夜雨聆风「静默观察员工工作」——Forbes 的标题有多刺激
2026 年 5 月，Forbes 记者 Rashi Shrivastava 发了一篇深度报道，标题直接写：
"This $1.3 Billion Startup Records Employees' Work To Train AI"
「这家估值 13 亿美元的初创公司，录制员工工作来训练 AI。」
▲ Forbes 官方推特发布该报道，近 2 万人浏览
整篇报道里最刺激的表述：
"Scribe makes a browser extension that sits on employees' laptops, recording their screens and silently watching them work."
「Scribe 做了一个浏览器扩展，装在员工电脑上，录制屏幕，在后台静默观察他们怎么工作。」
这句话被大量引用和转发，成了整场争议的引爆点。
▲ Forbes 原文首屏，标题与配图均指向 Scribe 两位联合创始人
Scribe 到底在做什么？
先还原产品逻辑。
Scribe 成立于 2019 年，总部旧金山，两位创始人是 Jennifer Smith（CEO）和 Aaron Podolny。Smith 之前在麦肯锡做管理咨询，当时的工作方式是拿着秒表坐在员工旁边，一步一步记录他们怎么操作系统。
Scribe 把这套方法产品化了：装上浏览器扩展或桌面客户端后，员工照常工作，Scribe 在后台自动捕捉每一步操作——点击了什么、打开了哪个页面、在哪个步骤停留。然后自动生成带截图和文字说明的 step-by-step 操作指南。
▲ Scribe 官网自称「The Workflow AI Platform」，强调让团队和 AI agent 都能高效工作
用 CEO Smith 自己的话说：
"Companies are realizing we need to make our organizations legible to humans and agents."
「企业正在意识到，我们需要让组织流程既能被人读懂，也能被 AI agent 理解。」
这句话透露了 Scribe 的真实野心：文档只是第一步，终局是让 AI agent 直接接管那些重复性流程。
13 亿美元估值背后的商业数据
Fortune 2025 年 11 月报道，Scribe 完成了 7500 万美元 C 轮融资，总融资额 1.3 亿美元，估值达到13 亿美元。投资方包括 StepStone、Amplify Partners、Redpoint Ventures、Tiger Global。
截至 Forbes 2026 年报道时，Scribe 已有8 万家企业客户，包括 LinkedIn、HubSpot、T-Mobile 等知名公司。Chrome Web Store 显示扩展装机量超过100 万，评分 4.8/5。
Fortune 还披露了价格：团队版每月 12 美元/人起步，企业版年费可达六到七位数（也就是几十万到上百万美元）。
Scribe 还在开发一个叫Scribe Optimize的 agent——它能分析企业工作流，自动识别低效环节，给出优化建议。官方企业页写得很明确：
"Without visibility into how work gets done, AI mandates become a guessing game."
「如果看不到工作是怎么完成的，推行 AI 就变成了猜谜游戏。」
背后的逻辑：企业要想让 AI 帮忙干活，首先得知道活是怎么干的。Scribe 就是那个采集流程数据的入口。
争议核心：员工知道自己被录了吗？录的数据去哪了？
Forbes 报道发出后，X（Twitter）上的反应相当激烈。
@InspireAmbitio指出了一个关键法律缝隙：大多数企业的员工监控条款可能覆盖了日常工作监督，但未必涵盖「把员工操作数据拿去训练 AI」这一层用途。他建议 HR 部门必须把 AI 训练数据作为单独的同意条款来处理。
@petrov74940更直接：所谓"效率 AI"，怎么总是从键盘记录和监控开始？先改善管理不行吗？
@Liqui_Sniper承认技术本身有意思，但追问：员工到底是自愿参与的吗？他们有没有感觉到自己时刻被注视？
这些质疑指向同一个问题——consent（同意）的边界在哪里？
当一个效率工具开始录制你的每一次点击、每一个页面，并把这些数据用来教 AI 怎么替代你的工作时，「提高效率」和「职场监控」之间的界限就变得极其模糊。
政府机构更敏感：「这就是个键盘记录器」
争议不只在社交媒体上。Reddit 的 r/fednews（联邦政府雇员社区）早在 2023 年就出现过关于 Scribe 的讨论。
▲ Reddit 联邦雇员社区关于 Scribe 安全性的讨论
一位联邦雇员想用 Scribe 来制作 SOP（标准操作流程），结果被首席安全官（CSO）直接否决：
"CSO disapproved with the reason that scribe is a keylogger."
「CSO 拒绝了，理由是 Scribe 就是一个键盘记录器。」
其他评论则提到了 CUI（受控非机密信息）泄露、FISMA/FedRAMP 合规审批等问题。在政府和高合规行业，哪怕这个工具对制作培训手册确实有帮助，光是「录屏+AI 处理」这个组合就足以被安全团队拦下。
这个案例说明的问题更深层：当一个录制员工行为的工具从普通企业进入高安全环境，它面对的审查维度完全不同。
Scribe 的回应：我们有脱敏、有合规、还能关 AI
Scribe 当然不会坐等被扣上「间谍软件」的帽子。
▲ Scribe 安全隐私页面，展示了多层数据保护机制
官方安全页给出了一套完整的隐私保护方案：
- 三层数据脱敏
：管理员强制脱敏（admin-enforced redaction）、自动脱敏（automatic redaction）、手动脱敏（manual redaction）。PII/PHI 等敏感信息会从截图中自动模糊，不会进入指南或上传到服务器。 - 合规认证
：SOC 2 Type 2、HIPAA、FERPA、GDPR、美国各州隐私法。 - AI 可选关闭
：这一点很关键——Scribe 官方明确表示，生成 step-by-step 指南的核心功能本身不使用 AI，AI 只用在辅助功能上，且企业客户可以完全关闭 AI 功能。
"Enterprise customers can opt out of AI features."
「企业客户可以选择退出 AI 功能。」
换句话说，Scribe 的基本功能——录制、截图、生成操作指南——走的是规则引擎路线，不需要把数据送进大模型。AI 功能是可选的附加层。
这个区分很重要。它意味着 Forbes 标题里那个「Records Employees' Work To Train AI」的表述，跟 Scribe 实际产品机制之间存在落差。
Chrome 商店的权限清单，才是最值得细看的
如果你想了解 Scribe 到底接触了什么数据，Chrome Web Store 的隐私披露最直接。
▲ Chrome 商店显示 Scribe 扩展已有 100 万用户，需要接触「用户活动」和「网页内容」
扩展全名是Scribe: AI Documentation, SOPs & Screenshots，发布方 Colony Labs, Inc.，装机量已超过 100 万。
关键隐私披露项：该扩展会处理User activity（用户活动）和Website content（网页内容）。
同时，开发者声明：
数据不出售给第三方 不用于与核心功能无关的目的 不用于信用评估或借贷
这套权限声明其实说明了一个技术现实：要想自动记录员工操作并生成带截图的指南，浏览器扩展在技术上就必须接触用户活动和网页内容。这既是产品能力的来源，也是隐私焦虑的根源。
真正的问题：Scribe 只是开始，整条赛道都要面对同样的追问
回到这件事本身。
Scribe 目前没有被证实存在违规行为。它提供了脱敏机制、合规认证、AI 关闭选项，Chrome 商店的隐私披露也是透明的。
但争议的核心从来不只是某一家公司做了什么。
当「录制员工怎么工作」成为 AI 自动化的标准前置步骤，当企业的效率目标和员工的隐私边界在同一个浏览器扩展里碰撞，问题就从「这个工具安不安全」升级成了「这个方向对不对」。
Forbes 的报道点出了一个 AI 时代的结构性矛盾：企业想让流程对 AI 可读，但流程数据来自活人的日常操作。而员工对「被录制」「被观察」「被用来训练替代自己的 AI」的本能反应，比任何合规声明都来得快。
Forbes 引用 Smith 的话说：
"Teaching agents, rather than humans, is still nascent."
「让 AI agent 学习流程，目前还处于非常早期。」
但正是因为早期，规则还没定。同意边界在哪里？流程数据能不能被二次利用？谁来决定哪些操作该被录制、哪些不该？
这些问题，Scribe 回答不了，它的竞争对手也回答不了。但每一个正在装浏览器扩展来「提高效率」的员工，都应该想一想。
— END —
