钉钉把自己推翻重来了一次：Agent OS 到底是什么

没想到是钉钉提出了这个 Agent OS 的概念并做出了实现，了不起。我在使用了 Nothing Phone 和豆包手机之后，能想到的是 AI OS。但 Agent OS 是另一个层面的东西，更具象化，也充满想象力。

2025 年 12 月 23 日，我全程看完了 AI 钉钉 1.1 新品发布，感觉比上次参加 AI 钉钉 1.0 那个发布会更加震撼。上次的版本名是“蕨”，地球上最早的高等植物，象征着生命系统的真正成型。这一次钉钉正式推出了全球首个面向 AI 设计的工作智能操作系统 Agent OS，并将版本代号命名为“木兰”：

木兰是古老的被子植物，象征着生命形式从简单向复杂的必然进化： AI 正在从孤立的功能演变为一座“万物互联、多 Agent 共生”的森林。与 1.0 的“蕨”相比，“木兰”代表着更高级的形态。

钉钉重启之后，开始迈向另一个时代。这是我看完发布会的直接感受。

AI 钉钉 1.1 有个很重要的名称：全球首个为 AI 打造的工作智能操作系统 —— Agent OS。无招在会议现场的那句“未来，钉钉上所有 AI Agent 都会基于 Agent OS 搭建和运行，让 AI 直连物理世界”，这不止是个 Slogan，实际上他从回到钉钉之后，就在持续拓宽钉钉的业务边界，以前是用户在钉钉里工作，现在加上了 Agent，AI 开始替你在企业的真实环境里把事做完了。

这次发布会围绕 Agent OS 有三条主线：

1、钉钉 ONE：统一入口与界面。作为人与 AI 协作的新一代交互中枢，它利用大模型擅长处理海量信息的能力，整合分散在聊天、文档、日历、待办、会议等入口的工作信息，自动识别并推送“当下最重要的事”。

2、AI 搜问：问答与搜索中枢。升级为“能搜、能问、能干活”的企业级 AI 搜索引擎——“能搜”在 AI 听记、AI 表格、知识库等数据中安全实现“一搜即得”；“能问”集成主流大模型，支持合规选择与多模型归纳。

3、悟空：通用任务处理 Agent。它可以承接 AI 搜问的结果，把“问答”延伸到“干活”，可以自动接管任务、自主规划，并调动钉钉工具与各类 Agent 高效完成复杂流程。

这还不够，钉钉推出了第二款钉钉 AI 硬件：DingTalk Real，给企业的 Agent 配一台“可空、可信任、可隔离”的运行终端。这东西是个创新的虚拟机，我们放到最后再讲。

钉钉的这次发布会，如果你把它当作一次版本更新，会低估它。如果当成“操作系统级的革命”，可能会被口号带偏。要我看，更接近事实的表述是：钉钉在尝试用一整套软硬件与生态，让 AI 在企业里落地，让 AI 从以前只能 Chat，走向 Action，还能把活干得漂亮，干得安全、可追溯、可规模化。

1

移动互联网时代的协作软件，本质上是“人操作应用”：消息、审批、文档、表格、会议……每一项工作都对应一个入口，一个页面，多次点击。产品越做越大，入口越堆越多，最后变成了“会用的人很高效，不会的人很痛苦”。

这次 Agent OS 想解决的不是 UI 交互，而是权责问题。把人放到“指挥链”的上游：AI 操作钉钉，人成为 AI 的指挥官。

这意味着系统必须补齐很多过去 AI 应用忽略的东西，比如权限、审计、上下文、跨系统编排、失败回滚、以及对“真实业务数据”的连接能力。

为什么发布会里反复强调“操作系统”，因为钉钉想把自己从一个协同 App，放到企业里 AI 的运行基础上——模型、MCP、Agent、硬件、数据连接，全要能被统一调度。

所以，钉钉 ONE 这次的变化更彻底，它变成了一个全新的工作台。如果你在设置里选择：启动时默认进入 AI 钉钉，那么每次打开，直接面对钉钉 ONE 就可以了：

有意思的是，钉钉在内部做过一次非常激进的尝试：AI 钉钉 1.0 的时候，把传统消息列表拿掉了，改成像刷短视频一样的卡片流，让 AI 把“今天最要紧的事”推到最前面——结果部分用户很活跃，但也有不少用户表达强烈不适。事实证明，在可预见的 2～3 年里，GUI 不会被 LUI 替代，更好的状态是并存。

这是个工程上的判断，于是有了这次升级：

高频、确定性强的动作继续交给 GUI（打卡、确认、回复）；

需要上下文与推理的事情交给 LUI 型 Agent（总结、回顾、跨文档汇总）；

每个重要功能做成 “A 面 GUI / B 面 Agent” 的双入口，让人随时切换控制粒度。

这次 UI 的改版，更像是在为未来工作搭一座“控制台”：减少信息噪音，缩短行动路径，让人不必在各类工具之间来回折返。

2

在 Agent OS 的架构里，AI 搜问被放在很核心的位置：既是统一问答入口，也会逐步沉淀为全局的基础服务，覆盖聊天、AI 表格、AI 听记等场景，自动感知上下文等等。

阿里最好的模型和 DeepSeek 都被塞进了钉钉，无论是企业内部知识库还是通用问答、搜索，都可以在这里进行：

这里需要注意的是，企业内搜问，最怕出现幻觉和数据安全问题。钉钉还做了下面这些工作：

多模型融合问答：通过多模型协同、交叉验证与置信加权来降低幻觉。

安全模式：点击输入框选择安全模式，钉钉会使用专有脱敏模型对敏感信息加密，模型输出后再解密还原，他们在“使用全球模型能力”和“保护企业数据隐私”之间找一条可走的路。

“事实问答”：把表格字段背后的业务逻辑还原成“物理世界的事实”，依托知识图谱引擎结合模型推理，让问答不止停留在“对字段做分析”，而是接近“对业务事实做判断”。

使用下来，感觉钉钉这一套 AI 搜问更像是在企业里做搜索和问答：可审计、可解释、可控、不越权。

3

通用任务处理 Agent 悟空是个新能力，具备自主规划（Planning）、执行（Acting）与自反思（Learning）能力，它可以理解钉钉内的聊天、日程、文档和业务数据，并调动各类 Agent、第三方 Agent 与工具去完成长流程任务。

这样的“通用 Agent”过去一年在行业里被讲了无数遍，其中的难点一直是“能不能在复杂的组织里稳定地把任务做完”。悟空被放在 Agent OS 里，算是一次产品逻辑迁移：有一个聪明的 AI 搜问还不够，问完了直接帮你把活都干了，用户拿到的是一套可调用的组织能力。

我可以直接在 AI 搜问里做行业研究，竞品比对，做视频，写文章，分析会议纪要，安排日程。这些事悟空都能干。

这也解释了钉钉为什么要把 AI 搜问、悟空、ONE 放在同一套框架里：ONE 这个入口负责降低使用成本，AI搜问这个中枢帮助用户解决问题、降低幻觉，Agent 悟空帮助用户把活干了。

4

最后，这个新的硬件 DingTalk Real 用来干嘛呢？这是一台企业级 AI 主机。为什么云端模型这么强，还要做一台企业级 AI 主机？

钉钉给出的答案非常“企业”：Real 是 Agent OS 的运行环境，让 AI 能安全访问企业内网、本地文件与业务系统，支持调用电脑/手机上的浏览器、文件夹、PC 软件、手机 App 等工具，并进入企业真实工作环境分析真实数据。

DingTalk Real 具备 Real Entity，有自己的运行主机与隔离执行环境，有真实数据，能访问差旅、人事、知识库等真实数据，有实时反馈，能 7×24 小时在线运行。

这些都放在企业本地环境即可。

它在解决三个企业 AI 落地的最大困扰：

1）执行边界：AI 真的要“干活”，就必须碰触本地系统、内网系统、老旧软件，光靠 API 远远不够。

2）安全与合规：企业最怕的不是 AI 不够聪明，而是不知道它做了什么、把数据带去了哪、出了错谁负责。

3）可控的物理设备：当 AI 能操作工具，就必须像员工一样被权限体系与审计体系约束。

为什么豆包手机发布之后争议那么大？因为各大 App 不希望 Agent 去操作他们的数据。所以 Real 不只是硬件，是解决方案：在企业里，让 AI 动手的前提是让它先把“电脑、摄像头、门禁、工牌”都配齐了。

整体看上去，木兰这个版本，是钉钉把自己变成企业级 MCP 与 Agent 的最大试验场。更重要的是，钉钉在强调“开放”：建设企业级 MCP 广场、AI 助理市场、AI 硬件市场，甚至提出算粒分成、按效果付费订阅等生态商业机制。

AI 时代的企业软件，很可能不再靠“一个超级 SaaS 覆盖所有场景”，而是靠“一个 OS + 无数可拼装的 Agent”打天下。

钉钉如果真要吃到这波红利，核心不是“自研多少 AI”，而在“他们构建的生态能不能跑起来”。

这次发布会给出的答案是：用 Agent OS 做底座，用 ONE 做入口，用 AI 搜问与悟空做大脑与执行工程，再用 Real 把 AI 放回企业可控的物理与私域环境里。

这不是一条轻松的路，但可以看的出来，钉钉在做非常认真的思考和创新，并做了极为大胆的尝试，他们在进行推翻自己、再次重启的版本迭代。这条路上的努力和成果，值得被企业看到。