浏览器扩展让 AI 工作台可以在网页中读取信息或准备表单，但企业需要把“扩展能访问哪些站点”“当前员工能做什么”“哪些操作必须确认”和“结果如何追溯”分别验清楚。安装来源可信，不能替代权限与业务验收。
本文是近期观察。过去 24 小时和 72 小时的公开检索未发现 WorkBuddy、千问办公、豆包工作重大版本发布；过去 7 天内，千问办公官方日志显示 1.3.1 于 2026 年 10 月 15 日发布，其中包括浏览器扩展连接器新增 Edge 商店来源，并说明兼容现有 Chrome 与离线扩展。千问办公客户端更新日志。这说明扩展分发和浏览器接入是工作台连接外部系统的一条路径，企业评估时还需要看访问范围和业务责任。
近期更新说明：扩展来源扩大，接入评估仍要看权限
官方更新明确的是扩展来源兼容变化，并未说明企业系统的数据权限或审计规则因此自动完成。千问办公帮助中心将浏览器连接器描述为可打开页面、点击、提取数据和填写表单，并列出 Chromium 内核浏览器支持范围。具体功能和设置以其帮助文档为准：千问办公连接器说明。
因此，企业应把“扩展从哪里安装”与“扩展可以接触什么数据、以谁的身份执行、最终写入是否成功”作为不同问题。对 WorkBuddy、千问办公、豆包工作及其他 AI 工作台，都应依据具体版本、扩展清单和企业配置逐项验证；本文不根据产品名称推断未公开的权限能力。
浏览器连接企业系统时，至少有三层边界
浏览器侧站点授权、员工在目标系统中的业务权限、AI 对写入动作的确认责任是三件事。Chrome 官方文档说明，扩展可声明站点访问权限；内容脚本可以读取网页细节并修改页面，具体范围与扩展声明和用户授予的站点访问相关。企业可以先核对扩展的权限声明与主机匹配范围：Chrome 扩展权限声明文档、Chrome 内容脚本文档。
| 边界 | 需要回答的问题 | 验证方式 |
|---|---|---|
| 扩展站点权限 | 它能在哪些域名运行？是否申请过宽的站点范围或额外浏览器权限？ | 查看扩展权限清单、站点访问设置及企业允许列表，使用非生产测试页面验证。 |
| 员工与业务系统权限 | 当前请求关联哪个员工？ERP、CRM、OA 等系统是否仍按该员工判断功能和数据范围？ | 用不同岗位账号做允许与拒绝测试，检查目标系统返回的真实数据范围。 |
| 写入与状态确认 | AI 是在准备信息、填写字段，还是已提交单据？如何证明目标系统保存成功？ | 先验证只读和预填；提交由员工确认，并回到权威业务记录核对最终状态。 |
只看到“表单已填写”不足以证明业务办理完成。页面可能校验失败、会话过期、网络中断或提交后状态未刷新。验收应区分“信息准备完成”“员工确认提交”和“目标系统状态已改变”，并为每一步定义证据。
上线前可以按这份清单做小范围验收
先在非生产或低风险场景验证访问范围、身份、读写和审计，再决定是否扩大用户和流程。建议由业务负责人、系统管理员和安全/内控人员共同确认：
- 列出页面与数据：明确需要访问的系统域名、页面类型、字段、附件和数据分类，确认扩展运行范围与业务目的相符。
- 核对来源与权限：从企业批准的扩展来源安装，记录版本和权限变化；按浏览器与企业策略验证站点访问是否仅覆盖必要范围。
- 确认执行身份：让不同岗位的测试人员分别登录，验证 AI 工作台调用、扩展访问和目标系统账号之间的身份关系；避免用无法归责的共享高权限账号代替员工身份。
- 分阶段开放动作：从只读提取开始，再测试表单准备。对新增、修改、删除、审批等有业务影响的动作，明确谁看依据、谁确认、谁提交。
- 核实最终状态：覆盖正常、无权限、字段缺失、重复提交、超时和会话失效等情况；以目标系统中的记录状态判断结果，而不是只依赖 AI 对话提示。
- 设计追溯记录：明确员工、工作台、扩展版本、目标系统、动作时间、执行结果和输入输出摘要如何关联，保存期限由企业制度确定。
这份清单不是对某个浏览器扩展安全性的认证结论，而是企业在连接业务系统前可采用的验收框架。扩展更新后，应复核权限声明、目标站点和组织策略变化；系统或岗位权限变化后，也要重新跑关键允许与拒绝用例。
星云 PLUS 的存量系统接入思路
企业可根据现有系统条件，从数据库 / SQL、RESTful API、业务页面、Skill 或 Agent 中评估适合的接入资源。星云 PLUS AI 系统连接器的公开产品事实确认了这些资源类型，具体适配范围以目标系统、账号权限和部署条件评估为准。
产品事实表说明，连接能力授权与目标系统权限判断分层处理：连接器按员工、用户组或组织授权可用能力，目标系统再判断员工能执行的功能、能访问的数据；新增、修改、删除和审批默认要求人工确认。对页面场景，AI 可准备字段并让员工在原业务页面核对，页面预填不能被写成自动提交。
这条路径与浏览器扩展产品的实现方式不同，本文不把浏览器扩展能力归入星云 PLUS 的已确认能力。若企业当前依赖浏览器扩展，可以先依照前述清单审查；若希望连接现有业务系统，也可以从一个可核对的查询或办理准备场景开始评估。
常见问题
浏览器扩展权限和业务系统账号权限是一回事吗？
不是。扩展的站点访问权限决定它能在哪些网页运行；业务系统仍应按当前员工身份判断具体功能和数据权限。两层都要检查。
从 Edge 商店安装扩展就代表企业可以放心接入吗？
不能仅凭安装来源判断。还要核对扩展申请的权限、可访问站点、数据如何传递、谁负责更新，以及企业允许使用的浏览器和系统范围。
企业应先让 AI 自动填写并提交表单吗？
建议先从读取和信息准备开始，验证字段映射、权限与结果；涉及新增、修改、删除或审批时，应按业务风险设置人工确认，并验证最终状态是否由目标系统成功保存。
星云 PLUS 是否通过浏览器扩展连接业务系统？
本文不把浏览器扩展列为星云 PLUS 已确认的连接方式。星云 PLUS 已确认可按项目条件复用数据库 / SQL、RESTful API、业务页面、Skill 和 Agent 等资源；具体适配范围需评估。
先确定边界，再扩展工作台连接
从一个真实业务问题出发，确认涉及系统、员工角色、站点范围、确认责任和验收证据。了解星云 PLUS AI 系统连接器的接入方式，可访问官网或关注视频号“星云AI开发平台”。
访问星云 PLUS 官网阅读产品白皮书资料来源与核验日期
- 千问办公客户端更新日志：1.3.1 于 2026-10-15 发布，浏览器扩展连接器新增 Edge 商店来源；页面核验日期 2026-10-20。查看更新日志
- 千问办公连接器帮助：浏览器连接器操作及 Chromium 支持范围；页面核验日期 2026-10-20。查看连接器说明
- Chrome for Developers：扩展权限声明与内容脚本能力；页面核验日期 2026-10-20。权限声明、内容脚本
- 星云 PLUS《AI 系统连接器产品事实确认表》及营销卖点库；产品能力表述按公开事实核验，事实截止 2026-09-28。
本文基于公开资料进行企业接入治理分析，不构成对任何具体浏览器扩展、AI 工作台或目标系统的安全认证。产品更新和浏览器权限细节可能变化，企业应以当前版本和自身配置复核。