ARTICLE · 1178351
AI 助理开始拿你的账号办事千问Go! 即将上线
从聊天到代办
AI 助理开始拿你的账号办事
千问Go! 即将上线
一次航班理赔:它自己登录购票平台、打客服电话,把代金券谈成 70 元现金
码农的运维庄园
📦 4 Parts + Conclusion
👉 滑动
PART 01
办成的事
TWO CASES
PART 02
跨在哪
WHAT CHANGED
PART 03
三个前提
THREE LIMITS
PART 04
运维视角
FOR OPS
PART ///
写在最后
LAST
10 月 13 日,千问官宣了 Personal Agent「千问Go!」。产品内嵌在千问 App 里,眼下走的是体验申请加灰度放量,正式发布时间尚未公布。
先说结论:这是一次分界线式的更新。过去两年,AI 助理的本事长在“说”这一侧;千问Go! 把本事挪到了“办”这一侧,而它办事的入口,是你的账号。
01
PART
它到底办成了什么事
TWO CASES
两个被反复转发的案例,值得逐字看一遍。
第一个是航班延误理赔。用户只丢下一句话:“之前的航班有延误,具体是哪一趟我忘了,帮我沟通赔偿。”为了定位是哪张订单,千问Go! 向用户要了账号和验证码,随后登录购票平台逐单排查,在四家航空公司的订单里找到延误的那一趟;客服热线占线,它转去在线客服;对方提出用代金券赔付,它当场表态要现金;谈完,70 元进了用户的支付宝。全程用户只说了开头那一句。
第二个是淘宝价保。用户听说过买贵能退差价,苦于入口难找。千问Go! 自己找到价保入口,翻查这个账号的全部订单,识别出一笔“0 涂层炒锅”符合价保条件,退回 52 元差价。
能力清单里还有几类:按指定车型、门店和到店时间打电话给途虎询价并预约保养;按球馆、时长和优先时段订羽毛球场地;买冰箱时把商品价、国补、优惠券、旧机回收和送装费一起算,总价低于 4500 元再通知;按适配岗位投简历也在列表里。
02
PART
从“会说”到“会办”,这一步跨在哪
WHAT CHANGED
把时间线拉长一点,能看清千问Go! 的位置。
2025 年 12 月 9 日,阿里成立千问 C 端事业群;2026 年 1 月 15 日,千问 App 接入淘宝、支付宝、淘宝闪购、飞猪、高德等生态业务,上线超 400 项 AI 办事功能,外卖、购物、机票都能办;今年 9 月 22 日云栖大会,千问宣布依托 Qwen 3.8 系列的 Agentic 能力打造 Personal Agent,同时披露开放平台已覆盖 20 多个领域,申请入驻的伙伴超过 1000 家。
所以千问Go! 是“用一年把生态接进来”之后的下一步:把能调用的服务,变成能自己跑完的任务。变化集中在三处。
一是权限的性质变了。聊天机器人的输入是文字,办事 Agent 的输入是账号、订单和验证码。这一步跨出去,AI 手里握着的东西就换了量级。
二是动作的种类变了。它会打电话,会在服务方之间比价,会在对方给出方案的时候讨价还价。上面那 70 元,就是从代金券谈成现金的。
三是成功的定义变了。以前看回答是否靠谱,现在看事情是否办成。事情是否办成,牵涉到钱、合同和别人家的客服系统,复核成本跟着往上走。
03
PART
三个前提,最好提前知道
THREE LIMITS
第一,钱的归属由平台规则决定。52 元是价保规则本来就欠用户的,70 元是延误赔偿,两者的规则和出资方各自独立。AI 在这里的角色是谈判替身,出钱方另有其人;价保期与差价是硬条件,规则之外的部分,由平台说了算。
第二,成功率尚未公开。复杂任务的可靠性是全行业的难题,τ-bench 这类框架引入 pass^k 指标之后,一个公认的现象是:单次表现漂亮,连续多次执行的稳定性会掉。千问Go! 下一阶段最该公布的,是任务完成率、失败后的恢复率和人工介入比例,至于替用户省了多少钱,排在后面。
第三,平台围墙还在。行业观察认为,它的能力上限是阿里生态内的交易场景直连;走出这个圈子,走的还是授权范围内网页操作那条老路。
04
PART
运维视角:这两道坑,企业 Agent 会原样遇到
FOR OPS
个人助理的坑,换个外壳就是企业 Agent 的坑。授权和核验这两道,个人版怎么踩,企业版就会怎么踩。
授权那一侧:为了定位一张机票订单,千问Go! 要走了账号和验证码,然后登录平台逐单排查。企业里对应的是同一道题:Agent 要接入几个系统、给到什么级别的凭据、验证码类的一次性凭据怎么发放、任务结束之后权限怎么收回。最小授权是站得住的起点,办价保就只开对应平台,把无关的账号顺手全交出去,等于给自己挖坑。
核验那一侧:聊天 AI 答错,代价止于聊天框;办事 Agent 办错,代价落在订单、款项和授权上。它回报的“已完成”,比聊天机器人的回答更需要复核;涉及资金的,逐笔核对金额与入账明细再结案。
我给自己列的三条动作
Agent 专用账号与最小权限:按任务开权限,支付、健康、通讯录这类敏感领域,在权限机制公开之前暂缓接入。
一次性凭据单独发放:验证码按次给、用完即失效,与长期凭据分开管理。
动作留痕:谁授权、调了哪些平台、做了什么动作、钱落在哪里,全部进审计日志;资金类任务单独划一档复核。
///
LAST
写在最后
LAST
个人 Agent 这个赛道,这几天集体到了“会办事”这一站:Meta 的 Muse 做跨平台动作,OpenAI 的 Dots 全天候在线,谷歌给职场 Gemini 智能体发了企业身份,Manus 2.0 加了云电脑,千问Go! 直接把手伸进了账号里。
企业侧的接入与治理,接下来会被这道浪潮一并推着走。授权清单、凭据隔离、动作留痕,这三样先在个人侧练手,等企业版落地,就是现成的作业本。
账号交出去的那一刻,责任就跟着过去了。
灰度还在放量,等有了公开的成功率数据,我再来复盘一次。















































































