Cowork推出企业版，让整体团队一起用AI办公

软件工程师罗小东

219人浏览 · 2026-06-20 07:55:17

软件工程师罗小东 · 2026-06-20 07:55:17 发布

Cowork 企业版正式发布：把 AI 工作台变成组织的智能中枢。

过去半年，我们收到了上千条用户反馈，其中一半在夸 Cowork 好用——ReAct 智能体、Plan-Execute 规划、MCP 工具链、技能系统……另一句话经常出现在同一段消息的后半段：

“但是我们团队没法用。”

个人用 Cowork，确实爽。一个桌面端，把事情交给 AI Agent，自己该写方案写方案，该喝咖啡喝咖啡。可一到团队场景，问题就排着队来了：

小A用量爆了，小B还摸不清怎么配 MCP；
小C把公司内部数据贴进了公网模型；
老板想看整体 ROI，却没有管理后台，只能靠大家口头汇报；
IT 部门担心数据安全，迟迟不肯放行；
好不容易沉淀出一套“日报生成工作流”，却只能每人手动配置一遍。

Cowork 企业版，就是为这些真实的企业落地难题而来。

今天，我们正式发布 Cowork 企业版——在个人版全部能力之上，叠加五大企业级核心模块：团队管理后台、企业级 Skill 与智能体、安全与审计、自定义 MCP 管理平台、私有化部署。它不再只是一个“个人的 AI 伙伴”，而是组织可以统一治理、安全可控、经验复用的 AI 协同基座。

一、团队管理后台：让 AI 资源“看得见、管得住”

你是一家 30 人的内容团队负责人。早上打开 Cowork 企业版的管理后台，Dashboard 实时展示：

张三本周已消耗 85% Credits，因为他昨天连续跑了 3 个长任务；
李四仍在用默认配置调用 GPT-3.5，而她已经通过了更高模型的使用审批；
王五名下挂了一个长时间卡住的任务，系统自动标红提醒。

这些都是团队管理后台的真实画面。

我们支持 SSO 单点登录，企业可接入自己的身份系统（如 LDAP、OAuth2），一键同步组织架构。进入管理后台，你可以：

按人/角色设置用量额度：每人每月多少 Credits，超额自动预警或阻断；
细颗粒度权限控制：谁能用什么模型、调什么工具、装什么 Skill，全部可配；
实时用量监控与报表：按部门、按项目、按时间段，导出任务执行明细，算得清每一笔 AI 成本；
任务执行全景：谁在跑什么任务、成功/失败率、平均耗时，一眼看透团队 AI 使用效率。

对企业管理者来说，这不是“又多了一个花钱的 AI 工具”，而是第一次把 AI 资产真正纳入了 IT 治理的轨道——用得明明白白，管得踏踏实实。

二、企业级 Skill 与智能体：把你的最佳实践变成团队的“一键技能”

每个团队都有那么一两个“老师傅”，他们最清楚怎么干效率最高。

比如：

电商运营团队：每天下午 4 点，需要自动抓取昨日销售数据、竞品动态、用户差评，生成一份“推客日报”；
内容团队：每周一上午，需要根据上周爆文、热点话题、用户画像，输出一份“公众号选题计划”；
社群运营：每当新用户入群，自动发送欢迎语，跟进标签，同步到 CRM。

这些工作流，在个人版里需要每个人自己去搭建、配置、调试，分分钟劝退 80% 的非技术型同事。

企业版直接把这种“高频工作流”封装成企业级 Skill。

Skill 管理员（通常是团队里的高级用户或 IT 人员）只需在 Cowork 里把完整的工作流调试好——调用哪些 MCP 工具、穿插哪些模型的推理、最终产出什么格式的交付物——然后点击“发布为团队 Skill”。

这个 Skill 就会即时出现在每个团队成员的 Skill 面板，开箱即用，无需任何配置。

员工小李刚入职第一天，打开 Cowork，点击“推客日报生成”，输入目标店铺，坐下来喝口水，日报已经躺在右侧预览面板。他不需要知道背后调用了哪些 MCP 服务器、走了几步 ReAct 推理，也不需要自己去申请各类第三方 API Key——企业 Skill 封装了全部复杂性，只把最简单的对话接口暴露出来。

同时，企业版支持企业智能体（Agent）自定义。你可以基于团队业务，创建具备特定角色、知识库、指令集的专用智能体，例如“广告文案审查 Agent”“合同条款对比 Agent”“项目进度跟踪 Agent”，分发给不同岗位的成员。

这带来的变化是深远的：你的团队不再是一群人各自摸索 AI 用法，而是把一条最优秀的“AI 工作流”复制到每个人身上。

三、安全与审计：数据不出域，操作可追溯

很多技术负责人第一次接触 Cowork 时，最常问的一句是：“数据会传到公网 AI 吗？”

在个人版，用户拥有充分自由度，可以选择各种模型提供商、连接远程 MCP 服务器。但在企业环境，尤其金融、法律、医疗、政府等行业，数据合规是底线。

Cowork 企业版提供完整的安全与审计方案：

1. 数据链路可控

企业管理员可以强制指定模型 API 端点、可以自定义使用内部代理，甚至要求所有 LLM 调用必须经过企业防火墙内的自建网关。同时，MCP 工具服务器也可限定在企业内网地址，达到数据链路清洗可控。

2. 操作日志全量记录

每一次任务创建、模型调用、工具执行、Skill 使用，都生成带有时间戳、操作人、目标资源、执行详情的日志。日志支持实时查看、关键词检索、定期导出，满足合规审计的需求。

3. 会话与文件隔离

所有会话记录、产物文件及记忆数据默认在企业指定的本地存储环境中持久化，全程不经过公网传输或第三方云服务。管理员可统一配置数据落盘位置（如私有对象存储、NAS 或数据库），并基于策略控制数据生命周期（如自动加密、保留周期、归档规则）。

4. 用量异常告警

当某个成员在短时间内大量消耗 Credits、频繁调用高风险工具（如写文件、执行脚本）、或访问非授权端点时，系统自动触发告警，管理员可远程终止任务或临时冻结账户。

这种级别的安全控制，让 IT 部门第一次可以放心地说：“用吧，但规矩已经定好了。”

四、自定义 MCP 管理平台：把工具生态握在自己手里

Cowork 的个人版支持 MCP（Model Context Protocol）协议，用户可以连接 HTTP/SSE/stdio 三种类型的工具服务器，扩展 Agent 的能力边界。

但作为企业用户，你会发现需求很快升级：

公司有十几个 MCP 服务器，每个地址、认证方式都不同，能不能统一管理？
某些服务器是内部研发团队自建的，只希望部分团队使用，怎么控制？
新来的员工应该默认获得哪些工具集？怎么能快速分发？

企业版为此构建了一个自定义 MCP 管理平台。

在管理后台，IT 管理员可以：

注册并维护企业 MCP 服务器池：HTTP、SSE、stdio 统统支持，配置 API Key、Token、Header 等认证信息，一次配置，全员可用；
建立工具集（Toolkit）模板：比如“跨境电商工具集”包含 Amazon 数据抓取、汇率查询、物流跟踪三个 MCP 服务，“内部工具集”包含公司 CRM、项目管理系统等；
按成员或部门分配工具集：市场部成员自动获得“营销工具集”，研发部获得“DevOps 工具集”，权限分离，一目了然；
版本管理与灰度发布：MCP 服务器接入新版本时，可以先授权给测试小组试用，稳定后再全量推送，确保业务稳定；
调用监控与限流：实时查看每个 MCP 工具的调用量、出错率，对高风险或高消耗调用自动限流。

这相当于给你的组织搭建了一个内部的“MCP 应用商店”。员工不再需要自己去扒文档、配环境、问师兄师姐，所见即所得，谁用什么工具，全部由平台统一分发和管控。