办公智能体的竞争在上半年还停留在写周报、做PPT这类轻任务上，进入四季度，几家的动作开始往生产流程里挪。10月21日，百度旗下百度搭子在杭州举行发布会，把个人任务执行、企业协作与安全部署三条线一起做了升级，并明确下一步重心是企业生产经营场景。发布会上披露的两组数字比功能列表更值得看：企业客户环比增长83%，交付物需求环比增长4.3倍。百度搭子产品架构师李景秋给出的定位也很清楚，不比谁的模型更聪明，比的是能不能让AI在企业系统里安全、稳定地跑起来，这句话基本宣告了这家公司在智能体赛道上的差异化选择。
百度搭子此前给外界的印象是办公场景的通用助手，产品线的整合动作发生在更早的时候，dodo并入百度搭子标志着入口收拢。这次发布会的转向很明确：把交付物从文档扩展到生产与业务流程。支撑这个转向的是两项目标能力，一是电脑与手机操作能力，能识别界面、操作没有开放接口的老系统，从而完成跨应用任务；二是30多个专家套件与专业工作台，把行业任务按岗位拆成可交付的模块。李景秋在会上反复强调的一个词是稳定性，企业场景里智能体的失败代价远高于消费场景，一次错误的审批流或误操作的生产参数都可能造成实际损失，因此产品设计的第一原则不是能力上限而是可控性。这个判断与消费级智能体的产品逻辑存在根本差异，也解释了为什么百度搭子把安全能力放在了与执行能力同等的位置上发布。
企业客户环比增长83%，交付物需求环比增长4.3倍，这两个数字放在一起读，含义比单看更有意思。客户数增长不到一倍，交付物需求增长超过四倍，说明单个客户的使用深度在快速加深，从试点尝试转向把实际工作交出去。这种曲线在企业软件里通常出现在从工具采购转向流程嵌入的阶段，客户开始把智能体接进既有工作流，而不是当成一个独立的聊天窗口。行业侧的对照数据也能印证趋势：易观此前统计的20款桌面端AI原生办公智能体月访问量合计超过3亿次，腾讯系、阿里千问办公与字节系三家合计占了近八成。百度搭子在这个格局里并不占访问量优势，选择企业生产线作为突破口，某种程度上是避开正面流量战，去抢那些流程复杂、定制需求高、愿意为可控性付费的客户。食品消费与定制家居是已落地的两个行业，这两个行业的共同点是流程标准化程度不高、老系统多、对停机的容忍度低。
这次发布里最具工程价值的部分是Agent安全中心。它由三条机制组成：高危操作必须人工授权，任务在沙箱内隔离运行，全过程可追溯。三条机制对应的正是企业客户最担心的三类事故：智能体擅自执行删除、转账、发布等不可逆动作；智能体执行过程中污染生产环境；出了问题无法定位责任环节。部署形态上也给了选择，公有云、专属VPC、私有化与混合云四种模式，配合国产化硬件与操作系统，覆盖了从中小企业到涉密单位的谱系。这套设计与行业内正在形成的共识一致：智能体的安全边界不能靠提示词约束，必须靠权限系统与执行沙箱来兜底。近期多起智能体越权事件的教训就在于此，模型在长任务中会产生偏离目标的冲动，把关键动作的最终确认权交回人类，是目前唯一被验证有效的做法。差别在于实现质量，授权粒度是否足够细、沙箱是否真的隔离、日志能否还原完整决策链，这些细节决定了安全中心是装饰还是闸门。
专家套件的思路是把行业知识固化进任务模板，而不是让用户从零写提示词。以这次新上线的投标套件为例，它能解读招标要求、审查投标文件并输出风险清单，这三步恰好对应投标团队最耗时的环节：读懂几百页招标文件里的资格条款与技术参数、比对自家方案是否逐条响应、找出可能导致废标的隐性风险。把这类任务交给智能体的前提是知识结构化，招标文件的格式虽然五花八门，但条款类型高度重复，可以用规则加模型的方式覆盖大部分场景。30多个套件的意义在于覆盖面，单一套件很难撑起一个行业，只有套件数量足够多，客户才会把平台当成工作入口而不是偶尔用一次的插件。这条路线的风险也很清楚：套件本质上是行业know-how的产品化，更新速度取决于百度对各行业的理解深度，一旦客户需求超出套件范围，体验会快速回落。因此套件之外还需要开放的工具编排能力，让企业自己能拼接任务链。
把四家头部公司的动作放在一张表上看，路径差异已经很清晰。腾讯围绕企业微信与办公协同推WorkBuddy，把AI嵌进文档、会议这类高频场景；阿里把相关办公智能体整合至千问办公，深度适配钉钉的组织体系，面向中大型企业做流程沉淀；字节把飞书与豆包、火山引擎打通，明确会在企业市场投入更多资源；百度则把重心放在生产线与国产化部署上。四家的共同点是把办公智能体从单点插件升级为覆盖模型、协同、数据安全与行业技能的系统能力，区别在于入口选择与客户结构。百度搭子这次选择的差异化抓手是国产化：与联想开天、麒麟软件、统信软件联合发布全栈国产通用智能体，上线三方应用市场，还联合推出预置模型与运行环境的工作站。这条路线的天花板由信创采购规模决定，好处是竞争相对温和、客户黏性强，代价是必须承受更长的交付周期与更重的定制工作。企业级智能体的竞争最终不会由模型分数决定，而由谁能把交付、运维、合规这三件事做成标准品决定。