作者 | 林克、郑好
9月2日，腾讯WorkBuddy开放平台在深圳上线，市场更关注哪些生态被纳入了WorkBuddy，但同日公布的几份开发者协议里，流露了腾讯在办公AI打法上的关键意图。
这组协议把WorkBuddy的生态数据分成三类，开发者自己的归开发者，用户的由开发者和用户约定，腾讯只要其中的第三类：
调用频次、资源消耗、响应时长、错误日志、反馈评价。
用途则总共有三样：统计分析、质量评估、标注。
一家正在抢入口的公司，放弃了用户的数据，只要任务摔倒的痕迹。
同一周，千问办公的首月数据出炉，上线30天注册用户突破3000万，企业用户占比过半。百度库库AI独立端8月14日发布，公布AI办公月活超过2500万。字节的豆包工作8月25日发布，和飞书深度打通。四家产品形态不同，但推进方向是同一个目标——目标企业的上下文。
经过了多年征战，钉钉、飞书、企业微信合计覆盖率达到92%，覆盖率到了这个位置，增量几乎消失，剩下的全是存量博弈。
下一个十年的入口显然很难是OA系统，而是谁的AI能帮用户干最多的活，只要干活，就需要上下文。
上下文并非同质的资源，它正在有梯度的形成三个高地，一个比一个稀缺。
一. 高地1: 能覆盖的数据
金山办公CEO章庆元在7月 15日的AI生产力大会上讲的很直白：“大模型的每次对话都是一次重生，它没有记忆——所有的记忆和上下文，都存储在软件里。”他给出的分工是，大模型提供智力，软件提供上下文。
读得到，就是让Agent能看见企业里的信息。审批链、客户数据、会议纪要，这些散落在不同系统里的东西，Agent看不见就做不了。
这曾经是协同平台最大的优势。
企业用了多少年钉钉，上下文就积了多少年。钉钉有约2亿月活用户和2000多万家企业组织，飞书2025年ARR超过30亿元、2026年ARR二季度同比增长超过100%，WPS坐拥6.76亿月活设备上沉淀多年的文档资产。
对这些平台来说，AI一出生就站在数据中间。
但这个高地正在被平台自己削平。
早在今年3月，企业微信开源了wecom-cli，覆盖消息、文档、智能表格、待办、日程、会议等核心品类；钉钉同期全面CLI化，把上千项核心能力改写成AI可直接调用的标准化指令；飞书也开源了CLI插件接入了，宣布支持所有主流Agent工具。
三家做这些事的初衷是让自己的AI更强，但通用协议一旦开出去，谁都能调用。
8月18日，千问办公正式接入企业微信。用户完成授权后，就能通过千问办公的对话界面读取企业微信的智能表格、新建文档等功能。
这些协同OA院墙不是被竞争对手翻过去的，是平台自己为了适配AI时代进行的主动改造。
当上下文可以被任何一个通过授权的Agent读取，“能读到多少”就很难再构成壁垒。
虽然没有它什么都做不了，但它越来越像空气——必需，却很难定价。
二. 高地2：可判断的对错
企业愿意为Agent付钱，前提是能说清楚这活干对了没有。
这一重门槛远比“读的更多”高。Agent写了一份报告，内容看起来合理，但数据口径是否正确？审批流推了一笔，签批顺序符不符合公司制度？
如果没有一个确定性的判据，Agent只是一台看上去很忙的机器。
依托于协同OA的组织骨架在这里变得更加稀缺，谁在什么时候审批了什么、组织架构怎么嵌套、权限怎么继承、谁和谁在哪个项目上协作过，这些信息天然带着对错的标记。
文档版本从A到B再到C有记录可查，日程安排和实际签到能交叉验证，这类上下文可以告诉Agent做得对不对。
钉钉和飞书在这块高地上保持着优势，2000多万家组织的权限链、审批链、协作关系积淀了很久，飞书aliy升级而来豆包工作伙伴，权限体系接近用户本人操作全程可追溯，敏感操作需人工确认。
与之相反的是金山办公，6.76亿月活设备上沉淀的数千亿份云文档，量虽然更大，但文档本质是只读语料，Agent读得懂，动不了，做完一份报告对不对没有内生的判据。
在第一个高地上金山最安全，在第二个高地上反而更加悬空。如果整个行业的竞争最终停在第一重，金山不可撼动；如果继续往后走，金山的不确定性就会增加。
WorkBuddy的开放平台负责人于洪潇用财务自动化的案例，进一步说清了两层高地的区别。
例如月底对账，几千条流水逐笔核对，错一笔就是事故。银行流水在银行网络上，发票在税务系统里，凭证在ERP里——Agent读不到这些数据，是第一个高地的问题。
对不上的那笔到底是漏记、重复、还是钱还在路上，判断留在财务的脑子里，这构成了第二个高地的问题。
数据够不着，Know-How不知道，再聪明的模型也无从下手。
WorkBuddy的办法是把第二个高地外包给生态。
开放平台首期放出五大模块：Buddy应用、专家、Skill、连接器和硬件。帆软把数据分析的Know-How接进来，北森把HR场景的判断力接进来，罗格科技把税务合规的经验接进来。
每一个伙伴带着自己领域里“什么算做对了”的判据，填补WorkBuddy自身不具备的行业纵深。首批30余个Buddy应用覆盖金融、法律、医疗、教育、公益等20多个领域，100多家伙伴入驻。
帆软战略副总裁沈涛认为这波机会比十年前做简道云赶上ToB SaaS窗口大10倍乃至百倍，主动提议全免费；微盟集团技术副总裁肖锋说这个入口一定要占；北森副总裁王瑶更冷静指出，目前还没有具体地说分成方案；腾讯则自己在发布会上也确认，支付能力与分发通路仍在加速建设中。
这是一幅坦率的画面，所有人都在赌未来，没有人现在赚钱。
三. 高地3：把失败炼成能力
Agent做错了一件事，如果错误能被分类、能被重跑、能被喂回模型或调度引擎，它就不只是一次失败，而是一份训练数据。
这是上下文的第三重价值，也是唯一具有复利效应的那一重。
腾讯在开放平台协议里要的第三份数据，包括调用频次、资源消耗、响应时长、错误日志、反馈评价等，用途则标注为统计分析、质量评估和标注，指向的正是这个高地。
标注意味着有人在给失败分类，在把“这次为什么没跑完”变成下一次的判据。
配套的工程设施更早就已启动。
腾讯由Youtu Lab、Keen Security Lab、WorkBuddy团队和云鼎安全实验室四个团队联合推出了基准测试WorkBuddy Bench。
260道题覆盖代码、Web、办公、安全四个子集，关键设计是双Harness并行，同一批任务分别在CodeBuddy Code和Claude Code两套执行框架上跑，做框架变量和模型变量的分离实验。
评测资产在Agent跑完之后才引入、全程断网、沙箱隔离，防的是背答案。
这套测试的目的，或许是在非编码的企业工作场景中建立可复位、可重跑、可归因的评测环境。
谁先拥有这样的环境，谁就能把用户每天踩的坑系统地变成能力。
但这个高地仍然面对系统性的建设难度，上线超过半年，WorkBuddy用户时有反馈存在长程任务重复执行、技能记忆混乱等问题。
测试基础目前更多还意图，从失败轨迹到标注再到模型改进的回路，目前也更多停留在产品层面。
钉钉和飞书反而在第3个高地上有一重结构性优势。
平台内的任务数据有优先条件回流到自家模型的训练和评测体系，例如用户在钉钉上跑任务摔了跤，千问可以从这个失败里学东西，钉钉的体验随之改善。
7月30日字节把飞书产品团队并入豆包，在组织层面打通了这个闭环，而且它们的第二个高地最强，意味着失败自带标签，审批走通没走通就是天然标注，连标注环节都省了。
第三个高地需要持续投入，关键问题在于投入的钱从哪来。
四. 转型与训练的错位
2026年夏天，三家参战大厂各自推进着组织收敛。
腾讯把QClaw产品中心的业务和团队划入WorkBuddy所在的部门；阿里将QoderWork、悟空、MuleRun合并为千问办公，交由6月11日接任钉钉CEO的陈宇森操盘；
字节把飞书产品团队并入豆包，赵祺任一号位，之后不久做了第二次收敛，Trae和扣子也整体并入豆包体系。
三次调整方向不同，只有字节把协同平台的产品团队塞进了模型侧，阿里是把Agent交给协同平台的负责人，腾讯动的是两个Agent之间的关系。共同点只有一个：资源向单一Agent入口收拢。
收拢之后，各自的家底和矛盾也在逐渐暴露出来。
钉钉、飞书目前的收入，主要依赖“人头”租金。
一家500人公司用飞书，按席位付费，人数乘以单价，年年续约。这门生意稳定、可预期，也支撑着平台有能力持续维护那套组织权限体系、审批流和协作记录，那些最值钱的上下文。
但Agent的定价逻辑正在离开人头。WorkBuddy走积分制，用多少扣多少，章庆元在7月讲订阅加AI用量长期并存，百度库库AI企业版按定制化打包。没有一家新入局的产品还在按席位收钱。
组织骨架越深厚，维护成本越高，对席位收入的依赖就越重；但矛盾在于，Agent越普及，企业越倾向于为结果付费而不是为人头付费。
供养最值钱上下文的那门生意，恰恰是被Agent时代第一个改写的生意。
WorkBuddy走向了另一个反面，其手里没有组织骨架，也没有相应的财务压力，腾讯说不给团队设商业化KPI、仍处于投入阶段。
机构源引的WorkBuddy月活数据已经突破2000万，虽然跑在诸多大厂企业Agent前面，但不代表上下文与任务的质量足够深，毕竟每一个上下文来源几乎要从头接。
开放平台的策略似乎也在尝试用广度来弥补深度，白皮书里几种合作模式的独家性一栏三处写着非独家。
开放生态负责人林佐露解释说，腾讯没有给生态定下多少家伙伴算成功的KPI，“开放是我们要做的工作，生态是一个结果”。
生态规模虽然起量很快，但还没到腾讯来思考建立护城河的时候。
于是，拥有最好训练素材的一方，承受着最大的转型压力；转型压力最小的一方，训练素材反而最薄。
在看百度库库AI月活2500万、金山6.76亿月活设备，同样各自悬在空中，上下文的高地等级和变现路径各不相同。
这意味着，目前远没有一家大厂能同时占住这3块高地。
五. 拿不走的那一层
有一些场景，是目前大厂的几种模式都很难触达的，例如金融风控、政务决策、国资合规等。
这些场景的上下文质量却可能更高，流程最刚性，后果最重，对错最可归因，是Agent最想进、最难进的地方。
9月2日的生态发布会上，做财税数智化服务的罗格科技展示了一台AI智能终端：罗拉超算盒，端侧可以跑35B参数的模型，封装了开箱即用的税务合规智能体。在端侧还是云上使用，取决于客户对数据出域的要求。
WorkBuddy的数据处理协议划了一条线，不覆盖保留在开发者自有环境或第三方环境中的数据。
5.5.2版本更新中，WorkBuddy悄悄在设置页底部上了本地模型Beta入口，首个可下载模型是Qwen3.6 35B-A3B，数据不出本机，不吃云端额度。
端云分离让Agent能进到场景里,但代价是端侧的数据不进腾讯的运行时，最有价值的失败轨迹不会被公有云看到，第三个高地会在这里被锁死。
协同平台对这个场景的回应是私有化部署。
钉钉可以面向企业提供独享环境，飞书的方案强调数据所有权与账号一致、操作全程可追溯，但私有化的本质是把平台搬进客户的围墙里，规模效应和网络效应在这个场景下大打折扣。
届时合规开始变成竞争门槛。
信通院8月6日公布首批办公智能体能力评估结果，围绕智能交互、全场景任务执行、安全防护和技能管理四个维度打分；
千问办公成为国内首个通过16项测试的产品。8月25日豆包工作发布时也强调拿到了国内首批双认证；
8月，湾擎·WorkBuddy在广东政务系统上线，广东省医保局等首批省直单位已开展数十个场景对接与试点。
谁先拿到资质和交付案例，谁在高敏场景的招投标里多一张入场券；而在高敏场景里，交付的更多是信任。
信任的生长速度和开放生态的扩张速度又是两个平行的轨道。
这意味着，整个市场Agent价值最大的一块场景，未必形成赢家通吃的局面，它会长期分散在少数几家有交付能力和合规资质的公司手里，与开放平台的广度逻辑构成天然的互补，也构成天然的边界。
六. 一场双向的加速
腾讯为了扩大生态宁愿放弃用户数据，只要失败的痕迹，这个选择揭示的其实并非腾讯的独特策略，是整个行业的共同处境。
上下文的存量正在被开放协议拉平，体验层的壁垒同样如此，甚至大厂们在抢的东西都越来越接近：
把上下文转化为可靠执行力的能力，以及持续改进这个能力的机制。
三个高地给出了一个排序的标准。第一个高地已经商品化，读得到不再是护城河；第二个高地形成了一层过滤，B端愿不愿意付钱取决于Agent能不能说清对错；第三个高地是唯一有复利的地方，但它需要前两个高地的支撑——没有足够的上下文就没有足够的执行，也就无法积累足够的失败，更难获取可观的复利经验。
这条链条已经不再单纯比较上下文的数量或质量，而是竞争谁先把三个高地贯通、形成能力闭环。
但能力闭环的打造始终是需要可持续的现金流来形成正反馈，不计回报只适用于业务探索的初期阶段。
过去，协同平台的席位制供养了最深的上下文，但席位制正在被Agent的逻辑侵蚀。
如今，积分制和按量计费能匹配Agent时代的使用方式，但短期内撑不起协同平台十年积累的组织服务成本。
谁先在收入结构里跑通非席位的部分，谁才有资源持续投入第三个高地，而不是被旧模式的惯性拖回去。
两条路线正在向对方靠近，速度比预期快。
协同平台在往外走，豆包工作继承飞书的权限体系和知识库，作为独立产品面向所有人提供下载；千问办公同时跑在钉钉、飞书、企业微信上。
开放路线在往里走，WorkBuddy的身份体系、跨端记忆、积分制都在制造使用惯性；Buddy应用和专家中心指向行业纵深和组织知识的沉淀。
大厂们的每一步都试图让上下文走得更远，登上更高的高地。
章庆元在7月的发布会上说过一句话，对这场竞争里的每一个参与者都适用：AI是未来几年唯一的、也是最重要的机会。
