12月23日，AI钉钉1.1新品发布暨生态大会在杭州举行。钉钉创始人、CEO陈航（花名：无招）带领团队，对外发布了全球首个专为AI打造的工作智能操作系统——AgentOS，并一次性推出超过20款AI新产品。
如果只看数量，这是一场密集到“令人眼花”的发布；但从企业软件的演进逻辑来看，这更像是一次工作操作系统级别的切换：钉钉不再只是承载沟通和应用，而是试图成为人和Agent协同工作的底座。
AI钉钉1.1被命名为「木兰」，对应1.0的「蕨」。从命名隐喻上看，钉钉显然在强调一种长期生态的耐心——扎根系统层，而不是追逐短期AI应用爆点。
从MCP、Agent到OS：钉钉为什么要“下沉一层”
在这场发布中，AgentOS是最核心的变化。
过去一年，行业频繁讨论MCP、Agent、Copilot，但多数产品仍停留在“插件化”“能力外挂”的阶段。钉钉选择的路径更激进：直接把Agent视为一等公民，为其构建完整的运行系统。
AgentOS的底层整合了多模态能力、企业模型、算力资源和权限体系，并在其之上提供Agent开发平台、原子能力市场和统一的调度与审计机制。换句话说，钉钉不只是让Agent“能用”，而是试图解决企业真正关心的三个问题： 能不能控、能不能稳、能不能规模化运行。
这也是为什么钉钉在发布AgentOS的同时，同步推出了DingTalkReal——一款“为Agent而生”的终端设备。它并不是为人设计的智能硬件，而是一个具备内外网访问、实时数据获取、权限映射、执行可追溯与紧急制动能力的Agent实体载体。
当Agent开始真正“进系统”，安全、审计和权限不再是附加项，而是前置条件。
从“问答”到“干活”：Agent开始接管工作流
如果说OS是底座，那么悟空Agent则是钉钉给出的“工作入口”答案。
悟空并不是单一功能，而是一个能够拆解任务、调度多个Agent并执行完整流程的总管型Agent。日程协调、招聘筛选、数据分析、研报生成、业务系统操作，都不再需要员工在不同系统间来回切换。
这背后并非简单的“对话能力升级”，而是钉钉在尝试把流程、权限和数据决策权交给Agent，人只负责目标和最终确认。
这标志着AI在企业中的角色，开始从“助手”走向“执行者”。
那些“看起来很轻”的升级，其实最难
发布会上，AI表格、AI听记、语音输入等功能，乍看并不“炸裂”，却是企业用户感知最强的变化。
以AI表格为例，“万能贴”“随口说”“随手拍”这些能力，本质是在解决一个长期被忽视的问题：数据从哪里来，能不能低成本、低摩擦地进入系统。 在真实企业现场，输入才是最大瓶颈，而不是分析。
这些看似轻量的功能，背后是模型、多模态理解、结构化解析和工程稳定性的长期积累。 它们不容易成为发布会头条，却决定了AI是否真的能被一线使用。
深入行业，不再“闭门造AI”
在制造、零售等行业案例中，钉钉反复强调一个关键词：共创。
无论是订单识别Agent通过反复人机交互形成Skill，还是制造业时序模型将抽检率从1%提升到100%，这些都不是“模型一次性解决”的问题，而是在真实业务中不断纠错、沉淀能力的过程。
这也是钉钉强调AaaS（Agent as a Service）的原因。 过去是卖软件、卖模块，现在则是按结果交付、按价值计费。
AI能不能赚钱，不取决于模型多强，而取决于是否真正解决了业务里的“小问题”。
软硬一体，矛与盾同时出现
一个颇具象征意味的细节是，钉钉在集中释放AI能力的同时，也同步推出了防录音设备。
一方面，AI正在被深度引入到企业沟通与协作中：多模态听记让会议内容几乎“零遗漏”，语义理解与自动结构化显著降低了信息整理成本，Agent能够持续监听、理解并推动任务流转，企业内部的信息流动效率被系统性放大。 过去需要人工记录、反复确认、跨系统传递的信息，如今正在被AI直接捕获、理解并转化为可执行指令。
但另一方面，正是这种能力的增强，也同步放大了企业对数据安全与信息边界的焦虑。
当AI能“听得更全、记得更准、传得更快”，敏感信息的外泄风险就不再是抽象概念，而是必须被正面应对的现实问题。
因此，钉钉选择在同一时间推出物理级防护方案——通过硬件手段对录音、采集进行限制，形成与AI能力相互制衡的安全闭环。 这并非自相矛盾，而是企业级AI产品必须遵循的底层逻辑：效率的提升，必须与可控性同步进化。
某种程度上，这正是一种“以己之矛，攻己之盾”的设计思路——
用更强的AI能力推动效率边界，同时也用系统与硬件手段，提前封堵由能力提升所带来的风险敞口。
行业共识正在形成
如果把这场发布放到更大的行业背景中，它传递出的信号其实很清晰：
AI正在从“能力竞赛”，进入“系统工程竞赛”。
模型会持续进步，但真正决定AI能否在企业长期落地的，不是参数规模，而是操作系统、工程能力、生态协同与业务理解。
钉钉这次发布，并不试图用单点产品抢占注意力，而是选择了一条更慢、也更难的路——成为Agent时代的工作底座。
这类公司，往往不会制造短期爆点，却更可能长期存在于系统核心。
当越来越多企业开始让AI“干活”而不是“回答问题”，这样的底座，迟早会被反复用到。
当企业开始期待AI能够在组织内部稳定运行，而不仅停留在单点能力调用时，一个具备统一调度、权限控制与生态扩展能力的AgentOS，才会显现出真正价值。钉钉所推动的，正是让AI能够通过系统与生态，深入到组织协作与业务执行的每一个环节。
该文观点仅代表作者本人，企服科学平台仅提供信息存储空间服务。
