Perplexity 的 CEO 亲自甩出一组让人后背发凉的数据：过去 30 天，公司内部跑了大约 1 万个「AI 同事」，约是人头的 20 倍；昨天还活跃的，只剩大约 1000 个。知乎微博
主角是他们本周官宣的 Teammates：不再一轮轮写提示词，而是甩一个高层目标过去，AI 自己拆任务、盯进度、拿结果。每个「同事」有一条不关机的线程，能被拉进 Slack 由同事直接派活，一个翻出 bug，另一个接手准备修。首批面向 Max 订阅用户，约每月 200 美元，先上网页端。IT之家知乎微博
听着像白捡一支超级团队？一万建、一千活，这个存活比才是最诚实的注释。建一个 Agent 几乎零成本，手一滑就能造出二十个；招人有人头预算，公司天然节制。可真正干活时，派活、验收、接管这三件人侧的旧活，没法一键扩容。知乎
不止硅谷一家在摔跤。一位运营总监三个月的落地复盘里有个扎心数字：87% 的「自动任务」卡在「确认下一步」上——不是缺权限，就是缺上下文。另一篇企业落地的总结同样戳肺管子：演示很好看，真让同事每天用，就得一边用它一边兜底，省下来的操作时间，有可能都花在复核上。知乎知乎
所以整个 11 月，行业都在赶着给 Agent「补入职工牌」：Zalando 开源了 Agentic Identity Broker，把 OAuth 授权委托搬进 agent 场景——AI 替你办事时用受托身份，而不是揣着你的全套凭证到处跑，回答「到底是谁在办事」。Perplexity 自己也在 10 月开源了 SPACE 沙箱，把不可信的生成代码放进 Firecracker microVM 里隔离着跑。知乎知乎
更狠的是特拉华州，正推进允许 AI Agent 无人负责地运营整家公司的提案，把责任归属问题吵上了台面。知乎
回到自己工位，招 AI 同事之前，先把三件事做完：
先发工牌：权限分级、先发现。 Nudge Security 的治理指南第一步就叫「先发现」——大多数公司根本不知道已经有多少 Agent 在偷偷上班。第一条 Agent 停在低风险档就好：检索、写草稿、纪要转任务；发客户、改价、删数据、退款、下单这 5 类按钮，最后那一下先留给人。知乎
验收标准先于派活。「深度调研」这类任务，难的不是做，是交付物长什么样。不定义，Agent 就会一直产出、一直不下班。Perplexity 的 Johnny Ho 在发布帖里也承认：teammate 省下的是几百小时杂活，留给人的是设定愿景、判断质量、教它克制。知乎
日志要能事后回答 5 个问题。 出事时至少查得到：谁创建的、谁触发的、调了哪个工具、输出了什么、谁最后放行。查不到，出事后就只能互相猜。
加第 11 个 Agent 之前，先问三件事：谁派活，谁签字，谁接管。三个都答得上，同事越多越香；答不上，你只是在给那 9000 个「占着线不干活的进程」添丁。知乎
