9月15日消息,在 2026 飞书未来无限大会暨豆包工作开工大会上,飞书发布 8.0 版本。官方给这一版的定位是国内首个将 Agent 作为「一等公民」的办公平台,飞书 CEO 谢欣在演讲中的说法是把 Agent 当成一等公民,重新设计一遍飞书。官方同时列出三条核心特性:人和 Agent 协作如人与人般自然流畅,Agent 可使用飞书全部功能,企业对 Agent 具备完整的安全管控能力。 加个 Agent 和加个同事是同一个操作
最直观的改动在群聊。谢欣说,过去在群里添加一个 Agent 是个偏专业的操作,8.0 里它和添加一个人完全一样;群里有多个 Agent 时,一个 Agent 需要帮手,可以直接在群里 @ 另一个 Agent。
文档场景的做法类似。在飞书文档评论区 @ 一个 Agent,它除了回答问题,还会按要求直接修改文档。私聊里输入斜杠可以唤起 Agent 的快捷能力,也能查看它的思考过程。Agent 常用的 Markdown 和 HTML 格式,飞书已经支持原生预览和直接编辑。
Agent 能做的事,与它拿不到的权限
8.0 里 Agent 可使用飞书全部功能。按谢欣的列举,它可以查看群消息并代用户回复,可以写文档、操作多维表格、安排日程待办、参与会议、查阅云盘和妙记,也可以自己发起审批。
支撑这些动作的是飞书 CLI。官方给出的数字是 CLI 覆盖 767 个功能点,这个数字从 3 月底上线时的 247 个增长而来;谢欣在演讲中补充,同期调用成功率从 78% 升到 95%,整体速度提升 39%。
谢欣在台上举了一个超出预期的例子:人用飞书画板通常是几个节点加几条曲线的流程图,Agent 用同一个画板画出的元素周期表结构复杂,每个元素都能点击、编辑,不是一张静态图。这个例子的意思不是 Agent 有额外功能,而是同一个功能交出去之后,产出形态可能和人不同。
权限不超出使用者,管理员能看到三类信息
安全部分是这场发布会里对企业最实际的一段。按谢欣的说法,员工在 8.0 上使用 Agent 不会超出自己原本的权限范围,员工看不到的信息 Agent 同样拿不到。官方把面向 Agent 的管控能力列为五条:Agent 操作权限不超出对应员工原有范围;管理员可统一查看企业内 Agent 的创建、使用与活跃状态;支持统一配置 Agent 的调用资源与访问范围;可防护提示词注入、恶意链接等新型风险;支持对 Agent 全部操作日志查询追溯,并提供 AI 用量管理。
落到具体手段,管理员发现高风险 Agent 可以直接停用;企业可以设定 AI 用量上限,对高消耗的模型和场景做定向管理,管理员还能通过 API 接口取到多维度的数据分析和统计。谢欣在演讲里提到 token 成本上涨的压力,这是用量管理被单独提出的直接原因。
同一场发布会的五层产品
飞书 8.0 不是这场发布会唯一的产品。官方把这次发布按五层划分:平台层是飞书 8.0 与飞书 for Agent;Agent 层是豆包工作与飞书的原生融合;团队层是豆包工作伙伴;工具层是多维表格与飞书项目的 AI 升级;硬件层是安克 AI 会议耳机。
在解释为什么是飞书承接 Agent 时,官方给出的理由有三条:飞书在国内协同办公产品中的口碑位置;OpenClaw(国内俗称「龙虾」)官方公开支持的第一个中国 IM 平台是飞书,此后各家发布的 Agent 也几乎都把飞书作为率先支持的办公平台;面向 Agent 的开放平台技术与程序接口积累多年,飞书 CLI 开源项目的 GitHub 星数为同行的近 6 倍。
改动的落点在权限模型,不在开放接口数量
这次改动的落点在权限模型和入口一致性上,而不是开放了多少接口。Agent 的权限来自使用者本人,企业侧的手段是统一配置、日志追溯和用量上限,管理员能在事后查到 Agent 用过哪些工具、访问过哪些资源。
这个边界也有代价:Agent 的产出上限被使用者原有权限锁住,跨部门的自动化在权限没打通前不会自动发生。至于三条特性在真实工作里的效果,目前只有官方演示,没有第三方验证;ARR 增速 2.5 倍与中小企业客户增长 70% 是厂商在台上披露的经营数据,不构成对产品效果的评价。