因為它準備了更好用的悟空

文/王芳潔

編輯/劉宇翔

“無招（釘釘CEO陳航花名），趕快把龍蝦放出來。”過完年，幾乎每天都有人給陳航發類似的消息，大家都在替他著急。

去年12月，釘釘發布了dingtalk real，一個企業級AI硬件，內網部署，可安全訪問企業內部數據，內置釘釘各類辦公Agent，能7×24小時持續工作。你可以這么理解：陳航搞了個“沙盒”，養了可執行各種工作任務的Agent，讓它們安全、勤快工作。

春節期間，Openclaw帶起了可自主執行智能體（Executable Agent）的“龍蝦熱”，它的核心理念是“本地優先，自主執行”，這不就是開源版的dingtalk real嘛。

但是陳航之前選擇把這個好東西關在沙盒里，難怪有人替他惋惜，要是早把“ding龍蝦”放出來，那今天火的不就是阿里了嗎？”

但陳航不后悔，他知道，在準備好之前，貿然搞“蝦”，就是瞎搞。

一個熱知識，小龍蝦是入侵物種，繁殖力極強，善于打洞，所到之處，河堤、田埂全是龍蝦洞，破壞性max，剛開始大家不知道，放手不管，最后造成了嚴重生態和農業災害。

果不其然，這場龍蝦熱的走向也越來越不受控，一開始是一部分極客在用，很快便蔓延到了小白群體，之后想蹭熱度的也都來了，收費裝蝦的、賣課割韭菜的，甚至就連巨頭也忍不住湊上了“蝦熱鬧”。

在C端領域還好，一旦“蝦搞”到B端，那工信部就有話要說了，它提示大家要警惕龍蝦安全風險。就連熱衷給用戶裝蝦的字節，這幾天也在內部發布了《OpenClaw 安全規范和使用指引》，不建議員工在辦公電腦本地安裝 OpenClaw 類工具。

其實，就在龍蝦爆火沒多久，它的安全問題就暴露出來了，它的系統權限太高，就跟小龍蝦會打洞一樣，你永遠不知道它會在你的系統開多少個漏洞，貿然裝上，相當于給自己的設備裝上了“特洛伊木馬”。

和千問沒有接入deepseek一樣，這次阿里同樣沒有直接“吃蝦”。這肯定不因為它對AI的趨勢性判斷有所不同，目前行業里有兩個共識，第一企業級AI才是人工智能最主要的場景，這一點在anthropic發展上已經得到驗證，幾年里，它從冷灶變得炙手可熱；第二，人類對AI的應用最終還要落在Agent身上，但它必須受人類控制，是安全可靠的。

人類龐大的數據、經濟一旦托付給黑箱一般的龍蝦們，那可就不只是被刪郵件、被盜刷那么簡單的風險。沒有一家企業敢冒這個風險。

現在來看，阿里還是打算給市場交付自己的物種。第一當然是要為了安全，第二更是因為它是阿里。它需要交出很“吊”的東西，只有這樣，才符合大家對它的期待。

3月17日，陳航終于把“盒子”掀開了，放出了他的新物種。

01

創造“吊爆了”的工作體驗

發布會上，陳航說了兩次“吊爆了”，一次是說有天晚上，他碰上了公司的程序員，對方說覺得自己“吊爆了”，一晚上寫了過去一年寫的代碼。

陳航問是怎么搞的，他說自己現在都是同時指揮五、六個Agent干活。陳航被這種感覺感染到了，盡管他已經很少寫代碼了，但在AI大潮來臨之際，看著想象的未來一步步變成現實，何嘗不是一種“吊爆了”的體驗。

比如讓工作“AI化”。2025年釘釘重構了釘釘，AI釘釘1.0實際已經是一個具有自主執行能力的Agent，但它的執行場景還主要集中在釘釘上，比方說你給AI助理發個邀請函，它能直接幫你同步到日程表。

但這肯定還不夠，因為咱們不可能只在釘釘上干活，所以還是得把Agent放出來，讓它可以和其他軟硬件、設備、Agent協同工作。3月17日發布會上發布的悟空，就是這樣的獨立AI工作平臺。

和悟空為西天取經保駕護航而生一樣，悟空從第一天起就是為企業設計的。它內置企業級運行環境，AI Agent自動繼承企業權限規則，所有操作在安全沙箱中運行，token消耗和成本一目了然，像管預算一樣管AI開支。

悟空在釘釘、個人電腦(Mac/Windows)、云電腦、DingTalk Real 硬件等多種運行環境中執行任務，可直接訪問和操作用戶設備上的文件、應用，以及釘釘文檔、AI表格、AI聽記、IM等產品，同時支持通過手機端遠程調用，實現跨設備、跨場景的智能任務執行。

在機器一側，通過全面CLI（命令行界面）化改造，悟空Agent能夠原生操作釘釘上千項能力，而非模擬人類點擊圖形界面，實現了“溝通即執行”，為AI造了一套原生的操作語言——讓AI可以理解、調用、操作每一個產品。

在人這一側，用戶既可以在電腦上，也可以在手機上遠程喚起悟空完成工作。釘釘用戶可通過釘釘最新AI 2.0版本內置的悟空Agent直接使用，無論在辦公室還是在生產車間，乃至戶外作業現場，覆蓋了企業的全場景。

悟空同步推出了AI能力市場，與開發者生態打造完整的企業級Skill生態，提供從開發、審核、上架到分發的全鏈路體系，全面兼容開源Skill體系，目標是“全球最大的toB Skill市場”。

這不但讓企業擁有了巨大的技能庫，也讓“超級個體”獲得了“超能力”。至少在2022年以前（《納瓦爾寶典》出版年份），納瓦爾就已經提出未來的工作效率將通過個人能力和算法大幅提高。這種預判隨著Agent從對話走向任務執行，變得觸手可及。

通過悟空的OPT（One Person Team，一人團隊）十大行業解決方案，門店、獵頭、財務、知識博主等都將能撬動增效杠桿。

未來——

一個門店店長加一個悟空，等于一個智能門店團隊，悟空可以根據指令自主運營小紅書賬號獲客；

一個獵頭加一個悟空，等于一個超級招聘團隊，悟空可以幫他找全網做人崗匹配；

一個開發者加一個悟空，等于一個超級開發團隊，悟空可以自己寫代碼；

一個財務加一個悟空，等于一支高效財務團隊，只要一句話悟空就能完成開票、記賬、做現金日報；

一個知識博主加一個悟空，等于一個內容制作團隊，從找選題到交付作品；

一個制造業團隊加一個悟空，等于中國生產力再平衡；

一個電商店主加一個悟空，等于一支電商團隊；

一個律師加一個悟空，等于一個超級律所；

一個設計師加一個悟空，等于一個有品味的設計團隊。

18日，《最話》獲得了悟空的內測碼，我首先讓它編寫了一份《歐洲電商調研報告》，速度很快，質量也不錯，然后再讓悟空把報告發送給釘釘聯系人。我一個人就是一支商業調研團隊。

更重要的是，整個過程中，每一步，悟空都向我請示了授權，并且由于我要求轉發的聯系人并不在組織架構當中，悟空未貿然發送，而是將報告在釘釘上轉給了我個人。把權限牢牢控制在人手里，人在回路里，避免了AI瞎搞。

由此可見，基于悟空AI工作平臺，一個人足以成為一個隊伍，而企業將獲得了可信賴的生產力軍團。

對我來說，尤其重要的是，這個軍團沒搞“將在外，軍令有所不受”的Open claw那套。

02

打碎釘釘，煉化悟空

眾所周知，孫猴子是從石頭里蹦出來的，

毫無疑問，釘釘孕育了悟空。這種孕育不僅指的是組織和業務，更指基因。openclaw是開源智能體框架，盡管現在大家多用在工作場景（生活場景不太用的到），但它的底色是自由的，非可控的。

但釘釘不同，釘釘是企業級應用，首先考慮的就是安全可控，而釘釘上沉淀的組織資產也為悟空的安全保障提供了可能。

截至3月，釘釘上已有超過2800萬家企業，這些組織不僅在釘釘上映射組織，設置權限，也形成審批流，沉淀數據資產，更重要的是，在經年累月的數字化辦公過程中，不僅是企業懂了釘釘，釘釘也懂了企業。

這是悟空最大的勝負手。雖然是一個全新的Agent操作系統，但剛剛出生的它，已經知道企業需要什么。

為了安全，悟空設計了四層安全保障機制，包括——

DNA權限控制系統：需通過D賬號與釘釘雙認證，確保AI僅響應授權用戶指令；

安全沙箱運行環境：限制AI可執行命令、調用資源和訪問數據范圍，防止越權操作；

專屬模型支持：提供企業專屬模型空間，保障訓練數據不外泄，符合合規要求；

專有Skill安全驗證：所有調用技能須經企業安全審核，杜絕惡意Skill注入。

但陳航又說，為了煉化悟空，他們打碎了釘釘。

面向悟空，釘釘重寫了底層代碼，確保所有能力能夠被AI調用和操作。這意味著釘釘從底層重新設計產品邏輯，從圖形界面操作轉向自然語言指令驅動。

至此，悟空練就了火眼金睛。

從石猴到斗戰勝佛，孫悟空大致經歷了兩個成長階段，第一是進八卦爐前，主要是點技能樹，第二則是取經路上打怪升級，主要是攢經驗值。

其實一個厲害的Agent也一樣，它不僅需要在前期具有智能能力，后期也需要不斷用skill來喂養。Openclaw之所以發展迅速，離不開開源skill社區的群策群力。

目前，阿里巴巴集團旗下淘寶、天貓、支付寶、阿里云等 B 端商家能力Skill逐步接入悟空，悟空成為阿里巴巴 AI能力在企業工作場景的統一出口。

未來，企業不僅可以將內部工作流封裝為AI技能包、構建自身數字壁壘，還可在悟空AI市場進行商業化分發。據了解，阿里的目標是基于悟空，形成全球最大的toB工作技能市場和入口。

我們或者可以這樣理解：悟空之于toB，就像淘寶之于商家——它是AI時代toB最大的流量入口。

所有的SaaS公司、軟件公司都應該盡快進入悟空，把自己的能力原子化到悟空上去。這是當下中國toB領域最大的機會。

03

“創造Token、輸送Token、應用Token”

悟空是阿里面向to B市場的一次戰略重構，這款獨立應用代表阿里在辦公場景里的能力交付，完成了從協同辦公工具到AI原生工作平臺的進化。同時，悟空出世，也在to B的戰線上，說明了阿里AI戰略的核心——token。

因為孫猴子也得吃飯啊，在自主運行的Agent之下，是MaaS底座和云資源消耗，它們之間構成了一個新的飛輪。

Agent越智能，企業體驗就越好，也就愿意部署更多的Agent，采購更多token，這樣的飛輪一旦跑起來，所需算力和模型調用將是toC類AI產品無法比擬的。

Token就是智能時代的“石油”，這幾乎已經是全球所有AI巨頭的共識，3月18日的公開演講中，黃仁勛幾乎全程都在談token，他甚至提出了一套token經濟學。

但別以為阿里的目標就是為了賣token，為了大幅減少AI Agent操作文件時的token消耗，悟空甚至專門從零搭建了一套AI原生文件系統Realdoc。

當前所有AI Agent操作文件的方式都極其原始：要改文檔中的一個詞，AI得先把整篇文檔讀進來，改完再整篇寫回去。這就像改一本書里的一個錯別字，卻要把整本書抄一遍。這帶來了三個嚴重問題：Token消耗爆炸、版本無法回退、文件散落無管控。市面上沒有任何一家AI Agent產品專門為AI設計過文件系統，所有人都在用傳統文件系統湊合。

悟空為此專門從零搭建了一套AI原生文件系統RealDoc。它讓AI可以像外科手術一樣精準操作文件：按行號定位，按關鍵詞錨點，用正則表達式批量匹配，只動需要動的地方，不碰其他內容，Token消耗大幅降低。

AI每執行一步操作，系統自動保存完整快照，就像游戲里的自動存檔——改壞了一條命令，就能回到之前任意一個版本，還能自動對比兩個版本之間的差異。每個AI Agent擁有獨立的云端工作空間，AI產出的每一份文件都有“戶口”——存在哪里、誰創建的、什么時候改過，企業管理者一目了然。

這是悟空區別于所有C端AI產品的核心差異化能力，也是to B市場的真正門檻。

雖然只是一個小側面，但也說明，僅談賣token，就把阿里想小了。

這家11年前就提出數字時代新能源戰略的公司，在AI時代的核心目標顯然仍是建立更新的能源價值鏈。

比黃仁勛的token talkshow早兩天，3月16日，阿里巴巴正式成立Alibaba Token Hub（ATH）事業群，由阿里巴巴CEO吳泳銘直接負責。

這是阿里巴巴面向AI Agent時代一次重要組織調整，以Token Hub為核心主線，“創造Token、輸送Token、應用Token”為核心目標，強化AI業務戰略協同，全面推進阿里AI戰略落地。

Alibaba Token Hub包括通義實驗室、MaaS業務線、千問事業部、悟空事業部及AI創新事業部，覆蓋從基礎模型研發、模型服務平臺，到個人與企業端AI應用的完整布局。

其中，悟空由原釘釘組織轉型，其定位為“B端AI原生工作平臺，將模型能力深度融入企業工作流”。

左手千問（toC），右手悟空（toB），阿里AI布局合圍。千問解決“讓每個人都能用上AI”的問題，悟空解決“讓每個企業都能用好AI”的問題。

17日的發布會上，吳泳銘坐到了臺下，這是歷年釘釘發布會比較罕見的事情，陳航說他有點緊張，但我看他更多的情緒是興奮，就像一晚上寫了一年代碼的程序員。

發布會上，陳航說了一個題外的故事。前不久，他挖過一次竹子。那棵竹子看起來不大，他想把它挖掉，以為頂多二十分鐘的事。結果四個人，干了三個小時，才把那棵竹子的根完全挖出來。那竹子的根系在地下像竹編一樣延伸，不斷長出竹筍，最終形成一片竹林。他看著那盤根錯節的竹鞭，覺得就像現在AI的發展狀態，那股野蠻生長的生命力，“吊爆了”。

說這話時，陳航身后的大屏幕上打出了兩句詩，“竹影來往石抱樸，釘鋒縱橫云悟空”。我覺得這話很吊，問阿里的朋友誰寫的，他說，是悟空寫的。

這個孫猴子，確實有兩把刷子。