选家电，你会认 3C 标志。选办公智能体，认什么？

这个问题，以前没有答案。

10 月，在 2026 年世界标准日主题活动上，《人工智能 可信办公智能体标准体系》发布。这是业界首个可信办公智能体领域的国家级标准组织研究成果，由全国机构治理标准化技术委员会（TC600）人工智能机构治理工作组（WG2）组织编制，深圳市标准化技术研究院牵头，30 多家产学研用单位共同研制。腾讯是核心贡献单位之一，用 WorkBuddy、企业微信等产品的实践经验为研制提供了支撑。

同一天，企业微信与 WorkBuddy 联合发布新版本，实现双向深度联合，二者共用一套企业微信账号体系。

一头是标准，一头是落地。这篇梳理三件事：标准划了什么线、腾讯做了什么事、以及企业可以拿它来判断什么。

一、办公智能体，为什么最先需要“可信”

办公，是智能体最早实现规模化应用的领域。

原因不难理解：它处理的是合同、人事、财务这些核心资产，执行的是具有法律效力的职务行为。越权访问、误触发流程、泄露信息——这些风险不会停在技术层面，会直接落到组织身上。

所以，「可信」不只是技术问题，更是组织问题。技术能判断智能体本身是否可信，但由谁保证可信、失效时由谁负责，得靠治理制度来规定。

这句话值得多读一遍。技术解决的是“能不能”，制度解决的是“该不该”和“谁来担”。两者协同，可信才能贯穿办公智能体运行的全过程。

而制度背后，需要一套公认的标准。

标准是什么？说白了，是行业各方协商形成、经权威机构认可、此后共同遵循的规则。它听着专业，其实就在身边——消费者选家电认 3C 标志，背后是国家标准对绝缘、漏电、发热温度这些安全要求的规定，产品通过认证才能上市。

产品让技术被更多人用起来，标准则决定一个行业的方向和基准。

办公智能体此前缺的，正是这样一把尺子。这次《标准体系》的发布，补的就是这一块。

二、十维可信：这把尺子刻了十个刻度

《标准体系》把“可信”拆成十个维度，作为统一的评价尺度：

（这十个词是标准原文的表述，上表的归类是本文的梳理，方便理解。）

光有目标不够，还得有路径。《标准体系》在治理方法上明确了几条基本要求，说人话就是四件事：

第一，有人负责。 组织要设立办公智能体的相关责任人——不是“IT 部门管”，而是具体到人。

第二，有痕迹。 智能体自主执行办公行为，要留痕，并且能认定归属。做过什么、谁授权的、结果落在哪，都要查得到。

第三，有关卡。 高风险操作，需要人工确认。不是所有动作都能让它自己拍板。

第四，有出口。 发生事件，要有登记、报告、处置与问责的程序。出事不是找人吵架，而是走流程。

这四条连起来是一条完整链条：事前有人管、事中有痕迹、关键点有人把关、事后有追责路径。

三、连接、安全、生态：腾讯这次做了什么

《标准体系》把“连接、安全、生态”作为治理支撑载体的核心。这也是腾讯在办公智能体实践中持续投入的三个方向。

连接：让 AI 进入真实的工作现场

企业微信覆盖超过 1400 万真实企业与组织，每日通过企业微信服务的微信用户达 7.5 亿。

打通之后，两边各自多了一只手：

在企业微信 5.0.12 版本中，WorkBuddy 常驻联系人列表，可以读取、发送消息，创建群聊，基于文档、会议等资料完成分析、制作 PPT。

反过来，WorkBuddy 5.8.0 版本支持企业微信账号登录，可以接收转发消息、直开企业微信文档、存取微盘文件。

依托企业微信与微信的连接，WorkBuddy 还能分析企业对外经营的数据。

这正是《标准体系》在可信连接部分关注的：内部员工、外部客户、合作伙伴之间的一体化连接。

安全：AI 有组织身份，权限不超过人

账号打通之后，WorkBuddy 在企业里有了明确的组织身份。这句话听着平常，但它是后面所有事的前提——没有身份，就谈不上权限；没有权限，就谈不上责任。

管理员可以在企业微信内统一配置 WorkBuddy 机器人，分配账号、管理用量；按员工的组织身份设置访问权限，限制 AI 访问高敏感信息，界定数据流转路径与责任边界。

在任务执行环节，AI 按用户获授权的范围执行任务，文件、命令和网络访问逐项管控，关键操作留痕，高危操作实时拦截。

说白了：AI 做的每一件事，都对应一个具体的人和他的权限。出了问题，查得到是谁、在什么权限下、做了什么。

生态：能力开放，不被锁定

企业微信全面开放 CLI 和 MCP 能力，WorkBuddy 等 AI Agent 可以调用消息、文档、表格、邮件、会议等办公能力。

WorkBuddy 企业版办公套件还可一键打通腾讯文档、腾讯乐享、腾讯网盘、安全与效能运营平台，以及 AI 设计智能体 Ardot。

规模上，WorkBuddy 自 2026 年 3 月上线以来，已完成 50 多个版本迭代，在政务、教育、零售、传媒等 50 多个行业落地。

四、企业选型时，可以拿这四句话去问

标准最大的价值，不是给厂商发证，而是给采购方一把尺子。以后评估一套办公智能体，不妨直接问四个问题：

第一，它是“谁”在执行？ 有没有明确的组织身份，权限是不是不超过它背后那个具体的人。

第二，做完的事，查得到吗？ 行为有没有留痕，能不能定位到人、权限和动作。

第三，危险的动作，谁把关？ 高风险操作有没有人工确认这一关。

第四，万一出事，走什么流程？ 有没有登记、报告、处置、问责的固定路径。

四个问题都能答上来的产品，才谈得上“可以交给它”。

让 AI 能干活，靠的是能力；敢把活交给它，靠的是规矩。

这一次，规矩先立了起来。

以连接创造价值，以安全赢得托付，以生态共建繁荣。

本文依据 2026 年世界标准日主题活动发布信息及腾讯官方发布资料整理，并结合公开报道核对。文中对“十维可信”的归类为作者梳理，非标准原文表述；产品版本、数据与权益以官方公告为准。