企业 AI Agent 进入工作系统：谁掌握上下文、执行权与责任边界

竞争正在从对话入口转向工作系统

中国企业 AI 的第一阶段像是在比谁的助手更强，随后又变成谁能占据办公入口。到 2026 年 10 月中旬，多项发布指向更深的一层：Agent 开始进入员工登录、读取公司上下文、审批工作、操作商家账户并回传结果的系统。

优势很直观：减少工具间搬运，并获得更丰富的授权上下文。控制问题却更难。能够读取会议、编辑文档、查看经营数据或触发流程的 Agent，需要细粒度权限、证据链、撤销机制、可迁移记录，以及把推理成本对应到完成任务的方法。因此，本文的判断比“生产率已经提升”更有限：竞争层正在进入记录系统和执行系统，但持续回报仍缺少证据。

WorkBuddy与企业微信压缩上下文到执行的交接

腾讯 10 月 14 日的文档将 WorkBuddy 与企业微信描述为双向联合版本，并称两者共用企业微信账号体系。在企业授权范围内，WorkBuddy 可以处理消息、文档、会议和微盘内容，再把任务成果回传企业微信。这比在协作套件旁增加一个聊天框更深入：身份、上下文读取、执行和交付被放进同一条工作链。

这次发布不应被写成 WorkBuddy 首次接入企业微信；更早公开材料已经描述基础连接。本次新增价值是共享账号体系和更深的双向流程。官方文档可以证明功能存在，不能证明采用规模、任务准确率或越权访问发生频率。

这种设计可以减少复制粘贴，也会集中控制。采购方需要逐项授权、Agent 跨应用时的清晰提示、能够说明每个动作依据何种来源的日志，以及导出任务历史和可复用流程的路径。缺少这些控制时，便利可能变成平台锁定或不可见的权限扩张。

千问办公从通用办公进入商家经营

千问办公 10 月 14 日更新在个人版开启电商版邀测。产品页列出的能力包括跨平台经营看板、趋势与卖点分析、素材生成和 ROI 优化，并通过生意参谋、千牛、阿里妈妈等商家系统提供连接；企业版当时尚未开放。

战略变化是从回答工作问题转向基于垂直经营数据行动。商家系统包含库存、投放、客户和业绩上下文，可能让 Agent 比独立助手更有用，也让归因更困难：一次投放改善可能来自 Agent，也可能来自价格调整、渠道流量、季节性或人工判断。

邀测既不能证明跨平台中立，也不能证明商业回报。后续要看连接器能否深入阿里体系之外，商家能否检查并导出推荐背后的数据与指令，以及所谓 ROI 是否基于公开口径、纳入全部媒体和推理成本。

飞书和美团展示了进入运营上下文的另外两条路线

飞书8.0扩展了面向 Agent 的 CLI 功能，并发布具备团队身份、权限和记忆的豆包工作伙伴，以及统一访问管理、审计和 AI 用量控制。这是协作套件路线：Agent 继承工作场所里的通讯录、文档、对话和管理边界。团队 Agent 发布时仍处于定向共创，因此普遍开放和可重复团队结果尚未得到证明。

美团走的是另一条路线。CatPaw 指向共享内部 Agent 底座，而智能掌柜、袋鼠管家和小团的公司披露数据则显示，Agent 正进入本地生活的商家和消费者流程。公开资料没有证明这些产品属于一套统一架构；公司披露的覆盖量或请求次数也不能等同于增量利润、准确率或留存。

两条路线最终面对相似问题：上下文不再是一次性提示词历史，而是运营资产。谁能挂接来源、如何检查时效、哪些动作必须确认、可复用流程怎样版本化，以及管理员能否还原并撤销高影响动作，都需要进入治理设计。

组织、成本和生命周期决定这层能力能否被治理

快手的跨事业部“企业AI生产力”组织，把办公底座、通用 Agent、企业上下文和内部信息系统的归属放到单一助手之上。另一则报道所称的阿里部分 Token 成本转向事业部预算，则指向经济层的对应变化：团队可能同时承担流程和推理账单。这项阿里政策仍是缺少官方确认的单一源头报道，不能视为全集团已定政策。

生命周期是第三个约束。腾讯云旧版模型接口退役和阿里云 OpenSearch 生命周期公告说明，底层模型或服务替换时，Agent 工作流也可能变化。即使接口兼容，质量、时延、安全表现、上下文长度或价格也可能改变。可治理系统需要明确负责人、模型与连接器清单、评估基线、迁移窗口、流量切换、回滚条件和事故复盘。

• 身份与权限：哪个人或Agent可以读取、决定并执行。
• 上下文出处：哪些数据、记忆和中间结果支撑了动作。
• 流程控制：流程如何版本化、测试、审批和回滚。
• 可迁移性：记录、指令和证据能否离开平台。
• 经济性：任务级用量、预算、例外审批和总成本。
• 责任：采纳结果、缺陷、事故、人工接管和明确负责人。

什么证据会削弱这个判断

如果联合产品长期只有浅层使用、垂直 Agent 在完成任务上不能优于通用助手、平台连接器始终停留在表层、权限或过期上下文事故增加、客户无法导出记录，或者业务团队因控制过严而绕开正式系统，本文判断就会被削弱。

因此，后续最值得观察的是周活跃团队而非获邀账号、无需人工搬运的端到端完成率、单项采纳任务成本、权限拒绝和越权事故、过期上下文错误、人工接管率、回滚频率、导出成功率、模型迁移失败、产出采纳、线上缺陷和交付周期。在这些可比指标出现前，公开证据只能支持产品架构和管理意图发生变化，不能证明企业 Agent 已经带来普遍 ROI。