5月2日消息，微软正式宣布 Agent 365 进入 GA 阶段，面向商业客户开放，独立定价 15 美元/用户/月，亦作为 Microsoft 365 E7 套件组成部分(E7 含 Teams 版本约 99 美元/用户/月)。微软把 Agent 365 定义为企业 AI 智能体的"控制平面"——不是构建 agent 的工具，而是统一观察、治理与安全管控所有 agent 及其交互的中枢。GA 同步公开的能力清单显示，这条产品线已能跨平台覆盖 AWS Bedrock、Google Gemini Enterprise(原 Vertex AI)上的云端 agent，OpenClaw、Claude Code、GitHub Copilot CLI 等本地 agent，以及 Microsoft 365 Copilot 与 Foundry 内的一方 agent。 三类 agent 矩阵：delegated GA、后台 own access GA、团队协作仍 Preview
Agent 365 把 agent 划成三类管：代用户操作的 delegated access agent(如帮员工整理收件箱)与运行于后台的 own access agent(如自主分流支持工单)均已 GA；参与团队工作流、与多人协作的 own access agent 仍处 Public preview。每份许可覆盖该用户名下所有 OBO(On-Behalf-Of)调用。这套矩阵明确了哪些场景可上生产、哪些仍需观望，是企业评估采购的核心门槛。
Registry sync 拉 AWS Bedrock 与 Google Gemini Enterprise 进同一份"户口本"
Agent 365 的核心是 Microsoft 365 admin center 里那张 agent 注册表——每个 agent 不论由微软、企业自建还是合作伙伴构建，都会留下名称、发布者、平台、所有权、Microsoft Graph 权限、数据与工具访问、安全合规标记、使用活动等完整元数据。Overview Dashboard 叠加总注册数、活跃用户、增长趋势、累计运行时长与风险信号；Map 视图把所有 agent 按平台聚类成可视化 graph。
Registry sync 已进入 Public preview——AI 管理员可授权连接 AWS Bedrock 与 Google Gemini Enterprise Agent Platform(原 Vertex AI)，把外部 agent 同步进 Agent 365 注册表，并将很快支持 start/stop/delete 等基础生命周期治理。这是微软"卖治理而非卖 agent"路线最直接的体现：企业未来选 Bedrock 上的 Claude 还是 Gemini Enterprise 上的 agent，治理界面都收口到 Microsoft 365 admin center。 Shadow AI 起步锁 OpenClaw 6 月 Defender 接入"设备-MCP-云资源"全图谱
本地 agent 是另一个被重点点名的场景。这类 agent 跑在企业终端上，能读文件、跑代码、代用户操作，却往往不经过受管云服务。新增的 Shadow AI 页面由 Defender 与 Intune 联合驱动，可发现 Windows 设备上的本地 agent 活动并施加端点策略——首批识别对象就是 OpenClaw，规划扩展对象包括 GitHub Copilot CLI、Claude Code 等。Frontier 客户已可看到 OpenClaw 在哪些设备运行，并用 Intune 策略阻断常见执行路径。 进一步，6 月起 Defender 将补上 asset context mapping——为每个 agent 绘制运行设备、配置 MCP 服务器、关联身份、可触达云资源的关系图谱，让安全团队评估暴露面与"爆炸半径"，同时具备运行时阻断能力，对疑似数据外泄等行为直接拦截并生成事件告警。这批能力 6 月通过 Intune 与 Defender 的 public preview 一并放出。
网络层 GA + 工具与身份治理同步铺开
GA 当天 Entra 网络控制延伸至 Copilot Studio agent 和 OpenClaw 等本地 agent，可识别非授权 AI 用法、限制连接到批准的 Web 目的地、过滤风险文件传输、阻断恶意 prompt 攻击。Tools management 让管理员集中管控 agent 可调用的工具集合(如 Microsoft MCP servers)，跨租户统一允许或封禁；Identity Governance for agents 把 agent 当成 first-class 身份纳入 Entra ID Governance，access packages 限定权限范围，sponsor lifecycle workflows 强制每个 agent 有"问责人"。Purview 端的 Data Lifecycle Management、Communication Compliance、eDiscovery 同步覆盖人-agent 与 agent-人交互。
Defender 端的威胁检测/阻断、Advanced Hunting、Agent Security Posture Management、DSPM AI Observability、Insider Risk Management 等高阶能力一次性铺出，但绝大多数仍处 Preview。
SDC 与服务伙伴生态一次性亮牌
GA 同步公布两批合作伙伴。SDC 启动伙伴包括 Genspark、Zensai、Egnyte、Zendesk、Kore.ai、n8n、Adobe、NVIDIA、Celonis 等，构建的 agent 出厂即可被 Agent 365 治理，IT 与安全团队无需额外集成。服务伙伴覆盖 Accenture、Capgemini、Deloitte、EY、KPMG、PwC、TCS 等头部咨询，提供盘点、最小权限、合规、威胁治理、运营全周期咨询。同步进入 public preview 的还有 Windows 365 for Agents——专为 agent 设计、由 Intune 管理的 Cloud PC，目前仅美国开放。
per-user 计费与竞品分歧
GA 阶段切换为 per-user 而非 Frontier 阶段尝试过的 per-agent，官方理由是"鸡生蛋"——企业用 Agent 365 之前不知道自己有多少 agent，强制先盘点再计费会卡住采购。代价是当一名员工触发的 agent 从 3 个膨胀到 30 个时 ARPU 不再线性增长，是典型的"先抢入口再谈量"。
竞品视角下，Agent 365 与 Salesforce Agentforce、Google Agentspace 路线分歧明显。Agentforce 把 agent 作为"数字劳动力"出售，定价三易其稿——2 美元/对话、0.10 美元/动作的 Flex Credits、125 至 550 美元/用户/月——核心是把 agent 本身变现，Q3 FY2026 ARR 达 5.4 亿美元但 15 万 Salesforce 客户中仅约 8% 采用。Google Agentspace 偏向把 agent 接入企业搜索与知识检索，绑定 Workspace 数据流。微软绕开"卖 agent"的肉搏，把自己定义成"agent 这门生意的清算所"。
局限：高阶安全能力仍多为 Preview，生态依赖重
Agent 365 在 GA 首日真正进入正式版的是 Observe 基础层、基础 Govern 与网络层管控；Registry sync、Shadow AI 检测与阻断、Threat detection/hunting、Agent Security Posture Management、DSPM AI Observability 等关键能力均处 Public preview；own access agent 参与团队工作流仍是 Preview——想完整覆盖"自主 agent + 团队协作"治理面的企业仍需等 6 月或更晚的 GA 节奏。Agent 365 的完整价值高度依赖 Entra+Purview+Defender+Intune 全栈在位，对已标准化在微软体系内的企业是顺水推舟，对仍在多云或多身份提供商之间犹豫的客户，边际价值会打折扣。Windows 365 for Agents 仅美国开放，教育、慈善、政府版 SKU 信息尚未明确。
5 月 12 日微软将举行 Agent 365 AMA，下一阶段关键信号是 Frontier 客户实测如何转化为 Preview 能力的 GA 节奏，以及 Registry sync 能拉进多少非微软体系的三方 agent。
AI 速览
