但在这场热闹里，智谱、月之暗面、MiniMax 等小龙们却相当冷静，没有搞出多大动静。
其实小龙们也做了—— Kimi 在 6 月发布了 Kimi Work，智谱在 3 月发布了 AutoClaw，DeepSeek 则在 8 月开源了 DeepSeek Harness。
但很显然，这并不是什么 " 办公 Agent"，只是个人桌面而已。
不是小龙们不想跟，办公 Agent 走的是企业采购，收入又高又稳定，尤其是准备 IPO 的阶段，有几单这样的合同，能让财报漂亮很多。
是小龙们跟不了，他们的基因和体量天然决定了小龙们不适合这条赛道，一旦强行踏入，不仅仅是亏本的问题，还可能耽误公司 AGI 主线。
以 Agent 的基准测试为例，Kimi K3 在 SWE Marathon 这项长程工程测试里拿了 42 分，比 Claude Opus 4.8 和 GPT-5.6 Sol 都高；BrowseComp 长周期信息检索 91.2%，全球第一；Terminal-Bench 88.3 分，OSWorld-Verified 84.8 分。
智谱 8 月 14 日发布的 GLM-5.3 更猛，Terminal-Bench 3.0 从 5.2 的 4.6 分飙到 28.3，DeepSWE v1.1 从 46.2 涨到 66.9，接近 Claude Fable 5 的 69.7；Agents' Last Exam 从 23.8 提到 28.5，超过 Kimi K3 的 27.6 和 Opus 4.8 的 25.7 —，并且三项 Agent 相关基准全部拿了开源第一。
那么巨头赢在哪？赢在对客户组织架构的理解上。
巨头做的事，是把 Agent 放进了客户的组织关系里，这里面更多的是权限、审批、流程，而非小龙们擅长的数学、代码和推理。
如果说代码仓、文件这些材料是我们日常办公中的上下文，那么上述的这些事物，就是企业的上下文，而这才是巨头真正的护城河。
这些数据也只存在于钉钉、企业微信、飞书的服务器里，小龙们拿不到，也更没法用这些来训练模型。
巨头要做的，就是借助企业上下文，把 Agent 变成组织的 " 员工 "，让它在一个现有的权限体系下替人干活。
甚至千问办公最近开源的个人工作上下文项目 MyContext，也是从飞书、钉钉里的聊天、文档、会议记录中蒸馏 " 第二个你 "。它想把组织里沉淀的工作痕迹，转化成 Agent 认识每个人的方式。
但数据方面只是，另一方面，在产品和技术层面，办公 Agent 之间比的是 Runtime（运行时）。
大模型是大脑，但它没有手脚，也没有记忆。你跟它说 " 帮我整理一下上周的会议纪要，生成一份周报发给老板 "，它能理解这句话的意思，可是它没办法执行这个指令。它是一个 " 只会想、不会做 " 的纯文本系统。
Runtime 就是给这个大脑配上的身体和神经系统。它是一套程序框架，负责把模型的 " 想法 " 变成 " 行动 "。模型说 " 我要读这个文件 "，Runtime 做的事，就是去打开这个文件然后阅读里面的内容。模型本身碰不到真实世界，Runtime 是它和现实物理世界之间的唯一接口。
Agent 要持续工作。模型先想下一步该干什么，Runtime 去执行，执行完把结果反馈给模型，模型根据结果再想下一步，直到任务完成。这个循环就是 Runtime 的心脏。
我们常说的 Harness，就是 Runtime 的上层。Harness 负责管理怎么思考和调用，Runtime 负责最终执行。
无论 WorkBuddy 也好、千问办公也好、豆包工作也好，它们的核心都是把长久以来积累的企业运行逻辑变成 Runtime。
我们不妨拆分一下办公 Agent 这个词，模型决定的是 "Agent"，Runtime 决定的是 " 办公 "。
巨头的 Runtime 是组织系统的延伸，小龙的 Runtime 是个人设备的延伸。
巨头的 Runtime 是生长在组织架构里的。千问办公的 Runtime 是钉钉的企业能力层；WorkBuddy 的 Runtime 是 CodeBuddy 的 Agent 栈，外面再套一层腾讯安全网关；豆包工作的 Runtime 干脆就是云电脑。
它们的 Runtime 的用户不是 " 你 "，是 " 你的组织 "，权限、审批、审计、数据全部围绕组织关系设计。
小龙的 Runtime 长在你身上。
Kimi Work 的 Runtime 是 Kimi Code 这套本地执行内核，AutoClaw 的 Runtime 是通过 OpenClaw 接进飞书这类 IM 工作台。它们的 Runtime 默认的用户是 " 你 "，围绕你的个人设备、个人浏览器等等。
或者也可以这么理解，小龙们的 Runtime，是你的员工，巨头们的 Runtime 是企业的员工。这不是做得更窄，而是从另一头进攻。
显然，小龙们跟巨头们就不在一个出发点上，巨头们顺着 Runtime，找到了办公 Agent 这条赛道，小龙们没办法强行挤进来。
腾讯 WorkBuddy 以 2097 万次单月访问量登顶，超过第二、三名之和。信通院相关机构发布的《2026 中国企业级 AI 智能体产业白皮书》表示，企业级 AI 智能体市场 2025 年 212 亿元，2026 年预计增至 449 亿元，几乎翻倍，2029 年有望突破 3320 亿元。Gartner 的预测是，到 2026 年底，全球 40% 的企业应用将内置任务型 AI 智能体。
这才是巨头们迅速调整组织架构，集结力量做办公 Agent 的原因。
入口正在从 " 应用 " 迁移到 "Agent"。一旦用户习惯了直接对 Agent 说话，不再打开办公软件，钉钉、飞书、企业微信十年积累的组织资产，就可能在一个产品周期内贬值。
千问办公守的是钉钉的 B 端基本盘，WorkBuddy 守住企业微信，豆包工作守住飞书。它们甚至愿意为入口烧钱，豆包工作登录就送 30 天订阅；千问办公公测免费，正式版才收钱；WorkBuddy 使用 Hy3 免费送 token。对巨头来说，办公 Agent 是生态战略的成本中心，是一份防止基本盘贬值的保险。
小龙们本身也没有类似的东西需要防守。
于是就有了一种说法：Kimi 和智谱是独立模型公司，每条产品线都要自我造血，不能像巨头那样用补贴换市场。
这话对了一半。Kimi 和智谱其实同样可能为入口补贴产品，只是它们能承受的时间和规模不如大厂。真正的差异，在于 " 时机 "。
企业级办公 Agent 虽然客单价很高，可是要重运营、重定制，这里面要涉及 ERP、CRM、OA、HR 集成，权限要梳理，数据要私有化部署，合同要走信息安全、采购、合规的层层关卡。
大致流程是业务部门先提需求，IT 部门做技术选型，然后拉着厂商做 POC 验证（少则两周多则一个月），验证通过后进入招投标流程，采购部门要比价、供应商准入，然后采购委员会审批。
法务部门要审合同条款、知识产权、数据责任划分，而信息安全部门要做渗透测试、等保评估、数据审查，合规部门要确认是否符合行业监管要求，最后还要分管副总裁甚至 CEO 签字。
一个大型客户的采购流程里，前后要接触十几到二十几个关键人，任何一个环节卡住，整个单子就停摆。
从接触客户到真正签单，动辄一个季度甚至半年，而且不同客户差异很大。
验收之后也不是一劳永逸了。企业客户买的不是软件，是服务。需要专属客户成功经理定期回访，需要 7x24 小时的技术支持响应，需要 SLA 保障，需要定期做安全巡检和版本升级，客户提的定制化需求还要持续迭代。
更麻烦的是，企业的组织架构和业务流程也是会变的。比如部门调整了、审批流改了，或者是新上了一套系统，那么对应的办公 Agent 配置就要跟着改，这些都需要厂商的人持续跟进。
一个大客户背后，往往要拴住一个 2 到 5 人的专属服务团队。
对尚未形成稳定现金流的小龙们来说，这显然有点难度。
工具、文件、会话、沙箱、任务循环、甚至界面本身，全部做成了可替换的插件。
8 月 13 日发布后，DSH 的 GitHub 仓库在 1 小时内突破 2 万颗星，28 小时破 9.2 万，9 天超过 18 万，到了现在已经逼近 20 万。这是 GitHub 有史以来增长最快的开源项目。
社区随即涌现出超过 1 万个插件：桌面客户端、记忆系统、工作流工具、多模型切换器，光是将其从一个上手门槛极高的 Web UI 变成执行文件的 deepseek-harness-desktop，就已经攒下 1.3 万颗星。
过去，Claude Code、Codex 把 Harness 做成黑盒产品，而 DeepSeek 选择把 Harness 本身开源，等于把 " 造办公 Agent 的能力 " 发给了所有人。
于是，办公 Agent 大战里出现了一种全新的参与方式。DeepSeek 只发工具，让所有人自己动手丰衣足食。你想让它理解图片，那就自己去 GitHub 插件市场里面下完了装进去，DSH 只提供环境，不提供方法。
就像 OpenClaw 和 Claude Code 一样，所有的 Agent 产品，其产品逻辑都来自于这两款产品。
这么做的优势是，Agent 和任务强相关，需要的就是需要，自己弄不了，还可以找社区。不需要的就是不需要，不像其他办公 Agent，即使你可以一辈子用不上这个功能，但是它还是自带了。
这里只有一个问题，DSH 所使用的叫做 MIT 协议，意味着谁都能拿来改。巨头和小龙们虽然都有对应的产品，但它们同样可以基于 DSH 做二次开发。
这点就和安卓很像，可它背后有谷歌的搜索和广告收入撑着，而 DeepSeek 背后只有 API 这一种收费方式。赌标准的前提是赌别人愿意长期留在你的体系里。
社区项目再繁荣，也很难转化成 DeepSeek 自己的收入，DeepSeek 真正能收的只有通过 DSH 默认调用 DeepSeek 模型的 API 费用。
DSH 的插件可以接任何模型，今天跑 DeepSeek，明天就可能切到 GLM、Kimi 或者 GPT，这个底层随时可能被架空。生态越开放，DeepSeek 就越可能成为基础设施，却也越没办法独占产业链。
虽然说办公 Agent 这条赛道刚刚起步，但有一个方向是确定的，那就是未来的办公室，绝对会聚焦于某个办公 Agent，不像现在一样，各种软件、数据、报表堆砌在桌面。
Agent 成为新的入口，组织软件形态将会被重写。
如需开白请加小编微信：dongfangmark
