AI办公成了新战场！WorkBuddy们上岗前，数据和Token得先收回企业手里

多种 Agent 统一纳管，全程追溯模型使用。

作者 |  陈骏达

编辑 |  漠影

近期，AI 办公领域热度飙升。WorkBuddy、TraeWork、Qwen Work 等产品相继进入企业场景，涵盖写方案、做 PPT、改代码乃至全流程自动化任务。

然而，繁荣背后隐患丛生：Agent 越权读取文件、调用外部接口致数据泄露、恶意插件夹带代码等安全事件频发。这迫使企业管理者必须正视模型调用、数据流向及 Agent 权限的透明化问题。仅靠制度已不足够，企业亟需一套能统一管理 AI 能力、让运行过程可视化的基础设施。

针对这一痛点，浪潮信息正式发布元脑 AI Work 一体机，旨在为企业构建安全的 AI 办公底座。

01. Agent 时代：安全边界从数据层扩展至运行全过程

要解决“怎么管”的问题，首先需厘清 Agent 带来的变革。传统 AI 多停留于对话与内容生成，安全风险主要集中在数据泄露，对策多为私有化部署以确保“数据不出域”。

而 Agent 具备读取文件、调用工具、连接业务系统及生成代码的能力，直接参与任务执行。此时，安全挑战已从“数据去哪了”延伸至"Agent 在运行中做了什么”。若仅在出口审查，无法覆盖运行过程中的动态风险。

具体而言，企业的安全边界在三个维度被重新划定：

权限边界

Agent 需被授予读写文件、访问系统及调用接口的权限。权限过大易引发核心数据被误读或篡改的风险；且临时授权往往缺乏记录，导致事后审计无据可查。

行为边界

Agent 执行是动态过程，涉及工具调用、决策逻辑及内容输出。传统手段难以覆盖全链路，缺失完整运行记录将导致故障复盘困难。

资产边界

Skill 作为 Agent 的能力包，可能包含脚本与第三方依赖。来源不明的 Skill 可能在正常任务中窃取数据。随着 Skill 数量激增，类似软件供应链的安全风险将被放大。

综上，Agent 时代的安全管理对象已从单纯的数据升级为行为全过程。

02. 模型、数据与 Agent 运行收回企业环境，实现统一管控

面对新挑战，行业存在“堵”与“疏”两种思路。限制外部工具往往催生“影子 IT"，将风险转入地下。元脑 AI Work 一体机选择“疏”的策略：支持企业在自有环境中统一部署 WorkBuddy 等智能体，员工前端无感使用，后端由企业统一管控模型、Token 及 Agent。

该一体机提供两个版本以满足不同需求：

Foundation 版：数据自主与 Token 自控

该版本聚焦数据本地化处理与 Token 调用追踪。企业在一体机部署模型服务，生成统一访问凭证；员工仅需在 WorkBuddy 配置地址与 Key 即可接入。实测显示，接入后可流畅完成公文规范调整及 PPT 生成，体验无损，但推理与数据处理已完全转入企业内部环境。

这种设计将 AI 能力转化为类似水电的企业内部服务：员工按需使用，水源与水表归企业统筹。

Premium 版：统一 Web Agent 集中管理

针对多 Agent 并存带来的管理压力，Premium 版本提供统一 Web Agent 功能，内置 WorkBuddy、OpenClaw、Codex 等多种智能体。员工通过浏览器即可调用，无需单独配置环境，所有资源由企业统一供给。

此外，安全中心将管控延伸至运行时防护，覆盖输入、会话、工具调用及敏感内容输出等环节；Skill 安全扫描功能则可盘点资产状态，定位高风险实例。

三种硬件形态，适配不同规模

为适配多样化场景，元脑 AI Work 一体机提供三种硬件形态，共用一套软件体系，支持平滑扩展：

• 工作站：面向工位级场景，单机可运行千亿参数模型，支持个人及小团队本地闭环部署。
• 服务器：面向企业办公研发，支持万亿参数模型稳定推理及多用户并发，全员统一供给 Token 服务。
• 超节点：面向大型企业与科研机构，拥有 4TB 统一显存，承载数万亿参数大模型，满足超长上下文及高复杂度任务需求。

03. 从散落调用到可核算的 Token 服务

除安全外，成本核算是另一关键议题。当 AI 深入日常办公，多轮推理与工具调用将使 Token 消耗迅速累积。由于散落在外部平台，企业常面临“谁在用、用多少、价值何在”的糊涂账。

元脑 AI Work 一体机将散落调用转化为企业内部统一的 Token 服务。Token 管理平台详细记录每次调用的发起者、模型、输入输出量、缓存命中及响应时延等信息。这不仅实现了成本的可核算与可追溯，更让 Token 消耗成为管理工具。

通过按部门、任务、项目归集成本，企业可像核算人力与水电一样编制 AI 预算，精准评估投入产出比，优化资源配置。

04. 结语：AI 办公，先搭底座

在 AI 办公热潮中，企业落地更需关注实际风险、成本与合规。元脑 AI Work 一体机的核心价值不在于单一 Agent 能力的强弱，而在于将模型、Token 及运行环境整体收回企业内部。

对于计划规模化引入 AI 办公的企业而言，优先搭建这套统一供给、统一核算的运行底座，是实现安全、高效转型的现实起点。