Webflow Source 把角色權限、審批與稽核寫進工作空間

CMSWire 報導,Webflow 於 2026 年 9 月 2 日在 Webflow Conf 2026 發表 Source by Webflow,目前以有限研究預覽的形式提供。

Webflow 官方部落格把 Source 定位為讓行銷團隊與他們的代理人一起啟動、優化並擴大數位體驗的新平台。官方說法是,Source 可以把既有的程式碼庫、CMS、主機服務與行銷工具帶進同一個環境,包括已經在 Webflow 上建好的網站;代理人可以直接存取程式碼,承擔更大、更複雜的修改。

Each workspace is governed with brand systems, role-based access, approval paths, and audit trails from day one

— Webflow 官方部落格,Source by Webflow 發布公告

這句話把品牌系統、角色權限、審批路徑與稽核軌跡四件事放在一起。同一篇發布文也提到,開發者可以替行銷人與代理人設定護欄,例如哪些內容自動上線、哪些需要有人簽核。

CMSWire 整理的功能表裡,代理人協作這一項寫的是在站台紀錄中即時追蹤代理人活動,標註當月推出。Webflow Campaigns 由代理人協助產出 Landing Page,整合 HubSpot 與 Salesforce,標註秋季;資產製作(Vidoso)一項是產出品牌一致影像與影片的代理人,標註明年初。

該報導也提到,Webflow 在 7 月 21 日推出自家的 MCP 2.0,替 AI 代理人加上品牌控制、權限與分析功能,並稱超過 30% 的企業客戶已經採用,用量自 1 月以來成長四倍。至於 Source 本身,Webflow 表示會在接下來幾個月分階段邀請部分代理商夥伴與客戶加入預覽。

我們的判斷是,工具留下紀錄只是第一步,團隊裡得有人定期去讀那份紀錄。

Klaviyo 開放 260 多個 MCP 工具,代理人不必打開介面

Klaviyo 在年度客戶大會 K:BOS 宣布開放平台,提供 260 多個 MCP 工具與能力、490 多個 API,可以從 Claude、ChatGPT 或團隊已在用的任何 AI 系統直接存取。

MCP 全名 Model Context Protocol(模型上下文協定)。CMSWire 形容這項標準讓代理人可以從 CRM 系統取得即時顧客資料,比對內容庫,再送出客製訊息。

A marketer can work from inside them, or an agent can read, write, and go live on its own, without ever opening Klaviyo’s own interface.

— Klaviyo 新聞稿(Business Wire 發布,Martech Series 刊出)

新聞稿舉了兩種已經有品牌在用的做法:在 Cursor 或 Lovable 裡用即時的 Klaviyo 資料做自訂報表,以及用 MCP 自動跑每週成效檢討,標出需要注意的地方並直接貼到 Slack。

讀取、寫入、上線三個動作寫在同一句話裡,新聞稿沒有說明這三種權限要怎麼分開設定。

新聞稿另外提到一項跟追溯有關的功能:Klaviyo Data Platform 內建 SQL,行銷人用一般語言提問,Klaviyo 把問題轉成 SQL 查詢、在品牌自己的資料上執行,回傳答案時一併附上產生答案的那段 SQL。這項功能目前在 Composer 與 MCP 中以預覽形式提供。

我們的判斷是,讀取出錯通常重跑就好,寫入與上線出錯時,信可能已經到了收件人手上。導入時可以先只開唯讀查詢,確認資料抓得對再開寫入,寫入階段保留人工審核。

HubSpot 接上 ChatGPT Ads,代理人由 Breeze Assistant 指派

HubSpot 在 2026 年 9 月 16 日經 Business Wire 發布秋季產品更新(Fall 2026 Spotlight),自稱是第一個整合 ChatGPT Ads 的 CRM。

依新聞稿的說明,ChatGPT Ads 的流量可以導到 HubSpot 的 Landing Page,取得的名單會被加入工作流程,並和其他管道一起做成效歸因。Microsoft Advertising 也已接進 HubSpot,HubSpot 稱可以看出哪些廣告帶來 pipeline 與營收。

這兩項是廣告管道的整合,不是把操作權開給代理人。同一份新聞稿裡跟代理人有關的是 Breeze Assistant:使用者說明需求,它會指派合適的代理人去完成。改版後的 Deal Progression 會從會議逐字稿整理更新、草擬後續追蹤,以一次點擊核准。

Yahoo Finance 刊出的版本標示為付費新聞稿。

三家平台 2026 年 9 月公告:代理人能做什麼、寫到哪些管控
平台 公告寫到的代理人能力 公告寫到的管控或追溯 狀態
Webflow Source 直接存取網站程式碼,承擔較大的修改 角色權限、審批路徑、稽核軌跡;站台紀錄即時追蹤代理人活動 有限研究預覽
Klaviyo 260 多個 MCP 工具、490 多個 API,可讀取、寫入並上線 未說明權限分層;SQL 回答附上產生答案的查詢(預覽) 新聞稿稱已可存取
HubSpot Breeze Assistant 依需求指派代理人 Deal Progression 一次點擊核准 秋季產品更新

代理人操作治理要回答的三個問題

我們把代理人操作治理拆成三個問題:代理人能動什麼、它動了之後誰看得到、動錯了能不能補救。開放權限只回答了第一題。

代理人操作治理,指的是約束 AI 代理人在行銷系統裡操作邊界與可追溯性的一套機制,包含角色型權限、操作前的審批路徑、操作後的稽核軌跡,以及出錯時的補救路徑。它涵蓋整個操作過程,不只是給不給 API Key 這一步。

CMSWire 在 Source 的報導裡寫道,當適應型代理人取代行銷科技堆疊裡寫死的邏輯,治理會變成首要考量;報導也認為,各家的代理人功能趨同之後,差異會落在整合深度、資料存取與治理品質。

同一篇報導引述 Gartner 2026 年的技術成熟度曲線(Hype Cycle),代理式行銷位在期望膨脹的高峰,只有 17% 的組織已經部署 AI 代理人,超過 60% 預期兩年內部署。

Webflow 的發布文則引述 Demandflow 執行長暨共同創辦人 Stephen Wise 的話:沒有真正的護欄,代理人幾個提示就會把東西弄壞。

開發框架這一層也有相關設計。Microsoft 在 2026 年 2 月 19 日的開發者部落格宣布 Agent Framework 進入 Release Candidate,稱它是 Semantic Kernel 與 AutoGen 的後繼者,支援 A2A、AG-UI 與 MCP 標準,工作流程支援檢查點(checkpointing)與人機協作(human-in-the-loop)。

我們的判斷是,協定與框架提供的是呼叫工具的方式與人工介入的接點,團隊裡誰有權批准一次寄送、要幾個人簽核,仍要自己設計。

補救比稽核更難。已經寄出的 Email 收不回來,除非在寄出前就設好審批關卡。我們的建議是,寫入與上線這兩種權限,用比讀取更嚴的審核強度。

資料口徑不一致時,代理人會把錯的數字算得更快

我們的判斷是,代理人不會主動檢查指標定義,口徑沒對齊的報表交給它,錯誤只會被算得更快。

CSDN 業界欄目一篇推介數據平台智算雲圖 DeepCleer 的文章,整理了中國電商多平台的口徑差異:同一個 SKU 在淘寶叫寶貝編號,京東叫 SPUID,抖音叫商品 ID;推廣費用在淘系叫直通車花費,京東叫京準通消耗,抖音叫千川投放。

該文稱,即使資料都拉進同一張表,口徑沒對齊,算出來的利潤就是錯的。它也稱電商平台各自為政,不存在統一的跨平台資料標準,打通的唯一路徑是建立中間層,自建或用現成工具;好的標準化層要包含欄位對應、口徑統一、異常資料校驗與缺失值處理。

我們的建議是先做一份主指標字典,逐條寫清楚什麼叫轉換、什麼叫費用、什麼叫新客,報表都從這一層取數。這件事跟有沒有 AI 無關,但有了代理人之後,少了這份字典的代價會更高。

Klaviyo 的新聞稿也預告了相近的方向:之後會讓品牌替每個指標補上更多脈絡與定義,包括品牌自訂的屬性與指標,形容這是企業的語意層。

資料時效是另一個變數。Inflection.io 在 2026 年 8 月 6 日的公司部落格自稱是第一個與 Amplitude 完整整合的 B2B 行銷自動化方案,並稱每個啟用里程碑、功能使用與流失節點,在事件發生的同一天就能用在受眾與 Email 寄送。

我們的判斷是,資料越即時,代理人做錯決定的傳導速度也越快,稽核得跟上同樣的速度。

銷波快觀點:先查平台實際開了什麼,再決定要不要交鑰匙

我們自己踩過一個類似的坑。當時要批次更新一批文章的 SEO 欄位,我先推了用 Python 寫腳本,被反問一句「或是直接用 REST API」。那一刻才發現自己把「用什麼語言呼叫」跟「呼叫哪個端點」混成同一個問題在講。後來的做法是先去查站上實際開了哪些路由,答案就從資料裡長出來:有的批量端點存在但會觸發整個商品儲存流程,副作用比省下的時間貴;有的端點直接被關掉。工具偏好遠不如「這個平台實際開了什麼、開了會連帶動到什麼」重要。

把這個經驗套到現在這一波開放,順序是一樣的。Klaviyo 說有 260 多個 MCP 工具,Webflow 說有角色權限與稽核軌跡,這些都是清單。清單要對照的是你自己的問題:哪些操作出錯可以重跑、哪些出錯就回不去。先查、先測一到十筆、再全量,中間包快照。

但我不建議因為平台開放就跳階。行銷工具的選擇按企業階段分三層:生存階段先把第一條自動化系統建起來,廣告加銷售頁就夠;品牌階段再加 SEO、社群、短影音;LTV 階段才回頭確認 CRM 完整度,用 Email 或 LINE 做客戶分層。代理人操作治理是第三層的議題。第一條自動化系統還沒穩定就先想著讓代理人接管 CRM,順序反了。

結論:先看清楚代理人動了什麼,再把鑰匙交出去

把三家在 2026 年 9 月的公告放在一起看,Webflow 與 Klaviyo 都讓代理人直接動手,HubSpot 則是由 Breeze Assistant 指派代理人處理工作,另外把兩個廣告管道接進 CRM。

三份公告裡,Webflow 把角色權限、審批路徑與稽核軌跡寫進發布文;Klaviyo 的新聞稿沒有說明讀取、寫入與上線的權限分層;HubSpot 寫到 Deal Progression 以一次點擊核准。

我們的建議有三件事,都不必等平台。第一,查清楚你在用的平台實際開了哪些操作,哪些會連帶觸發其他流程。第二,把主指標字典寫出來。第三,從唯讀權限開始,寫入與上線各設一道人工審核。鑰匙可以交,但要先裝好門鎖上的紀錄器。

喜歡這篇?讓行銷變好懂,訂閱銷波快。

資料來源

  • 代理人操作治理
  • MCP
  • Webflow Source
  • Klaviyo
  • HubSpot
  • 稽核軌跡
  • 主指標字典
吳宗翰 Jayden Wu

吳宗翰 Jayden Wu

ClassOn 雙捷數位有限公司 共同創辦人 | 銷波快 Podcast 主持人

2008 年從線下行銷做起,活動、連鎖加盟那一類。2014 年轉數位,做亞馬遜和 eBay,後來自己出來做聯盟行銷與 dropshipping。現在在臺北城市科技大學、TeSA 與經濟部的培訓計畫教課。做過的事讓他篩情報時說得出為什麼。

關於 Jayden →