2026年9月25日，微软宣布新版 Copilot 将 Home、Code 与 Autopilot 纳入统一体验。其中，Autopilot 被定位为可在云端持续运行、主动推进任务的个人智能体，即使用户暂时离线也能继续工作；相关能力计划于9月底扩大私人预览范围。与此同时，微软9月23日发布的 Microsoft 365 Copilot 更新说明进一步强化了操作透明度，例如在 Excel 中标示 Copilot 参与的修改并支持用户直接定位变更。两项信息共同表明，企业治理的重点正在从“AI回答是否准确”转向“AI可以替谁做什么、做到哪一步、谁来复核以及如何追责”。
持续自主带来的不是单纯提效，而是责任链变化
传统 Copilot 多由用户发起一次指令，再返回一次结果，责任边界相对直观。持续自主智能体则可能监控业务信号、调用工具、跨应用推进任务，并在较长时间后继续执行。任务周期拉长以后，最初的授权可能已经不适用于后续环境，数据权限、人员职责和业务风险也可能发生变化。因此，企业不能把一次点击同意理解为永久授权，更不能把“自动完成”误解为“责任自动转移”。
根据《互联网信息服务管理办法》第十五条形成的“九不准”要求，互联网信息服务不得制作、复制、发布或传播违法有害信息；“七条底线”则强调法律法规、国家利益、公民合法权益、社会公共秩序、道德风尚和信息真实性等基本边界。将这一框架用于企业智能体治理，意味着智能体不仅要受到内容过滤约束，还应在数据获取、工具调用、对外发布及异常处置环节接受全过程控制。
第一道边界：把授权拆成身份、资源、动作和时效
为智能体分配权限时，不能只设置笼统的“可访问邮箱”或“可处理项目”。更可执行的做法，是把授权拆成四个维度：
- 身份边界：为智能体建立独立、可识别的运行身份，不与员工共用账号，避免无法区分究竟是人还是智能体完成操作。
- 资源边界：明确允许访问的邮箱、站点、文件夹、数据表和业务系统，默认拒绝未列入清单的资源。
- 动作边界：分别控制读取、生成草稿、修改、发送、删除、付款和对外发布等权限，遵循最小权限原则。
- 时效边界：对任务设置起止时间、最大运行时长和定期复核点，项目结束后自动收回权限。
尤其需要区分“给出建议”“生成待审稿”和“代表组织采取行动”。前两类可以适度自动化，涉及公开传播、客户权益、资金、合同、人事或生产系统变更的动作，则不应仅依靠智能体自行判断。这样既能降低误操作风险，也能落实“九不准”所要求的内容合法性，并保护个人和组织的合法权益。
第二道边界：让高风险动作必须经过人工闸门
人工接管不能等到事故发生后才启动，而应嵌入任务流程。企业可以按照影响程度设置三级控制：低风险任务允许自动完成，但需要记录；中风险任务由智能体生成方案，指定人员在限时内复核；高风险任务必须由具有相应职责的人员批准后才能执行，并禁止智能体绕过审批。
- 对外发送邮件、公告或论坛内容前，要求人工检查事实依据、敏感信息和表达方式。
- 删除数据、调整权限、关闭工单或修改生产环境前，展示变更对象、影响范围与回退方案。
- 涉及付款、合同、人事决定或客户权益时，实行指定角色审批，不能用普通会话中的一次同意替代正式授权。
- 当来源冲突、置信不足、权限异常或任务目标发生变化时，自动暂停并转交人工，而不是继续猜测。
人工接管界面还应呈现“正在做什么、为什么这样做、已使用哪些信息、下一步会产生什么影响”，并提供暂停、终止、修改目标和撤销操作等选项。接管者只有获得足够上下文，才能真正承担判断责任，而不是沦为机械点击批准的“人肉按钮”。
第三道边界：建立可读、可查、不可混淆的全程留痕
全程留痕不能只保存最终结果。完整记录至少应包含任务发起者、智能体身份、原始目标、触发时间、调用的数据源和工具、权限变更、关键决策依据、生成内容、人工审批、执行结果、异常告警及终止原因。对于公开信息处理，还要记录引用来源、资料日期和版本，便于核验真实性，避免智能体把过期内容或未经证实的说法当成事实传播。
日志应区分用户输入、模型生成、外部工具返回和人工修改，避免责任主体混淆；访问日志的人员也应受到权限控制，防止审计记录反而成为敏感数据泄露入口。微软9月23日公布的 Copilot 更新已体现这种透明化方向：Excel 的“显示更改”窗格可以标示 Copilot 的修改或建议，聊天回复也能提供指向具体变更位置的链接。这类“结果可定位、贡献可识别”的设计，值得扩展到持续运行的智能体任务。
第四道边界：把内容安全要求变成机器可执行规则
“九不准”和“七条底线”不应只停留在员工手册中。企业可以将其转化为智能体运行前、运行中和发布前的检查项：运行前核对任务是否合法且属于授权范围；运行中阻断访问无关敏感数据、异常批量操作及未经核实的外部信息；发布前复核事实来源、个人权益、社会影响和保密要求。发现明显违法有害内容时，应停止相关流程、保存必要记录，并依照适用规定交由合规人员处理。
同时要避免把所有风险都交给关键词拦截。智能体可能在内容本身看似正常的情况下，通过错误对象、错误时机或过度权限造成损害。因此，内容审核必须与身份管理、数据分级、工具权限、审批流程和异常监测协同运行。
总结
持续自主智能体的价值，在于把零散辅助升级为长期任务协作，但自主时间越长、连接系统越多，授权模糊造成的风险就越大。企业可采用“独立身份、最小权限、分级审批、完整留痕、随时接管、定期复核”的治理闭环：让 Copilot 可以持续工作，但不能持续扩权；可以提出并执行方案，但高风险决定必须留给有职责的人；可以提高效率，但每一步都必须可解释、可停止、可追溯。只有把合规底线写进技术和流程，持续自主才会成为可信生产力，而不是失去控制的自动化。
事件与资料日期
- 2026年9月25日：微软发布新版 Copilot，公布 Home、Code 和 Autopilot，说明 Autopilot 是可持续、主动运行的个人智能体，并披露其私人预览安排。参见微软官方博客及同日发布的Microsoft Partner Center 公告。
- 2026年9月23日：Microsoft 365 Copilot 发布说明记录了 Excel 中 Copilot 修改定位与操作归属展示功能，可用于交叉理解产品在变更透明度和人工复核方面的设计方向。参见Microsoft Learn 发布说明。
- 资料现行修订日期为2024年12月6日：《互联网信息服务管理办法》第十四条涉及记录义务，第十五条列明不得制作、复制、发布、传播的九类内容，第十六条规定发现明显违法有害信息后的停止传输、保存记录与报告要求。参见《互联网信息服务管理办法》公开文本。
