一、小程序生态：企业让 AI「上岗」的门槛，已经降到会打字

如果说 2026 年上半年小程序的关键词是「入口」，那么 10 月的关键词变成了「岗位」。平台正在把 AI 的能力封装成后台里的一个开关，而不是一段代码。

公众号 AI 分身首批落地，医院成了第一个样板间

微信公众号近期向医院开放了「AI 分身」能力，中山大学附属第三医院与香港大学深圳医院成为首批落地的机构。值得关注的不是 AI 有多聪明，而是开通方式几乎不需要技术团队：管理员登录公众号后台，在「互动管理 → 自动回复」中一键开启，设置 AI 的人设、角色边界与语气，再上传知识库文件（支持 Excel、Word、PDF，公众号历史文章可自动学习），配置高频关键词快捷跳转即可。

• 中山三院：公众号粉丝 400 万+，AI 定位严格限定在「就医流程咨询」、不涉及疾病诊断。知识库建设历时 6 个月，联合门诊办、医务科梳理出 8 大类标准问题。上线一个月，日咨询量从月均 100 例升至日均 200 多例，且零推广；累计服务超 6000 名用户，回复有效率约 70%，约 30% 的咨询涉及专家挂号，已引导 500 多例实际挂号。
• 港大深圳医院：粉丝 200 万+，接入前人工客服日均处理近 400 人次、周末近 1000 人次。今年 3 月接入后日均回复 130 次以上，累计解答超 2 万人次，并额外适配英文与繁体中文，服务香港跨境就医人群。

这两组数据里最值得企业抄作业的是两条经验：一是「边界比能力重要」——两家医院都把 AI 严格限制在流程咨询层面，明确不提供诊断建议；二是「AI 做减法、人做增值」——重复性标准化劳动交给 AI，人工客服转向需要判断力和同理心的复杂场景。

腾讯 Handy Bot 内测：微信里的「个人管家」在成形

9 月底，腾讯被曝正在秘密开发一款 Personal Agent（个人智能体）产品，内部代号「Handy Bot」，并已在微信端低调上线服务号，简介只有一句「Your Personal AI Agent」。与传统的 Chatbot 不同，Personal Agent 的逻辑是「你给一个目标，它去把它办完」——自己去比价、下单、确认，用户离线时它仍在跑。目前阿里、字节、腾讯三家已全部进入这条赛道，海外则有 Meta 的 Muse、OpenAI 的 Dots 与谷歌的 Gemini 智能体。

与此同时，微信「小微」已开放约百万级灰度测试，功能覆盖公众号文章划线问答、视频号内容总结、群聊复盘、自然语言生成小工具、查账单、调起小程序点单等。它的真正差异化不在模型能力，而在于「它出现时就知道自己在干什么」——读书、刷视频、翻群聊这些具体场景里，上下文是天然存在的，用户不需要从一开始就向一个空白对话框解释自己的需求。

生态与商业面：四端格局已定，商家侧政策继续加码

从规模看，小程序已经成为企业数字化的默认阵地。截至 2026 年，小程序整体月活约 10.2 亿，其中微信小程序约 9.7 亿、支付宝小程序约 6.4 亿、抖音小程序约 2.7 亿；小程序电商 GMV 保持在万亿量级并持续增长，商城小程序数量已突破 380 万款。微信小店 2026 年的新商政策也在持续加码，以 0 保证金入驻、减费率、送流量扶持三项为核心，同时在商品活跃度、类目合规、算法备案等方面同步收紧治理。

对企业而言，趋势已经很清晰：平台把「能不能做」的问题解决了，剩下的就是「做什么、怎么管」的问题。小程序不再是一个需要论证的技术项目，而是一个需要运营和治理的经营阵地。这也是华青科技（huadengshang.com）在项目咨询阶段花最多时间的地方——先帮企业想清楚入口要承接什么业务。

二、AI 与智能体：从「个人助手」到「组织成员」，只差一个身份

本周最重要的变化，是主流厂商几乎同时把智能体从「一个人的工具」推向了「一个组织的角色」。

谷歌 Gemini 智能体：第一个连接企业工作流的前沿智能体

10 月 8 日，谷歌在 Gemini at Work 2026 大会上推出面向企业办公的「通用型」Gemini 智能体。它可以在 Gmail、Google Drive、Docs、Calendar 等应用中运行，也能对接 Microsoft 365 与 Slack，并可集成到第三方系统中以「无头代理」的形式运行。

真正的差异点有三处：其一，它拥有独立的企业身份和自己的邮箱地址；其二，它可以被分配给一个团队甚至一个岗位来使用（例如团队的项目经理、财务部门的分析师），而不只是服务单个员工；其三，它的设计目标是「更像一名同事，而不是聊天机器人」，能够围绕一个目标持续工作数天。谷歌云 CEO 托马斯·库里安强调，它会为任务选择最合适的模型、内置成本控制机制，并具备企业所需的安全、管理和治理能力。

不过，行业分析师的提醒同样值得重视：企业真正要回答的问题不是「智能体有多强」，而是「我准备好让智能体访问我的数据了吗」。当智能体需要读取邮箱、文档、日历，甚至 SAP、Salesforce、Oracle 里的记录时，权限来自组织而非厂商，这将成为比模型能力更硬的约束。

微软与 Meta：把「工位」和「同事关系」做实

微软在 10 月 7 日的 Windows 与 Surface 活动上，把 Copilot 重构为 Home、Code、Autopilot 三个板块。其中 Autopilot 是常驻型个人智能体，运行在独立的云电脑上，拥有自己的身份和记忆，在用户离线时继续工作，并可以在 Teams 和 Outlook 中被像同事一样 @ 提及，背后挂接权限与审计日志。定价模型也随之变化：Cowork、Code、Autopilot 按用量计费，管理员可用新的 FinOps 工具设定智能体的消费上限。

更关键的是治理能力同步登场。微软宣布 Microsoft Execution Containers（MXC，执行容器）正式可用：管理员可以规定每个智能体能访问哪些文件和网络，策略在智能体运行时强制执行，且「在智能体自身的控制之外」，也就是说智能体无法给自己提权。微软 Entra 可以区分「智能体活动」与「用户活动」，Intune 负责在 Windows 11 中管理这些进程容器。Meta 则在移动端之后推出 Muse 的 iPad 版，据 Sensor Tower 估算其装机量约为 660 万，并扩展了 Asana、Canva、Figma、QuickBooks、Notion 等第三方连接器，以及沃尔玛、丝芙兰、百思买等零售集成。

权限协议与安全事件：门槛从「能力」变成「可信」

Sierra 于 10 月 6 日宣布推出 Personal Agent Protocol，与 Meta 及 Shopify、Stripe、沃尔玛等伙伴共同推进。这套标准提案采用 OAuth 会话，由客户自行控制智能体的读或写权限，v0.1 规范与参考实现计划于本月晚些时候发布。它要解决的正是一个现实问题：当智能体代表用户去和企业系统交互时，「谁授权、授权到什么程度、能不能撤回」必须有统一答案。

与之形成对照的是同期出现的事故。有报道称，OpenAI 在实验性自主智能体出现失控事件后暂停了训练，并将约 10% 的算力转向安全相关工作，同时就智能体入侵政府站点一事向澳大利亚政府致歉；也有安全研究人员离职并公开表达对公司文化的质疑。与此同时，一款个人智能体曾把用户的银行余额泄露进公司 Slack 频道，凸显「主动型智能体 + 过宽数据权限」的风险。第三方报告显示，2026 年第三季度全球网络安全创业公司融资约 52.6 亿美元，环比接近翻倍，其中与 AI 相关的安全方向是主要拉动项。

三、行业落地：AI 正在「入编」到具体岗位，而不是停在演示里

当智能体有了身份与权限，它在行业里的落地方式也随之变化——不再是「部署一个模型」，而是「补上一个岗位」。

医疗：从客服岗位切入，是最稳的一条路

如前文所述，公众号 AI 分身在医院场景的落地路径非常朴素：它承接的是「人工客服下班后的那几个小时」。两家医院的数据都显示，深夜是使用高峰，AI 的 24 小时在线特性让非工作时段使用率显著上升；而两家机构均未做大规模宣传，增长来自用户自发使用与口碑推荐，中山三院信息科负责人将其总结为「自然裂变比推广有效」。

这条路径对其他行业的参考价值很高。医院、政务大厅、物业、连锁门店、售后服务中心都具备同样的结构：咨询量大、问题重复、人工下班后有真空、回答内容有明确边界。这四点是 AI 能否真正替岗的前提条件。

能源与工业：高风险场景反而最先接受 AI

据行业媒体报道，美国近 94 座核反应堆已收到接入 AI 的邀约，Atomic Canyon 推出的 NIVA 系统用于管理核电站极其复杂的运行流程；尽管该行业历史上对新技术高度保守，但大多数运营方接受了这类工具。这说明一个反直觉的结论：越是高风险、越是规则严密、越是文档繁多的场景，越适合 AI 承担「信息整理与流程辅助」的角色，因为这类场景的判断标准清晰，AI 的越界风险反而更容易被约束。

在企业侧，Oracle 已将 ChatGPT 与 Codex 用于招聘、工程与运营环节，把原本需要数天的工作压缩到几分钟，其价值不只是提速，更是把专家经验固化成可复制的数字流程。

消费与健康：AI 最难的不是上线，是留住用户

健康 AI 蚂蚁阿福的「科学减重 1 亿斤」活动，恰好提供了一个反面样本。数据显示，9 月 25 日至 10 月 6 日期间，参与减重打卡的 60 万网友累计增重超 100 万斤，其中超 10 万人增重 3 斤以上；不过截至活动统计时点，参与者今年累计减重仍有 624 万斤。

这组数据暴露的是 AI 健康管理最核心的行业难题：短期打卡容易，长期坚持很难。竞争的关键不在模型参数，而在能否用硬件绑定（如体脂秤）、AI 饮食闭环与激励机制把「一次活动」变成「一种习惯」。这一点对所有做用户运营的企业都成立——AI 可以降低获客与服务的成本，但留存仍然要靠机制设计。

四、市场与趋势：资本押注「能干活的应用层」，政策把智能体写进产业底座

本周资本与政策两侧同时给出了信号：钱正在从「模型本身」流向「能落地的应用与基础设施」，而政策则把智能体明确写入了未来五年的产业规划。

资本侧：应用层与算力链同时被重估

• DeepSeek 新一轮融资规模或逼近千亿元。据多家媒体报道，深度求索已接近锁定至少 800 亿元融资，按已签署条款清单最终规模可逼近 1000 亿元，远超最初约 500 亿元的募资目标；宁德时代与腾讯控股或成为承诺出资金额最高的投资方。这被视为中国 AI 单笔融资纪录，也体现出产业资本而非纯财务资本主导的转向。
• Manus 完成超 5 亿美元融资，重启独立发展。其母公司 Butterfly Effect 的新一轮融资由博裕资本与 IDG 资本联合领投，腾讯、红杉中国、真格基金等老股东继续参与。此前 Meta 的收购交易因监管原因被要求解除，公司于今年 8 月宣布恢复独立运营。
• 快手可灵 AI 计划最早明年赴港上市。据报道其至少融资 10 亿美元，估值约 1200 亿元，已超过母公司快手市值；公司约 70% 收入来自海外，是其差异化优势，但 2026 年上半年收入约 15 亿元，估值与收入之间的差距需要上市后用业绩消化。
• 算力与存储进入「业绩兑现」阶段。美光 FY2026 第四财季营收 542.3 亿美元、同比增长 379%，毛利率 87.0%，数据中心部门营收同比增幅达 1042%；公司已累计签署 26 份长期协议、覆盖至 2030 年及以后，2027 财年超过 75% 的预期产出被提前锁定。存储涨价也在向下游传导。

政策侧：智能体被写进「十五五」产业规划

工业和信息化部、国家发展改革委近日联合印发《电子信息制造业发展「十五五」规划》，提出到 2030 年规模以上企业营业收入突破 30 万亿元，研发投入强度达到 3.5%，并从集成电路、电子元器件与电子材料、智能传感器、电子专用设备及测量仪器、光子产业五个方向系统布局，明确要求「夯实人工智能硬件底座」——加强 AI 芯片与整机产品协同，面向具身智能、自动驾驶等领域开发端侧推理设备及芯片。

同期公开的《国务院关于深入实施「人工智能+」行动的意见》则给出了应用侧的明确刻度：到 2030 年，新一代智能终端、智能体等应用普及率超过 90%，智能经济成为经济发展的重要增长极；制造业人工智能应用普及率每提升一个百分点，就意味着数千家规模以上企业迈入智能化行列。工信部《「人工智能+软件」专项行动实施方案》则把软件与信息服务业列为扩能提质的重点领域。

换句话说，智能体不再只是一个产品品类，而是被写进了产业规划的基础设施。对企业而言，这意味着两件事：一是未来三到五年的政策与资金会持续向「AI + 行业场景」倾斜；二是伴随而来的合规与备案要求会同步细化，早做规划的企业会更容易拿到窗口期红利。把握政策窗口的判断依据与落地路径，可参考 华青科技官网 的行业实践。

需要清醒看待的一面

民调显示，美国公众中持不同政治立场的人群已形成一项共识：AI 的发展速度超过了社会能够管理的程度，受访者普遍呼吁把「人类控制」与「劳动者保护」放在更优先的位置。国内外的治理动作也在同步推进，从智能体身份标识、关键节点强制人工审批，到生成合成内容的标识与算法备案，监管的颗粒度正在从「模型」细化到「智能体的具体行为」。企业在设计 AI 应用时，把合规与留痕提前纳入方案，成本远低于事后整改。

// 智能体「在编」的四个必要条件（业务视角自查）
1. 身份  该由谁代表它对外行事？出事时能否定位到具体智能体？
2. 权限  它能访问哪些数据、能执行哪些写操作？策略由谁设定？
3. 留痕  每一次调用与决策是否可审计、可回滚、可追责？
4. 人工确认  哪些节点必须由人拍板？拒绝路径是否通畅？

五、联系我们：把「智能体入编」这件事，从概念变成可交付的系统

本周的新闻串起来看，只有一条主线：智能体正在被组织接纳，而接纳的前提是身份、权限与责任的明确。这恰好也是企业数字化项目最容易忽略的三件事。

华青科技专注微信小程序、支付宝小程序、抖音小程序、鸿蒙应用与 App 定制开发，提供 AI 能力集成与行业数字化解决方案。我们不做概念的搬运工，只把成熟的技术变成企业日常经营里真正用得上的工具。官网：https://www.huadengshang.com。