當助理掌管辦公室：Gemini、代理與全新的工作流程層

十月的第二週，Google Cloud 發表了一項它稱為「工作代理」的東西。這套說法推銷的不是更聰明的聊天機器人，而是一套能協調 Gmail、Drive、Docs、Sheets、Calendar 及相連商業應用程式中各項任務的系統，運用專門技能與持續保留的脈絡，完成多步驟的工作，而不只是回答問題。

比較少人注意到的那個細節，其實才是最關鍵的。這個代理可以跨 Google 自家模型與 Anthropic 的 Claude 模型進行調度。換句話說，Google 把自己推銷成決定「哪個模型做哪件事」的那一層，而且包含它並不擁有的模型。

代理在辦公室裡實際做些什麼

一個有用的代理不是聲音好聽一點的搜尋框。它會讀取郵件串、找出附件、更新正確的分頁、用恰當的語氣草擬回覆，並預訂會議室。每一步都很小。價值來自於按順序完成這些步驟，而不需要有人把內容在四個視窗之間複製貼上。

這就是為什麼企業助理正在趨向同一種形態。Google 的代理在自家的生產力套件之間進行協調。微軟一直把 Copilot 推向同一個位置。OpenAI 一直在打造擁有自家桌面與瀏覽器環境的代理，而 Anthropic 則一直在銷售專注於程式編寫與電腦操作的代理。競爭不再是哪個模型寫得出最好的段落，而是哪一套系統能被信任完成一項工作流程。

為什麼調度層很重要

多年來，人們的假設是誰擁有最好的模型，誰就能贏得企業市場。這個假設正在鬆動。模型能力已經趨於一致，採購團隊不再在意哪個前沿模型領先幾分，而是開始在意哪家供應商能把代理接入工作原本所在的系統。

如果這個判斷正確，那麼能長久的位置就是調度層——把一個請求拆解成步驟、將每個步驟導向合適的模型，再把結果組合起來的那個部分。擁有生產力套件在這裡是很大的優勢，因為代理已經握有採取行動所需的脈絡與權限。擁有這一層，也正是 Google 樂於把部分工作導向 Claude 的原因。如果這一層才是產品，底下的模型就變成可互換的輸入。

便利隨之而來的治理問題

一個能讀取電子郵件、編輯文件、安排會議的代理，需要的權限模型遠比多數 IT 部門目前運行的存取控制複雜得多。這是這項功能老實要付出的代價，也是部署卡關的地方。

微軟對同樣的風險採取了不同的做法。它一直把 AI 代理推向 PC 本身，並設計執行容器來限制代理在這台機器上能觸及什麼。在地端執行代理是以部分便利性換取更嚴格的接觸範圍界線。Google 的做法則倚重雲端與套件，也就是資料本來就在的地方。兩者都是在試圖回答企業買家現在最先問的問題：這東西到底能碰得到什麼。

監管機關也在同樣的缺口上盤旋。10 月 8 日，英國資訊專員辦公室（ICO）公布十家 AI 開發者承諾改善資料保護，並就代理式 AI 的風險公開徵求意見。這樣的框架很能說明問題。當軟體代替使用者採取行動時，關於同意、紀錄留存與責任歸屬的問題，就不再是單一公司的問題。

實務上的權限問題

想像一下代理為了完成工作所需的存取清單。讀取郵件串需要郵件存取權。找出附件需要檔案存取權。更新試算表需要該文件的編輯權。預訂會議室需要行事曆寫入權。每一項權限單獨來看都很合理。合在一起，它們描述出的是一個能看到一個人大部分所見、並能更改其中許多內容的實體，而傳統存取控制從來就不是為了一個能以機器速度自行行動的東西所設計。

這就是為什麼標準機構發布的指引會是那樣的形態。把代理視為低信任度的非人類身分，聽起來很官僚，直到你試著寫稽核日誌為止。一個整晚執行了上百個動作的代理，需要一份它碰過什麼的紀錄、一個能迅速撤銷其憑證的方法，以及一條規定哪些動作需要人工簽核的規則。多數組織這三件事一件都沒到位，即使是那些已在生產環境中運行代理的組織也一樣。

令人不安的現實是，便利與控制在此互相拉扯。代理能觸及的系統越多，它就愈有用，而一次失誤能造成的損害也愈大。沒有哪個聰明的設定能解決這個取捨。只有在放出代理之前——而非之後——就決定某個特定工作流程究竟值得擁有多少存取權。

調度換來什麼，又付出什麼代價

調度層的好處是真實的。把每個步驟導向對的模型，意味著例行步驟可以便宜地執行，而需要判斷的環節可以交給當下最強的模型。這也意味著過去彼此分立的工具現在有單一介面，而這正是能省下一個人一整個下午的部分。

代價是一種新型態的供應商依賴。如果決定工作如何流動的那一層掌握在單一供應商手上，那麼這家供應商就決定了哪些模型會被使用、以及用什麼價格。Google 把部分工作導向 Claude，是個關於選擇的好故事。但這同時也是 Google 在決定那個選擇何時適用。讓系統對買家而言具備彈性的同一套結構，也讓買家依賴握有路由規則的那一方。

當套件供應商推銷一個只能在自家產品與少數合作夥伴內完整運作的代理時，這點值得記住。互通性很容易承諾、卻很難驗證，而它正是最該先測試的事。

團隊實際上該怎麼做

從這些代理獲得價值的團隊，不是那些把它們到處開啟的團隊，而是挑了一個狹窄、重複性的工作流程，只給代理所需的最低存取權，並記錄每個動作以供審查的團隊。從失敗代價低的地方開始。草擬摘要風險很低。付錢給供應商可不是。

有三個習慣值得及早養成。維護一份即時清單，記錄有哪些代理存在、各自能碰觸什麼，因為數量增長的速度比任何人預期都快。使用短效期憑證，這樣即使代理外洩或被濫用，也無法永久行動。並且在任何涉及金流、變更合約或聯絡公司外部人員的動作前，加上人工核准步驟。

這些都不光鮮亮麗。但這也正是差別所在：一個能幫忙一整年的代理，和一個只上了一天新聞頭條的代理。

下一階段的面貌

前沿競賽已經從發表最強大的模型，轉移到推出能通過安全、成本與監管審查的系統。Google 押注優勢在於工作流程整合。微軟押注在地端執行。OpenAI 押注於可驗證的推理。Anthropic 押注於安全關鍵的部署。

無論哪一注押對，買家問的問題已經變了。不再是「你的模型有多聰明」，而是「我能不能看見它做了什麼、限制它不能做什麼，以及負不負擔得起每天運行它」。這是個更無趣的問題，但正是它決定了明年哪些助理還留在電腦裡。