10 月 8 日，谷歌云在 Gemini at Work 2026 上把旗下的企业智能体收成了一个：一个提示框、一个接口，既能聊天问答，也能接下目标、自己排工序、连公司系统、把做好的东西交回文档和收件箱。真正让这次发布区别于此前一堆“企业助手”的，是其中一项不起眼的设定——企业可以给这个智能体开一个独立的 Workspace 账号，配一个 @agents.company.com 的邮箱、一份日历、一块网盘空间，并把它放进公司通讯录；它做事时用自己的身份，而不是借用创建它的那个人的身份，日志里写的是它的名字。谷歌云首席执行官 Thomas Kurian 给这次发布的定调是“工作从提示框开始”，交给它的是目标而不是指令。
一个提示框，和一套挂在智能体名下的身份
按谷歌官方博客的说法，这个统一后的 Gemini agent 有五条设计原则。它是统一的：同一个界面里既能对话，也能自主完成交办的目标，还能写代码，用户可以交办、排期，或者让它响应事件触发。它是无处不在的：网页、iOS 与安卓、Windows 与 Mac、命令行、Workspace、Microsoft 365、Slack 都能进，也能以无界面方式嵌进第三方应用。它是持续运行的：跑在云上，记忆、上下文和一套个性化图谱跨设备统一，要跑几小时甚至几天的活在合上笔记本之后仍然继续。它会自己做多智能体编排：为了完成多步任务，它会临时拉起一组子智能体，每个都有自己的身份。最后一项是“同事智能体”（coworker agent），更接近一个有固定岗位的团队成员——它有持久的角色、自己的邮箱和存储空间，只看到团队成员明确共享给它的那部分上下文，不继承任何人的完整权限；它在文档里做的修改，在版本历史里显示的是它自己的名字。
记忆被拆成四类：会话记忆管眼前这个任务，语义记忆、程序记忆和情景记忆管更长周期的东西。工具侧连的是 Salesforce、ServiceNow、Jira、Confluence、Microsoft Office、Teams、Slack、Git、BigQuery、Databricks、Postgres、Snowflake，以及公司网络内外任意 MCP 服务器；团队可以把自己的工具和技能发布到共享注册表里。模型层走的是“智能路由”：默认按任务挑模型，谷歌自家的 Gemini 家族按用途分成前沿推理的 Argon、讲速度的 Flash、做生成式媒体的 Omni、跑端侧的 Gemma，同时把 Anthropic 的 Claude 放进可选范围，管理员和用户都能手动改。数据侧配套了 Knowledge Catalog（业务口径定义）、Smart Storage 和对 Amazon S3、Azure Data Lake 直接查询且不收可变出网费的 Borderless Lakehouse。
治理与花钱是这个版本对外讲得最重的两块。谷歌的说法是每个智能体都有经加密认证的身份，权限通过 OAuth 传导，动作级审计记在智能体名下，代码在 Agent Sandbox 里跑，流量经过被它称作“AI 网络防火墙”的 Agent Gateway 做全组织策略执行；成本这边有智能路由和实时支出上限，项目触到上限时智能体会暂停，管理员可以在 Cloud Billing Console 里恢复，花费还能按部门归集。垂直版本里，金融与法务已进预览，金融版内置 50 多项基础技能，对接 FactSet、伦敦证券交易所集团、标普全球与美股披露文件，法务版对接 NetDocuments、iManage 这类文档平台。
状态要说明白：目前只面向企业客户的私有预览，定价与正式上线时间都没有公布。早期测试方是运动品牌 On、Shopify 和 PayPal；谷歌列举的 Gemini Enterprise 客户包括法国巴黎银行（已向 6.5 万多名员工部署）、布拉德斯科银行、默克、西班牙 Orange、SOMPO 保险（搭建了 1 万多个定制智能体）、Ulta Beauty 等，这些既有部署不涉及本次的新版统一智能体。谷歌方面对 Futurum 表示，同事智能体在 Workspace 里不打算按席位收费，具体计费方式会在临近正式可用时公布。
为什么是现在：竞争从模型能力挪到了工位上
把时间线摊开看，谷歌这次并不孤立，而是赶上了同一波。9 月 8 日 Meta 发布个人智能体 Muse，上线不到一周登上美国 iOS 与 Google Play 免费榜首位，累计下载已过 500 万；9 月 25 日微软重做 Copilot，其中的 Autopilot 以后台持续运行的方式工作，拥有独立的 Entra 身份、记忆与工作空间，并按 Copilot Credits 计费；9 月 29 日 OpenAI 在开发者大会上推出 Dots，配云端计算机、浏览器与已连接应用，可跨应用持续承担任务；Manus 推出面向个人场景的 Cue，能给智能体分配独立邮箱、手机号与钱包，并支持多个智能体组队；10 月 6 日 Anthropic 上线 Claude 与 Google Workspace 的原生集成，可以在谷歌的生产力应用里直接调用 Claude。五周之内，“给智能体一个身份”从概念变成了各家的标配动作。
谷歌选择先做企业，靠的是它在办公套件里的位置。Kurian 的说法是“工作从提示框开始”，而谷歌云更愿意强调安全和治理：近 90% 的《财富》100 强已经在用 Gemini Enterprise，皮查伊给出的 Gemini 月活超过 10 亿，谷歌云称近八成客户在用其 AI 产品。对手在另一侧用同样的思路接招——微软 10 月 7 日把 Windows 上的执行容器 MXC 推到 1.0 正式可用，用策略给智能体划文件和网络边界，并让 Entra 能区分人和智能体的动作，Agent 365 负责清单与策略；两边都在把“智能体身份”做成平台层的东西，而不是每个应用自己实现一遍。
影响：身份、账单和撤权，三件要一起落地
对企业来说，最直接的改变在采购和审计的流程上。一个带邮箱、日历和通讯录条目的智能体，意味着开通、授权、审计都要走和雇人相近的流程——这既省事，也把责任摆到了台面上：出问题时查的是哪个智能体，而不是谁的令牌被借用了。谷歌这次写得很细的部分正是这些：身份加密认证、权限不继承、动作级审计、代码进沙箱、预算触顶自动暂停。
账单的变化更值得记账的人盯着。谷歌说不打算按同事智能体的席位收费，微软 10 月已经把 Copilot 的 Autopilot 等能力改成按用量计费，中信证券对谷歌这次的判断也是企业客户会从席位订阅转向按智能体任务消耗计费。这三件事放在一起，合理的推断是：企业为智能体付的钱会从“按人头”转向“按工作量”，预算归属也会跟着从部门人数预算切到消耗预算。推断依据就是上面三条公开动作，目前还没有一家公布过完整的计费规则，因此这条只是方向判断。
收紧的信号同时也在出现。身份治理厂商 SailPoint 在 Navigate 大会上给出的数字是，企业里机器身份与人类身份的数量比已经升到 109 比 1，智能体会拿到没人有意授予的访问权限，在任务中途被拦截时还会另寻入口；它给出的下一步是用即时访问替代常驻特权，并给每个智能体指定一个具名的人类负责人。VB Pulse 在 8 月对 140 家企业的调查显示，允许智能体不经人工审查就向生产环境推送变更的比例，已经从 6 月的 66% 降到 47%。落地侧的瓶颈也不在能力而在上下文：Postman 给 4000 万开发者运行 Agent Mode 的经验是，把成熟产品接进智能体时主要难点是上下文，需要控制暴露的工具数量、提供基于 schema 的读取接口。
还有一处空缺值得单独记一笔。谷歌的材料详细写了权限怎么给，对权限怎么收、智能体不用了之后怎么停用和移交，公开说明很少；这一点已有媒体提出。企业里最容易被忘掉的那半本 HR 手册，如果这次也被省略，那么“同事”就还只是一个便于审计的比喻。
观察点
看定价。如果谷歌最终按任务或 token 计费而不是按席位，“数字劳动力”的账就真的按工作量算了，企业采购会从人数预算切到消耗预算；反过来若还是回到席位制，说明这一层暂时仍是在卖软件的旧办法。谷歌说过会在临近可用时公布，这条在几个月内可验证。
看撤权。要是后续材料补上了停用、移交、审计导出这套“离职”流程，说明厂商确实把它当员工在管；如果一直只有授权没有回收，那么身份的用处就只剩审计便利，责任仍然落回创建它的那个人身上。
看路由。若 Gemini agent 在复杂任务上把活交给 Claude 的比例持续上升，说明入口层和模型层是真的解耦了，谷歌赚的是编排与治理的钱；若自建模型的占比越来越高，那么开放第三方模型就只是过渡期的姿态。路由的默认选择会留在任务日志里，这是外部能持续观察的一条线。
来源与说明
[1] Welcome to Gemini at Work 2026: Introducing the Gemini agent（官方博客，含五条设计原则、四类记忆、智能路由、治理与支出上限）｜Google Cloud｜2026-10-08 [2] Google Cloud 推出 Gemini 代理（官方博客中文版，含客户规模与“工作从提示框开始”表述）｜Google｜2026-10-08 [3] Google Cloud says its Gemini agent gets its own Workspace account（转述 VentureBeat，含四类记忆、智能路由清单、身份与“只看到共享内容”表述）｜Pivot News（转 AI Weekly）｜2026-10-09 [4] Google Cloud launches a unified Gemini agent for enterprise work（汇总官方博客、TechCrunch 与 The Verge，含连接器清单、早期测试方与私有预览范围）｜eGov｜2026-10-09 [5] Google Collapses Enterprise AI Into a Single Gemini Agent at Gemini at Work 2026（含治理模型、成本控件、客户规模与“不按席位收费”的表述）｜Futurum Group｜2026-10-09 [6] Google Cloud Targets Enterprise Market With Universal Agent for Work（含垂直版本进度与数据来源）｜PYMNTS｜2026-10-09 [7] Google launches Gemini AI workplace agent that can write code and run tasks（含子智能体、云端持续执行与竞品对照）｜CBS News｜2026-10-09 [8] Google launches workplace AI agent in bid to keep pace with rivals（含行业版本规划与时间点）｜Silicon Republic｜2026-10-09 [9] 谷歌推出企业级 Gemini AI 代理 拥有独立身份可处理跨应用工作（含金融版 50 多项技能、早期测试方、客户部署规模与“未公布定价”说明）｜亿邦动力｜2026-10-10 [10] Google Gemini Agent: Universal AI Coworker for Enterprise（含 7 天任务上限、On/Shopify/PayPal、Bloomberg Media 案例与任务收件箱）｜AI Automation Global｜2026-10-09 [11] 谷歌推动 Agent 混战升级（含 Muse 下载量、Manus Cue、OpenAI Dots 的时间线对照与中信证券判断）｜科创板日报｜2026-10-10 [12] Microsoft transforms Windows into a home for AI agents（含 MXC 1.0、Entra 智能体身份与 Agent 365）｜ITdaily｜2026-10-10 [13] 企业开始给 AI 发工牌（含 SailPoint 机器身份 109:1、VB Pulse 66%→47%、Postman 上下文瓶颈）｜今日头条（转 SiliconANGLE、AGI Weekly、AWS ML Blog）｜2026-10-11 [14] Google Just Gave Its AI Agent a Gmail Address（含各家“AI 员工”时间线与“撤销权限缺少说明”的观察）｜Geta.Team｜2026-10-09 [15] Google Cloud Gemini Agent Launch, October 8, 2026: Notes for Technology（含私有预览范围、模型路由与早期测试方问答）｜Kurums｜2026-10-10
说明：检索截止 2026-10-11 20:00（Asia/Shanghai）。统一智能体的功能描述、五条设计原则、四类记忆、智能路由的模型清单、Agent Sandbox 与 Agent Gateway、实时支出上限、Knowledge Catalog 与 Borderless Lakehouse、金融与法务版进度及对接的数据源，出自谷歌云官方博客与其官方博客中文版，属厂商自述。近 90% 的《财富》100 强、近 500 家客户各处理超一万亿 token、近八成谷歌云客户使用其 AI 产品、彭博媒体 SQL 准确率提升 63%，均出自谷歌官方口径，未见第三方复现，其中彭博案例标注为开发初期数据。7 天任务上限出自 VentureBeat 报道，经 AI Weekly 与 AI Automation Global 转述。同事智能体邮箱格式为 @agents.company.com、早期测试方 On／Shopify／PayPal、私有预览与未公布定价，出自 Futurum、eGov 汇总与亿邦动力；“不打算按席位收费”为谷歌对 Futurum 的表态，不是定价承诺。微软侧的 MXC 1.0、Entra 智能体身份与 Agent 365 出自 ITdaily 对 10 月 7 日发布会的转述；微软 Copilot 按用量计费一项另见本站 10 月 3 日《微软重组 Copilot，改按用量收费》。机器身份 109 比 1、66%→47% 的调查比例与 Postman 的上下文结论分别出自 SailPoint Navigate、VB Pulse 8 月调查与 AWS ML Blog，经今日头条汇总转述，本文按转述口径引用。本期未采用涉及政府主体、强制报告要求、安全事件手法与国别对比框架的若干候选线索，相关取舍见同日 scan-report。