企业采购办公智能体,最常被问到的一个问题是:怎么判断它"可信"?过去各家都在讲能力,却没有一把公认的统一尺度。2026 年世界标准日主题活动上,业界首个《人工智能 可信办公智能体标准体系》发布,腾讯 WorkBuddy 作为核心贡献单位之一,把产品落地中积累的连接、安全、生态经验,沉淀进了这套标准。对打算引入 AI 办公的组织来说,这把"标尺"意味着选型不再只凭厂商自述。
01 为什么需要"可信"标准
办公,是智能体最早实现规模化应用的领域。它处理的合同、人事、财务等核心资产,执行的都是具有法律效力的职务行为。越权访问、误触发流程、泄露信息,风险都会直接落到组织身上。
所以"可信"不只是技术问题,更是组织问题。技术能判断智能体本身是否可信,但由谁保证可信、失效时由谁负责,需要治理制度来规定。治理与技术协同,可信才能贯穿办公智能体运行的全过程。
标准,是行业各方协商形成、经权威机构认可、此后共同遵循的规则。它看似专业,其实就在身边——消费者选家电会认 3C 标志,背后就是国家标准对绝缘、漏电、发热温度等安全要求的规定,产品通过认证才能上市。办公智能体此前缺少一套公认可遵循的标准,本次《标准体系》的发布,正在填补这一空白。
02 十维可信:给 Agent 立标准
《标准体系》把"可信"拆成十个维度,作为统一的评价尺度:来源、过程、结果、组织、协同、生态、数据、身份、责任、安全。
十维可信是目标,组织治理是路径。《标准体系》在治理方法上明确了几条基本要求:
组织要设立办公智能体的相关责任人。
智能体自主执行办公行为,要留痕,并能认定归属。
高风险操作,需要人工确认。
发生事件,要有登记、报告、处置与问责的程序。
这四条把"谁负责、怎么认定、何时拦截、出事怎么办"写进了制度,而不是只停留在技术承诺。
03 连接:让 AI 进入真实工作现场
AI 想帮上忙,第一步是能读到真实工作现场里的上下文。就在标准体系发布当天,企业微信与 WorkBuddy 联合发布新版本,实现双向深度联合,二者共用一套企业微信账号体系。
企业微信覆盖超过 1400 万真实企业与组织,每日通过企业微信服务的微信用户达 7.5 亿。在企业微信 5.0.12 版本中,WorkBuddy 常驻联系人列表,可以读取、发送消息,创建群聊,基于文档、会议等资料完成分析、制作 PPT。反过来,WorkBuddy 5.8.0 版本支持企业微信账号登录,可以接收转发消息、直开企业微信文档、存取微盘文件。依托企业微信与微信的连接,WorkBuddy 还能分析企业对外经营的数据。这正是《标准体系》在可信连接部分关注的:内部员工、外部客户、合作伙伴之间的一体化连接。
04 安全:AI 有组织身份,权限不超过人
账号打通之后,最怕的是 AI 权限比人还大、出了事查不到是谁。WorkBuddy 在企业里有了明确的组织身份。
管理员可以在企业微信内统一配置 WorkBuddy 机器人,分配账号、管理用量;按员工的组织身份设置访问权限,限制 AI 访问高敏感信息,界定数据流转路径与责任边界。在任务执行环节,AI 按用户获授权的范围执行任务,文件、命令和网络访问逐项管控,关键操作留痕,高危操作实时拦截。也就是说,AI 做的每一件事,都对应一个具体的人和他的权限。出了问题,查得到是谁、在什么权限下、做了什么。
05 生态:能力开放,不被锁定
上了某个平台的 Agent,最怕被绑死、换不动。企业微信全面开放 CLI 和 MCP 能力,WorkBuddy 等 AI Agent 可以调用消息、文档、表格、邮件、会议等办公能力。
WorkBuddy 企业版办公套件还可一键打通腾讯文档、腾讯乐享、腾讯网盘、安全与效能运营平台及 AI 设计智能体 Ardot。WorkBuddy 自 2026 年 3 月上线以来,已完成 50 多个版本迭代,在政务、教育、零售、传媒等 50 多个行业落地。
以连接创造价值,以安全赢得托付,以生态共建繁荣。腾讯将继续以 WorkBuddy、企业微信的实践,推动 AI 办公从好用的工具,走向可信、可托付的工作伙伴。
如需进一步了解或启动试点,欢迎联系云管家,为您免费咨询讲解。