企业AI办公这道题，题干已经换了：不再是“要不要上”，而是“用哪种形态上”。
这篇只解决两件事——三种部署形态各自适配什么条件；四个问题帮你把候选范围缩到一种。
先记一个数字：50%。中国企业500强中，已有一半被 WorkBuddy 企业版覆盖（来源见下）。
本号只写AI办公怎么真正落到企业里：选型、权限、成本与落地顺序。
10月29日，腾讯全球数字生态大会在深圳举行。腾讯集团高级执行副总裁汤道生在会上披露：WorkBuddy 企业版已落地50多个行业。覆盖50%的中国企业500强、60%的中国企业100强。自今年3月上线以来，累计完成90亿次任务请求。来源：央广网、中国新闻网广东频道、证券时报e公司（10月29日至30日报道）。
50%
来源：腾讯全球数字生态大会现场披露（2026年10月29日）；央广网、中国新闻网广东频道、证券时报e公司报道。
覆盖面回答不了“怎么用”。科技日报10月30日报道援引的调研显示，约八成受访员工认为AI提升了个人效率。仅约6%的受访组织表示获得显著业务回报。员工觉得快、组织没见到结果，差别通常不在模型，而在形态与边界。
据科技日报10月30日报道，WorkBuddy 企业版提供三种部署形态。分别是 SaaS旗舰版、VPC专享版、私有化部署，对应不同的数据主权要求。分水岭是数据放在哪里、权限由谁配置。
SaaS旗舰版按标准能力开通使用，数据与运行在厂商云上。投入以账号与席位订阅为主，环境与升级由云侧承担。适合数据不涉及严格分级、想先在一个部门跑通的团队。
VPC专享版运行在企业专属的云上环境（可以理解为只给一家企业使用的云上环境）。这一形态已通过中国信通院“政务领域智能体安全要求测评”（来源：科技日报10月30日）。据报道，它有三项特征：数据不留存、权限可管控、行为可审计（谁在什么时间做了什么，事后能查到）。企业为专属环境内的资源投入，日常运维仍由云侧承担。
私有化部署把系统落在企业自有环境（系统装在企业自己的机房或自有云内）。需自建运行环境，并配内部运维人力。适合数据分级严格、需与内部系统深度对接的组织。
形态不是越私密越好，是越匹配越好。讨论常这样开场：业务负责人问“能不能用起来”，IT负责人问“数据出不出机房”。两个问题都对。答案落在同一条边界上：数据放在哪里。
1. 客户信息、合同、财务数据，允许离开贵司环境吗？
2. 能否按部门与角色，限制可用文件、命令与网络访问范围？
3. 高风险操作是否需要留痕，能追到人、追到时间？
4. AI 是否需要读写业务系统，或接入现有协作频道？
判定规则，选一条走：
① 第1题“不允许”：锁定私有化部署，其余不再比较。
② 第2或第3题答“必须”：从 VPC 专享版起谈；SaaS 的能力边界，开通前逐项确认。
③ 前几题无强制：SaaS 旗舰版可先行试点，需要更强审计时叠加企业级安全方案。
④ 第4题不决定形态，只决定是否接入托管智能体 WMA。
形态定下来后，同场发布的三项企业级能力，用来把边界管住。
企业级安全方案讲三件事：行为可控、过程可溯、数据可管。它统一配置文件、命令与网络访问规则。高风险操作会被拦截并留存审计记录。
可观测中心同期发布，观察AI在企业内的运行（来源：科技日报10月30日）。
托管智能体 WMA 指在云端运行、按任务自动执行的智能体。它把工作经验沉淀为 Skills（把一套工作步骤存成可反复调用的能力）。这类能力由云端托管，可嵌入业务系统或接入协作频道，7×24 处理任务（来源：科技日报10月30日、中国新闻网广东频道10月30日）。
三者分工可以这样记：形态决定数据边界，安全方案决定边界内管到什么程度，托管智能体决定AI能否长进既有流程。
结合公开报道与常见落地顺序，上线之前把下面四件事做完，比选哪家更要紧。
01 数据先分级。资料分三档：可出环境、仅限专属环境、只在自有环境。再谈形态。
02 权限写成规则。谁能用哪些文件、命令、地址，落成文字再开通。
03 审计留得住。高风险操作能追到人、时间与具体动作。
04 运营有人接。指定一个角色负责经验沉淀与场景扩充，否则上线即静止。
形态选错，成本不会立刻显现；边界没划，风险会立刻显现。
本号午间更新AI办公行业动态，晚间更新落地实操，只谈选型、权限、成本与落地顺序。
下一篇从权限讲起：一份企业AI使用的角色清单。
本文信息来自公开报道，产品能力与数据以官方发布为准。
我们为企业提供 WorkBuddy 企业版的会员开通与定制化部署对接服务。
拿不准贵司数据该走哪种形态？对照第三节那四个问题，把自己的答案写下来，多数情况一眼就能落到某一行。
如需将AI办公落地到贵司业务，可咨询企业定制化部署方案；企业会员开通与部署对接，欢迎留言咨询
