10 月 21 日，「搭子进行时·杭州站」百度搭子产品发布会在杭州办。发布的东西不少，但真正值得琢磨的不是功能清单，而是它把重心往哪儿挪了：从写周报、做方案，挪到车间、供应链、订单这些生产经营环节。
官方给的两个数字放在一起看最说明问题：2026 年 10 月企业客户数环比增长 83%，交付物需求环比增长 4.3 倍。第一个数字说明买的人在变多，第二个数字说明买的东西变了——不再是「一个能聊天的助手」，而是「一件能交出去的东西」。
一、事实梳理：这次发的是四块能力
- 执行侧：新增电脑与手机操作能力，通过识别界面来操作「没有 API 的系统」，完成跨应用任务；开发模式深入代码工程，能理解项目上下文、修改文件、执行命令并预览调试。
- 专业侧：已有的 30 多个专家套件之外，新上线投标套件（解读招标要求、审查投标文件、输出风险清单）；专业工作台支持应用开发、数据分析和 Office 文件生成，并保留人机协同环节。
- 上下文侧：企业知识库提供规范依据，新发布的工作看板围绕任务组织资料、指标与进度，记忆系统延续已确认的要求；项目协作支持成员与智能体共享背景、并行执行和接力交接。
- 安全与交付侧：Agent 安全中心，官方表述为「6 重防护 × 7 道防线」，高危操作须人工授权、任务在沙箱中隔离运行、执行过程可追溯；部署形态可选公有云、专属 VPC、私有化或混合云；与联想开天、麒麟、统信四方联合发布全栈国产通用智能体，并联合推出预置模型和运行环境的「百度搭子工作站」；同时新增 FDE 落地专家团队，帮企业定制智能体、梳理场景和数据。
客户案例给了三个，都指向同一件事——把散落的记录变成能追的流程：调味品企业松鲜鲜用它做供应链降本追踪，业务人员更新降本表后，每周定时分析采购、研发、仓储的目标与实际进度，单次汇总分析从 2 个工作日压到 3 分钟以内（官方注明不含数据采集和实际降本执行）；艾瑞卡高定木作把销售沟通记录转成摘要推入业务系统；创想无垠用 Agent API 搭跨境数字员工，关键环节保留人工审核。
下一个时间点是 11 月 12 日的百度世界 2026，主题「下一幕，智能组织」，会披露企业场景进展与「芯-云-模-体」全栈成果。
二、第一个变化：竞争单位从「任务」变成「交付物」
「交付物需求环比增长 4.3 倍」这句话值得单独拆。任务和交付物是两个不同的计量单位：任务是「帮我查一下」「帮我写个初稿」，交付物是「一份能提交的投标文件」「一张能看的降本看板」「一份能过审的报表」。前者按次算，后者按件算。
这个转变对厂商和对采购方都是压力。对厂商，交付物意味着要为结果负责，不能停在「我已经生成完了，你自己看着办」；对采购方，交付物意味着验收标准必须写清楚，否则扯皮会比以前更多。这也是为什么这次发布会把工作看板、记忆系统、知识库三样东西捆在一起讲——它们不是三个功能，而是「让交付物符合企业口径」的三个支点：看板管进度，记忆管已确认的要求，知识库管规范依据。
这套思路其实和用 AI Agent 做投标文件那类实战是同一件事：真正的难点从来不是生成，而是「逐条应答不漏项、废标风险提前自查」。
三、第二个变化：开始正面处理「没有 API 的旧系统」
这次发布里最实的一块，是电脑与手机操作能力——通过识别界面来操作没有 API 的系统。这句话为什么重要？因为中国企业的存量系统，绝大多数没有可用 API，ERP 是十年前的、MES 是定制的、财务系统还在用客户端。你让 Agent 去调接口，等于让它去敲一扇不存在的门。
界面操作是当下唯一现实的路径。但它天生脆：页面改版、弹窗顺序变化、加载慢半拍，都会让脚本失效。所以这块能力能不能用，不看演示成功率高不高，而看三件事：失败时能不能被发现（不是静默跳过）、失败后有没有人工兜底、改版之后多久能修。这三件事没答案，界面操作就是一颗定时炸弹。
顺带说一句判断：凡是靠界面操作干活的任务，都应该按「高风险动作」对待。站内客户可见动作怎么管那篇讲的外发、承诺、删除要留最后确认，在这里同样适用——只不过对象从「发消息」换成了「点按钮」。
四、第三个变化：安全中心从「加钱买」变成「默认有」
Agent 安全中心这次是作为标配发布的：高危操作须人工授权、任务沙箱隔离、执行过程可追溯，外加四种部署形态可选。官方用一个「6 重防护 × 7 道防线」的说法概括，这个数字不必太当真——它更像给采购看的护栏清单，而不是可验证的安全等级。
真正要问的是三个能验证的问题：高危操作的授权名单能不能按角色配、能不能按任务临时收窄；沙箱隔离能不能拿出证据（跑一个越权样本，看它是不是真被拦住）；审计日志能不能导出、能不能给第三方看。这三问答不上来，防线的层数就没有意义。
关于沙箱该隔离哪几样东西、四种方案怎么选，站内AI Agent 沙箱那篇拆得比较细；权限怎么按最小集收，可以看权限管理。厂商把这两件事做成默认，对行业是好事——至少不用每家都从零论证一遍。
五、国产化与 FDE：两个不那么「AI」的动作
与联想开天、麒麟、统信四方联合发布全栈国产通用智能体，还推出预置模型和运行环境的「百度搭子工作站」——这两件事指向的是政企采购清单，而不是技术指标。工作站这个形态很有意思：把模型和运行环境预置好，本质上是把「部署」这个最容易出事的环节打包掉。对客户来说省事，对厂商来说是把交付标准化。
FDE（落地专家）团队则是这次最不像 AI 公司的部分，也最可能是转化率最高的部分。企业不缺工具，缺的是有人帮它把场景、口径和数据理顺——这件事目前没有任何模型能自动完成。
六、竞品在同一周做了同一件事：收拢
这次发布会顺手透露的行业动向，比产品本身更有信息量：腾讯把 QClaw 团队并入 WorkBuddy 所在的云产品六部，QClaw 已宣布 12 月 24 日停服，引导用户迁移至 WorkBuddy；阿里把 QoderWork、悟空、MuleRun 整合为「千问办公」，交由钉钉推进；字节把 TRAE、扣子并入豆包体系。
四家的动作高度一致：先收拢入口，再拼落地。多产品线并行的阶段结束了，因为企业客户不愿意为四个入口分别谈一次采购。这个趋势对自建 OpenClaw 的团队有两个含义：一是厂商侧的整合会带来更强的默认集成能力，自建要重新评估「哪些必须自己干」；二是厂商的护城河正在从模型能力转向三件脏活——接存量系统、过安全审核、有人驻场。
QClaw 停服这件事值得单独提一句：它是一个提醒，任何依赖单一厂商产品搭建的工作流，都要提前想好迁移路径。站内企业微信与 WorkBuddy 双向互通和WorkBuddy 开放平台两篇可以作为观察这个迁移窗口的参照。
七、老达点评
第一，这次发布真正的进步不在模型，在「承认存量系统没有 API」。 过去两年企业 Agent 的落地卡点，一大半不是模型不够聪明，是数据拿不到、按钮点不了。愿意正面处理界面操作，说明厂商开始接受中国企业的现实，而不是要求客户先改造系统。
第二，「6 重防护 × 7 道防线」这类表述要打折看。 安全这件事只能被验证，不能被宣称。企业选型时把「能不能跑一个越权样本给我看」写进验收条款，比看多少页 PPT 都管用。
第三，83% 和 4.3 倍是环比、是官方口径、没有绝对值，别当市场份额读。 环比增长在高基数上很难维持，真正该看的是半年后的留存和续费——企业客户第一年买的是新鲜感，第二年买的是习惯。
第四，FDE 团队是这次最聪明的投入。 它承认了一个事实：企业 Agent 的最后一公里是人力活，不是产品活。这也意味着这门生意的毛利结构会更像咨询，而不像软件。
第五，对做自建 OpenClaw 的团队，这次发布是个提醒而不是威胁。 厂商把安全中心、国产化、驻场交付做成标配，等于替行业交了教育成本；自建的优势仍然是可控、可改、便宜，但「接系统、过审核、有人兜底」这三件事，得自己认下来，别指望绕过去。
八、接下来看三个观察点
- 界面操作的成功率和失败兜底有没有公开数据。 这是这次发布里最实也最脆的一块，没有数据就只能靠试用验证。
- 安全中心能不能给出可导出的审计证据。 能导出、能对第三方出示，才算真的可追溯。
- 国产化栈的兼容清单和实际性能。 「全栈国产」这四个字在采购里很值钱，在跑批任务里得看真实指标。
九、总结
把这次发布压缩成一句话：企业 Agent 的竞争单位从「一次任务」变成了「一件交付物」，竞争场地从办公桌搬到了生产线，而搬过去要过三道关——能不能操作没有 API 的旧系统、能不能通过安全审核、有没有人帮着落地。
对采购方，这意味着验收标准要改：别再问「它能不能做」，要问「做完了怎么验、错了谁担」。对厂商，这意味着卖点要改：模型分数越来越不值钱，接系统的能力、过审的能力、驻场的能力才值钱。对整个行业，这大概是好事——热闹的阶段过去了，脏活累活的阶段开始了。
