所有这些都要在开工之前写进范围说明。

1. 代码、提示词、指令文件和测试集，放在你的企业拥有的代码仓库里
2. 每个智能体一本运维手册：如何暂停、该找谁、如何回滚一次改动
3. 一份清单，列出每个账户、密钥和连接器，以及各自的所有者
4. 与将来负责运行这些智能体的同事一起完成的录制演示讲解
5. 一段有响应时间承诺的支持期，费用包含在最初的报价里
6. 退出时：撤销开发者的访问权限，轮换密钥，并删除开发者手里你的数据副本

最后一项除了关乎安全，在 IPP 9 下也很重要。把这份清单和退出条款写进一份书面的 AI 营销工作范围说明。

10Flow AI 在其中的位置

Flow AI 为新西兰和澳大利亚的企业提供 AI 营销服务。Amber Lan 是奥克兰的 AI 营销工程师，她和你的团队一起搭建负责搜索、内容、主动外联和报告的 AI 智能体，然后交接给你。AI 智能体开发服务介绍了一次搭建如何在你的账户上进行，由你团队里一位指定的人批准每个智能体的工作。

免费智能体模板和公开技能库让你在通话之前就能看到方法。每次搭建都从一份书面范围说明开始，按项目报价。正在招聘营销工程师或 GTM 工程师的公司，可以通过招聘页面联系 Amber。

11简要总结

凭证据聘请 AI 智能体开发者：一个在真实工作上运行的智能体、一个测试集、对它能接触什么的书面限制、你能读懂的监控，以及另一位开发者能够接手的文档。用同一张表给每位候选人打分，价格只在通过前四行的候选人之间比较。

然后把所有权写成书面文件：代码、提示词、测试、账户和数据都在你名下，隐私责任和交接方式在搭建开始之前就商定好。

想用同样的问题检验 Flow AI，可以和 Amber 聊聊。