01

增程猜想落地

數(shù)字員工不缺能力，缺的是進公司的資格。

作者｜鄭玄

每個管理者都想要一個孫悟空當下屬。

不是那個大鬧天宮、難以管束的齊天大圣，而是西行取經(jīng)路上的大師兄——唐僧團隊里能力最強的員工，降妖除魔的難活累活全包，永遠靠譜、隨叫隨到，還能七十二變應(yīng)對一切突發(fā)狀況……

今天，阿里發(fā)布了自己的 AI 原生工作平臺，由釘釘團隊打造。這是阿里宣布成立 ATH 后的第二天，就重磅推出的旗艦企業(yè)級產(chǎn)品。

Alibaba Token Hub成立第二天，阿里巴巴集團CEO吳泳銘出現(xiàn)在“悟空”發(fā)布會現(xiàn)場。

將這個產(chǎn)品命名為「悟空」，本身就是一種宣言。

今年上半年，OpenClaw 在技術(shù)社區(qū)刷屏的方式，和以往任何一個 AI 產(chǎn)品都不太一樣。

它不是一個聊天機器人，也不是一個代碼補全工具。它是一個能直接操控計算機的 AI——打開瀏覽器、整理文件、填寫表單、發(fā)送郵件，從頭到尾自己來。龍蝦很快從極客圈的玩具，蔓延到泛科技圈、甚至普通人群體，國內(nèi)大小城市紛紛舉辦龍蝦活動……這是去年 Deepseek 以來，AI 最現(xiàn)象級的產(chǎn)品。

然后，一批人開始嘗試把它真正部署到企業(yè)里。

這批人里有創(chuàng)業(yè)者、有企業(yè) IT 負責(zé)人，也包括我們自己——極客公園內(nèi)部也做過幾輪 OpenClaw 落地實驗。結(jié)論幾乎一致：它確實能干活，但沒法在公司里干活。

問題不只出在技術(shù)穩(wěn)定性上，盡管他確實能做到一些事情，甚至在某些方面超過了人類員工。但根本的問題在于，OpenClaw 缺少「職場常識」。它不知道哪些文件可以動、哪些系統(tǒng)不能碰；它不理解審批流程意味著什么，也不清楚操作留痕的必要性；它在執(zhí)行任務(wù)時沒有任何權(quán)限邊界意識——即使你給了它一些命令，它依然會在某些時刻莫名其妙的犯錯。

釘釘 CEO 陳航（無招）丨來自：AI 釘釘 2.0 發(fā)布會

釘釘 CEO 陳航（無招）在發(fā)布會上講了兩個真實案例。一家科技公司的 CEO 把 OpenClaw 裝在電腦上之后，在某個 3000 人的群里，陌生人隨口問了幾句，AI 就把這位 CEO 的 IP 地址、姓名、公司信息全部吐出來了——它不知道什么叫做信息安全，也不知道對方是不是可信的人。另一個則是此前廣為流傳的故事：Meta 的安全總監(jiān)在測試過程中，200 余封重要郵件被 Agent 批量刪除，且無法中止。

這不是小概率事件，這是把一個沒有任何企業(yè)常識的 AI 放進公司必然會發(fā)生的事。歸根結(jié)底，OpenClaw 代表的是「技術(shù)可行」，但企業(yè)要的是「業(yè)務(wù)可用」——這中間有一條巨大的鴻溝，叫做「職場通行機制」。

通往企業(yè)級數(shù)字員工，龍蝦差的不是模型能力，而是一套完整的職場通行機制：權(quán)限體系、安全邊界、工作流嵌入、操作可審計。

3 月 17 日，釘釘在「AI 釘釘 2.0」發(fā)布會上，正面回應(yīng)了這個問題。

01

悟空是什么：

一個「知道規(guī)矩」的硅基員工

3 月 17 日的發(fā)布會上，釘釘同步推出了獨立 App「悟空」和 AI 釘釘 2.0 版本。這是釘釘成立 11 年來第一次推出獨立產(chǎn)品，從定位到底層架構(gòu)都做了徹底的重新設(shè)計。

理解悟空，首先要理解它和 OpenClaw 的本質(zhì)差異——這不是一個誰的模型更強的問題，而是一個定位問題。

OpenClaw 是技術(shù)框架，不預(yù)設(shè)企業(yè)場景，也不內(nèi)置組織概念。把它部署進企業(yè)，就像把一個剛畢業(yè)的技術(shù)天才直接丟進公司，告訴他「你很厲害，去干活吧」——他可能真的很厲害，但他不知道規(guī)矩，不知道匯報給誰，不知道哪些操作需要審批，也不知道自己會不會踩到別人的地界。

無招在發(fā)布會上對這個問題有一句概括：「過去是人用釘釘來工作，未來是 AI 用釘釘來工作。和市面上所有的龍蝦 Agent 不一樣，悟空天然就長在企業(yè)組織中，可以在真實的企業(yè)環(huán)境中安全使用。」這句話的重量，遠比聽起來要大。

DingTalk CLI 丨來自：AI 釘釘 2.0 發(fā)布會

為了讓這句話落地，釘釘做了工程量極大的底層重構(gòu)：將整個釘釘進行 CLI（命令行界面）化改造，把上千項功能拆解為可被 AI 直接調(diào)用的原子化命令——發(fā)消息、調(diào)數(shù)據(jù)、觸發(fā)審批、操作表格，每一個動作都變成 AI 可以精確執(zhí)行的指令，而不是模擬人類點擊圖形界面。這是 AI 用好釘釘?shù)幕A(chǔ)：GUI 適合人類，但會讓 AI 像是在蒙眼靠猜按按鈕；而 CLI 是直接給 AI 一本字典，每個詞對應(yīng)一個確定的動作，執(zhí)行效率和可靠性都大為提升。

釘釘還在這次發(fā)布中推出了一個專為 AI 設(shè)計的文件系統(tǒng)——RealDoc。這背后有一個被長期忽視的工程問題：Unix 是 1969 年為人類操作設(shè)計的，記錄「最終結(jié)果」，不記錄「過程」。但 AI 的工作方式是高頻讀寫、不斷試錯、隨時回滾——它需要一個支持原子級修改（精確到行列單元格）、每秒可保存上千次版本快照的文件系統(tǒng)。RealDoc 解決的是這個問題，同時把 AI 執(zhí)行過程中產(chǎn)生的判斷和決策沉淀為企業(yè)知識圖譜，讓數(shù)字員工在使用中持續(xù)積累經(jīng)驗。

數(shù)字員工「安全第一」丨來自：AI 釘釘 2.0 發(fā)布會

安全層面，悟空的設(shè)計了四道防線。

第一道是賬號綁定驗證——悟空安裝時綁定釘釘賬號，任何遠程調(diào)用必須通過同一賬號核驗，避免陌生人隨意喚起獲取數(shù)據(jù)（這正是開篇那個 CEO 信息外泄事件的根源）。

第二道是安全沙箱——Agent 在受限環(huán)境中運行，可訪問資源和可執(zhí)行命令都在預(yù)設(shè)范圍內(nèi)。

第三道是數(shù)據(jù)隔離——企業(yè)可部署專屬模型實例，數(shù)據(jù)不參與公共訓(xùn)練、不外泄。

第四道是技能驗證——所有 Skill 須經(jīng)企業(yè)安全審核才能啟用，防止網(wǎng)絡(luò)上流通的惡意第三方 Skill 混入。

無招在發(fā)布會上提到，目前網(wǎng)上約 15% 的公開 Skill 含惡意代碼，和當年盜版軟件植入病毒的問題如出一轍。這四道防線是默認開啟的出廠設(shè)置，不是企業(yè)自己需要去配置的可選項。

悟空讓一人團隊成為現(xiàn)實丨來自：AI 釘釘 2.0 發(fā)布會

產(chǎn)品形態(tài)上，悟空推出了「OPT（One Person Team）」十大行業(yè)解決方案，首批覆蓋電商、跨境電商、知識類博主、獨立開發(fā)、門店、設(shè)計、制造、法律、財稅、獵頭。與 OpenClaw 那種「什么都能做但需要自己搭建」的開放框架不同，每個 OPT 方案直接交付的是完整的「場景化 Skill 套件 + 預(yù)編排工作流」——用戶做決策和驗收，AI 負責(zé)執(zhí)行。

發(fā)布會展示了幾組具體數(shù)字：一位律師使用悟空之后，可服務(wù)客戶數(shù)量從 10 人提升到 200 人；跨境電商從選品到上架準備，核心環(huán)節(jié)從一周壓縮到一個下午；一位獨立開發(fā)者通過三次溝通錄音，15 分鐘生成一套可交付系統(tǒng)——發(fā)布會當天的購票系統(tǒng)本身就是用這個方式開發(fā)的。這些數(shù)字背后有演示加成是正常的，但數(shù)量級的變化是可信的。

這背后的邏輯是：Agent 要成為真正的生產(chǎn)力，首先要是一個標準產(chǎn)品，而不是極客玩具。

我自己的體驗，是從一個看似簡單的任務(wù)開始的：每天幫我整理競品媒體的重要選題簡報，通過釘釘發(fā)給我。

這個需求在過去的執(zhí)行方式，要么是我自己某個固定時間逐一打開公眾號翻看，要么安排一名實習(xí)生每天做這份信息整理工作?？雌饋硎切∈?，但真正嘗試讓悟空來做，才發(fā)現(xiàn)它并不簡單。

悟空是一個獨立 App，需要用釘釘賬號登錄。打開之后，界面結(jié)構(gòu)清晰：新的任務(wù)是一個對話式交互窗口，可以直接和悟空溝通你的需求；技能中心是一個 Skill Store，預(yù)置了各類行業(yè)場景模板，從商品素材生成到定制業(yè)務(wù)系統(tǒng)都有；定時任務(wù)則會記錄你交給悟空的所有持續(xù)性任務(wù)，是它的 todo list。

悟空任務(wù)界面丨來自：悟空

我在「新的任務(wù)」里提了需求，整個交互過程大約二十分鐘，是一次有意思的人機協(xié)作。

第一個卡點出現(xiàn)得很快：競品媒體名單。悟空主動提議分析我應(yīng)該關(guān)注哪些科技媒體，給出了一份初始名單。坦率說，在沒有足夠業(yè)務(wù)上下文的情況下，這份名單我不算滿意——它基于泛化的行業(yè)知識在猜，而不是真正了解極客公園的競爭格局。這是一個典型的「通識足夠，業(yè)務(wù)理解不足」的早期狀態(tài)。我手動修正了名單，繼續(xù)往下。

第二個卡點更有意思：如何抓取公眾號文章。悟空最初的思路是直接訪問這些媒體的官網(wǎng)抓取內(nèi)容，但這對我來說沒有價值——我關(guān)注的是競品的關(guān)鍵選題判斷，而不是他們官網(wǎng)的全部發(fā)布物，更重要的是，核心內(nèi)容都在公眾號，不在官網(wǎng)。我提醒它可以嘗試搜公眾號頭條次條，它立刻意識到微信生態(tài)的封閉性，開始自己想替代方案。

它第一反應(yīng)是用關(guān)鍵詞過濾，比如抓取帶「首發(fā)」、「獨家」標簽的內(nèi)容。我直接告訴它這會有大量缺漏。它沒有死磕，在我的提醒下，很快調(diào)整思路——主動學(xué)習(xí)了公關(guān)行業(yè)的輿情監(jiān)控方法，找到了兩條有效路徑：新榜 API（付費，精準度高）和搜狗微信搜索（免費，但存在延遲和遺漏風(fēng)險）。這兩個方案它都給出了具體的實現(xiàn)邏輯，并說明了各自的適用場景和局限。

這個過程讓我印象深刻。它不是在等我給答案，而是在我的提示下自己檢索、判斷、迭代解法。二十分鐘之后，悟空已經(jīng)配置好了一個每日定時任務(wù)：按我指定的媒體范圍，通過有效渠道匯總當日重點文章，整理成簡報，通過釘釘推送給我。

悟空在釘釘里發(fā)來了簡報丨來自：極客公園

它真的跑起來了。

而且，這只是起點。理論上，我可以進一步讓它分析這些文章的選題角度，與極客公園的已有選題做對比，甚至在發(fā)現(xiàn)高度重疊時主動提醒對應(yīng)的記者同學(xué)。一個本來需要實習(xí)生每天花一兩個小時做的信息整理工作，變成了一個可以持續(xù)運轉(zhuǎn)、還能往上疊加智能判斷的 Agent 任務(wù)。這不是 demo，這是真實發(fā)生在我工作流里的生產(chǎn)力變化。

當然，體驗過程里也有值得記錄的局限。悟空對沒有喂養(yǎng)業(yè)務(wù)上下文的場景，初始判斷確實粗糙；在需要突破封閉生態(tài)時，它的第一反應(yīng)不總是最優(yōu)解，需要人來糾偏。但關(guān)鍵在于：它的學(xué)習(xí)和調(diào)整是真實的，不是在表演理解——它真的改變了解法。

02

為什么是釘釘：

數(shù)字員工需要「通識教育」

悟空的發(fā)布，還有一個值得深究的背景：就在發(fā)布會前一天，阿里巴巴宣布成立 Alibaba Token Hub（ATH）事業(yè)群，通義千問事業(yè)部、悟空事業(yè)部等一并納入其中，悟空事業(yè)部的定位被明確為「打造 B 端 AI 應(yīng)用入口，將模型能力深度融入企業(yè)工作流」。淘寶、天貓、1688、支付寶、阿里云等 B 端商業(yè)能力的 Skill，將逐步接入悟空。

這意味著，悟空不只是一個產(chǎn)品發(fā)布，而是阿里在 B 端 AI 賽道的戰(zhàn)略集結(jié)：把集團最核心的商業(yè)能力統(tǒng)一收口到一個企業(yè)級 Agent 平臺上。問題是，為什么這個收口點是釘釘？

答案指向一個關(guān)鍵詞：組織關(guān)系。

阿里云能提供計算資源，但它不知道一家公司的組織架構(gòu)長什么樣；支付寶能處理資金流轉(zhuǎn)，但它不掌握誰有權(quán)審批這筆支出；淘天有交易數(shù)據(jù)，但它不清楚這家公司內(nèi)部的匯報關(guān)系。只有釘釘，持有企業(yè)運轉(zhuǎn)的三樣核心資產(chǎn)：完整的組織架構(gòu)、明確的權(quán)限體系、真實的審批流程。這三樣?xùn)|西，恰恰是 Agent 在企業(yè)里「安全干活」的基礎(chǔ)設(shè)施，這是數(shù)字員工走進公司的前提條件。

這就是為什么阿里押注釘釘：不是因為釘釘模型最強，而是因為釘釘掌握了讓 AI 安全進入企業(yè)的基礎(chǔ)條件。

但這只解釋了阿里內(nèi)部的選擇邏輯。更大的問題是：為什么釘釘能在整個 toB AI 賽道里占據(jù)獨特位置？

這要回到一個很多人忽視的問題：誰來做數(shù)字員工的「通識教育」？

所謂通識教育，是指那些不屬于任何一家公司的特定業(yè)務(wù)知識，但每個進入職場的人或 AI，都應(yīng)該具備的基礎(chǔ)能力：理解權(quán)限邊界、掌握安全操作規(guī)范、遵守審批和合規(guī)流程。對人類員工來說，這些靠十幾年的通識教育和職場培訓(xùn)、經(jīng)歷慢慢習(xí)得。但對數(shù)字員工來說，沒有任何單一企業(yè)能靠自己的數(shù)據(jù)訓(xùn)練出這套常識——corner case 只有在橫跨幾百萬個不同企業(yè)環(huán)境的規(guī)模上才能被發(fā)現(xiàn)和處理。

釘釘?shù)默F(xiàn)有規(guī)模是：8 億注冊用戶、超 30 萬付費企業(yè)客戶，AI 釘釘 1.1 發(fā)布后三個月內(nèi)跟進了超過 6.9 萬條用戶反饋，完成近 3000 項功能需求。這個規(guī)模意味著，釘釘所積累的企業(yè)操作用例密度，是任何單一企業(yè)永遠無法復(fù)制的。它要做的，是把這些積累轉(zhuǎn)化成數(shù)字員工的「通識教育」框架——安全常識、權(quán)限設(shè)計、職場基本規(guī)范由平臺負責(zé)內(nèi)置，企業(yè)特有的業(yè)務(wù)知識由數(shù)字員工在具體場景中自己學(xué)習(xí)積累。這個分工，才是 toB 數(shù)字員工可以規(guī)?；穆窂?。

企業(yè)級 AI 原生平臺丨來自：來自：AI 釘釘 2.0 發(fā)布會

無招在發(fā)布會上用了一個判斷來描述他對未來企業(yè)形態(tài)的預(yù)期：「Programmable Enterprise」——可編程企業(yè)。他的意思是：當 AI 能夠通過 CLI 直接調(diào)用企業(yè)內(nèi)所有系統(tǒng)的能力，企業(yè)就從一個依賴人工操作的組織，變成了一個可以被精確編程、讓 AI 按照規(guī)則自動運轉(zhuǎn)的系統(tǒng)。他說：「人財物事，全部進入可編程時代?！?/p>

這個判斷成不成立，現(xiàn)在還很難說。但釘釘這樣的辦公平臺，是目前最接近這個「可編程企業(yè)入口」的存在——它沉淀了組織數(shù)據(jù)、溝通數(shù)據(jù)、審批數(shù)據(jù)，現(xiàn)在加上了 CLI 化的執(zhí)行層和跨平臺 Agent 框架。這個組合，是其他任何單一產(chǎn)品短期內(nèi)難以復(fù)制的。

更重要的是，這件事本質(zhì)上存在飛輪效應(yīng)：越多企業(yè)在釘釘上部署 Agent、積累用例，悟空對「職場安全常識」的理解就越深，通識教育框架就越扎實，新企業(yè)部署時面臨的風(fēng)險就越低——這反過來又降低了更多企業(yè)邁出第一步的門檻。

此外，釘釘作為企業(yè) IM 的天然入口地位，讓悟空避開了所有 AI 工具面臨的最大障礙之一：用戶切換成本。數(shù)字員工不是獨立窗口里的「外來者」，它就生長在員工每天打開的工作界面里。這種無縫嵌入，不只是用戶體驗上的優(yōu)勢，更是數(shù)字員工真正進入工作流的必要條件。

但悟空的野心，顯然不只是守住釘釘?shù)牡乇P。

在我的體驗過程中，有一個細節(jié)意味深長：悟空完成每日簡報任務(wù)之后，我測試了一下能否把推送目標從釘釘換成飛書——按照悟空的指引配置了一個飛書群機器人，把 Webhook URL 提供給它，幾分鐘后，測試消息出現(xiàn)在了飛書群里。

一個釘釘?shù)?Agent，把信息推送到了競爭對手的平臺上。這不是 bug，這是設(shè)計如此。

悟空在發(fā)布時明確支持連接釘釘、Slack、微信、飛書等主流平臺。這個選擇背后，是一個清醒的戰(zhàn)略判斷：數(shù)字員工的價值，不是把用戶鎖在釘釘生態(tài)里，而是成為企業(yè)工作系統(tǒng)的通用基礎(chǔ)設(shè)施——無論企業(yè)用什么IM，悟空都能在里面干活。

換句話說，悟空不是阿里系產(chǎn)品的延伸，而是阿里進入更廣泛企業(yè)市場的入場券。對于大量使用飛書或企業(yè)微信的公司來說，遷移 IM 的成本極高，但部署一個能跨平臺工作的 Agent 的門檻要低得多。悟空選擇擁抱這些場景，而不是把它們排除在外，意味著釘釘并不需要先贏得 IM 的戰(zhàn)爭，才能贏得數(shù)字員工的戰(zhàn)爭。

這是一個值得關(guān)注的戰(zhàn)略轉(zhuǎn)向：從「守住存量用戶」到「用 Agent 能力滲透增量市場」。

03

不成熟，但誰都拖不起

說了這么多悟空的優(yōu)勢和釘釘?shù)膽?zhàn)略位置，有一件事必須說清楚：今天的悟空還遠遠沒有成熟。

它有 bug，有能力盲區(qū)，在某些 corner case 里依然存在安全隱患。就像沒有任何一家企業(yè)真正解決了 OpenClaw 的所有安全問題，悟空也不例外。這不是對產(chǎn)品的批評，這是所有早期產(chǎn)品的客觀現(xiàn)實——當年第一代智能手機也做不到今天我們認為理所當然的事情。

但問題是：不成熟，不等于可以等。

對企業(yè)來說，數(shù)字員工帶來的生產(chǎn)力變革，性質(zhì)上不同于此前任何一輪軟件工具升級。Copilot 類工具是輔助人類工作的，能力邊界由人來把控；但 OpenClaw 和悟空代表的 Agent，是能夠自主執(zhí)行任務(wù)、能力上限遠超人類操作效率的生產(chǎn)力形態(tài)——它不是讓你的員工工作得更快，它在某些場景里能做到人類永遠無法做到的事情。

這意味著，企業(yè)對數(shù)字員工的態(tài)度，不能簡單套用「等技術(shù)成熟了再考慮」的傳統(tǒng)邏輯。

現(xiàn)實情況是：你的競爭對手已經(jīng)在用，你的員工也已經(jīng)在用——只是不是以受管控的方式。當一家企業(yè)說「我們暫時不部署 Agent」，它實際上并沒有阻止 Agent 進入這家公司，它只是放棄了對 Agent 使用方式的管控權(quán)。員工會用個人賬號調(diào)用各類 AI 工具處理公司業(yè)務(wù)、上傳公司數(shù)據(jù)、用 OpenClaw 這樣的框架做各種嘗試。安全問題非但沒有消失，反而以一種更難追溯、更難管控的方式存在。

擁抱悟空這樣的企業(yè)級 Agent 平臺，反而是更負責(zé)任的選擇——至少，操作是在權(quán)限體系內(nèi)的，數(shù)據(jù)是在可控范圍內(nèi)的，出了問題是可審計的。

釘釘 12 年丨來自：AI 釘釘 2.0 發(fā)布會

對釘釘而言，同樣沒有等待的余地。

下一代企業(yè)辦公平臺的核心戰(zhàn)場，就是 AI 如何進入企業(yè)工作系統(tǒng)。今天，釘釘在中國企業(yè) IM 市場的位置是毋庸置疑的，但這個位置在 AI 時代并不是護城河——如果釘釘不能成為企業(yè)數(shù)字員工部署的首選平臺，如果它不能提供讓 AI 安全、高效融入工作流的框架，那些今天選擇釘釘?shù)钠髽I(yè)完全可能因為 AI 能力不足而遷移到別處。

這不是危言聳聽。歷史上，沒有任何一個領(lǐng)先的平臺，僅憑用戶規(guī)模優(yōu)勢就安全穿越了技術(shù)范式轉(zhuǎn)換。

悟空的發(fā)布，是釘釘邁出的關(guān)鍵一步。它不完美，但它指向了正確的方向——不是把 AI 能力堆在現(xiàn)有產(chǎn)品邊上，而是重新思考當數(shù)字員工真正進入企業(yè)之后，平臺應(yīng)該提供什么樣的基礎(chǔ)設(shè)施。

今天，數(shù)字員工最需要的，不是更強的模型，也不是更好的技術(shù)框架，而是進公司的資格。而悟空，是釘釘打造的第一個數(shù)字員工。

*頭圖來源：AI 釘釘 2.0 發(fā)布會

本文為極客公園原創(chuàng)文章，轉(zhuǎn)載請聯(lián)系極客君微信 geekparkGO

極客一問

你如何看待 AI 悟空？