智東西
作者 陳駿達(dá)
編輯 漠影

今年4月，一起圍繞Cursor的事故在開發(fā)者社區(qū)迅速發(fā)酵：一家美國SaaS公司的Cursor在Agent模式下，用短短9秒內(nèi)刪除了生產(chǎn)數(shù)據(jù)庫，并連帶清空備份。引發(fā)討論的還不止是“誤操作”本身，而是整個(gè)過程幾乎完全自動完成，Agent沒有請求確認(rèn)，沒有觸發(fā)中斷機(jī)制，而是自主進(jìn)行了刪庫操作。

事后，這個(gè)Agent甚至能夠完整復(fù)盤自己的決策路徑，承認(rèn)違反規(guī)則、沒有驗(yàn)證環(huán)境、也沒有請示人類。但問題恰恰在于，它知道不該做，卻依然做了。這起事件再次將Agent的安全問題推到臺前。

過去，這類產(chǎn)品主要服務(wù)于開發(fā)者個(gè)人探索與效率嘗試，容錯(cuò)空間較大。但隨著Agent開始真正進(jìn)入企業(yè)生產(chǎn)環(huán)境，問題的性質(zhì)也隨之改變，安全與邊界變得空前重要。

與此同時(shí)，另一個(gè)同樣關(guān)鍵的問題也逐漸浮出水面。盡管AI已經(jīng)顯著提升了個(gè)體效率，但企業(yè)整體的生產(chǎn)力卻并未同步躍升。信息仍然在不同角色之間低效流轉(zhuǎn)，流程依然依賴人工推動，協(xié)同鏈路成為新的瓶頸。

這兩個(gè)問題指向同一個(gè)答案：企業(yè)真正需要的，不只是更強(qiáng)的工具，而是一種可以被調(diào)度、有明確邊界、能夠長期參與協(xié)作的“數(shù)字員工”。

一、從“會用工具”到“能上崗”：QoderWake如何真正成為數(shù)字員工？

在這樣的背景下，今天，阿里推出了QoderWake，并開啟邀測。它并不試圖成為一個(gè)全能的助手，而是將Agent定義為“員工”：具備清晰的職責(zé)邊界、工作流程和決策紅線。這種產(chǎn)品形態(tài)，正在試圖回答一個(gè)更現(xiàn)實(shí)的問題：Agent如何真正進(jìn)入生產(chǎn)系統(tǒng)。

圍繞“能否進(jìn)入生產(chǎn)環(huán)境”，QoderWake的設(shè)計(jì)從一開始就強(qiáng)調(diào)約束與結(jié)構(gòu)，而不是單純能力的擴(kuò)展。QoderWake所打造的Agent數(shù)字員工由身份、記憶、技能、分工以及權(quán)限紅線五個(gè)維度構(gòu)成，為Agent建立了一套“職業(yè)規(guī)范”。

其中，身份定義職責(zé)，記憶保存長期上下文，技能對應(yīng)工具調(diào)用能力，分工負(fù)責(zé)復(fù)雜任務(wù)拆解，而權(quán)限紅線則決定哪些行為必須被限制、哪些行為必須由人類批準(zhǔn)。正是這一層設(shè)計(jì)，提升了Agent在生產(chǎn)場景的可信任度。

同時(shí)，員工跑在獨(dú)立的權(quán)限沙盒里，每一步操作都會進(jìn)入審計(jì)日志。它可以通過Connector 接入用戶已經(jīng)在用的工具，比如GitHub、Slack、Notion、客戶群、監(jiān)控、郵件、CRM等等，實(shí)現(xiàn)跨工具操作。

我們可通過數(shù)字程序員的實(shí)際角色來理解上述設(shè)計(jì)。在這一崗位上，Agent可以自主完成代碼分析、生成修復(fù)建議、整理變更說明，但一旦涉及主干分支或生產(chǎn)數(shù)據(jù)，就必須暫停并請求確認(rèn)。

這種機(jī)制看似保守，卻恰恰是對前述Cursor刪庫類事件的直接回應(yīng)，確保Agent能在關(guān)鍵時(shí)刻“停下來”。

在此基礎(chǔ)上，QoderWake進(jìn)一步強(qiáng)化了Agent的自主執(zhí)行能力，可以在無人值守的情況下推進(jìn)任務(wù)，并在關(guān)鍵節(jié)點(diǎn)與人協(xié)同。

QoderWake可以7×24小時(shí)運(yùn)行，并基于事件觸發(fā)自動接手任務(wù)：代碼提交、系統(tǒng)告警、客戶消息等都可以成為啟動點(diǎn)。任務(wù)一旦觸發(fā)，數(shù)字員工會完成從規(guī)劃到執(zhí)行的完整流程，而不再依賴人工逐步驅(qū)動。

這種能力的價(jià)值，在生產(chǎn)場景中尤為突出。AI大牛Andrej Karpathy就曾直言，在很多可量化任務(wù)中，人類反而正在成為系統(tǒng)的瓶頸，“你必須把自己從瓶頸中移除，不能每一步都等人來寫提示詞，觸發(fā)下一步”。

QoderWake的能力能有效緩解人類“吞吐量”有限的既定事實(shí)。許多原本需要人來“盯”和“催”的環(huán)節(jié)，可以被自動銜接，從而縮短整體鏈路時(shí)間。

當(dāng)然，自主執(zhí)行并不意味著失控。QoderWake在底層通過會話狀態(tài)持久化來記錄所有執(zhí)行過程，即便系統(tǒng)中斷，也可以恢復(fù)任務(wù)狀態(tài)，事后也有跡可循。這種工程化設(shè)計(jì)，讓AI的行為具備可追溯性和穩(wěn)定性，而不是一次性的“黑箱決策”。

二、從執(zhí)行到進(jìn)化：如何像員工一樣“成長”

當(dāng)Agent真正開始承擔(dān)工作職責(zé)之后，一個(gè)更深層的問題隨之出現(xiàn)：它是否能夠像人一樣積累經(jīng)驗(yàn)。這是企業(yè)對員工的基本期待，也是區(qū)分“工具”與“勞動力”的關(guān)鍵差異之一。不僅要把事情做完，更要在反復(fù)實(shí)踐中不斷優(yōu)化方法、減少試錯(cuò)成本，并逐漸形成穩(wěn)定、可復(fù)用的工作能力。

目前大多數(shù)Agent產(chǎn)品在這一點(diǎn)上仍然停留在淺層。它們可以完成任務(wù)，但難以沉淀組織內(nèi)部的知識，每一次執(zhí)行都高度依賴即時(shí)輸入，缺乏長期進(jìn)化能力。

即便有一定的記憶能力，也往往停留在簡單的上下文拼接或片段存儲層面，缺乏對經(jīng)驗(yàn)的結(jié)構(gòu)化提煉。很多系統(tǒng)默認(rèn)“記住更多=做得更好”，但在真實(shí)生產(chǎn)環(huán)境中，這一假設(shè)并不成立。零散經(jīng)驗(yàn)如果缺乏歸因與篩選，很容易演變?yōu)樵肼�，甚至干擾后續(xù)判斷。因此，真正有價(jià)值的不是記憶本身，而是從經(jīng)驗(yàn)到能力的轉(zhuǎn)化路徑。

QoderWake引入的Critic-Refiner機(jī)制，正是圍繞這一點(diǎn)展開。它在每次任務(wù)結(jié)束后自動復(fù)盤執(zhí)行過程，分析哪些步驟存在冗余、哪些判斷出現(xiàn)偏差，并將這些信息轉(zhuǎn)化為可復(fù)用的方法。

它更強(qiáng)調(diào)基于完整軌跡的歸因能力：系統(tǒng)會綜合對話、工具調(diào)用、記憶召回、驗(yàn)證結(jié)果以及用戶反饋等多維事件，將其統(tǒng)一轉(zhuǎn)化為結(jié)構(gòu)化信號，再判斷這些經(jīng)驗(yàn)應(yīng)該沉淀為哪一類能力，是長期記憶、工具技能、決策策略，還是驗(yàn)證器或工作流。

這種機(jī)制最終可以實(shí)現(xiàn)經(jīng)驗(yàn)的結(jié)構(gòu)化沉淀。例如，在多次處理代碼問題后，數(shù)字員工可能會總結(jié)出某些模塊的隱性規(guī)則，這些內(nèi)容往往不會出現(xiàn)在正式文檔中，卻對實(shí)際工作至關(guān)重要。

隨著時(shí)間推移，這些經(jīng)驗(yàn)不斷累積，數(shù)字員工開始逐漸適應(yīng)組織自身的工作方式。它不僅執(zhí)行任務(wù)，還在吸收團(tuán)隊(duì)的決策偏好、風(fēng)險(xiǎn)意識和操作習(xí)慣，真正融入了所在團(tuán)隊(duì)。

為了防止知識在長期運(yùn)行中變得混亂或過時(shí)，系統(tǒng)還加入了“防腐機(jī)制”，對沖突或低效經(jīng)驗(yàn)進(jìn)行清理與降權(quán)，失效的策略直接撤回。這使得AI的成長過程是持續(xù)優(yōu)化的，而不是簡單堆積。

當(dāng)這種能力擴(kuò)展到多個(gè)崗位時(shí)，變化會進(jìn)一步放大。不同數(shù)字員工之間可以形成協(xié)同關(guān)系，有的負(fù)責(zé)監(jiān)控，有的處理客戶，有的負(fù)責(zé)復(fù)盤與優(yōu)化，逐漸構(gòu)建出類似團(tuán)隊(duì)的結(jié)構(gòu)。在這樣的結(jié)構(gòu)中，經(jīng)驗(yàn)不再屬于個(gè)體，而是成為整個(gè)組織可以持續(xù)復(fù)用的資產(chǎn)。

三、穩(wěn)定、可控與可驗(yàn)證，QoderWake系統(tǒng)的工程解法

從技術(shù)層面看，QoderWake背后體現(xiàn)的是阿里在Harness Engineering上的長期積累。

在QoderWake的架構(gòu)中，Harness被擺到極為重要的位置。這一架構(gòu)采用了類似“大腦—雙手—會話”的結(jié)構(gòu)設(shè)計(jì)，模型負(fù)責(zé)理解與推理，系統(tǒng)負(fù)責(zé)流程控制與狀態(tài)管理，兩者分工明確。這種架構(gòu)保證了在長鏈路任務(wù)中，AI既能保持靈活性，又不會失去穩(wěn)定性。

執(zhí)行層由執(zhí)行器（Executor，也就是“雙手”）負(fù)責(zé)實(shí)際操作，并在過程中做即時(shí)驗(yàn)證，而最終結(jié)果還會交給獨(dú)立的驗(yàn)證器（Verifier）做整體審查。只要驗(yàn)證不通過，就會觸發(fā)重做。同時(shí)，這一失敗會被記錄下來，沉淀成知識，變成以后類似任務(wù)的“先驗(yàn)經(jīng)驗(yàn)”，讓系統(tǒng)下次一開始就更不容易犯同樣錯(cuò)誤。

最后是Session（會話）作為唯一狀態(tài)源。系統(tǒng)所有執(zhí)行過程、狀態(tài)變化、工具調(diào)用記錄，都統(tǒng)一寫入Session，而不是分散在各個(gè)組件里。這樣即使某個(gè)模塊崩潰或重啟，也不會丟失上下文，因?yàn)橹灰猄ession還在，就可以把整個(gè)執(zhí)行過程完整重建出來。

這套體系已經(jīng)在內(nèi)部得到驗(yàn)證。作為QoderWake的首個(gè)應(yīng)用團(tuán)隊(duì)，Qoder團(tuán)隊(duì)已經(jīng)將其用于處理真實(shí)用戶反饋，從問題分類、日志分析到生成修復(fù)建議形成閉環(huán)。在無人值守的情況下，單條問題的分析時(shí)間從約30分鐘縮短至2分鐘左右，而人工只需在最終環(huán)節(jié)做判斷。

從未來規(guī)劃來看，QoderWake也在向更復(fù)雜的形態(tài)演進(jìn)。數(shù)字分析師、客戶經(jīng)理、內(nèi)容編輯等角色正在逐步引入，多個(gè)數(shù)字員工將以協(xié)同方式存在，崗位、記憶、權(quán)限各自獨(dú)立，事件訂閱和工具接入共用，形成一個(gè)分工明確但共享能力的系統(tǒng)。

同時(shí)，其支持的設(shè)備類型也有望進(jìn)一步擴(kuò)展。目前邀測期內(nèi)每位數(shù)字員工默認(rèn)運(yùn)行在用戶設(shè)備上。后續(xù)同一位數(shù)字員工可以在本地工位推進(jìn)任務(wù)，也可以到云端沙箱處理更重的活，或是通過移動端給用戶匯報(bào)和請示。

結(jié)語：Agent進(jìn)入生產(chǎn)系統(tǒng)，組織結(jié)構(gòu)正被重新定義

可以預(yù)見，隨著Agent逐步進(jìn)入生產(chǎn)核心，企業(yè)對它的期待也會發(fā)生本質(zhì)變化：職責(zé)清晰、行為可控、具備持續(xù)學(xué)習(xí)能力，并能夠在長期協(xié)作中不斷成長的Agent，才能在企業(yè)場景中發(fā)揮長期價(jià)值。

從這個(gè)意義上看，QoderWake這樣的產(chǎn)品也傳達(dá)了一個(gè)信號，數(shù)字員工時(shí)代正在從概念走向現(xiàn)實(shí)，并開始真正進(jìn)入生產(chǎn)體系。

在這一趨勢下，超級個(gè)體與超級組織將加速涌現(xiàn)。當(dāng)團(tuán)隊(duì)中擁有一批可穩(wěn)定運(yùn)行、可持續(xù)進(jìn)化的數(shù)字成員時(shí)，人的角色也會發(fā)生遷移，從親自執(zhí)行，轉(zhuǎn)向定義目標(biāo)、設(shè)定邊界、做關(guān)鍵決策與結(jié)果復(fù)盤。

而具體執(zhí)行、流程推進(jìn)與日常協(xié)作，則逐步由數(shù)字員工承接完成。人仍然掌握方向與紅線，但系統(tǒng)開始承擔(dān)規(guī)�；瘓�(zhí)行，組織形態(tài)也可能因此被重新塑造。