办公智能体走向可信，腾讯先交出了一份实践样本

试想一下，上班早高峰，你急着赶到工位，却在电梯门口被拦下来：想乘电梯，请先出示电梯操作证。你大概会觉得很荒谬。

但在电梯发展的早期，确实有一些电梯需要专门的操作员负责运行。随着安全技术、运行规范和维护体系逐步完善，乘坐电梯才变成一件普通人无需掌握专业技能就能完成的日常小事。

办公智能体也正在走向类似的阶段。

它正在从一个新鲜的AI工具，变成日常工作中可能随时调用的基础设施。假如每个员工在使用办公智能体之前，都得先学会一套复杂的安全规范，甚至通过一场考试，根本不现实。

电梯的普及，有一套让人放心使用的规则和保障体系，在背后支撑。比如安全技术的发展，限速保护、制动装置、门锁联动等机制逐渐完善，加上标准规范、定期检验和维护制度，电梯的使用门槛和运行风险不断降低，最终才成为现代城市里随处可见的基础设施。

办公智能体要走进千行万企，同样需要这样的变化。

让智能体像电梯一样，成为办公场景下随处可用、放心托付的工作基础设施。10月13日，在深圳2026年世界标准日主题活动上，《人工智能 可信办公智能体标准体系》正式发布，试图为快速发展的办公智能体建立一套系统性的治理框架。腾讯作为核心贡献单位之一，将WorkBuddy、企业微信等产品的实践经验带入标准研制，为标准体系提供产业实践样本。

那么，这套标准究竟要解决什么问题？腾讯的产品实践，又能为可信办公智能体的规模化应用提供什么参照？

电梯产业有了一套共同遵循的安全标准，规定了限速保护、防坠落装置和门锁联动，还要求定期维保、留存记录，乘客就不需要自己了解复杂的机械结构，也不必靠证才能乘坐电梯，靠的就是这套公认的依据。

办公智能体的规模化应用，也需要类似的可信机制。这是由技术和场景所共同规定的。

从场景上看，AI办公更多是简单的问答，比如写一段文案，回答一个问题，总结一下会议纪要等。而智能体在办公场景中可以直接执行，调取工具，读取重要的商业资料和文档，跨OA处理任务，能力更强，行为风险也随之而来。但是，此前办公智能体缺少一个公认的安全规范，各家按照自己的规则去研发产品，究竟安不安全，只能由企业自己说了算。

从技术上看，大模型作为智能体的“大脑”有黑箱性，当智能体长出了行动能力的“手和脚”，就像电梯不仅要能够上下运行，还需要考虑超速时如何制动、门没有关好时能否启动，以及故障发生后如何检查和维护。办公智能体也需要从身份、权限、执行过程到结果和责任，比如执行过程可追溯、遵循权限，出现问题后能明确责任。因此，建立相应的可信治理机制，势在必行。

当前，企业引入智能体的意愿高涨，IDC《DAA 研究报告》显示，全球活跃Agent的数量将从2026年的7940万个，增长至2030年的22.16亿个，复合增长率达到129.8%。如果缺少共同的定义和分类依据，企业就很难将不同产品放在同一个基准上比较，选型和决策的成本自然居高不下。

因此，办公智能体走向规模应用，面临的不只是技术能力的挑战，还有可信治理的挑战。

可信治理需要标准化，但是又不能简单地把所有智能体都管成同一种产品。标准建设的难点也正在这里：既不能脱离真实产品和应用场景，制定一套无法落地的规则，也不能完全听从某一家厂商的说法，让行业标准变成单一产品方案的延伸。

让治理框架既有产业经验作为基础，也能兼顾整个行业的长期发展，《人工智能 可信办公智能体标准体系》正是在这样的背景下形成的。

该体系由全国机构治理标准化技术委员会（TC600）人工智能机构治理工作组（WG2）组织编制、深圳市标准技术研究院牵头、30多家产学研用单位共同研制。

腾讯作为核心贡献单位之一，以WorkBuddy、企业微信等产品的实践经验，为标准体系研制提供产业实践样本。

电梯的安全不是由某一个零件单独保证的。安全装置、操作规范、检验维护和责任机制共同发挥作用，才构成一套完整的保障体系。

办公智能体的可信治理同样如此。

《人工智能 可信办公智能体标准体系》由基础共性、治理方法、治理支撑三个子体系构成。它们分别对应三个问题：大家如何形成共同认知，企业如何管理智能体，以及具体的治理要求如何通过技术和产品能力落地。

先看基础共性。

如果每家电梯厂商对安全都有不同的定义，检验人员就很难建立共同的判断依据。办公智能体也一样。基础共性子体系首先要统一相关术语、基本概念和治理原则，并明确分类分级的思路。

不同智能体的风险并不相同。一个只负责整理公开资料的智能体，与一个能够访问客户信息、修改业务数据并调用外部工具的智能体，不能采用完全相同的管理要求。因此，治理需要结合应用场景、数据敏感程度和自主决策能力等因素，采取差异化措施。

其中，作为核心贡献单位之一的腾讯，就提供了大量产品实践，将WorkBuddy能做什么、在不同条件下怎么做，作为该标准的内容输入。

比如说，办公智能体不仅要理解用户的指令，还需要理解工作上下文，连接办公应用，并在企业设定的权限范围内执行任务，这些基本能力都体现在WorkBuddy的产品动作中。

10月中旬，企业微信与WorkBuddy联合发布新版本，账号与能力双向打通。企业微信升级至5.0.12版本后，WorkBuddy以可对话机器人的身份进入企业微信通讯录；同期 WorkBuddy 5.8.0支持直接用企业微信账号登录，二者共用一套账号体系。随着消息、文档、会议等工作场景逐步打通，AI得以在组织已有的工作环境中承担更多任务。

依据这样的实践经验和务实标准，我们就更容易判断出，一款办公智能体的产品能力到底怎么样，能不能在工作中给我们帮上忙。推动办公智能体变成可信、可托付的数字工作伙伴。

就像电梯有共同的安全要求，但不是所有电梯都必须采用完全相同的设计。办公智能体用基础共性，守住能力底线，再用差异化设计，满足不同办公场景的需求。

第二个子体系，治理方法。从组织管理层面，明确管理责任与机制。

电梯通过检验投入使用之后，定期检查、故障处理和责任落实也不能少。办公智能体也不能只在上线前做一次测试，就认为此后万事大吉。

引入智能体之前，需要判断它适合什么场景、可能产生哪些风险；部署之后，需要明确管理者、使用者各自的职责，并设置相应的权限；运行过程中，还要关注异常行为、持续监测和事件处理。

举个例子，当一个员工让智能体替自己整理一份客户资料，AI是否有权访问文件？能否执行删除、向外发送信息等操作，都需要人类干预和授权，这个贯穿组织全流程的机制，让风险不至于失控。

第三个子体系，是治理支撑。

有了安全规范，也明确了管理责任，如果没有相应的技术手段，也是纸上谈兵。

正是限速保护、制动装置和门锁联动等一个个安全技术的出现，才把电梯从持证才能使用的风险装置，变成了普通人可信赖的日常工具，办公智能体的可信可靠，就来自治理支撑，包括身份认证、权限控制、运行隔离、监测审计等具体的技术能力。

《标准体系》中提出，治理支撑主要有三大方向：连接、安全、生态。其中，腾讯的产品实践，就作为标准的产业样本，证明了这些支撑能够在真实产品和业务场景中得到落实。

在连接上，办公智能体要能融入企业已有的工作环境。企业的消息、文档、会议和业务系统往往分散在不同工具中。如果智能体只能独立回答问题，却无法理解工作上下文、连接相关应用，就很难真正承担跨工具的复杂任务。

10月14日，企业微信与WorkBuddy联合发布新版本，进一步打通账号与产品能力。WorkBuddy可以作为可对话机器人进入企业微信通讯录，WorkBuddy 5.8.0则支持使用企业微信账号登录。随着消息、文档、会议等工作场景逐步衔接，智能体可以更自然地进入组织已有的工作流程。

在安全上，办公智能体的行为可控、可查，要考虑任务执行过程中的各种意外，在异常情况下尽量降低风险。为了对应不同的风险，WorkBuddy探索出了一系列安全实践，包括权限控制、安全沙箱、高风险操作确认、文件操作保护、日志审计和第三方技能安全检查等机制。

目前，企业微信已通过ISO/IEC 42001人工智能管理体系等9项安全与管理认证，为组织使用AI办公提供安全与管理支撑。

在生态上，开放生态，不仅让更多能力进入工作流程，也让可信治理覆盖更完整的链条。为此，WorkBuddy持续推进多模型、多智能体能力的兼容与开放，并通过开放平台连接开发者、服务商和行业伙伴，尝试降低企业和合作伙伴获得智能体能力的门槛。

自2026年3月上线以来，WorkBuddy已完成50多个版本迭代，将Agent能力融入组织流程，推动生产力升级，并在政务、教育、零售、传媒等50多个行业落地，并支持多模型、多Agent的开放兼容。这意味着，企业可以在已有系统和工作方式上逐步引入智能体，不必为了使用AI就推倒重建。

WorkBuddy积累的AI Agent Harness能力（理解、规划、执行、记忆等）封装成可调用接口，向开发者、硬件厂商、服务商、各领域企业开放。伙伴只需要通过腾讯WorkBuddy开放平台调用标准API，不必自研便能获得完整的 Agent 能力。

WorkBuddy的产品安全实践，展示了可信治理可能涉及的不同层面，为标准如何与真实产品和业务场景衔接，提供了具体的产业样本。

建立在实践检验基础上的标准体系，才能让“可信”从一个抽象概念，逐渐变成能够设计、实施和检验的产品能力。

每天在办公场合进进出出、上上下下的我们，不会费心去研究每一部电梯的机械结构，也不会每次乘坐前判断一遍电梯的安全性。乘坐电梯，这件稀松平常的小事，并非理所当然，它是在安全机制和技术持续完善之后，才成为我们工作生活的一部分。

今天，智能体相比于电梯，还是一个办公场景的新事物，也要经历一个安全治理逐步完善的过程。

对用户和企业而言，标准化可以降低理解和选型成本。

过去，企业评估办公智能体，需要分别了解厂商的技术能力、安全方案等一大堆复杂的内容，各家的产品文档可能都不一样，定义五花八门。借助标准的治理框架和十维可信等体系，企业在引入AI时，可以对各家办公智能体产品进行系统的评估，把每一分AI投入都用在刀刃上。

对AI厂商而言，明确的治理要求，可以把安全、权限和审计等能力提前纳入产品设计，减少部署后才临时补救的成本。在共同的基础要求上，围绕模型、工具、应用场景和用户体验展开差异化创新。

对整个产业来说，标准建设能够凝聚共识，为不同产品之间的协作、生态连接和后续评价提供基础。

当然，标准发布并不意味着所有问题已经解决。随着相关要求逐步细化，真实场景中的问题可以反馈到产品迭代与标准完善中，产品实践也能够反过来检验治理框架的适用性。以腾讯 WorkBuddy为例，于2026年通过了中国信通院多项评估。与此同时，WorkBuddy也在持续迭代产品能力，并探索与企业微信及办公应用的融合。

当我们逐步建立起一套降低风险、发现问题和处理问题的治理体系，办公智能体才有机会从少数人的新工具，真正走向每一间办公室，和电梯一样，成为让我们日常工作更加高效便捷的基础设施。