智能体生态观察 · 第 29 篇｜办公套件战争：Copilot 生态与办公场景的 Agent 化

生态位：办公套件为什么是必争之地

知识工作的日常发生在哪里？邮件、文档、表格、日历、即时消息——这些办公套件的组件承载了绝大多数白领工作的界面。谁能在这些界面里安放智能体，谁就直接嵌入了知识工作的主干流程；而办公套件的厂商手里还握着两样更深层的东西：完整的企业数据图谱（邮件、文件、会议、聊天记录构成的组织记忆）与整套权限体系（谁能看什么，早就定义在目录服务里）。本库第 16 篇讨论智能体与 SaaS 的关系时指出，智能体正在挤压传统 SaaS 的产品形态；本篇聚焦其中最大的一块阵地——办公套件本身的攻防战。这不是一场普通的竞争：办公套件是全球软件行业收入规模最大的品类之一，数以亿计的付费席位，任何一点渗透率的变化都是数十亿美元级别的生意，而智能体既是这个品类的新增长引擎，也可能是这个品类格局重排的引爆点。

这场战争的特殊之处在于，参战双方都不缺分发能力。微软与谷歌各自握有数亿规模的办公套件用户，智能体功能对它们而言不是从零获客的新产品，而是给存量用户加价或捆绑的理由。真正的悬念在于：智能体功能会加固既有的套件垄断（因为数据与权限都在套件里，套件做智能体有天然优势），还是会撕开垄断的裂缝（智能体变成跨套件的编排层，套件降格为存储与渲染组件）？这个问题的答案，决定了未来十年企业软件的权力结构。

Microsoft 的 Copilot 生态位

定价与捆绑：把智能体做成套件的功能

微软是这场战争里出牌最早、姿态最凶的玩家。面向企业的 Microsoft 365 Copilot 定价每用户每月三十美元，这个价位本身就宣示了策略：智能体不是便宜的附加工具，而是需要单独立项的企业级能力——锚定的参照系是「一个初级助理的月成本」，而非「一款软件的订阅价」。三十美元的定价在早期遭遇了真实的消化阻力：大量企业采购了席位后发现使用率不及预期， McKinsey 等咨询机构的调研普遍记录了「采购热情高、日常渗透慢」的落差；微软随后调整了策略，把 Copilot 能力逐步下沉捆绑进更高价位的套餐，用套餐整体涨价的方式降低「单独买智能体」的决策门槛。与定价并行的是产品矩阵的立体化：面向消费者的 Copilot Pro 订阅、面向低代码开发者的 Copilot Studio（企业可以用它搭建自己的业务智能体）、嵌在 Teams 与 SharePoint 里的各类场景智能体——微软的策略核心是让「智能体」无处不在地长在自家生态里，让企业离开它的每一项能力都要付重新集成的成本。

数据卡位：Microsoft Graph 的引力

微软最深的护城河不在模型而在数据引力。Microsoft Graph 汇聚了组织里的一切——邮件往来、文件协作、会议记录、聊天消息、日程安排，Copilot 的核心卖点「了解你组织的一切」正是建立在这份图谱之上。独立智能体厂商想在同样的场景竞争，必须逐项申请 Graph 接口的访问权限，忍受速率限制与审核周期，而微软自家的智能体默认就在图谱之内。数据引力还决定了智能体答案的质量上限：回答「上个季度我们和这家供应商的往来要点」，只有能把邮件、合同、会议纪要联合检索的系统才能给出可信答案——这个联合检索的能力边界，就是套件厂商与外部厂商的竞争起跑线差距。本库旧篇谈数据护城河时总结过可持续数据优势的四个维度，Microsoft Graph 在闭环性（数据只在自家产品里产生）与不可移植性（离开套件场景即贬值）两条上都近乎满分。

Google 的反击与场景难度的分化

Google Workspace 的应对

谷歌的应对带着自己的资源禀赋。它的第一张牌是模型自研：Gemini 系列的长上下文与多模态能力直接嵌进 Gmail、Docs、Sheets，不需要外采模型，成本结构与迭代速度都更自主。第二张牌是定价策略的对冲：谷歌最初把 Gemini 作为 Workspace 的单独附加订阅出售，定价与微软对齐，随后改变打法——把 Gemini 能力直接并入 Workspace 商业套餐并上调套餐单价，让「智能体功能」变成所有付费用户的默认配置。这一招在争夺存量客户时颇为有效：企业不必再做「要不要为智能体单独付费」的决策，升级套件版本时智能体能力自动到位。谷歌的差异化卖点还有长上下文与多模态：处理超长文档、视频素材、跨文档的大范围综合，Gemini 的技术特征与这些场景天然契合；NotebookLM 这类侧翼产品也在用研究助手形态探索「深度阅读智能体」的体验。两家的打法对照清晰：微软靠企业级部署的纵深与文件格式生态的惯性，谷歌靠模型自研的迭代速度与多模态能力，战场暂时是均势，但都有同一个软肋——智能体的实际使用率始终低于采购率，繁荣的财报数字下，真实的日常渗透是双方都心照不宣的短板。

邮件、文档、表格：三个场景的难度阶梯

办公场景的智能体化不是均匀推进的，三个主要场景的难度与价值密度差异巨大。邮件是已经普遍落地的场景：起草、润色、摘要、归类、回复建议——文本短、模式化、错误成本低，模型能力与场景需求完美匹配，Gmail 的智能回复与 Outlook 的摘要功能已是默认体验。文档是容易但价值存疑的场景：生成一篇初稿对模型毫无难度，但产出的是大量没人细读的「AI 腔文档」，信息密度稀释了工作流；文档场景真正的高价值环节在审阅侧——长文档的要点比对、跨文档的一致性检查、格式与合规规范的自动审查，这些「读」的任务比「写」的任务更有商业价值，也更需要工程打磨。表格是最难的场景，难度来自两个方向：一是精确性要求——表格是计算工具，公式错一格、数值差一位都是业务事故，幻觉在这里不可容忍；二是环境复杂度——现代电子表格是一个编程环境，公式、透视表、数据连接、宏构成了一套需要专门学习的语言，智能体要理解的不只是自然语言，还有表格背后的数据语义与业务意图。目前的表格智能体擅长公式解释与简单生成，在端到端的数据分析自动化上仍然吃力——办公智能体化的难度阶梯，恰好与各场景的商业价值密度成反比，这解释了为什么用户感知的「智能体革命」来得比宣传的慢。

企业数据权限与智能体的冲突

有权限的人与有权限的智能体

办公智能体最容易爆雷的地方不是模型能力，而是权限模型。传统权限体系回答的问题是「这个人可以访问什么」，而智能体把它变成了「这个人授权的智能体可以访问什么」——两个问题的答案在直觉上应该一致，在工程上却差之毫厘谬以千里。核心矛盾在于权限的聚合效应：一名员工在日常工作中只主动查看过他有权访问文件的极小部分，而智能体替他检索时会把所有「有权访问」的内容都拉进上下文——那些他从未看过、从未需要看的敏感文件（薪酬表、并购草稿、人事记录）一夜之间都成了智能体答案的潜在素材。安全研究界把这称为过度授权问题的智能体放大器效应，真实案例已经发生：研究者演示过通过文档里的恶意链接诱导企业智能体检索并泄露本不该出现在答案里的跨权限内容，厂商随后紧急加固。更隐蔽的风险是文档作为攻击载体：一封邮件、一份共享文档里的隐藏指令可以操纵智能体的行为——让它把检索到的机密内容写到外部链接里，这类间接提示词注入在企业场景的攻击面远大于消费级。本库旧篇梳理智能体安全事件类型学时总结过攻击面的类型学，办公场景把「数据权限」这一维度的风险推到了最高优先级。

权限模型怎么改

应对方向在工程上已有共识雏形。其一是身份的严格代理（on-behalf-of）：智能体的每一次数据访问都显式挂在用户身份下，继承且仅继承该用户当下的权限，禁止智能体持有独立的超户身份。其二是最小化与即时化：检索范围按当前任务动态收敛，而非一次性把用户的全部可访问内容暴露给智能体上下文。其三是审计的独立通道：智能体读过的每个文件、检索过的每条内容都留下独立于用户行为的审计记录，让「智能体看了什么」可回溯。其四是内容与指令的分离：把文档内容视为不可信输入，智能体对内容中的指令性文字保持免疫。这些改造对套件厂商是巨大的工程投入，也是独立厂商的机会——谁能把「企业级权限安全的智能体」做成可信卖点，谁就能在大客户的采购评审里拿到分数。

独立玩家的生存缝隙

套件巨头的阴影下，独立玩家仍有三类真实的缝隙。第一类是套件不覆盖的场景：会议是典型——跨平台会议的录音转写、要点提取、行动项跟踪，套件厂商做不了跨生态中立，Otter、Fireflies 一类的会议智能体因此站稳了脚跟；Granola 一类把「会议笔记与个人工作流缝合」的产品也在证明，细分体验的打磨深度可以对抗平台的广度。第二类是跨套件的编排层：现实企业的 IT 环境是微软加谷歌加各种垂直工具的拼盘，「在 Teams 收需求、在 Google 文档写方案、在 Jira 排任务」的跨系统智能体，套件厂商因为立场原因不愿做、也做不中立，这是 Zapier 式自动化工具向智能体化升级的天然赛道。第三类是垂直深度：律所的文书智能体、财务月结的对账智能体、医疗机构的病历质控智能体——这些场景需要的行业知识、合规认证与遗留系统集成，正是本库第 24 篇讨论的长尾创业逻辑在办公场景的应用，套件的横向覆盖永远替代不了纵向的纵深。国内市场的格局略有不同：钉钉、飞书、企业微信三家各自把 AI 能力内置进套件，独立玩家同样在会议、CRM、项目管理等缝隙里生长，逻辑与全球市场一致——套件吃掉横向与通用，独立玩家活在跨域编排与纵向纵深里，而套件的每一次版本更新都在重新划定缝隙的边界。

小结

办公套件战争的本质，是智能体时代企业软件权力结构的提前定价。套件厂商手里的牌——数亿席位的分发、完整的数据图谱、现成的权限体系——让它们在这场战争里占据结构性优势；智能体对它们是加固垄断的新胶水，对挑战者是必须绕行的护城河。

微软与谷歌的攻防各有禀赋：微软靠企业部署纵深、文件格式生态与 Copilot 矩阵的立体化，谷歌靠模型自研、长上下文与把智能体并进套餐的定价对冲。但双方共享同一个软肋——采购率与日常使用率之间的落差，它提醒所有从业者：办公智能体的瓶颈不在模型能力，而在工作流重塑的速度。

场景的难度阶梯被普遍低估：邮件已普遍落地，文档易生成而价值存疑，表格因精确性与环境复杂度仍是硬骨头。价值密度与落地难度倒挂的错位，意味着接下来最大的产品机会不在「写」而在「读」——审阅、比对、核查这类高价值阅读任务。

数据权限是这场战争里最容易爆雷的地带：聚合效应放大过度授权，文档成为攻击载体，权限模型的改造（严格代理、最小化、独立审计、内容指令分离）是企业级智能体产品的必答题。独立玩家的生存公式则清晰而残酷：要么跨域做套件不愿做中立的编排，要么纵向做套件做不动的行业纵深，缝隙本身会随套件的更新不断变形——活在缝隙里，就要接受与巨头的版本更新赛跑。