字節做了個 AI 手機，釘釘做了臺 AI 主機

編輯｜張倩、陳陳

沒想到，2025 年的最后一個月，AI 硬件圈竟然這么熱鬧。

月初，豆包 AI 手機上線即刷屏。大家發現，原來讓 AI 接管手機之后，那么多事情都可以自動化。但沒想到，上線第二天，一些 App 就用不了了 —— 原來多個平臺把豆包助手當成「腳本類外掛」來風控了。一場關于隱私安全、互聯網盈利模式的大討論就此展開，到現在還沒平息。

更出人意料的是，AI 手機還沒看明白，這幾天又來了個 AI 主機。

在昨天的 AI 釘釘 1.1 發布會上，釘釘發布了第二款 AI 硬件DingTalk Real。這臺 AI 主機定位「真實可見、可觸」的 AI Agent 的執行載體。它的發布讓人有些意外：為什么是釘釘？什么叫 AI 主機？

當所有人還在討論 AI 手機的時候，釘釘直接把戰場拉到了企業場景。但如果退一步看，豆包和釘釘想做的事其實是同一件：不是改造某個 App，而是重新定義設備（手機 / 電腦）本身的角色 —— 從「人來操作 App」，變成「AI 來操作 Agent」，人只管提需求

這種對于 AI 新入口與舊規則邊界的試探，釘釘選擇從一臺主機開始。這背后，藏著釘釘對「AI 接管設備」這件事獨特的理解。

DingTalk Real

給硅基員工一間獨立辦公室

其實在這場發布會之前，我們就聽到過「DingTalk Real」這個名字，因為關于它的籌劃很久之前就開始了。

還記得今年 8 月那場 AI 釘釘 1.0 發布會嗎？當天，Keynote 臨近尾聲，無招（釘釘老大陳航）突然拋出了「One More Thing」：

他說，這個神秘的新品名叫「DingTalk Real」，是 AI 釘釘 2.0 的雛形。它可以讓釘釘在你的電腦上為你持續工作，在內部環境中訪問你所有的數據，7×24 小時不間斷地為你解決問題、發現機會。這一預告可以說是把場內外觀眾的好奇心直接拉滿。

如今，四個月過去，「DingTalk Real」終于亮相了。

無招介紹說，「DingTalk Real」上面運行的是他們為AI 釘釘 1.1 重點打造的智能體操作系統 Agent OS。企業只要把「DingTalk Real」 部署進本地，員工不管在哪兒，都能用釘釘遠程喚醒 AI Agent。這些 Agent 被圈在授權范圍內，既能安全訪問內網，也能翻本地文件、調業務系統、用釘釘數據，一條指令就能串起跨環節、跨工具的活兒，甚至讓多個 Agent 打配合。

說白了，以后每個人到崗，先領的可能不是電腦，而是一個 AI 助手。主機里跑的不再是零散 App，而是一群能直接把事辦妥的智能體。

這種設計背后有多方面考量。

我們知道，當前有很多 Agent 運行在云端或虛擬環境中，只能通過 API、網頁工具或 MCP 封裝接口間接完成任務。這意味著它們很難訪問企業已有的本地文件、PC 軟件、內部系統，更無法對已有工作成果進行加工優化，執行鏈條在關鍵一步被切斷。

但如果讓 Agent 運行在本地，比如員工的手機、電腦上，又會引發新的問題。因為要想讓 Agent 放開手腳干活，就需要開放很高的權限（就像豆包 AI 手機那樣），這會立刻觸及企業最敏感的權限與合規問題。沒有系統級隔離與審計機制，企業很難放心讓 AI 深度參與核心流程。

相比之下，「DingTalk Real」選的是一條既能讓 Agent 放開手腳干活，又完全可控的形態。

它的核心思路，是直接給 AI 一臺獨立的物理主機，上面既有手機運行環境，也有電腦運行環境。在這臺硬件上，Agent 可以像真人一樣操作瀏覽器、PC 軟件和各類應用，而不是被限制在有限的 API 調用里。所有任務都發生在隔離的 AI 執行環境中，不會觸碰員工真實的電腦和手機，從源頭上規避了開放權限帶來的安全問題。

正因為有了這樣一套獨立運行環境，Agent 才能真正接入企業內部的數據體系，獲取足夠的「上下文」。它的數據訪問被納入統一的權限管理之中，可以在企業管理員配置的范圍內，訪問釘釘里的差旅應用、人事系統、審批流程、文檔與知識庫等私有數據。誰可以用、能用到什么程度，都有明確邊界，Agent 執行的每一步操作也都有記錄可查，不再是一個不可回看的黑箱。

與此同時，這臺硬件是7×24 小時在線的，讓 AI 每一次訪問的都是實時、最新的數據。員工不需要把自己的電腦或手機讓出來「給 AI 占用」，也不用擔心關機、斷網導致任務中斷。像差旅規劃、競品調研這類耗時又瑣碎的工作，可以直接交給 Agent 在后臺持續跑。而在關鍵節點上，系統仍然把決策權牢牢留在人的手中。AI 可以負責分析、推薦和執行準備動作，但關鍵的決策和執行，依然需要人工介入確認。這樣一來，Agent 的效率被充分釋放，但企業對風險和邊界的控制并沒有被削弱。

其實，當企業真正決定讓 AI 接管設備的時候，他們想要的不是一個激進的入口，而是一個可控的執行場。「DingTalk Real」提供的就是這樣一個可控執行場。它給 Agent 一個被允許、被約束、被審計的現實環境，讓 AI 能進底層系統，看真實數據，但又不直接碰人的設備，就像坐在一間獨立的辦公室里。

接下來，我們就看看它具體是怎么跑起來的。

AgentOS

給 DingTalk Real 裝上「大腦」

當 Agent 開始具備獨立運行環境，并在權限控制下接入真實業務數據，企業面臨的挑戰并沒有結束：這些 Agent 應該如何被統一調度、協同執行，并融入日常工作流，而不是變成一組分散、難以管理的能力模塊？如果每一次任務仍然需要用戶判斷該喚起哪個 Agent，那么 Agent 的復雜性，最終仍會回到人身上。

在這一問題上，釘釘并未將「DingTalk Real」作為一臺孤立的 AI 主機，而是將其納入 AgentOS 這一統一的任務調度與協同中樞之中。

AgentOS 是一個企業級 AI 工作操作系統，一個讓大量 AI Agent 能夠在真實企業環境中被統一調度、協作、治理和規模化使用的系統級底座。

在 AgentOS 上運行的不再是傳統意義上的 App，而是具備理解、規劃與執行能力的 AI Agent。在這里，人類的角色也隨之發生變化，只要下達指令，讓 AI 去執行就可以了。

從架構上看，AgentOS 主要包含以下幾個層級：

AgentOS 內核底層，提供了 Agent 開放平臺、模型訓練平臺、MCP 接入等等開發能力，并負責任務理解、拆解、規劃與調度，同時承擔權限控制、審計、日志與風控等企業級治理能力。

釘釘 ONE。這是釘釘為 AI 時代打造的人與 Agent 協作的新一代桌面入口。用戶登錄釘釘后，無需在不同產品和功能間切換，只需通過釘釘 ONE 這一入口，便可發起搜索、問答或任務需求，由系統在后臺完成相應的 Agent 調度與執行。

AI 搜問。負責理解用戶意圖，匯集了多種主流模型能力，能夠在需要時統一調度各類 Agent、MCP 與工具協同工作，同時還能完成企業知識搜索與業務相關問答，成為用戶指揮 AI 工作的核心入口。

AI 搜問推出全新的大模型融合問答模式，匯集全球主流模型，可根據用戶的對話意圖與任務類型，自動匹配最合適的語言、圖片或視頻模型。

超級 Agent 「悟空」。當 AI 搜問判斷任務需要被執行時，真正承擔執行與協同工作的，是 AgentOS 下的通用 AI Agent 「悟空」。

「悟空」像是一個 Agent 總調度員，具備自主規劃、執行和自我反思能力。不僅能理解釘釘內的聊天記錄、日程、文檔和業務數據，還能在合適的節點調用釘釘內的各類 Agent、第三方 Agent 以及相關工具。企業、開發者及 AI 服務商都可以在 AgentOS 內搭建專屬 Agent，供「悟空」調用。

還有就是「DingTalk Real」這臺 AI 硬件，為 Agent 提供獨立、安全、可控的真實運行環境，使其能夠后臺運行、不搶占用戶設備，并在隔離條件下訪問企業內網、本地文件和業務系統。

這一體系的底層由釘釘開放平臺提供支撐，這里匯聚了豐富的大模型也可以接入企業自建模型、訓練的模型與 MCP 組件，聯通釘釘內部產品、第三方 Agent 以及軟硬件生態。按照規劃，未來釘釘上的所有 AI 產品，都將基于 AgentOS 架構進行搭建和運行。

目前，在 AgentOS 與「DingTalk Real」的協同下，釘釘已經跑通了多個高頻、可復用的企業級 Agent 場景：覆蓋 AI 差旅、AI 招聘、AI 客服等核心業務環節。

在差旅 Agent 運行時，「DingTalk Real」能夠承擔全網比價任務。它會像人一樣，在一個手機環境中點開各種 App，輸入房型、入住時間等信息，然后比價、排序，真正做到給公司省錢。

更重要的是，「DingTalk Real」本身已經完成工程化與企業級打磨。按照規劃，這一面向企業的 AI 硬件已經開始小范圍共創，并將于1 月進入正式可交付階段

從 AI 釘釘 1.1 開始

AI 時代的工作雨林開始生長

「DingTalk Real」的發布，其實說明釘釘已經想清楚了一件關鍵的事：當 Agent 真正進入企業流程、開始承擔執行責任時，它到底應該運行在什么地方。

釘釘給出的答案是「DingTalk Real」。這當然不是唯一解，但在企業對安全、合規和穩定性要求極高的現實約束下，這是一條足夠務實、也足夠工程化的路徑。

當這個問題被想明白之后，釘釘的多 Agent 體系才真正擁有了可以生長的土壤。一個個 Agent 向上延展，彼此協作，逐漸形成了一片屬于 AI 時代的工作雨林。

為了支撐這套體系，釘釘自身也在同步完成一次深度重構：產品全線 Agent 化、MCP 化，讓 AI 能隨時接入業務能力；同時向垂直領域開發者開放，共同搭建生態。

如今，釘釘已經構建起全球最大的企業級 MCP 廣場和 AI 助理市場，并通過算力分成、按效果付費等機制，把合作關系直接綁定到真實業務價值上。

當然，「DingTalk Real」大概率也會卷入輿論的撕扯 —— 新產品效果如何、對既有互聯網邏輯規則沖擊幾何，爭議不會少。但無論是它還是豆包 AI 手機助手，都在逼著整個行業直面一個問題：當 AI 深度介入人類世界，規則該怎么定？偉大的創新者，往往先制造問題，再用時間給出答案。