1 min read
当你使用的 AI 工具不再借用你的登录信息，而是拥有了自己的账号，你的生意会发生什么变化？
这已经不是假设性的问题。短短两周内，两家最大的办公软件公司都推出了 AI“同事”，它们在你的系统里以自己的身份、自己的账号和自己的权限工作。用 Microsoft 的话说，其新智能体 Autopilot 拥有自己的身份、记忆、电脑和工作空间。Google 的新同事智能体则会获得自己的 Workspace 账号，包括邮箱地址、日历和 Drive。
这两款产品首先面向大企业，目前仍在逐步推出。但它们背后的设计思路很快就会进入小企业工具，现在趁你还能自己定规则的时候想清楚，是值得的。这是一篇关于 AI 智能体权限的策略文章：什么在改变，什么是真正的进步，什么被夸大了，以及一人企业主在任何智能体入驻之前应该采用的五条规则。
Microsoft 和 Google 到底宣布了什么
9 月 25 日，Microsoft 推出了重新设计的 Copilot，包含 Home、Code 和 Autopilot。Autopilot 以前叫 Scout，是一个持续运行的智能体，可以监控频道、跟进对话、执行周期性任务，并在几天后无需新指令就继续推进项目。Microsoft 表示，它背后有权限、审计和治理机制，由你来设定它的目标和边界。它原计划在 9 月底进入非公开预览，Microsoft 表示这类智能体工作按用量计费。
10 月 8 日，Google 紧随其后发布了Gemini at Work 系列公告。你描述一个角色，Gemini 就会创建一个拥有自己 Workspace 账号的同事智能体。Google 表示，这个智能体以自己的身份而不是你的身份行事，只能看到你或你的团队与它共享的内容，并且它的每一个操作都会写入审计记录，记在智能体名下，而不是某个人名下。管理员还可以为每个项目设定硬性支出上限，达到上限时智能体会暂停。
为什么这确实比旧方式更好
这一点，我心里的怀疑派也不得不承认：给智能体一个独立账号，是比如今大多数一人企业主的做法更安全的设计。
目前，小企业典型的 AI 设置方式，是把你自己的访问权限交给工具。你把它连接到自己的 Gmail、日历、记账软件，一切都用你的名义。一旦出了问题，很难分清哪些是你做的、哪些是 AI 做的，而收回它的权限往往意味着要理清好几个连接。
为智能体设立独立身份，可以解决三个实际问题：
- 归属清晰。如果发出了一封奇怪的邮件，或者某个文件被修改，记录会显示是智能体做的，而不是你。
- 范围可控。智能体只能看到你刻意与它共享的内容，而不是你的账号能访问的一切。
- 一键关停。停用一个账号，比撤销十几个应用连接容易得多。
再加上 Google 的支出上限，你就有了一套合理安排的要素：一个有工牌的助手、一串有限的钥匙、一份预算，以及它碰过的所有东西的记录。
对一人企业来说被夸大的部分
现在说说怀疑的那一半。“数字同事”这种营销说法，忽略了一些在你身后没有 IT 部门时更加重要的事情。
第一，记录只有在有人看的时候才有用。大公司有管理员盯着审计记录。你只有周二下午两通客户电话之间的空档。一个在凌晨 2 点犯了错并如实记录下来的智能体，终究还是犯了错。
第二，“它自己的账号”可能悄悄变成“它能访问一切”。安全来自只共享智能体真正需要的内容。现实中，因为挑选文件夹很麻烦，人们很容易把整个 Drive 都共享出去。这样做，你就只是用一个多出来的邮箱地址重现了旧问题。
第三，按用量计费很难预测。Microsoft 按用量对这类智能体工作计费，而 Google 自己应对智能体成本失控的办法就是支出上限。这说明成本是可能上涨的。如果智能体在你睡觉时工作，它也可能在你睡觉时花钱。
第四，可用性。这两款产品都不是你今天下午就能订阅的小企业方案。问题不在于“我该不该买”，而在于“当这类工具进入我用的应用时，我应该已经有哪些规则”。
在任何 AI 智能体拿到账号之前要采用的五条规则
1. 一个智能体，一项工作，写下来
在创建或连接任何智能体之前，用一句话写下它的工作内容，以及“完成”是什么样子。“为新的预约咨询起草回复，并放进草稿文件夹”是一项工作。“帮我处理邮件”不是。我们在关于常驻智能体只该做一件事、而不是十件的文章里详细论述过这一点。
2. 共享文件夹，绝不共享整个 Drive
为智能体的工作建立一个专用文件夹或标签，只共享这一个。如果以后这项工作需要更多权限，再一项一项地增加。先给最少的权限，碰壁了再扩大。
3. 先出草稿，再发送
凡是要从你的生意里发出去的东西（邮件、发票、帖子、付款），都由智能体准备、你来批准。至少第一个月保持这样，而涉及金钱的事情则永远如此。我们在让 AI 起草工资单但绝不盲目信任的观点中，也是同样的逻辑。
4. 自己设定预算上限
如果工具提供支出限额，先设得低一些，以后再提高。如果没有，就在日历里设个提醒，第一个月每周检查一次用量。意外账单是小企业在按用量计费的 AI 上吃亏最常见的方式。
5. 每周花十分钟查看记录
每周一次，快速浏览智能体做了什么。你不需要逐行审计，只是在找任何出乎意料的东西。如果一个月下来从没发现意外，就可以放宽一些。如果发现了，先收窄范围，再考虑扩大任何权限。我们的一页纸 AI 政策指南是把这些规则写下来的好地方。
未来走向，以及该优先做什么
方向很清楚：AI 工具正在从“你与之对话的助手”变成“在你的系统里有自己座位的帮手”。对一人企业主来说，这种转变既不必害怕，也不必急着追。独立身份的设计是真正的进步，但为拥有 IT 团队的公司设计的保护措施，只有在你完成它们默认你会做的那一点点设置时，才能保护你。
所以，习惯比产品更重要。从现在起，就用你已经在用的工具，养成给 AI 明确的小任务、有限的文件夹、审批步骤和预算的习惯。等到智能体账号进入你付费的小企业方案时，你就已经清楚该共享什么、该留下什么了。
你的生意里，哪项工作你愿意交给拥有自己账号的智能体，哪项你绝不会交出去？欢迎在评论区告诉我们。
