5 min read
全天候运行的 AI 智能体正在进入小企业软件，而今年交给它的工作数量，恰好应该是一项。
这并不是在否定这项技术，而是在判断风险落在哪里：一家没有 IT 部门、没有第二双眼睛、晚上 11 点出问题时也无人可求助的企业。新一代智能体不会等你输入指令，它会在对话之间持续工作。这改变了犯错的代价，独自经营的老板在兴奋之前，应该先把这一点算进去。
如今的“全天候”到底意味着什么
根据 AI Agent Store 每周智能体新闻汇总 对发布报道的整理，OpenAI 新推出的 Dots 是一种智能体，即使你没有在和它聊天，它也会继续追求你设定的目标。据报道，每个 Dots 都运行在自己的云端电脑上，持久记住自己的目标，能够做调研、创建和编辑文件，并操作你连接的应用。首批开放对象是较高等级的付费套餐，而不是所有用户。
OpenAI 并非孤例。Microsoft、Google 以及越来越多的初创公司都在推动能够在后台运行的智能体。我们此前已经分析过 Copilot Autopilot 和 Amazon 的全天候卖家助手。方向很明确：在你睡觉时也在工作的 AI。
问题不在于它是否令人印象深刻。它确实令人印象深刻。问题在于，当它出错而你又没在看的时候，会发生什么。
为什么要保持克制
无人看管时，错误会层层累积
聊天机器人给你一个错误答案，代价就是一个错误答案。你读了，皱皱眉，然后继续。一个在无人监督下连续工作八小时的智能体，可能把同一个误解重复一百次：每份草稿里都是错误的价格，每条笔记里都把客户归错了档，一条调研线索整晚都在追错竞争对手。自主性会放大智能体所相信的一切，包括它的错误。
安全界已经开始担忧
OWASP 大语言模型应用十大风险 是一份被广泛使用的 AI 软件安全清单，其中把“过度代理”列为核心风险之一：赋予 AI 系统超出任务所需的权限、工具或自主性。这恰好准确描述了一次性把收件箱、文件和支付工具全都交给后台智能体的做法。
大公司用安全团队、审计日志和审批流程来应对这种风险。而独自经营的老板，通常只有一个密码管理器和一片好心。
节省时间并没有保证
我们在分析 为什么四分之一的小企业从 AI 中看不到回报 的研究时发现，差别很少在于工具本身，而在于老板是否定义了一项清晰、具体的工作。全天候智能体让这一教训变得更加重要。把一个模糊的目标交给一个不知疲倦的员工，只会产出大量模糊的结果。
对我最有力的反驳（以及它为什么不改变结论）
最好的反驳很简单：独自经营的老板，恰恰是最需要不占用自己注意力的帮手的人。怀疑者会说，如果还得盯着智能体，那还有什么意义？
这话有道理。但从一项工作开始，目的并不是永远监督它，而是在低风险的事情上 弄清楚这个智能体会怎样出错，好决定下一步可以放心交给它什么。每个认真采用新技术的组织都会先做试点。一人公司应该做一个规模更小的试点，而不是直接跳过。
好的“那一项工作”是什么样的
选择一项在以下四点上都表现良好的任务：
- 以读为主，少写入。调研、监测和总结，胜过发送、购买和删除。
- 容易检查。喝杯咖啡的五分钟里就能核对结果。
- 出错代价低。犯一次错只需要重做，而不会让你失去客户或退款。
- 重复发生。每天或每周都会进行，这样你能积累足够的运行次数来判断它是否可靠。
适合作为第一项的工作：每周查看竞争对手公开的价格页面，每天早上汇总你所在细分领域的行业新闻，或者持续整理一份你可能赞助的本地活动清单。不适合作为第一项的工作：任何会直接给客户发邮件、接触你的银行或支付处理商，或者修改你网站的事情。
第一天就值得设好的防护措施
- 最小权限。只连接这项工作需要的应用，并优先选择只读或仅草稿权限。
- 一份书面说明。用两三句话描述目标、怎样才算“完成”，以及智能体绝对不能做的事。
- 每日检查。花五分钟回顾它昨天做了什么，并简单记录错误。
- 一个你会用的紧急开关。开始之前，先找到在哪里暂停或删除智能体，以及如何断开它连接的应用。
- 30 天复盘。一个月结束时，根据你的错误记录做决定，而不是根据它看起来有多厉害。
如果你想用更正式的方式思考这个问题，美国政府的 NIST AI 风险管理框架 是免费的，核心也是一个类似的循环：了解系统做什么，衡量它表现如何，管理你发现的风险。你不需要通读全文，重要的是养成这个习惯。
2026 年底，独自经营的老板处在什么位置
全天候智能体是一次真正的转变，一年之后，其中一些会可靠到足以运行小企业的多个环节。但对大多数老板来说，现在还没到那一步，而厂商自己分阶段推出的做法也说明他们心里有数。我们在讨论 足以以假乱真的 AI 视频智能体 时主张的那份谨慎，在这里同样适用：能力到来的速度，快过围绕它的安全习惯。
所以，先给智能体一项工作。观察它一个月。然后再给它第二项。和发布会视频相比，这个节奏会显得很慢。但正是这样，你最终得到的才是一个值得信赖的帮手，而不是一个需要收拾的烂摊子。
你会先把哪一项低风险的工作交给全天候智能体？如果你说不出一项能通过上面四项测试的工作，那这就是你目前的答案。
