千问的PersonalAgent从概念走进了可以上手的产品：个人AI助理「千问Go！」即将发布，目前先放出一批少量灰度名额，让真实用户用了再说。 它的入口内嵌在千问App里，不是独立新App，要干的事是在用户授权下自主完成多步骤现实事务。 对新手来说，能不能抢到灰度名额并不是最急的事，更急的问题是：当AI开始替你办事，你交出去的到底是什么。华尔街见闻微博微博
在媒体披露的案例里，用户只记得订过的航班有延误、说不出是哪趟，千问Go就在云端中打开预订平台、登录账号逐单查找，在多家航司的订单里排查出了那趟延误航班。 首批披露的场景还包括申请价保差价、汽车保养询价预约、运动场地预订和冰箱到手价核算，全是人们平时嫌麻烦不肯办的杂事。和聊天框的区别从这里就能看出来：AI不是在返回一段文字，而是在用你的身份操作App。华尔街见闻
第一个坑：开出去的是真实操作权限，不只是“让AI说话”
多数人习惯的是发出指令、接收结果；千问Go做的是登录第三方平台、读取订单、交涉售后，按灰度用户的体验，还能在你关掉界面后继续在后台干活。 行业里做Agent安全评估的人已经把最容易忽略的一层写得很明白：给 Agent 一个共享的数据库账号、一个万能 API Key，或者一个拥有全部目录权限的执行环境，等于让概率模型拥有管理员能力。 新手的第一批任务因此建议只看不动：找订单、比价、查规则，别一上来就把支付密码、大额账户的权限开给Agent。微博知乎
第二个坑：AI替你找客服，结果记在你名下
这是演示里最出彩、也最需要盯住的一段：千问Go在客服对话里以用户身份写出“我明确拒绝代金券，只接受现金赔付！”，多轮交涉后争取到70元现金赔付，款项直接汇入用户支付宝账户。 申诉、退订、沟通记录都会以你的账号身份留在平台上，知乎上有用户把交给AI自动操作的最大顾虑说得很直接：一旦误操作、权限泄露，后果要用户承担。 所以试水阶段最好把事务分成两类：纯沟通、比价、收集信息这类交涉性动作可以先放手；涉及赔付金额、退款申请和改变账号状态的环节，等自己复核过再让它执行。华尔街见闻知乎
第三个坑：记忆比权限更敏感，先看清删除入口再开
PersonalAgent的“Personal”意味着持续理解用户：云栖大会上，千问产品负责人嗣寿宣布了千问的演进目标，要把它加速打造成能持续理解用户、提供个性化服务的Personal Agent。 千问上办过事的用户量级以亿计，这份“理解”的数据底座不小，积累内容的敏感度也不低。硅星人
官方对记忆使用的边界并没有回避：学习记录可以使用得更积极，但健康、家庭和心理信息更加敏感，真正的 Personal Agent 既要知道应该记住什么，也要知道哪些记忆不应被轻易调用。 新手在放开记忆权限前值得做两个动作：找到记忆与授权管理入口，确认哪些信息会被记录、怎么删除；健康、家庭、财务相关内容默认不进对话。Agent安全社区的处理原则也一致：敏感信息应设置有效期，用户应有权查看、更正和删除。硅星人知乎
风控和生态边界：两种现实反应要有心理准备
办事型Agent在第三方平台环境里操作，风控反弹不是假想：有小红书用户分享，打开千问想问附近理发店时按提示赋予了高德定位权限，结果再打开高德反而用不了，怀疑触发了风控。 媒体也提到，登录验证、客服中断和操作失败，都会影响任务完成率；遇到验证中断时先停下来核对，而不是反复重试把账号推向更严格的风控。 同时，这套能力很大程度依赖阿里自家生态，脱离体系后还能不能顺畅干活，很多人打问号；指望它全平台办事的，预期要先压低一档。小红书华尔街见闻微博
上线条款才是最终准绳
产品目前仍在灰度阶段，授权范围、数据存储、权限撤销机制的官方条款尚未完整披露，上面这份清单最终要以上线时公布的条款为准。同行的做法可以作为参照：OpenAI的Dots用只读权限在后台做研究，整理好了再主动汇报。知乎
用户愿意交出多少事务，决定了Personal Agent的商业价值。 而对新手，顺序恰好相反：你的那份记忆存在谁那儿，比任何的模型跑分，都重要多了。华尔街见闻知乎
