最近办公智能体大火，它好比AI员工。

可我却听到两个段子：

一个普通员工，让智能体偷偷读取了公司所有高管的工资条。

另一个智能体更胆大包天，闯进公司CRM数据库，直接删了全部客户名单。

段子可以只听听，我们再举个真实案例：某集团公司想部署一个「招采智能体」。

大集团招采任务繁重，每年成百上千起采购

过去，采购员负责供应商比价、采购审批和下订单。

现在，让智能体也可以自动完成其中一部分工作。

听起来是不是很美好？但上线前大家对几个问题争论不休↓

最终，没人敢拍板，项目搁浅了。

搁浅的原因很简单，对于企业来说，评价一个智能体，不能只看聪不聪明、活好不好。

更要看身份管理、权限控制、内部审批、安全审计，甚至法律责任。

一个真正值得企业信任的办公智能体，除了能把活干好，还必须在企业的规矩内干活。

这些问题，最终都指向同一件事：

企业级办公智能体，需要一套公认的可信标准。

此前，人工智能和Agent领域已经有了不少通用标准，但面向企业办公这一具体场景，尤其是组织治理方面，仍然存在标准空白。

本周，这件事终于有了新的进展↓

10月13日，在深圳2026年世界标准日主题活动上，《人工智能可信办公智能体标准体系》正式发布。

谁发布的？为什么权威？

这是业界首个可信办公智能体标准体系研究成果！

由全国机构治理标准化技术委员会（SAC/TC600)人工智能机构治理工作组(WG2)组织编制。深圳市标准技术研究院牵头，联合30多家产学研用单位共同研制。

其中，腾讯是核心贡献单位之一。

在整套《标准体系》中，最值得认真研究的，就是一个全新的框架：十维可信。

十维可信给办公智能体立下十把尺子

什么样的办公智能体，才算可信？

标准给了十个维度。

1. 来源可信：它用的东西靠得住吗？

智能体输入侧的数据、模型、插件、工具……来源要可追溯、可验证。

2. 过程可信：它干活的过程看得见吗？

运行过程要可监控、可审计、可干预。

比如AI准备批量删除客户资料，企业能不能提前拦截？执行过哪些操作，能不能查到？

3. 结果可信：它交出来的东西对吗？

输出要准确、及时、可理解，也能够进行评价。

比如AI生成了一份财务分析报告，数字是否正确，结论有没有依据，不能全凭AI自己说了算。

4. 组织可信：企业有没有为它建好制度？

企业内部，要有明确的Agent管理制度和责任分工。

哪些部门能部署智能体，谁负责审批，谁负责监督，都应该有相应的制度安排。

5. 协同可信：它和人、其它 AI 配合得好吗？

多智能体协作、人机协同时要互信互通。

例如销售Agent调用财务Agent，双方交接工作的时候，权限和数据边界不能乱。

6. 生态可信：接入的第三方能力靠谱吗？

第三方智能体、插件和服务，要有相应的准入、更新和退出管理规则。

不能一个未经审查的插件，接入以后就能随便读取企业数据。

7. 数据可信：它处理数据合规吗？

AI处理企业数据时，要满足数据合规、内容安全和隐私保护要求。

客户资料、商业合同、员工个人信息，都需要受到保护。

8. 身份可信：它是谁，替谁办事？

智能体的身份要可验证，权限要可控制，行为要可问责，还要能追溯到它所属的人类用户。

高管工资条事件，根子就出在这里：AI 的权限不该超过使用它的那个人。

9. 责任可信：出了事，该找谁？

出了问题，要能够追溯责任主体，明确责任边界，并有相应救济机制。

10. 安全可信：底线守得住吗？

应用安全、模型安全、运行安全，这是底线。

例如防范提示词注入、恶意插件、数据泄露，以及智能体运行过程中的异常行为。

如此周详严苛的可信办公智能体标准体系，究竟参考了哪些企业的实际经验？

这里，就不得不提鹅厂。

腾讯贡献AI最佳实践，为行业标准建立提供一手经验

标准从哪里来？

最重要的来源，就是产业一线的实践经验。

鹅厂此次作为标准体系的核心贡献单位之一，提供了三项重要产业实践。

实践之一：连接

让Agent接触企业真实的业务数据

一个办公智能体，最怕什么？

无法接触到企业真实的业务数据，意味着无法真正干活。

对于一家企业而言，最真实的业务数据很多都沉淀在IM办公系统中：员工之间的工作沟通，企业与客户、合作伙伴之间的业务联系。

这些业务连接，正是办公智能体进入实际工作的重要基础。

腾讯想的是，让智能体走进企业真实沟通与生产环境里。

比如，就在10月14日，企业微信与WorkBuddy联合发布新版本。

升级有一个关键词：双向打通。

在企业微信里，可以使用WorkBuddy的AI能力。

在WorkBuddy里，也可以调用企业微信相关的办公能力。

不过，连接更多业务资源，也意味着AI可能接触更多敏感数据。

这就引出了第二个问题：AI能连上企业系统了，谁来管它的权限？

实践之二：安全

Agent有了组织身份，权限不乱来

WorkBuddy和企业微信，两款产品共用一套企业微信账号体系。

从表相看，似乎只是登录更方便了。

但在企业级AI场景中，这意味WorkBuddy能够与员工的组织身份和权限关联起来。

就好比，普通员工无权查看高管工资，替他干活的智能体同样不能越权访问。

智能体在执行任务时，系统需要对WorkBuddy进行身份认证、权限控制、安全沙箱、操作审计等操作。

文件、命令和网络访问可管控，关键操作留痕，高危操作拦截。

权限管住了，Agent具体咋干活，也得看得清，就像前面十条规矩中的第二条：过程可信。

刚刚，腾讯WorkBuddy企业版上线了可观测中心，让企业管理者能够看见Agent的工作情况。

先看大盘：员工用了多少会话、花了多少钱，管理员一眼就能掌握。

再往下捋：哪个部门、哪种模型花费较高，可以直接点进去分析。

最后定位问题：具体到某次对话，哪一步变慢了、哪里报错了，都能进一步追查。

从流量、成本、性能、质量四个维度，秒级穿透Agent的运行情况。哪里卡壳、哪里烧钱，企业有了查清问题的依据。

这些实践，与《标准体系》强调的身份可信、过程可信、组织可信、安全可信高度契合。

实践之三：开放

开放模型、能力与生态，让AI融入真实业务

WorkBuddy的开放，主要体现在三个层面↓

模型开放，企业可以根据任务效果、成本和安全要求，选择混元及其他先进模型，也可以使用自部署模型。

能力开放，鹅厂将WorkBuddy理解、规划、执行、记忆等底层Harness能力封装为标准 API，让合作伙伴开箱即用，无需从头自研。

生态开放，通过 CLI、MCP、连接器、SKILL 等方式，连接办公软件及业务系统，并以统一标准接入更多专家、技能和应用。

这次，WorkBuddy企业版还进行了套件化升级：一个订阅账号，打通腾讯文档、腾讯乐享、腾讯网盘、Ardot和安全与效能运营平台。

让企业积累的文档、资料和工作经验，沉淀为Agent可调用的知识。

WorkBuddy向内连接腾讯办公生态，向外兼容第三方IM、协同平台、ERP、CRM等系统。

企业无需推倒重来，就能带着自己的数据、工具和流程引入Agent，逐步拓展到更多行业和终端。

当然，开放后，安全问题也不能忽略。

所以，鹅厂也把自己这方面的实践写进了《标准体系》：提出第三方插件、MCP服务的准入审查、版本管理、权限控制等要求。

这三项实践放在一起，腾讯的思路就很清楚了：

连接，让Agent能碰业务数据

安全，让Agent在规则内做事

开放，让Agent能调用更多工具，完成更复杂的任务

三者结合，共同推动办公智能体实现规模化应用。

行业里常说，一流企业定标准。

腾讯把企业微信和WorkBuddy积累的经验，带进了行业标准研制。

让智能体真正能走进企业，让企业敢用、放心用。

这，就是腾讯参与的价值！