夜雨聆风学习资料网

ARTICLE · 1178351

AI 助理开始拿你的账号办事千问Go! 即将上线

AI 助理开始拿你的账号办事千问Go! 即将上线
OPS VIEW · 10142026.10.14

从聊天到代办

AI 助理开始拿你的账号办事

千问Go! 即将上线

一次航班理赔:它自己登录购票平台、打客服电话,把代金券谈成 70 元现金

码农的运维庄园

AI Agent授权治理

📦 4 Parts + Conclusion

👉 滑动

PART 01

办成的事

TWO CASES

PART 02

跨在哪

WHAT CHANGED

PART 03

三个前提

THREE LIMITS

PART 04

运维视角

FOR OPS

PART ///

写在最后

LAST

10 月 13 日,千问官宣了 Personal Agent「千问Go!」。产品内嵌在千问 App 里,眼下走的是体验申请加灰度放量,正式发布时间尚未公布。

先说结论:这是一次分界线式的更新。过去两年,AI 助理的本事长在“说”这一侧;千问Go! 把本事挪到了“办”这一侧,而它办事的入口,是你的账号。

01

PART

它到底办成了什么事

TWO CASES

两个被反复转发的案例,值得逐字看一遍。

第一个是航班延误理赔。用户只丢下一句话:“之前的航班有延误,具体是哪一趟我忘了,帮我沟通赔偿。”为了定位是哪张订单,千问Go! 向用户要了账号和验证码,随后登录购票平台逐单排查,在四家航空公司的订单里找到延误的那一趟;客服热线占线,它转去在线客服;对方提出用代金券赔付,它当场表态要现金;谈完,70 元进了用户的支付宝。全程用户只说了开头那一句。

第二个是淘宝价保。用户听说过买贵能退差价,苦于入口难找。千问Go! 自己找到价保入口,翻查这个账号的全部订单,识别出一笔“0 涂层炒锅”符合价保条件,退回 52 元差价。

能力清单里还有几类:按指定车型、门店和到店时间打电话给途虎询价并预约保养;按球馆、时长和优先时段订羽毛球场地;买冰箱时把商品价、国补、优惠券、旧机回收和送装费一起算,总价低于 4500 元再通知;按适配岗位投简历也在列表里。

02

PART

从“会说”到“会办”,这一步跨在哪

WHAT CHANGED

把时间线拉长一点,能看清千问Go! 的位置。

2025 年 12 月 9 日,阿里成立千问 C 端事业群;2026 年 1 月 15 日,千问 App 接入淘宝、支付宝、淘宝闪购、飞猪、高德等生态业务,上线超 400 项 AI 办事功能,外卖、购物、机票都能办;今年 9 月 22 日云栖大会,千问宣布依托 Qwen 3.8 系列的 Agentic 能力打造 Personal Agent,同时披露开放平台已覆盖 20 多个领域,申请入驻的伙伴超过 1000 家。

所以千问Go! 是“用一年把生态接进来”之后的下一步:把能调用的服务,变成能自己跑完的任务。变化集中在三处。

一是权限的性质变了。聊天机器人的输入是文字,办事 Agent 的输入是账号、订单和验证码。这一步跨出去,AI 手里握着的东西就换了量级。

二是动作的种类变了。它会打电话,会在服务方之间比价,会在对方给出方案的时候讨价还价。上面那 70 元,就是从代金券谈成现金的。

三是成功的定义变了。以前看回答是否靠谱,现在看事情是否办成。事情是否办成,牵涉到钱、合同和别人家的客服系统,复核成本跟着往上走。

03

PART

三个前提,最好提前知道

THREE LIMITS

第一,钱的归属由平台规则决定。52 元是价保规则本来就欠用户的,70 元是延误赔偿,两者的规则和出资方各自独立。AI 在这里的角色是谈判替身,出钱方另有其人;价保期与差价是硬条件,规则之外的部分,由平台说了算。

第二,成功率尚未公开。复杂任务的可靠性是全行业的难题,τ-bench 这类框架引入 pass^k 指标之后,一个公认的现象是:单次表现漂亮,连续多次执行的稳定性会掉。千问Go! 下一阶段最该公布的,是任务完成率、失败后的恢复率和人工介入比例,至于替用户省了多少钱,排在后面。

第三,平台围墙还在。行业观察认为,它的能力上限是阿里生态内的交易场景直连;走出这个圈子,走的还是授权范围内网页操作那条老路。

04

PART

运维视角:这两道坑,企业 Agent 会原样遇到

FOR OPS

个人助理的坑,换个外壳就是企业 Agent 的坑。授权和核验这两道,个人版怎么踩,企业版就会怎么踩。

授权那一侧:为了定位一张机票订单,千问Go! 要走了账号和验证码,然后登录平台逐单排查。企业里对应的是同一道题:Agent 要接入几个系统、给到什么级别的凭据、验证码类的一次性凭据怎么发放、任务结束之后权限怎么收回。最小授权是站得住的起点,办价保就只开对应平台,把无关的账号顺手全交出去,等于给自己挖坑。

核验那一侧:聊天 AI 答错,代价止于聊天框;办事 Agent 办错,代价落在订单、款项和授权上。它回报的“已完成”,比聊天机器人的回答更需要复核;涉及资金的,逐笔核对金额与入账明细再结案。

我给自己列的三条动作

1

Agent 专用账号与最小权限:按任务开权限,支付、健康、通讯录这类敏感领域,在权限机制公开之前暂缓接入。

2

一次性凭据单独发放:验证码按次给、用完即失效,与长期凭据分开管理。

3

动作留痕:谁授权、调了哪些平台、做了什么动作、钱落在哪里,全部进审计日志;资金类任务单独划一档复核。

///

LAST

写在最后

LAST

个人 Agent 这个赛道,这几天集体到了“会办事”这一站:Meta 的 Muse 做跨平台动作,OpenAI 的 Dots 全天候在线,谷歌给职场 Gemini 智能体发了企业身份,Manus 2.0 加了云电脑,千问Go! 直接把手伸进了账号里。

企业侧的接入与治理,接下来会被这道浪潮一并推着走。授权清单、凭据隔离、动作留痕,这三样先在个人侧练手,等企业版落地,就是现成的作业本。

账号交出去的那一刻,责任就跟着过去了。

灰度还在放量,等有了公开的成功率数据,我再来复盘一次。

相关学习资料