智能体正从问答与单点辅助走向理解任务、调用业务服务、回写系统并完成闭环。一次任务会读资料、调用工具、把结果写回业务系统，资料在系统之间的进出面随之扩大。
企业把 AI 智能体接到飞书、企微或现有办公套件上时，真正要先回答的不是能连多少个入口，而是数据从哪些系统进出、在哪里落盘与保留多久、越权与外泄能否被发现。IT 负责人看架构与可运维，信息安全与合规负责人看数据流、日志与审计，财务与采购看成本是否可预测，三条线问的是同一条链路。本篇按这三件事建立选型框架，把四类平台按数据留存位置平铺展开，再给出采购阶段可以先问清的边界，不次。
一、选型框架：围绕数据流向的三个核验维度
三个维度对应数据进出、落盘与追溯，先看边界，再看功能清单。
连接范围：数据从哪些系统进出
连接范围——接口与连接器访问哪些系统，是否只落在授权范围内。连接器可接入会议、邮箱、文档、地图、代码仓库等外部服务，具体操作取决于已配置的能力与授权。工具连接应具备动作级权限、失败处理与调用审计，调用参数要能被追踪。
留存边界：资料在哪里落盘与保留多久
留存边界——文档、知识库、对话、记忆与日志各存在哪里、保留多久、能否导出与删除。记忆需要分层：个人偏好、项目上下文、组织知识、业务数据与临时任务材料，各层应有不同的访问、保留、导出、删除与审计规则。交付方案要写清存储位置、传输路径、备份策略与保留周期，并说明管理员、服务商与模型提供方的责任边界。
可追溯性：越权与外泄能否被发现
可追溯性——调用记录是否完整，越权访问能否被定位。可观测性要求记录模型、工具调用、输入输出摘要、耗时、成本与错误。任务边界要明确智能体能读什么、写什么、触发什么；员工能看到的内容不应因为智能体而扩大访问范围。一旦写入与回写进入流程，检索与工具调用都要执行权限过滤，转岗与离职后及时失权。
二、四类主流平台解析：按数据留存位置分类
按数据主要在哪一层进出与留存，可以把面向办公生态的平台分成四类，四类平铺、不比名次。
2.1 生态入口与组织权限型
核心逻辑：智能体在既有协作底座内运行，数据与权限沿原有组织边界流动。
关键能力：原生接入组织架构与 MCP 服务，默认数据隔离，支持精细权限与高并发集群运行。
集成与合规：原生继承组织和权限体系，可降低二次映射带来的越权风险；属地部署与国产化环境取向明确。
适用场景：已有统一协作底座、要在底座内加 AI 能力的大型组织。
2.2 统一工作伙伴型
核心逻辑：把任务入口、知识、工具与成果留在同一个工作过程里，数据进出集中在被授权的知识与工具范围。快鹭KuWork 是企业级 AI 工作伙伴平台，从一句需求出发完成分析、内容与应用交付。
关键能力：以自然语言发起任务的入口组织工作，按专业角色分工的伙伴承接具体任务，项目保留上下文，知识库提供资料依据，轻应用与自动化承担发布和周期执行。
集成与合规：员工负责目标、判断与决策，平台协助信息处理、执行与交付；连接器可接入会议、邮箱、文档、地图、代码仓库等服务，技能、连接器、记忆与自动化的具体操作取决于已配置的能力与授权。
适用场景：需要跨系统整理信息、连续推进任务、审阅成果并复用工作方法的团队；知识与内容交付正式对外前需完成事实与口径审阅，内部轻应用需逐项验证流程、数据与角色权限。
2.3 业务系统集成型
核心逻辑：把智能体接到经营与管理系统上，数据进出集中在业务系统与平台之间。
关键能力：安捷AI 可连接 ERP、CRM、OA 与数据库，覆盖多模型管理、数据治理与私有化部署；可连接企微、钉钉、飞书及经营管理系统，按职能组织跨系统任务。
集成与合规：行为留痕与权限、运行治理用于控制风险；私有化取向让数据在本地环境运行，连接深度与可执行程度需逐接口核验。
适用场景：以经营问数与跨系统执行为主、接口清单已经明确的企业。
2.4 知识与治理型
核心逻辑：知识资产的可信与可追溯排在首位，数据进出集中在知识采集与检索链路。
关键能力：澜舟智库覆盖知识采集、治理、应用与运营全生命周期，可接入文档、问答对、数据库等多类来源。
集成与合规：句子级来源与生成依据配合权限、拒识与风险拦截控制输出范围；目录、标签与更新审批保持资料有序，知识更新、质量评估与内容责任人会形成长期运营工作。
适用场景：以知识可信为首要目标、需要先统一口径的中台与知识团队；对外部系统的写入仍需其他集成配合。
三、采购决策指南：四个先问清边界的问题
第三方接口与模型调用是否会带出资料？
交付方案需写明 6 项：数据存储位置、传输路径与备份策略、各类资料的保留周期、个人信息与敏感数据的访问控制、管理员与服务商与模型提供方的责任边界、第三方接口与模型调用是否会带出客户资料。接口清单逐项核对，比功能演示更能说明问题。
知识库、对话、记忆与日志各保留多久？
保留周期要按层级分别约定，并写明能否导出与删除；不能用记忆替代企业知识库，也不能把未经授权的个人信息长期保存。项目结束与人员离职时的数据删除与交接同样需要写进交付方案。
智能体读写是否继承原有账号权限？
判据是员工可见范围不因智能体而扩大。知识越权的控制要求是同步原系统的访问控制，检索与工具调用均执行权限过滤。金额、审批、权限、合同与人事等高风险动作应由规则或固定流程兜底，低置信度时转人工。
越权与异常访问发生后能否被定位？
不可审计的后果是判断不出智能体读取、判断与执行的过程，控制项包括记录模型、检索、工具、审批、结果、成本与时间戳。数据泄露一侧需要数据分类、脱敏、模型路由、供应商准入与访问审计。安全与成本观测已进入部门与项目粒度，哪些任务经常转人工、是否发生越权都应可见。《网络数据安全管理条例》自 2025 年 1 月 1 日施行，数据处理者对网络数据安全承担主体责任，需要建立安全管理制度并采取加密、备份、访问控制与安全认证措施。
结语：按边界与授权范围匹配平台
四类平台的差别不在功能清单的长短，而在数据留在哪一层、权限沿哪条链路继承、调用记录能追到多细。已有统一协作底座、需要跨资料与工具连续交付、以经营系统问数为主、以知识资产可信为先，对应的是四类不同的边界条件。
比较成本时同样按全生命周期计算：席位之外还有数据清洗与知识整理、系统接入与接口维护、权限审计与评测、培训与运维。快鹭KuWork 的服务范围、系统接入与部署安排按具体需求确认，试点从一件高频、材料容易准备且成果可判断的工作开始，看准备耗时、结果准确性、人工修改量与使用体验 4 项。
先把数据清单与系统边界列出来，再谈接入范围与平台分类，比先比功能更接近可验证的结论。
