企业Agent会长成什么样?千问办公给出一套完整答案
千问办公提出企业级Agent需具备七大能力:Enterprise Context提供业务上下文,Managed Agents配置工作方式,数字员工拥有组织身份与权限,协作功能整合任务链路,应用功能连接SaaS系统,QwenNote A2覆盖线下场景,安全中心统一管控边界。古茗、富立卡等案例表明,企业Agent正从单点助手转向有身份、有分工、共享上下文的数字员工集群。
今年云栖大会真的很热闹,我们也来了现场。来的时候就听说千问办公那场爆满,很可惜没赶上。正好在逛国际论坛的时候看到陈宇森在讲英文版。
看到“企业上下文”你可能会疑惑,模型隔一段时间就会升级,能推理,会用工具,也能操作软件,为什么千问办公把这次发布的重头,压在了“上下文”上?
听完整场发布会,就会有答案了。
一个Agent可以知道全世界的公开知识,却不一定知道公司今天的库存、客户刚提的要求、项目走到哪一步,也不知道自己能看什么、能改什么。放进真实业务里,这些信息每缺一块,任务就可能卡住,甚至走偏。
所以,企业Agent真正难的部分,是在正确的时间拿到正确的数据,并且只看到权限范围内的那一部分。
这就是上下文工程。
企业缺的是Agent能用的上下文
一家公司的业务数据,可能积累了很多年,包含群聊、文档、邮件、知识库等各种数据。信息足够多,但Agent执行任务时,却很难找到当前最需要的一小部分。
把数据一次性都塞给模型,不仅成本高,干扰还多。企业上下文做的事,其实是先把分散、异构的数据压缩和结构化,再根据当前任务,向Agent提供最新、最相关并且符合权限要求的内容。当业务变化后,上下文也会跟着更新。
这样一来,上下文会跟着任务走。门店运营、销售报价和财务核查需要的信息不同,Agent拿到的内容也不同。
古茗的场景最能说明这件事。
茶饮品牌上新频繁,海报怎么贴、设备怎么用、门店怎么执行,标准会不断变化,相关信息都散在飞书文档、知识库、答疑群和培训日程里。
Enterprise Context把它们整理成“门店运营知识空间”。近万名一线员工询问某个具体问题时,Agent不用翻完全部资料,只取出完成当前任务需要的那部分,让员工快速找到同一套答案。
虽然看起来像一次资料整理,背后其实包含数据更新、权限继承、语义压缩和任务匹配。千问办公把它单独做成基础设施,也说明企业Agent的竞争正在从模型能力走向对业务的理解。

懂业务之后,还要有进组织的资格
Agent拿到了信息,工作才刚开始。
企业任务通常要跨岗位、跨系统,还要经过审批。一个能回答问题的助手,离真正承担工作仍有一段距离。它还需要身份、职责、权限、工具和稳定的运行方式。
所以,千问办公这次把三项能力咬在了一起。

数字员工因此有了名称、所属部门、负责人、岗位职责、授权范围和生命周期。管理员可以停用它,也能追溯它做过的每一步。
到了这里,Agent才真正拥有进入组织的基本条件。
就像仓储物流包装公司富立卡的销售团队,每人每天要处理300多条客户询盘,还要与6个部门协作。
千问办公为它配置了查询、报价、合同三个数字员工,一个匹配客户需求与产品,一个结合规则测算报价,一个生成合同并发起审批。
查询员工负责匹配客户需求与产品,报价员工结合客户信息和规则测算价格,合同员工则承接前序信息生成合同并发起审批。
它们围绕同一笔业务分工,借助企业上下文共享当前任务需要的信息。询盘、报价、合同,由此可以连续流转。
这个案例最值得看的地方,是Agent开始接力。企业级Agent的未来形态,可能是一组有身份、有分工、共享上下文的数字员工,共同承担一段完整工作流。
七项能力,咬合成一条工作链路
数字员工多了,协作也会出现新问题。
项目资料散在群聊和文档里,员工各自用AI得到结果,再回到群里同步。等到Agent也参与进来,人与Agent、Agent与Agent之间的交接会让信息继续分散。
千问办公的“协作”功能,就是把员工、数字员工、项目资料和任务进度放到同一个空间里,谁负责什么,产出到了哪一步,下一棒交给谁,都留在同一条任务链上。

“应用”功能继续往业务系统里走。企业和SaaS厂商可以保留原有界面与数据,让Agent读取页面状态,理解任务进度,执行操作,再把结果保存回原系统。财务、运营、投研这类工作,不必在AI工具和专业系统之间来回复制。

QwenNote A2补上了线下场景。会议、客户拜访里的信息可以转成文字和纪要,进入企业上下文,用户也能通过语音调用千问办公继续执行任务。
当Agent可以读数据、调工具、进系统、参与协作,安全就成了进入核心业务的前提。千问办公安全中心统一管理数据访问、工具调用和任务执行:运行前划定边界,过程中审批和拦截高风险操作,出现异常后可以查询记录并恢复。
把七项能力放在一起看,它们刚好组成一条完整链路:Enterprise Context提供业务信息,Managed Agents管理工作方式,数字员工进入组织,“协作”承接分工,“应用”连接系统,QwenNote A2接住线下信息,安全中心守住边界。
这才是千问办公对企业级Agent的整体判断。
千问办公选了一条难走但确定的路
有意思的是,千问办公没有把叙事中心放在送积分、拼额度或堆叠单点功能上。
从上线开始,它就在持续往企业工作流里走。打通钉钉、飞书和企业微信,开源上下文基础设施MyContext,再把企业上下文、数字员工、协作、应用和安全治理连起来。

仅一个多月,企业用户占比已经过半。
千问办公是“业内首个企业级Agent产品”。这个首个不仅发的最早,也是第一个把企业级Agent想的透彻,做的深的企业级Agent。这个企业级指向的,是Agent能理解企业、进入组织、调用系统、推动任务,并在全过程中受到管理。
模型提供聪明,上下文提供判断依据,组织和安全决定这份能力能不能真的用起来。
这样看来,企业Agent的竞争正在换题。
下一阶段,大家比的不只是模型有多强,还要看谁能把企业多年沉淀的数据、流程、权限和协作关系,变成Agent每一步都能用的上下文。
JOTO 企业落地观察
- 企业部署Agent时,必须将上下文工程视为基础设施而非附加模块。千问办公将Enterprise Context独立成层,意味着企业需优先梳理数据源权限、语义结构与任务映射规则,否则后续所有Agent能力都会因信息失准而失效。
- 这类系统的取舍在于:是否接受将组织身份、审批流和系统操作深度耦合进Agent生命周期。富立卡案例显示,数字员工不是孤立工具,而是嵌入现有ITSM与HRM体系的可审计实体,这对企业的权限治理成熟度提出明确要求。
- RAG知识工程在此已升级为动态上下文编排——古茗的‘门店运营知识空间’并非静态索引,而是随标准变更实时更新、按角色自动裁剪的活数据流。企业需建立配套的数据新鲜度监控与权限继承机制,而非仅依赖向量检索。
- AI安全治理的重心正从模型输出合规转向全链路行为管控。千问办公安全中心对工具调用、数据访问、任务执行三环节统一拦截与追溯,要求企业将Agent操作纳入现有SOC流程,而非另建隔离沙箱。
立即咨询 JOTO
JOTO 提供覆盖企业智能体规划与搭建、AI 平台私有化部署、RAG 知识工程、AI 安全治理、FDE 驻场共创及持续运营优化的全周期 AI 落地服务,帮助企业把验证中的 AI 能力转化为安全、可控、可持续迭代的生产力。 联系 JOTO 获取 AI 落地咨询
想把这些做法用到你的业务里?
留下你的场景和痛点,我们帮你判断从哪一步开始。
联系我们


