AI智能体落地观察

第一款把「子智能体能干什么」当成核心配置项的产品，而不是让每个智能体各自拿一把万能钥匙。

• 主控负责拆任务、分派、汇总，子智能体的工具权限由主控统一下发，收口清晰。

• 高风险动作可路由到企业自有审批流，批准后才执行，驳回即终止。

• 失败会回传「哪一步、哪个子智能体、返回了什么」，不必翻整条对话。

短板：企业预览仍需安全团队配合开通，中小团队排队周期长；子智能体数量一多，单次任务的 token 消耗上升明显；中文场景的工具接入生态还不如国内平台齐全。

离办公场景最近的一款：不用切应用，它就在文档和邮件里干活。

• 文档、表格、邮件内直接执行，权限继承 Workspace 管理后台，不需要另建一套账号体系。

• 默认只生成草稿，发送与共享需要确认，这个默认值救过不少人。

• 与 Vertex 打通，同一套智能体能同时跑在办公场景和自有系统里。

短板：国内团队基本用不上，数据出境是硬门槛；跨出 Workspace 之后能力下降明显；对超长表格的批量改写仍会漏行。

国内团队上手成本最低的一套：权限直接沿用企微里的组织关系，不用重新梳理一遍。

• 多个角色智能体共享知识库与工单上下文，客服与售后可以在同一个任务里接力。

• 与企微、腾讯文档的组织架构打通，谁能看什么不需要二次配置。

• 按调用量计费，试点阶段的成本比按席位买容易控制。

短板：一旦离开腾讯生态，集成工作量陡增；轨迹回放的粒度粗于百炼，只能看到步骤不能改参数重跑；复杂条件分支仍需写代码。

功能不是最亮眼的，但治理中心做得最完整——适合已经在用 Microsoft 365 的中大型组织。

• 治理中心统一列出每个智能体用了哪些连接器、花了多少 token、在哪一步失败。

• 连接器级授权，能精确到「可以读 SharePoint，但不能写」。

• 与 Purview 的数据防泄漏策略联动，敏感字段在进入模型前就被拦下。

短板：超出 M365 生态的集成要自己搭中间层；界面配置项过多，不做减法容易把一个智能体搭成流程图迷宫；国内由世纪互联运营，功能上线滞后。

排障体验最好的一款：出问题不用猜，回放到第 7 步重跑就行。

• 每次执行留完整轨迹，输入、工具调用、返回值、耗时都可查。

• 支持从任意一步重跑，改完参数不用从头再来，调试时间大幅缩短。

• 模型可替换，同一套编排在通义、第三方开源模型之间切换的成本很低。

短板：编排界面偏工程师思维，业务同事独立搭一个有分支的智能体有难度；默认权限模型较宽，上线前必须手动收紧；文档更新速度跟不上功能迭代。

把「改完提示词要跑回归」变成默认动作，这一点比多支持十个工具更重要。

• 评测集回归：改动前后自动比对通过率与平均步数，退化会直接标出来。

• 工具级白名单，每个智能体只能在列出的动作里挑，越权调用直接报错。

• 与自家模型版本绑定紧，新模型上线当天就能在评测集上看差异。

短板：只跑自家模型，多模型比价要另建流程；评测集的维护成本被低估，没人更新就等于没有；国内访问与付款门槛照旧。

长任务里最像「把事情交出去」的一款，代价是过程需要人盯着。

• 能连续跑几十分钟，中途自己换路径、重试、整理中间产物。

• 每一步留截图与访问链接，团队空间里能看到是谁发起的任务。

• 交付物直接落成文档、表格或网页，不用再手工搬运结果。

短板：遇到登录墙与验证码就卡住，需要人工接管；长任务的 token 消耗不可预测，预算容易失控；对「不要做什么」的理解偏弱，边界要写在最前面。

搭得快、发布渠道多，私有化之后才真正具备进金融与政企的资格。

• 插件生态最丰富，常见的国内 SaaS 与内容平台基本都有现成连接器。

• 支持整体私有化部署，智能体、知识库、插件都留在企业 VPC 内。

• 从搭建到发布到公众号、企微、网页的链路最短，试点一两周就能出东西。

短板：复杂编排能力弱于百炼，多智能体协同要绕；私有化版本的升级与模型更新需要自己排期；审计日志能力偏基础，等保场景要额外补。

在 CRM 里闭环最完整，出了这个圈就只剩一个普通的对话机器人。

• 动作白名单：写操作逐条授权，删除与批量修改默认关闭。

• 销售流程里的字段更新、跟进记录、报价单生成可以一次跑完。

• 与权限模型同源，谁能改哪条记录由既有配置决定，不用重做一遍。

短板：按会话计费，高频场景账单涨得比想象快；离开 Salesforce 数据模型后灵活性骤降；国内无本地节点，合规团队基本会否掉。

最直观的一款：你能看见鼠标在动，也因此最容易发现它要去哪。

• 直接接管桌面浏览器与 Office，没有 API 的老系统也能操作。

• 首次执行逐步确认，确认过的步骤可以记住，第二次快很多。

• 对国内站点的适配明显好于同类产品，登录态、验证码流程更顺。

短板：靠坐标点击，窗口一改版就失效；执行期间占用本机，不能后台批量跑；涉及支付的步骤没有硬性拦截，全靠人盯。