执行摘要
工作区智能体可全天候自主运行企业级任务，跨 CRM、文档和问题单提取上下文，并直接输出到 Slack 等工具中。
智能体构建者可限制读写权限，并能使用自然语言指定边界，例如将外发邮件限制在单一的公司域名内。
企业管理员通过基于角色的访问控制（RBAC）保持高级别治理，决定谁可以构建、发布以及连接外部应用程序。
人工确认流程（Human-in-the-loop）确保智能体在执行极具影响力的操作之前会暂停并请求人工手动核实。
关键要点
- 工作区智能体利用内部记忆进行持续学习，帮助它们在随后的自动执行中采纳用户反馈。
- 跨工具整合允许单个智能体与 Linear、Slack、Gmail 和 CRM 系统等平台进行无缝对接。
- 细粒度的配置使构建者能够独立地为每个智能体切换特定的 API 读写操作。
- 自然语言提示词可作为安全关键型操作的严格程序化执行边界。
- 管理员控制台允许基于角色对应用进行黑名单或白名单管理，以控制企业安全态势。
- 高级参数允许企业 IT 管理员对单个应用程序集成施加严格的约束覆盖。
- 具有重要影响的系统活动会自动触发 UI 提示，在智能体继续执行前需要用户签字确认。
构建者启发
- 在设计智能体时应充分考虑到，长期运行的多工具逻辑可以在固定日程上安全地循环反馈到团队的共享频道中。
- 利用构建者工作区内的自然语言字段来安全地锁定智能体行为，而无需编写自定义安全代码。
- 如果智能体负责处理敏感的企业级产出物或 PRD，请使用严格的收件人过滤来验证目标域名。
- 与企业 IT 管理员协同，确保所需的自定义应用已在相应的 RBAC 层级下获得预先批准。
- 针对不可逆的操作策略性地配置手动审批触发器，以平衡自动化速度与风险管理。
待验证事项
- 确认限制域名的自然语言指令在面对提示词注入攻击时是否能够持续稳定地发挥作用。
- 评估哪些操作会被 ChatGPT 自动归类为‘具有重要影响’的操作，以及哪些操作需要管理员手动定义。
- 测试智能体记忆在不同的每周调度间隔或工作区环境重启时是如何保持和延续的。
- 验证当触发人工确认验证屏障时，自动化的智能体工作流会增加多少延迟。