智東西
作者 陳駿達
編輯 漠影

今年4月，一起圍繞Cursor的事故在開發(fā)者社區(qū)迅速發(fā)酵：一家美國SaaS公司的Cursor在Agent模式下，用短短9秒內(nèi)刪除了生產(chǎn)數(shù)據(jù)庫，并連帶清空備份。引發(fā)討論的還不止是“誤操作”本身，而是整個過程幾乎完全自動完成，Agent沒有請求確認，沒有觸發(fā)中斷機制，而是自主進行了刪庫操作。

事后，這個Agent甚至能夠完整復(fù)盤自己的決策路徑，承認違反規(guī)則、沒有驗證環(huán)境、也沒有請示人類。但問題恰恰在于，它知道不該做，卻依然做了。這起事件再次將Agent的安全問題推到臺前。

過去，這類產(chǎn)品主要服務(wù)于開發(fā)者個人探索與效率嘗試，容錯空間較大。但隨著Agent開始真正進入企業(yè)生產(chǎn)環(huán)境，問題的性質(zhì)也隨之改變，安全與邊界變得空前重要。

與此同時，另一個同樣關(guān)鍵的問題也逐漸浮出水面。盡管AI已經(jīng)顯著提升了個體效率，但企業(yè)整體的生產(chǎn)力卻并未同步躍升。信息仍然在不同角色之間低效流轉(zhuǎn)，流程依然依賴人工推動，協(xié)同鏈路成為新的瓶頸。

這兩個問題指向同一個答案：企業(yè)真正需要的，不只是更強的工具，而是一種可以被調(diào)度、有明確邊界、能夠長期參與協(xié)作的“數(shù)字員工”。

一、從“會用工具”到“能上崗”：QoderWake如何真正成為數(shù)字員工？

在這樣的背景下，今天，阿里推出了QoderWake，并開啟邀測。它并不試圖成為一個全能的助手，而是將Agent定義為“員工”：具備清晰的職責邊界、工作流程和決策紅線。這種產(chǎn)品形態(tài)，正在試圖回答一個更現(xiàn)實的問題：Agent如何真正進入生產(chǎn)系統(tǒng)。

圍繞“能否進入生產(chǎn)環(huán)境”，QoderWake的設(shè)計從一開始就強調(diào)約束與結(jié)構(gòu)，而不是單純能力的擴展。QoderWake所打造的Agent數(shù)字員工由身份、記憶、技能、分工以及權(quán)限紅線五個維度構(gòu)成，為Agent建立了一套“職業(yè)規(guī)范”。

其中，身份定義職責，記憶保存長期上下文，技能對應(yīng)工具調(diào)用能力，分工負責復(fù)雜任務(wù)拆解，而權(quán)限紅線則決定哪些行為必須被限制、哪些行為必須由人類批準。正是這一層設(shè)計，提升了Agent在生產(chǎn)場景的可信任度。

同時，員工跑在獨立的權(quán)限沙盒里，每一步操作都會進入審計日志。它可以通過Connector 接入用戶已經(jīng)在用的工具，比如GitHub、Slack、Notion、客戶群、監(jiān)控、郵件、CRM等等，實現(xiàn)跨工具操作。

我們可通過數(shù)字程序員的實際角色來理解上述設(shè)計。在這一崗位上，Agent可以自主完成代碼分析、生成修復(fù)建議、整理變更說明，但一旦涉及主干分支或生產(chǎn)數(shù)據(jù)，就必須暫停并請求確認。

這種機制看似保守，卻恰恰是對前述Cursor刪庫類事件的直接回應(yīng)，確保Agent能在關(guān)鍵時刻“停下來”。

在此基礎(chǔ)上，QoderWake進一步強化了Agent的自主執(zhí)行能力，可以在無人值守的情況下推進任務(wù)，并在關(guān)鍵節(jié)點與人協(xié)同。

QoderWake可以7×24小時運行，并基于事件觸發(fā)自動接手任務(wù)：代碼提交、系統(tǒng)告警、客戶消息等都可以成為啟動點。任務(wù)一旦觸發(fā)，數(shù)字員工會完成從規(guī)劃到執(zhí)行的完整流程，而不再依賴人工逐步驅(qū)動。

這種能力的價值，在生產(chǎn)場景中尤為突出。AI大牛Andrej Karpathy就曾直言，在很多可量化任務(wù)中，人類反而正在成為系統(tǒng)的瓶頸，“你必須把自己從瓶頸中移除，不能每一步都等人來寫提示詞，觸發(fā)下一步”。

QoderWake的能力能有效緩解人類“吞吐量”有限的既定事實。許多原本需要人來“盯”和“催”的環(huán)節(jié)，可以被自動銜接，從而縮短整體鏈路時間。

當然，自主執(zhí)行并不意味著失控。QoderWake在底層通過會話狀態(tài)持久化來記錄所有執(zhí)行過程，即便系統(tǒng)中斷，也可以恢復(fù)任務(wù)狀態(tài)，事后也有跡可循。這種工程化設(shè)計，讓AI的行為具備可追溯性和穩(wěn)定性，而不是一次性的“黑箱決策”。

二、從執(zhí)行到進化：如何像員工一樣“成長”

當Agent真正開始承擔工作職責之后，一個更深層的問題隨之出現(xiàn)：它是否能夠像人一樣積累經(jīng)驗。這是企業(yè)對員工的基本期待，也是區(qū)分“工具”與“勞動力”的關(guān)鍵差異之一。不僅要把事情做完，更要在反復(fù)實踐中不斷優(yōu)化方法、減少試錯成本，并逐漸形成穩(wěn)定、可復(fù)用的工作能力。

目前大多數(shù)Agent產(chǎn)品在這一點上仍然停留在淺層。它們可以完成任務(wù)，但難以沉淀組織內(nèi)部的知識，每一次執(zhí)行都高度依賴即時輸入，缺乏長期進化能力。

即便有一定的記憶能力，也往往停留在簡單的上下文拼接或片段存儲層面，缺乏對經(jīng)驗的結(jié)構(gòu)化提煉。很多系統(tǒng)默認“記住更多=做得更好”，但在真實生產(chǎn)環(huán)境中，這一假設(shè)并不成立。零散經(jīng)驗如果缺乏歸因與篩選，很容易演變?yōu)樵肼?，甚至干擾后續(xù)判斷。因此，真正有價值的不是記憶本身，而是從經(jīng)驗到能力的轉(zhuǎn)化路徑。

QoderWake引入的Critic-Refiner機制，正是圍繞這一點展開。它在每次任務(wù)結(jié)束后自動復(fù)盤執(zhí)行過程，分析哪些步驟存在冗余、哪些判斷出現(xiàn)偏差，并將這些信息轉(zhuǎn)化為可復(fù)用的方法。

它更強調(diào)基于完整軌跡的歸因能力：系統(tǒng)會綜合對話、工具調(diào)用、記憶召回、驗證結(jié)果以及用戶反饋等多維事件，將其統(tǒng)一轉(zhuǎn)化為結(jié)構(gòu)化信號，再判斷這些經(jīng)驗應(yīng)該沉淀為哪一類能力，是長期記憶、工具技能、決策策略，還是驗證器或工作流。

這種機制最終可以實現(xiàn)經(jīng)驗的結(jié)構(gòu)化沉淀。例如，在多次處理代碼問題后，數(shù)字員工可能會總結(jié)出某些模塊的隱性規(guī)則，這些內(nèi)容往往不會出現(xiàn)在正式文檔中，卻對實際工作至關(guān)重要。

隨著時間推移，這些經(jīng)驗不斷累積，數(shù)字員工開始逐漸適應(yīng)組織自身的工作方式。它不僅執(zhí)行任務(wù)，還在吸收團隊的決策偏好、風(fēng)險意識和操作習(xí)慣，真正融入了所在團隊。

為了防止知識在長期運行中變得混亂或過時，系統(tǒng)還加入了“防腐機制”，對沖突或低效經(jīng)驗進行清理與降權(quán)，失效的策略直接撤回。這使得AI的成長過程是持續(xù)優(yōu)化的，而不是簡單堆積。

當這種能力擴展到多個崗位時，變化會進一步放大。不同數(shù)字員工之間可以形成協(xié)同關(guān)系，有的負責監(jiān)控，有的處理客戶，有的負責復(fù)盤與優(yōu)化，逐漸構(gòu)建出類似團隊的結(jié)構(gòu)。在這樣的結(jié)構(gòu)中，經(jīng)驗不再屬于個體，而是成為整個組織可以持續(xù)復(fù)用的資產(chǎn)。

三、穩(wěn)定、可控與可驗證，QoderWake系統(tǒng)的工程解法

從技術(shù)層面看，QoderWake背后體現(xiàn)的是阿里在Harness Engineering上的長期積累。

在QoderWake的架構(gòu)中，Harness被擺到極為重要的位置。這一架構(gòu)采用了類似“大腦—雙手—會話”的結(jié)構(gòu)設(shè)計，模型負責理解與推理，系統(tǒng)負責流程控制與狀態(tài)管理，兩者分工明確。這種架構(gòu)保證了在長鏈路任務(wù)中，AI既能保持靈活性，又不會失去穩(wěn)定性。

執(zhí)行層由執(zhí)行器（Executor，也就是“雙手”）負責實際操作，并在過程中做即時驗證，而最終結(jié)果還會交給獨立的驗證器（Verifier）做整體審查。只要驗證不通過，就會觸發(fā)重做。同時，這一失敗會被記錄下來，沉淀成知識，變成以后類似任務(wù)的“先驗經(jīng)驗”，讓系統(tǒng)下次一開始就更不容易犯同樣錯誤。

最后是Session（會話）作為唯一狀態(tài)源。系統(tǒng)所有執(zhí)行過程、狀態(tài)變化、工具調(diào)用記錄，都統(tǒng)一寫入Session，而不是分散在各個組件里。這樣即使某個模塊崩潰或重啟，也不會丟失上下文，因為只要Session還在，就可以把整個執(zhí)行過程完整重建出來。

這套體系已經(jīng)在內(nèi)部得到驗證。作為QoderWake的首個應(yīng)用團隊，Qoder團隊已經(jīng)將其用于處理真實用戶反饋，從問題分類、日志分析到生成修復(fù)建議形成閉環(huán)。在無人值守的情況下，單條問題的分析時間從約30分鐘縮短至2分鐘左右，而人工只需在最終環(huán)節(jié)做判斷。

從未來規(guī)劃來看，QoderWake也在向更復(fù)雜的形態(tài)演進。數(shù)字分析師、客戶經(jīng)理、內(nèi)容編輯等角色正在逐步引入，多個數(shù)字員工將以協(xié)同方式存在，崗位、記憶、權(quán)限各自獨立，事件訂閱和工具接入共用，形成一個分工明確但共享能力的系統(tǒng)。

同時，其支持的設(shè)備類型也有望進一步擴展。目前邀測期內(nèi)每位數(shù)字員工默認運行在用戶設(shè)備上。后續(xù)同一位數(shù)字員工可以在本地工位推進任務(wù)，也可以到云端沙箱處理更重的活，或是通過移動端給用戶匯報和請示。

結(jié)語：Agent進入生產(chǎn)系統(tǒng)，組織結(jié)構(gòu)正被重新定義

可以預(yù)見，隨著Agent逐步進入生產(chǎn)核心，企業(yè)對它的期待也會發(fā)生本質(zhì)變化：職責清晰、行為可控、具備持續(xù)學(xué)習(xí)能力，并能夠在長期協(xié)作中不斷成長的Agent，才能在企業(yè)場景中發(fā)揮長期價值。

從這個意義上看，QoderWake這樣的產(chǎn)品也傳達了一個信號，數(shù)字員工時代正在從概念走向現(xiàn)實，并開始真正進入生產(chǎn)體系。

在這一趨勢下，超級個體與超級組織將加速涌現(xiàn)。當團隊中擁有一批可穩(wěn)定運行、可持續(xù)進化的數(shù)字成員時，人的角色也會發(fā)生遷移，從親自執(zhí)行，轉(zhuǎn)向定義目標、設(shè)定邊界、做關(guān)鍵決策與結(jié)果復(fù)盤。

而具體執(zhí)行、流程推進與日常協(xié)作，則逐步由數(shù)字員工承接完成。人仍然掌握方向與紅線，但系統(tǒng)開始承擔規(guī)?；瘓?zhí)行，組織形態(tài)也可能因此被重新塑造。