夜雨聆风6 月 2 日，微软 Build 2026 发了一堆 AI 新东西：Work IQ API、Agent 365、Microsoft Scout、GitHub Copilot App、Windows 执行容器、Foundry hosted agents，当然也包括新的 MAI 模型。
但这次真正值得看的，不是微软又发了多少 AI 工具，而是它把 Agent 的位置说清楚了：
Agent 不会只住在一个新的聊天框里，它会搬进邮件、会议、文档、代码和审批流这些真实工作入口。
这就是标题里说的"搬进 Office"。这里的 Office 不只是 Word、Excel、PPT，而是更宽的 Microsoft 365：Outlook 里的邮件，Teams 里的会议，SharePoint 里的文档，GitHub 里的代码，Entra 和 Purview 里的权限与合规。
过去很多 AI 产品是在工作外面帮你。你把材料复制进去，它给你一个答案。微软这次想做的是反过来：让 Agent 直接站到工作里面，拿到上下文、继承权限、进入流程。
微软官方在 Build 2026 中把 Microsoft IQ 描述为新的上下文层：Work IQ 理解 Microsoft 365、组织系统和外部来源中的人、邮件、文档、会议以及它们之间的连接；Work IQ API 将在 6 月 16 日开放给开发者使用。
一、为什么战场会搬进 Office
因为企业里的工作，本来就不是从 AI 聊天框开始的。
它从一封邮件开始，从一次会议开始，从一个共享文档开始，从一个 PR、一个工单、一个客户跟进记录开始。员工每天真正使用的，不是"AI 应用商店"，而是 Outlook、Teams、Office 文档、日历、CRM、项目管理和代码仓库。
所以企业 Agent 最难的不是"会不会回答问题"，而是它有没有站在正确的位置。一个在外部聊天框里的 Agent，再聪明也要靠你喂材料；一个住在 Office 里的 Agent，天然就贴着邮件、会议、文档和人际协作关系。
这就是微软的老资产突然变得很值钱的原因。Office 过去是生产力套件，Teams 是协作工具，Outlook 是邮箱，SharePoint 是文档库。到了 Agent 时代，它们合起来就是一家公司真实工作的入口。
Agent 的能力越强，入口就越重要。因为它不只是回答你，而是要知道你在哪里工作、和谁协作、什么能动、什么不能动。
二、Work IQ 不是知识库，是工作图谱
很多人听到"上下文"，第一反应是知识库：把公司文档塞进去，让 AI 搜索总结。
这只是很浅的一层。企业里真正值钱的上下文，往往不在文档正文里，而在关系里：谁负责这个客户，某个项目为什么延期，哪个决策是在哪次会议里拍板的，谁经常被拉进同类问题，某个文件为什么被反复修改。
人能凭经验补全这些关系，传统软件不行。Work IQ 要做的，就是把邮件、会议、文档、人和组织系统之间的连接抽出来，变成 Agent 可以理解的工作图谱。
这比"企业搜索"更进一步。搜索回答的是"这份文档在哪"；工作图谱回答的是"这件事的来龙去脉是什么，我该找谁、看哪份材料、按什么权限往下做"。
Work IQ API 的意义也在这里。它如果只服务微软自己的 Copilot，那是一个产品功能；一旦开放给开发者和企业内部系统，它就可能变成企业 Agent 的底层材料。销售 Agent、财务 Agent、法务 Agent、研发 Agent，都可以基于同一套工作上下文来干活。
模型能生成答案，Work IQ 想提供的是答案背后的公司语境。
三、Agent 搬进办公室以后，治理就变成主菜
Agent 如果只在外面聊天，风险有限。它总结错一段材料，最多尴尬。
但一旦它搬进 Office，风险就完全不同了。它可能读邮件、改文档、查客户资料、触发审批、生成回复、调用内部系统。它不再是一个会说话的工具，而是一个有权限的执行者。
所以 Agent 365 的意义，不是又多一个后台，而是微软在补一个企业必须要的台阶：公司得先看见有哪些 Agent，知道它们能访问什么、能执行什么、出了问题怎么审计，才敢让它们进入日常工作流。
Windows 执行容器、Foundry 隔离沙箱、GitHub Copilot 的本地和云端 sandbox，也都服务这个逻辑：Agent 需要一个能动手的环境，但这个环境不能是毫无边界的员工电脑。
这就是企业 Agent 和个人 AI 助手的差别。个人助手可以先好用再说；企业 Agent 必须一开始就回答权限、审计、隔离、责任这些问题。
四、GitHub 是另一间办公室
GitHub Copilot App 看起来像一个 coding agent 桌面工具，但它其实也在证明同一件事：Agent 要贴着真实工作入口，而不是停在聊天窗口里。
软件开发的真实入口，不是"写一段代码"，而是 issue、PR、review、CI、权限、发布。Copilot App 让多个 agent session 并行跑，用独立 git worktree 分开代码、分支、对话和任务状态，本质上是在把 Agent 放进开发流程，而不是让开发者离开流程去找 AI。
这也是微软和 Google 的差别。Google 在 I/O 2026 上推 Antigravity 2.0、CLI、SDK、Managed Agents，明显是在围绕开发者和云平台搭 Agent 生产环境。微软则更像是在说：开发者有 GitHub，白领有 Office，企业流程有 Microsoft 365。
企业 Agent 的入口不是一个抽象概念。对普通员工是 Office，对开发者是 GitHub，对销售可能是 CRM，对客服可能是工单系统。
谁离这些入口越近，谁就越有机会成为默认 Agent 底座。
五、国内的对应物不是模型，是飞书企微钉钉
这件事放到中国市场看，对应物也很清楚。
如果微软的战场是 Office 和 Teams，那么国内的战场就是飞书、企微、钉钉、企业微信里的客户群、审批流、会议纪要、文档、项目表，以及各家公司自己的 CRM、ERP、工单系统。
国内很多公司谈企业 AI，还停在两个层面：采购大模型 API，给员工做聊天助手；或者做知识库问答，把公司文档塞进去。这两件事有用，但还不是"Agent 搬进办公室"。
真正的门槛是三件事：
• 入口：Agent 是不是在员工每天工作的地方，而不是一个没人记得打开的新页面？
• 关系：邮件、会议、客户、项目、代码、审批之间，能不能被统一理解？
• 治理：Agent 访问数据和执行动作时，能不能继承组织原有权限，而不是另起一套粗糙白名单？
所以国内做企业 AI 的公司，如果只盯着模型调用和知识库，很可能会错过真正的战场。未来的护城河，不一定是谁接了最强模型，而是谁把组织里的工作关系、权限边界和业务流程沉淀成 Agent 能用的基础设施。
结论：谁控制办公室，谁控制 Agent 默认入口
过去两年，AI 行业最容易形成的错觉是：只要模型足够强，应用自然会长出来。现在看，这句话只对了一半。模型是必要条件，但不是充分条件。
微软 Build 2026 的真正信号，是它不再只把 AI 当成助手功能，而是在把企业工作本身改造成 Agent 可运行的环境：上下文可读取，动作可隔离，权限可继承，过程可审计，入口可触达。
Agent 时代的办公室，不只是人工作的地方，也会变成 AI 干活的地方。谁控制办公室，谁就控制默认入口。
这就是为什么 Work IQ 比很多单点 AI 功能更值得关注。模型会继续变强、变便宜、变多；但一家公司的真实工作上下文，一旦被某个平台吃透，就不会轻易迁移。
企业 Agent 的下一场仗，表面上是智能，底层是入口；表面上是工具，底层是组织。
你觉得企业 Agent 最终会掌握在模型公司手里，还是掌握在微软、飞书、企微、钉钉、Salesforce 这类工作入口手里？
参考素材：Microsoft Official Blog《Microsoft Build 2026: Be yourself at work》、Microsoft Build Live、GitHub Blog《GitHub Copilot app: The agent-native desktop experience》、Google Blog《Building the agentic future: Developer highlights from I/O 2026》。
