企业AI办公又卷起来了，但先看看数据在谁手里

说个事。字节把 TRAE、扣子都并进豆包体系，飞书也被收编，今天直接推出「豆包工作」。看下来一句话：该来的总会来，办公 AI 的牌桌上终于有大厂把家底全押上来了。

但作为跑过一阵子企业级 AI 的工程师，我要泼的第一盆冷水是：Agent 跟飞书深度打通，听上去很美，落地时第一道坎就是数据权限。豆包大模型日均 Token 调用量突破 180 万亿，ARR 40 亿美元，这些数字确实唬人。可企业上下文这东西，不是接个 API 就能拿到的。之前我写过一篇给编码代理上锁的帖子，核心就一条：你给 Agent 开放多少数据，就要设定多少权限边界。现在豆包工作跟飞书打通，意味着它能读到文档、日历、聊天记录，这个面越铺越大，安全和合规的复杂度是指数级上升的。

还有更实际的问题。素材里有个案例说得挺实在：豆包可以帮你写回复，但判断不了这条消息是不是新来的未读消息，实时数据联动、内部 API 调用这些场景，自动感知外部变化基本是伪需求。连接了飞书，不等于连接了你们公司的真实业务流。

架构重组、品牌统一，这套叙事讲得通。但企业买单看的是数据隔离怎么做，权限粒度细不细，脏数据谁来清洗。这几个问题没答清楚之前，热闹是字节的，落地是客户的，观望是我们这些做技术的。后续敢不敢把权限模型和审计日志开放出来让第三方评测，这大概才是试金石。