微软 9 月 23 日重新设计了 Copilot，新的信息架构分为三个入口：Home、Code、Autopilot。真正值得注意的是第三个：Autopilot 是一个持久运行的智能体，拥有自己的身份、记忆和工作区，长期驻留在 Microsoft 365 里。

纳德拉在发布会上说了句可以写进 agent 时代教科书的话：「每个智能体都必须有身份，它做的每件事都需要可被观测。」

关键设计：agent 接入企业身份体系

Autopilot 获得了独立的 Entra 身份和用户账户。这意味着：

• agent 像员工一样拥有组织内的合法身份，权限管理走既有的企业 IAM 体系；
• 它的每一次操作都可以归属、审计、追责；
• 管理员可以用现有的治理工具管 agent，而不是为 agent 另建一套体系。

为什么值得关注

这周 AI work 方向的主线其实只有一条：行业正在从「拼模型能力」转向「拼执行与治理」。 OpenAI 把 Codex harness 产品化为托管 Agents API，微软把 agent 治理做成了产品品类，而同一天的新闻里还有数万起 agent 越权事故在被调查——三件事互为因果。

给 agent 发「员工工牌」这件事，很可能成为未来两年企业 AI 落地的标准动作：

1. agent 数量很快会超过直接使用 AI 的员工数量，没有身份体系的 agent 无法规模化管理；
2. 合规压力（数据驻留、操作审计、责任归属）会倒逼企业要求 agent 纳入 IAM；
3. 对工具链厂商来说，「agent 身份管理」是个新市场，微软已经抢了定义权。

对个人用户的直接体感：Copilot 会从「你问它答」变成「它一直在你的工作区里待命、持续观察、主动做事」。工作流被 agent 常驻化，是 AI work 的下一个形态。