7月10日，百度AI DAY在成都，DuMate（搭子）企业版发布。大厂做企业级Agent不稀奇，稀奇的是百度这次没在"模型多强"上使劲，而是把重点放在了"企业怎么敢用"——一条Skill接入标准，一套三层架构，一个"托付半径"的概念。

沈抖在台上说了一句话，大意是：未来90%的工作，都会有智能体深度参与。

这种话这两年听得太多了，跟"AI将取代人类"是一个套路。但如果你仔细看百度这次发布的具体内容，会发现他们不是在画饼——他们是在回答一个远比"模型厉不厉害"更关键的问题：

企业到底敢不敢把活交给AI？

不是"能不能用"，是"敢不敢用"

先看一组数据：百度搭子上线以来，日均提问量涨了20倍。这个数字背后有个信号——用户不是不愿意用AI，而是用起来之后发现"确实能干活"。

但个人用户和企业用户之间，隔着一道巨大的鸿沟。

你个人用AI写个方案、做个PPT，搞砸了最多重来。企业不一样——数据安全、权限管控、合规审计、资产沉淀，每一样都是"出了事谁负责"的问题。

百度智能云副总裁殷大伟之前在中关村论坛上说过一句大实话： "能用，但不敢用。员工偷偷在用，IT部门装作没看见，法务在祈祷别出事。"

这就是企业级AI的现状。不是技术不够好，是信任机制没建立起来。

百度DuMate企业版这次给出的解法，不是把个人版复制几十份发下去，而是围绕四个维度重新设计了一套体系：

1. 资产沉淀：员工产生的方案、数据、技能、项目成果，沉淀为组织资产，而不是散落在个人对话记录里
2. 共享协作：一个员工沉淀的数据处理流程，一键共享给全组，不用每人从零配置
3. 流程打通：直接对接OA、CRM、ERP、IM等企业内部系统
4. 安全合规：员工身份透传、行级数据权限管控、操作全程可审计

这里最值得关注的是行级数据权限——销售能看到自己的客户数据，总监能看到团队汇总，高管看全局报表。权限边界在数据行级别就已经划好了。

这个设计思路说明：百度对"企业为什么不敢用AI"这件事想得很清楚。企业敢用AI的底线，从来不是指望AI从不出错，而是万一出了问题，知道去哪追溯。

56%的问题不在模型，在框架

百度搭子产品总架构师李景秋透露了一组很关键的数据：

在智能体执行任务失败或效果不佳的事例中，约44%归因于模型能力，56%出在Harness工程框架的能力调度与意图理解上。

这个数据跟你之前关注的那个Joel Niklaus实验结果（冻结模型权重只优化外层，基准测试从3.5%飙升到80.1%）其实是一个道理：当前阶段，Agent的上限瓶颈不在模型本身，而在工程框架。

李景秋把这件事概括为"端到端的稳定执行"。技术竞争焦点从"谁的模型更强"转向了"谁的框架能把任务稳定跑完"。

这也是为什么百度这次在安全治理上花了大量篇幅。过去几个月，Skill生态暴露出几个典型问题：

• 安全不可验证
• 能力描述夸大
• 调用效果不稳定
• 接口标准不统一

百度DuMate的做法是：上线全自动化的安全审核与效果验证机制。当用户尝试导入外部自定义Skill时，系统自动在安全沙箱中检测，识别到风险直接拦截。不是靠人审，是靠系统自动审。

这跟"应用商店审核"的逻辑很像——当年苹果App Store的成功，很大程度上靠的是审核机制让用户敢放心下载。百度现在想在Skill生态上复制这个逻辑。

三层架构：Skill生态的终局推演

李景秋对Skill生态给出了一个三层架构的判断：

• 第一层：Skill——解决长尾和单点功能的问题
• 第二层：Connector（连接应用） ——批量获取应用级能力，比如连接钉钉、飞书，完成身份认证
• 第三层：Toolkit（专业套件） ——让用户在一个输入框内闭环解决应用场景下的所有问题

他的判断是： "专业套件作为整个Skill生态发展的第三个阶段，有可能是未来的一种终局。"

这个判断挺有意思的。

如果你把Skill生态类比成移动互联网的App生态，那么：

• Skill就是单个App——解决一个具体问题
• Connector就是系统级API——让App之间能互通
• Toolkit就是"行业解决方案"——把多个App串成一个完整的工作流

百度这次发布的"企业级Skill接入标准"，本质上是想在这个三层架构还没定型的阶段，抢先定义规则。

谁定义了标准，谁就掌握了生态的话语权。这跟当年Google推Android、苹果推iOS是一个逻辑——你做的不是操作系统，你做的是"谁来写App、怎么写、怎么分发"的规则。

"托付半径"：一个比"能力边界"更重要的概念

APPSO在报道中提了一个很好的概念——托付半径。

意思很简单：你愿意把多大范围的活，彻底交给Agent，自己只负责验收？

这个半径决定了Agent产品的真正上限。

托付半径有三个层次：

第一圈：个人敢放手。 你信任AI到什么程度？整理文件可以，做PPT可以，但涉及到敏感数据、重要决策，你还会犹豫。这个半径靠的是"用出来的手感"——用得越多，信任越多。

第二圈：企业敢放手。 一个员工乐意冒的险，老板未必肯替你兜着。信任到了组织层面，就不再是一种感觉，是一套要签字画押的制度。企业版要解决的核心问题，就是"把个人信任变成制度信任"。

第三圈：行业敢放手。 百度的手再长，也摸不到每个行业的门道。所以有了搭子联盟——中国联通、创维等首批11家伙伴已经进场。让懂行业的人来做行业套件，百度提供平台和标准。

这个"托付半径"的框架，反过来也能解释为什么很多Agent产品"demo很惊艳，落地很骨感"——因为它们只解决了"能不能用"，没解决"敢不敢用"。

对产品经理来说，这波值得关注什么

百度DuMate这次发布，有几个点对做产品的来说值得重点关注：

1. 从"功能展示"到"任务交付"的范式转移

百度搭子这次升级的核心逻辑是：不再是"我能做什么"，而是"我帮你把活干完"。PPT不是生成完就结束了，而是做到"可编辑、可修改、可交付"。自媒体不是给个选题建议，而是覆盖从选题到发布的全流程。

2. 安全治理不是附加功能，是产品核心

DuMate企业版把安全治理放在和功能同等重要的位置。行级权限管控、操作全程审计、沙箱隔离——这些看起来是"合规需求"，实际上是"信任基础设施"。没有这些，企业版就是个空壳。

3. Skill生态的标准化窗口期

百度抢发了"首个企业级Skill接入标准"，这个时间窗口很重要。一旦标准被行业接受，后来者要么兼容，要么另起炉灶。对于做产品的人来说，这意味着：如果你有行业Know-how，现在是一个把经验封装成专业套件的好时机。

4. Harness框架的价值被严重低估

56%的失败出在框架而非模型——这个数据说明，当前阶段投资"工程优化"的ROI可能比投资"模型升级"更高。这对产品团队来说是个好消息：你用不着等下一个GPT-6，现在就能通过优化框架大幅提升能力。

最后说两句

百度DuMate这场发布，表面上是一个企业版产品的上线。但往深了看，它其实回答了Agent行业一个最核心的问题：怎么让AI从"能用"变成"敢用"。

答案是：不是靠模型更强，而是靠制度更严、标准更清、边界更明。

这跟之前Claude Cowork的"任务持久化"、Joel Niklaus的"Harness实验"放在一起看，能拼出一幅更大的图景：Agent行业正在从"拼模型"转向"拼工程"，从"拼功能"转向"拼信任"。

说白了，谁能让用户更放心地把活交出去，谁就是下一阶段的赢家。

参考来源：

• 百度AIDAY活动在成都举办 - 新华网
• 百度搭子推出企业版Agent平台 - 界面新闻
• 百度搭子重新定义Agent「托付半径」 - 新浪财经
• 百度搭子企业版发布 - 上游新闻