編輯｜張倩、陳陳

沒想到，2025 年的最后一個月，AI 硬件圈竟然這么熱鬧。

月初，豆包 AI 手機(jī)上線即刷屏。大家發(fā)現(xiàn)，原來讓 AI 接管手機(jī)之后，那么多事情都可以自動化。但沒想到，上線第二天，一些 App 就用不了了 —— 原來多個平臺把豆包助手當(dāng)成「腳本類外掛」來風(fēng)控了。一場關(guān)于隱私安全、互聯(lián)網(wǎng)盈利模式的大討論就此展開，到現(xiàn)在還沒平息。

更出人意料的是，AI 手機(jī)還沒看明白，這幾天又來了個 AI 主機(jī)。

在昨天的 AI 釘釘 1.1 發(fā)布會上，釘釘發(fā)布了第二款 AI 硬件DingTalk Real。這臺 AI 主機(jī)定位「真實可見、可觸」的 AI Agent 的執(zhí)行載體。它的發(fā)布讓人有些意外：為什么是釘釘？什么叫 AI 主機(jī)？

當(dāng)所有人還在討論 AI 手機(jī)的時候，釘釘直接把戰(zhàn)場拉到了企業(yè)場景。但如果退一步看，豆包和釘釘想做的事其實是同一件：不是改造某個 App，而是重新定義設(shè)備（手機(jī) / 電腦）本身的角色 —— 從「人來操作 App」，變成「AI 來操作 Agent」，人只管提需求

這種對于 AI 新入口與舊規(guī)則邊界的試探，釘釘選擇從一臺主機(jī)開始。這背后，藏著釘釘對「AI 接管設(shè)備」這件事獨特的理解。

DingTalk Real

給硅基員工一間獨立辦公室

其實在這場發(fā)布會之前，我們就聽到過「DingTalk Real」這個名字，因為關(guān)于它的籌劃很久之前就開始了。

還記得今年 8 月那場 AI 釘釘 1.0 發(fā)布會嗎？當(dāng)天，Keynote 臨近尾聲，無招（釘釘老大陳航）突然拋出了「One More Thing」：

他說，這個神秘的新品名叫「DingTalk Real」，是 AI 釘釘 2.0 的雛形。它可以讓釘釘在你的電腦上為你持續(xù)工作，在內(nèi)部環(huán)境中訪問你所有的數(shù)據(jù)，7×24 小時不間斷地為你解決問題、發(fā)現(xiàn)機(jī)會。這一預(yù)告可以說是把場內(nèi)外觀眾的好奇心直接拉滿。

如今，四個月過去，「DingTalk Real」終于亮相了。

無招介紹說，「DingTalk Real」上面運(yùn)行的是他們?yōu)?strong>AI 釘釘 1.1 重點打造的智能體操作系統(tǒng) Agent OS。企業(yè)只要把「DingTalk Real」 部署進(jìn)本地，員工不管在哪兒，都能用釘釘遠(yuǎn)程喚醒 AI Agent。這些 Agent 被圈在授權(quán)范圍內(nèi)，既能安全訪問內(nèi)網(wǎng)，也能翻本地文件、調(diào)業(yè)務(wù)系統(tǒng)、用釘釘數(shù)據(jù)，一條指令就能串起跨環(huán)節(jié)、跨工具的活兒，甚至讓多個 Agent 打配合。

說白了，以后每個人到崗，先領(lǐng)的可能不是電腦，而是一個 AI 助手。主機(jī)里跑的不再是零散 App，而是一群能直接把事辦妥的智能體。

這種設(shè)計背后有多方面考量。

我們知道，當(dāng)前有很多 Agent 運(yùn)行在云端或虛擬環(huán)境中，只能通過 API、網(wǎng)頁工具或 MCP 封裝接口間接完成任務(wù)。這意味著它們很難訪問企業(yè)已有的本地文件、PC 軟件、內(nèi)部系統(tǒng)，更無法對已有工作成果進(jìn)行加工優(yōu)化，執(zhí)行鏈條在關(guān)鍵一步被切斷。

但如果讓 Agent 運(yùn)行在本地，比如員工的手機(jī)、電腦上，又會引發(fā)新的問題。因為要想讓 Agent 放開手腳干活，就需要開放很高的權(quán)限（就像豆包 AI 手機(jī)那樣），這會立刻觸及企業(yè)最敏感的權(quán)限與合規(guī)問題。沒有系統(tǒng)級隔離與審計機(jī)制，企業(yè)很難放心讓 AI 深度參與核心流程。

相比之下，「DingTalk Real」選的是一條既能讓 Agent 放開手腳干活，又完全可控的形態(tài)。

它的核心思路，是直接給 AI 一臺獨立的物理主機(jī)，上面既有手機(jī)運(yùn)行環(huán)境，也有電腦運(yùn)行環(huán)境。在這臺硬件上，Agent 可以像真人一樣操作瀏覽器、PC 軟件和各類應(yīng)用，而不是被限制在有限的 API 調(diào)用里。所有任務(wù)都發(fā)生在隔離的 AI 執(zhí)行環(huán)境中，不會觸碰員工真實的電腦和手機(jī)，從源頭上規(guī)避了開放權(quán)限帶來的安全問題。

正因為有了這樣一套獨立運(yùn)行環(huán)境，Agent 才能真正接入企業(yè)內(nèi)部的數(shù)據(jù)體系，獲取足夠的「上下文」。它的數(shù)據(jù)訪問被納入統(tǒng)一的權(quán)限管理之中，可以在企業(yè)管理員配置的范圍內(nèi)，訪問釘釘里的差旅應(yīng)用、人事系統(tǒng)、審批流程、文檔與知識庫等私有數(shù)據(jù)。誰可以用、能用到什么程度，都有明確邊界，Agent 執(zhí)行的每一步操作也都有記錄可查，不再是一個不可回看的黑箱。

與此同時，這臺硬件是7×24 小時在線的，讓 AI 每一次訪問的都是實時、最新的數(shù)據(jù)。員工不需要把自己的電腦或手機(jī)讓出來「給 AI 占用」，也不用擔(dān)心關(guān)機(jī)、斷網(wǎng)導(dǎo)致任務(wù)中斷。像差旅規(guī)劃、競品調(diào)研這類耗時又瑣碎的工作，可以直接交給 Agent 在后臺持續(xù)跑。而在關(guān)鍵節(jié)點上，系統(tǒng)仍然把決策權(quán)牢牢留在人的手中。AI 可以負(fù)責(zé)分析、推薦和執(zhí)行準(zhǔn)備動作，但關(guān)鍵的決策和執(zhí)行，依然需要人工介入確認(rèn)。這樣一來，Agent 的效率被充分釋放，但企業(yè)對風(fēng)險和邊界的控制并沒有被削弱。

其實，當(dāng)企業(yè)真正決定讓 AI 接管設(shè)備的時候，他們想要的不是一個激進(jìn)的入口，而是一個可控的執(zhí)行場?！窪ingTalk Real」提供的就是這樣一個可控執(zhí)行場。它給 Agent 一個被允許、被約束、被審計的現(xiàn)實環(huán)境，讓 AI 能進(jìn)底層系統(tǒng)，看真實數(shù)據(jù)，但又不直接碰人的設(shè)備，就像坐在一間獨立的辦公室里。

接下來，我們就看看它具體是怎么跑起來的。

AgentOS

給 DingTalk Real 裝上「大腦」

當(dāng) Agent 開始具備獨立運(yùn)行環(huán)境，并在權(quán)限控制下接入真實業(yè)務(wù)數(shù)據(jù)，企業(yè)面臨的挑戰(zhàn)并沒有結(jié)束：這些 Agent 應(yīng)該如何被統(tǒng)一調(diào)度、協(xié)同執(zhí)行，并融入日常工作流，而不是變成一組分散、難以管理的能力模塊？如果每一次任務(wù)仍然需要用戶判斷該喚起哪個 Agent，那么 Agent 的復(fù)雜性，最終仍會回到人身上。

在這一問題上，釘釘并未將「DingTalk Real」作為一臺孤立的 AI 主機(jī)，而是將其納入 AgentOS 這一統(tǒng)一的任務(wù)調(diào)度與協(xié)同中樞之中。

AgentOS 是一個企業(yè)級 AI 工作操作系統(tǒng)，一個讓大量 AI Agent 能夠在真實企業(yè)環(huán)境中被統(tǒng)一調(diào)度、協(xié)作、治理和規(guī)?；褂玫南到y(tǒng)級底座。

在 AgentOS 上運(yùn)行的不再是傳統(tǒng)意義上的 App，而是具備理解、規(guī)劃與執(zhí)行能力的 AI Agent。在這里，人類的角色也隨之發(fā)生變化，只要下達(dá)指令，讓 AI 去執(zhí)行就可以了。

從架構(gòu)上看，AgentOS 主要包含以下幾個層級：

AgentOS 內(nèi)核底層，提供了 Agent 開放平臺、模型訓(xùn)練平臺、MCP 接入等等開發(fā)能力，并負(fù)責(zé)任務(wù)理解、拆解、規(guī)劃與調(diào)度，同時承擔(dān)權(quán)限控制、審計、日志與風(fēng)控等企業(yè)級治理能力。

釘釘 ONE。這是釘釘為 AI 時代打造的人與 Agent 協(xié)作的新一代桌面入口。用戶登錄釘釘后，無需在不同產(chǎn)品和功能間切換，只需通過釘釘 ONE 這一入口，便可發(fā)起搜索、問答或任務(wù)需求，由系統(tǒng)在后臺完成相應(yīng)的 Agent 調(diào)度與執(zhí)行。

AI 搜問。負(fù)責(zé)理解用戶意圖，匯集了多種主流模型能力，能夠在需要時統(tǒng)一調(diào)度各類 Agent、MCP 與工具協(xié)同工作，同時還能完成企業(yè)知識搜索與業(yè)務(wù)相關(guān)問答，成為用戶指揮 AI 工作的核心入口。

AI 搜問推出全新的大模型融合問答模式，匯集全球主流模型，可根據(jù)用戶的對話意圖與任務(wù)類型，自動匹配最合適的語言、圖片或視頻模型。

超級 Agent 「悟空」。當(dāng) AI 搜問判斷任務(wù)需要被執(zhí)行時，真正承擔(dān)執(zhí)行與協(xié)同工作的，是 AgentOS 下的通用 AI Agent 「悟空」。

「悟空」像是一個 Agent 總調(diào)度員，具備自主規(guī)劃、執(zhí)行和自我反思能力。不僅能理解釘釘內(nèi)的聊天記錄、日程、文檔和業(yè)務(wù)數(shù)據(jù)，還能在合適的節(jié)點調(diào)用釘釘內(nèi)的各類 Agent、第三方 Agent 以及相關(guān)工具。企業(yè)、開發(fā)者及 AI 服務(wù)商都可以在 AgentOS 內(nèi)搭建專屬 Agent，供「悟空」調(diào)用。

還有就是「DingTalk Real」這臺 AI 硬件，為 Agent 提供獨立、安全、可控的真實運(yùn)行環(huán)境，使其能夠后臺運(yùn)行、不搶占用戶設(shè)備，并在隔離條件下訪問企業(yè)內(nèi)網(wǎng)、本地文件和業(yè)務(wù)系統(tǒng)。

這一體系的底層由釘釘開放平臺提供支撐，這里匯聚了豐富的大模型也可以接入企業(yè)自建模型、訓(xùn)練的模型與 MCP 組件，聯(lián)通釘釘內(nèi)部產(chǎn)品、第三方 Agent 以及軟硬件生態(tài)。按照規(guī)劃，未來釘釘上的所有 AI 產(chǎn)品，都將基于 AgentOS 架構(gòu)進(jìn)行搭建和運(yùn)行。

目前，在 AgentOS 與「DingTalk Real」的協(xié)同下，釘釘已經(jīng)跑通了多個高頻、可復(fù)用的企業(yè)級 Agent 場景：覆蓋 AI 差旅、AI 招聘、AI 客服等核心業(yè)務(wù)環(huán)節(jié)。

在差旅 Agent 運(yùn)行時，「DingTalk Real」能夠承擔(dān)全網(wǎng)比價任務(wù)。它會像人一樣，在一個手機(jī)環(huán)境中點開各種 App，輸入房型、入住時間等信息，然后比價、排序，真正做到給公司省錢。

更重要的是，「DingTalk Real」本身已經(jīng)完成工程化與企業(yè)級打磨。按照規(guī)劃，這一面向企業(yè)的 AI 硬件已經(jīng)開始小范圍共創(chuàng)，并將于1 月進(jìn)入正式可交付階段

從 AI 釘釘 1.1 開始

AI 時代的工作雨林開始生長

「DingTalk Real」的發(fā)布，其實說明釘釘已經(jīng)想清楚了一件關(guān)鍵的事：當(dāng) Agent 真正進(jìn)入企業(yè)流程、開始承擔(dān)執(zhí)行責(zé)任時，它到底應(yīng)該運(yùn)行在什么地方。

釘釘給出的答案是「DingTalk Real」。這當(dāng)然不是唯一解，但在企業(yè)對安全、合規(guī)和穩(wěn)定性要求極高的現(xiàn)實約束下，這是一條足夠務(wù)實、也足夠工程化的路徑。

當(dāng)這個問題被想明白之后，釘釘?shù)亩?Agent 體系才真正擁有了可以生長的土壤。一個個 Agent 向上延展，彼此協(xié)作，逐漸形成了一片屬于 AI 時代的工作雨林。

為了支撐這套體系，釘釘自身也在同步完成一次深度重構(gòu)：產(chǎn)品全線 Agent 化、MCP 化，讓 AI 能隨時接入業(yè)務(wù)能力；同時向垂直領(lǐng)域開發(fā)者開放，共同搭建生態(tài)。

如今，釘釘已經(jīng)構(gòu)建起全球最大的企業(yè)級 MCP 廣場和 AI 助理市場，并通過算力分成、按效果付費(fèi)等機(jī)制，把合作關(guān)系直接綁定到真實業(yè)務(wù)價值上。

當(dāng)然，「DingTalk Real」大概率也會卷入輿論的撕扯 —— 新產(chǎn)品效果如何、對既有互聯(lián)網(wǎng)邏輯規(guī)則沖擊幾何，爭議不會少。但無論是它還是豆包 AI 手機(jī)助手，都在逼著整個行業(yè)直面一個問題：當(dāng) AI 深度介入人類世界，規(guī)則該怎么定？偉大的創(chuàng)新者，往往先制造問題，再用時間給出答案。