产品更新 · 企业智能体协作

千问办公 2.0 支持团队智能体协作,企业接入前核验哪些边界?

AI 进入团队共享空间后,企业需要把协作上下文与源系统权限分开治理。试点前,先明确它读取哪些信息、代表谁执行、哪些事件能触发任务,以及哪一步仍需责任人确认。

多人团队围绕共享 AI 工作空间协作,同时保持各业务系统独立权限边界的原创示意图
核心观点

团队智能体开始共享讨论、资料与任务上下文后,企业治理重点从“能否接入”扩展为“谁能看到什么、谁发起任务、智能体能做什么、谁对结果负责”。

千问办公 2.0 更新了什么?

千问办公于 2026 年 11 月 9 日发布 2.0。新京报贝壳财经 11 月 9 日报道,版本新增多人和 Agent 在协作空间中共同工作的“协作”能力,并推出人机共创、资料空间、自动任务与多端联动等更新。其介绍的协作方式包括汇集团队讨论与资料、由成员指派任务、让数字员工跟进待办。

千问办公官方网页端更新日志(2026 年 11 月 9 日)补充了更具体的边界:协作空间可结合空间资料、讨论和已确认共识推进任务;在线文档、AI 表格和宜搭应用的编辑沿用各自原有权限。日志还说明自动任务包括定时与事件触发,首批事件覆盖消息、审批和待办;企业未配置远程控制策略时,远程控制默认禁止,需要管理员确认后开放。以上是厂商公布的产品行为,企业应按实际版本、套餐与管理员策略复核。

共享空间不等于权限合并

多人在同一空间讨论,能提升上下文连续性;但“空间中的成员可以看到同一份信息”与“每个人都能访问每个源系统记录”是两个不同问题。群聊、文档、文件库、CRM 或 ERP 可能有不同的成员范围和授权规则。组织不能仅凭 AI 能总结共享讨论,就推定其拥有跨系统读取或写入的权限。

还要把任务责任人与执行身份拆开。成员 A 在协作空间里提出任务,团队确认后由数字员工执行时,至少要能回答:任务是谁创建、谁委派、实际调用代表哪个用户或服务身份、使用了哪些能力、目标系统最后判定了什么权限、结果由谁复核。共享线程不应抹掉操作的责任链。

事件触发也要与业务审批区分。消息到达、被 @、出现待办或审批事件,可以成为启动条件;这不代表业务动作已经获得批准,也不代表任务可自动写入系统。企业应将“触发任务”“准备建议”“执行写入”“审批生效”定义为不同状态,并明确哪个状态需要人工确认。

企业试点前的核验清单

核验边界试点前要问的问题建议的验收方式
共享上下文哪些群聊、文档、表格和文件会进入空间?是否含个人、客户或跨部门资料?用允许、禁止和边界不清的样本验证检索范围,并检查引用来源
成员与执行身份委派者、空间成员和真正执行任务的身份分别是谁?人员变动后如何撤权?用不同角色与离职/转岗测试账号核验调用身份及权限变化
连接器与目标系统AI 能调用哪些查询、创建、修改或发送能力?数据权限由谁最终判定?分只读、预填、需确认写入三档测试;校验目标系统拒绝权限外操作
事件触发与审批哪些消息、审批或待办可启动任务?任务完成前后由谁复核?分别覆盖误触发、重复事件、权限不足、状态未知和人工审批样例
远程控制与本地文件是否允许工作台远程操作指定电脑?文件、应用和浏览器有哪些范围限制?先保持关闭策略,审批后再在测试机验证操作范围、确认卡片和审计记录
调用追溯能否还原发起者、执行身份、调用能力、时间、结果和人工确认?从任务入口追到连接器及目标系统回执,验证日志访问与留存责任

验收要覆盖正常流程和异常流程:空间外成员请求访问、源系统拒绝、事件重复投递、任务执行到一半中断、变更需要审批以及输出资料包含敏感字段。将预期行为事先写清,再逐项记录差异,避免只演示顺利完成的路径。

业务系统连接层如何配合?

当团队智能体需要读取或办理现有 ERP、CRM、MES、WMS、OA 业务时,连接层应保留清晰的身份与授权边界。星云 PLUS AI 系统连接器的公开产品事实包括:将 AI 用户映射到真实员工身份,按员工或组织授权业务能力,并由目标系统继续判断具体功能和数据权限;调用记录可用于追溯员工、系统、能力、时间及执行结果。关键业务操作可依配置要求人工确认。

这类连接能力不能替代工作台自己的共享空间治理,也不代表已经与千问办公 2.0 原生适配。是否可连接、能够开放哪些业务能力、字段和权限如何映射,都要结合具体工作台版本、系统接口与目标环境验证。文章中的清单是企业评估建议,不是千问办公更新承诺或星云 PLUS 客户案例。

常见问题

千问办公 2.0 的协作空间是否会把所有成员权限合并?

目前官方更新说明指出,在线文档、表格与应用的编辑沿用原有权限;企业仍应针对群聊、连接器和其他源系统逐项核验各自的身份与访问规则。不能把共享协作空间理解成所有人获得相同系统权限。

消息或审批触发智能体,是否代表智能体可以自行批准?

不代表。事件触发说明任务何时启动,不等同于审批授权或业务结果确认。企业应明确智能体能读取什么、能否修改什么、哪些动作必须由责任人审批或确认。

试点团队智能体前,最少要验证什么?

至少使用不同角色账号验证共享资料可见范围、目标系统权限、任务发起人和操作记录;再分别演练正常、无权限、状态不确定和需要人工确认的流程。

星云 PLUS 是否已原生对接千问办公 2.0?

本文不作此项能力承诺。星云 PLUS AI 系统连接器的公开产品事实包括员工身份映射、按员工或组织授权业务能力、由目标系统判断最终权限及调用追溯;与具体工作台的连接方式和适配范围需按目标环境评估。

先把团队协作范围写清,再扩大智能体职责

千问办公 2.0 将多人协作、数字员工和事件触发带入办公场景。企业评估时可以从一个团队、一类资料和一条低风险任务开始,明确成员范围、执行身份、可调用能力、人工确认点和异常处理人。规则经过角色测试后,再决定是否连接更多业务系统或扩大自动任务范围。

如需讨论企业现有系统的身份、业务能力授权与调用追溯,可访问星云 PLUS 官网了解 AI 系统连接器,或关注视频号“星云AI开发平台”。

从一个可核验的团队场景开始

先厘清工作台协作范围,再评估业务系统连接的身份和权限。

访问星云 PLUS 官网

也可关注视频号“星云AI开发平台”,了解企业 AI 系统连接实践。

资料来源与核验日期

产品更新说明用于描述官方公布的功能范围;权限、接口、套餐与组织策略应以企业实际租户配置为准。本文的核验建议为分析意见,不构成千问办公产品功能承诺。