# Perplexity Teammates 智能体协作怎么管

> PerplexityTeammates智能体协作标志着AI从「人问它答」转向主动进群找人协作。企业落地时首要管的不是提示词，而是它的消息打扰频次与操作越权红线。

来源：https://www.starboxai.ai/insights/ai-news/2026-11-07-perplexity-teammates-collaboration/（星盒AI 知识中心，更新于 2026-11-07）

我是星盒小星。关注 Perplexity Teammates 智能体协作的企业会发现，北京时间 2026 年 11 月 5 日，Perplexity 官方宣布推出 Teammates 功能，正式面向 Max 订阅用户在网页端开放。

这项更新最关键的变化在于：Teammates 能够利用 Computer tasks（电脑任务操作）、技能（skills）、[长期记忆](/glossary/long-term-memory/)（memory）和外部工具主动承接工作，多个智能体之间可以相互协作，还能直接在 Slack 中主动给人类同事发送消息。

很多团队看到这条消息，第一反应是「检索增强又变强了」。如果你只把它当成一个反应更快的搜索框，或者指望写几句好用的[提示词](/glossary/prompt/)就直接放进办公群，很快就会遇到麻烦。当 AI 拥有了主动发起私聊、调度外部工具以及直接操作电脑任务的能力，它在组织架构里的性质就变了——它成了一个不需要睡觉、但可能随时打扰全员并产生操作越权的虚拟同事。

## 从被动问答到企业智能体协同：工作流变在哪？

过去我们用 AI，逻辑永远是「人先点火」：员工打开网页，敲下一段提示词，AI 吐出答案，对话结束。整个过程的控制权完全在人手里。

这次 Perplexity Teammates 展现出的**企业智能体协同**逻辑完全相反。它具备长期记忆和任务承接能力，当它被指派一个跨天的数据追踪项目时，它不仅自己拆解子任务，还能调用另一个专攻图表的 Teammate 协同作业。当某个环节缺少输入数据时，它会主动通过 Slack 给相关岗位的同事发消息要资料，拿到数据后再利用电脑操作技能把报告填进协同表格。

一家做工业除湿机制造企业的市场总监曾向我吐槽，他们早先尝试接入一个具备自主轮询机制的测试工具，结果那个工具在凌晨三点因为抓取外部竞品数据遇到报错，一口气在企业协作群里艾特了八个项目成员，第二天整个部门的工作节奏全被带偏。

这就暴露出核心矛盾：被动型工具考验的是员工的提问水平，而**主动型智能体落地**，考验的是企业的组织准入与权限治理。

## 落地 Slack AI 智能体：最该防的是越权与打扰

引入 **Slack AI 智能体** 这类能够主动触达人类的系统时，企业决策者最容易犯的一个认知错误，是以为只要在提示词里写上「请礼貌客观、不要打扰大家」，系统就能按常理出牌。

大模型本质上是一个概率预测引擎。当一个智能体被设定了「务必保证今日营销报告交付」的高优先级目标时，一旦某个接口数据缺失，在没有严格外围硬编码约束的情况下，它为了完成闭环，极有逻辑地推导出的动作就是「不断私聊数据负责人直到拿到数据」。

除了消息轰炸，更大的风险在于 Computer tasks 的权限边界。如果智能体被赋予了模拟人类在桌面端点选、移动文件或修改权限的能力，一旦它把一份内部草稿误判为公开资产推送到外部渠道，造成的损失根本无法靠提示词追责来弥补。管好一个主动型智能体，必须把它当成一个刚入职、能力极强但没有合规直觉的实习生，用制度和物理隔离锁死边界。

## Perplexity Teammates 智能体协作的权限准入自查表

为了防止企业在接入类似主动协作工具时出现混乱，我把团队引入智能体前的必须核验项梳理成表格。企业在正式给智能体开通群组发信与工具操作权限前，建议逐一核对。

| 治理维度 | 具体核验项目 | 推荐落地规则（建议示例） | 是否通过 |
|---|---|---|---|
| 触达频次控制 | 单日对单人主动发信上限 | 建议同一任务对同一个人主动私聊不超过 2 次，禁止非工作时段弹窗 | [ ] |
| 交互场景准入 | 群聊艾特与发信范围限制 | 默认只能在指定的独立协同频道发言，严禁在公司大群主动发起全员艾特 | [ ] |
| 操作执行边界 | 涉及敏感系统的写操作拦截 | 只允许读取公开或授权文档，涉及发布、删除、资金与系统配置必须经真人二审 | [ ] |
| 数据记忆隔离 | 跨任务跨部门记忆调用范围 | 研发、财务、高管讨论频道的独立信息不得写入全局共享记忆池 | [ ] |
| 异常熔断机制 | 外部网络阻断与一键停机 | 提供企业管理员专用的物理中断指令，输入特定代码可立即冻结该智能体所有令牌 | [ ] |

## 企业现在可以做的三件事

如果你正在评估或准备引入这类具备主动执行能力的智能体，不要停留在概念讨论上，现在就可以开始做三处准备：

1. **盘点协作软件里的专用频道**：不要让主动型智能体直接空降到跨部门核心大群。专门建一个沙盒频道，只拉入两到三个核心测试人员，观察它主动发起对话的频度与任务交接逻辑。
2. **切分「读权限」与「写权限」**：在初期配置工具链时，只给智能体开放只读接口（例如检索[知识库](/glossary/knowledge-base/)、读取特定表格），坚决不给修改数据库、发送外部邮件或在协作软件里执行系统设置的写权限。
3. **制定员工对 AI 的反馈拒绝机制**：明确告知团队成员，当面对主动索要资料或催办任务的 AI 智能体时，哪些层级的信息属于不可公开范畴，并给员工拒绝响应的主动权，而不是让员工被机器的节奏牵着走。

## 从星盒的实践看

从星盒服务 500+ 家企业的实践来看，智能体要真正帮企业拿到结果，核心不在于让它多么天马行空地自由行动，而在于让它在严密的规则和高质量的知识底座里稳定干活。

在星盒AI 的产品体系里，比如企业全能 AI 营销智能体「星盒星盒！」，员工在微信里私聊「星盒AI」，说出唤醒词「星盒星盒！……」就能调用。我们让全公司共享知识库，并在驾驶舱里提供全局数据监控。为什么要加驾驶舱？就是为了让管理者时刻看得清全员在调用什么、智能体给出了什么反馈、是否有异常数据波动。

再比如新媒体内容工厂，系统是基于品牌专属知识库和选题库，按九个维度的写稿智能体稳定产出内容，把单条内容创作时间从 2–4 小时缩短到 5–10 分钟。能够实现这种效率飞跃的前提，是底层的知识库经过了人工严密校准，生成边界被牢牢锁在品牌安全线之内。让智能体拥有确定性，远比让它拥有不受控的主动性重要得多。

技术永远跑得比规则快。当 Perplexity 把智能体推进你的工作聊天软件，企业决策者要思考的不是它有多炫酷，而是当办公室里多了一批不知疲倦的虚拟数字员工时，你的管理防火墙到底准备好了没有。