在2026世界互联网大会“互联网之光”博览会上，曙光云发布智能体协作平台OneBox，定位“首个政企可信桌面级AI智能体”。它把模型、知识、工具与权限管理放进政企自有环境，用私有化部署、组织级权限、可信执行三件事回应“不敢用、不好管、难交付”的痛点。与个人终端智能体最大的不同，是让AI在受控边界内工作，从个人效率工具走向组织级可管理能力。
一、政企AI的“三不敢”：不敢用、不好管、难交付
今年以来智能体成为行业热点，大厂与IT厂商纷纷推出办公助手。但政企客户态度分化：一部分全面AI化，更多中大型单位则相对稳健，顾虑集中在安全、数据、环境和管控、成本。曙光云副总裁徐良指出，政企智能化的老问题常被概括为“不敢用、不好管、难交付”——既怕数据出域，又怕用无章法，还怕做出来难落地。这类顾虑在传统公有云方案里尤为突出，也成为政企AI落地速度慢于消费级市场的主因。
二、OneBox的答案：把模型知识权限放进自有环境
11月3日，曙光云正式发布OneBox并入选大会“新光”产品。与个人终端智能体最大的区别，是OneBox把模型、知识库、应用部署在政企自有环境，满足敏感数据不出域；同时把权限管理放进平台，让智能体在受控边界内工作。它不是单纯个人效率工具，而是面向组织提供可管理、可复用、可持续运营的AI工作能力。这一定位切中政企客户最在意的“可控”二字——能力可随组织需要开通或回收，不会因个别员工离职而流失，也不会因模型调用越界而失控。
三、安全会话与树桥：数据不出域也能用
OneBox主界面分为日常办公与创意模式：前者面向文档处理、公文写作；后者面向企业内网，结合生产数据解决业务痛点。演示中，“安全会话”会过滤不允许访问企业私有数据的外网模型；“树桥”则可对接企业现有业务系统的生产数据库，基于表结构、字段设置数据权限。这让AI既能调用内部知识，又不触达越权数据。对制造企业而言，树桥还能对接MES、ERP中的工艺与订单数据，让AI在不导出底层数据的前提下完成查询、汇总与初步分析，兼顾智能与合规。
四、组织级权限：AI使用有章可循
政企与个人最大的不同，是“谁来用、能用什么”必须可管控。OneBox支持单位按岗位设置员工可调用的数据、知识与应用，平台对敏感操作进行记录，便于核查追溯。这意味着AI不再是个别人的“外挂神器”，而是纳入组织治理的标准能力——谁能用、用了什么、改了什么，都有迹可循。当AI能力沉淀为组织资产，新员工的培训成本也随之下降：无需人人从头学工具，按角色开通权限即可上岗，知识在平台内持续累积。
五、可信执行：从对话到可审计的应用原型
可信执行通过受控环境支持知识检索、数据处理和报告生成，业务人员还可用自然语言描述需求、开发应用原型；完成后一键发布到应用广场，组织内其他成员按权限使用。对个人用户是效率，对组织则是“能力沉淀”——一次搭好的应用能被反复复用，降低重复建设。这种“描述需求即生成应用”的模式，也降低了政企引入AI的门槛：业务人员不必等IT排期，就能把重复性的报表、核查类工作先自动化起来。
六、对政企与制造企业的启示
对杭州及全国的政企、制造企业，OneBox提示了一条务实路径：AI落地不必先追最强模型，而要先解决数据不出域、权限可管、过程可审计。需要私有化部署行业大模型、把内部知识封装成可信智能体的企业，可找像一道科技这样既做AI大模型定制、又做软件外包的本地伙伴，从办公协同、知识问答等低风险场景起步，把可信AI真正用起来。
常见问题（FAQ）
可信体现在三层：私有化部署让敏感数据不出域；组织级权限按岗位约束可调用的数据与操作，并全程记录；可信执行在受控环境内运行，支持审计追溯。“安全会话”过滤外网模型、“树桥”按字段授权，都是把“可信”落到具体机制。
个人助手跑在公域、面向个体；OneBox把模型、知识、工具与权限都放进政企自有环境，面向组织提供可管理、可复用、可审计的AI工作能力，并能一键发布成组织内共享的应用，强调的是“可治理”而非“能聊天”。
建议从知识问答、公文/报告生成、设备文档检索等低风险场景起步，先做到数据本地化与操作留痕；再逐步扩展到排产建议、质检初筛等涉及决策的环节。需要私有化大模型与定制开发时，可联合本地服务商分步实施、把治理与能力一并落地。