WorkBuddy 开放第三方模型，
会不会引狼入室？

从豆包工作、千问办公与 Codex，
看 AI Agent 的两条商业路线

2026 年，AI 办公桌面正在迅速从「聊天窗口」进化为「工作执行入口」。

过去，我们向 AI 提问，它给出答案；现在，我们把目标交给 Agent，它会拆解任务、搜索资料、读取文件、调用工具，最终交付 Word、Excel、PPT、网页甚至完整应用。

当 AI 从「回答问题」走向「替人干活」，一个比模型能力更重要的商业问题随之浮出水面：办公 Agent 究竟应该绑定自家模型，还是向所有模型开放？

字节跳动的豆包工作、阿里的千问办公，以及 OpenAI 的 Codex，大体选择了第一条路：以自家模型为核心，把模型、Agent、工具链和订阅体系封装成一体化产品。

腾讯 WorkBuddy 则走向另一端：既提供自有模型和会员套餐，也允许用户接入云端第三方模型、自备 API，甚至连接本地 Ollama，以及通过兼容接口使用企业自建的模型服务。

这看起来像两种产品配置，背后其实是两套完全不同的商业哲学。

• • •

一、先厘清一个容易混淆的问题：
模型开放，不等于产品开放

讨论之前，需要把两个概念分开。

第一个是模型本身是否开放权重；第二个是Agent 产品是否允许用户自由更换模型。

豆包工作目前公开提供「自动、豆包 2.1 Pro、豆包 2.1 Turbo」等选择，核心能力来自字节自家的模型体系。其价值并不只在模型，还在于飞书文档、聊天记录、会议纪要、虚拟桌面、连接器和 Skill 等办公能力的整合。豆包工作官网显示，它可以围绕目标自主拆解任务、调用工具并完成复杂工作；公开测评也确认了其豆包 2.1 系列模型选项及与飞书的深度联动。（来源：豆包工作官网、钛媒体实测）

千问办公的公开文档目前提供「经济、基础、高级、Qwen3.8-Max」等模型档位，产品层面并未公开第三方模型接入入口。（来源：阿里云千问办公模型选择文档）

但这并不意味着「Qwen 全部是闭源模型」。恰恰相反，阿里已经发布了大量开放权重的 Qwen 模型，Qwen3 官方仓库明确说明开放权重模型采用 Apache 2.0 许可。（来源：Qwen3 官方仓库）

因此，更准确的说法是：

千问模型家族包含开放权重模型，但千问办公目前仍是一款以自家模型为核心、未向用户开放自由选模能力的一体化 Agent 产品。

Codex 也属于类似的产品思路：它开放 Skills、MCP、插件和外部工具，却仍以 OpenAI 自有模型作为智能底座。换句话说，工具生态可以开放，核心模型仍然掌握在平台自己手中。（来源：OpenAI Developers）

WorkBuddy 的不同之处，在于它把开放延伸到了模型层。腾讯官方文档不仅提供内置模型，还明确支持自定义 API、腾讯云 Token Plan、Ollama 本地模型以及非标准网关地址。文档列出的 Token Plan 模型包括混元、MiniMax、Kimi、GLM 等；Ollama 可直接通过本机接口连接，其他兼容 OpenAI 协议的服务也能通过自定义 API 接入。（来源：WorkBuddy 模型配置文档）

这才是两种商业模式真正的分水岭。

• • •

二、封闭一体化模式：
卖的不是模型，而是一套「确定性」

豆包工作、千问办公和 Codex 为什么倾向于使用自家模型？原因并不复杂：一体化产品最容易建立稳定体验，也最容易形成商业闭环。

1. 模型收入不会外流

Agent 每执行一次复杂任务，都可能消耗大量 Token。平台如果只调用自家模型，用户支付的会员费、积分费和增量额度，最终仍留在自己的收入体系内。

这相当于酒店不仅控制客房，也控制餐饮、会议和娱乐设施。用户在体系内停留得越久，单个用户贡献的收入越高。

2. 产品体验更容易控制

Agent 并非换一个模型名称就能正常运行。不同模型在工具调用、结构化输出、上下文长度、视觉理解、长任务稳定性和错误恢复方面存在明显差异。

只支持自家模型，产品团队就可以围绕固定模型深度优化提示词、任务规划、工具调用和结果校验。出现问题时，也能快速定位责任究竟在模型、工具还是 Agent 编排层。

对普通用户而言，这种模式最大的价值不是「选择多」，而是「少操心」。用户购买的是一套开箱即用、体验一致、有人兜底的服务。

3. 用户行为能够反哺模型

办公任务天然包含高价值反馈：报告有没有被修改、表格有没有算错、代码有没有通过测试、PPT 有没有被采用，这些结果比普通聊天中的「点赞或点踩」更接近真实业务评价。

当模型和 Agent 属于同一家企业时，这些反馈更容易形成产品迭代闭环：Agent 带来高频调用，高频调用产生真实任务反馈，反馈再推动模型针对办公场景持续优化。

4. 更容易建立品牌认知

用户使用豆包工作，感知到的是豆包模型的能力；使用千问办公，感知到的是 Qwen 的能力；使用 Codex，感知到的是 OpenAI 模型的能力。

Agent 因此成为自家模型最重要的「体验店」和「销售渠道」。模型厂商不仅希望卖 Token，更希望占领用户完成工作的入口。

不过，封闭模式也有明显代价：用户会面临模型锁定，企业难以根据任务灵活选择性价比更高的模型；对数据不出域、私有部署有要求的客户，也可能因为无法接入本地模型而放弃产品。一旦自家模型在某个阶段落后，整个 Agent 产品都会被拖累。

封闭模式的核心优势是确定性，核心风险则是把产品上限绑定在单一模型体系上。

• • •

三、WorkBuddy 的开放模式：
腾讯想做的可能不是「最强模型」，
而是「模型时代的操作系统」

WorkBuddy 官方将自己定义为「全场景 AI 办公工作台」，能够自主规划、调用工具、生成文件，并连接办公 IM、文档、邮箱、会议和知识库。（来源：WorkBuddy 官网）

更值得注意的是，它的免费版提供自动模型调度，Pro 版提供全部模型，Team 版进一步提供企业模型配置、安全审计、组织管理和 OpenAPI。也就是说，腾讯并没有因为开放第三方模型就放弃收费，而是把收费对象从「独占模型」转向了「Agent 基础设施」。

这是一种平台型商业模式。

在这种模式中，模型更像 CPU，WorkBuddy 更像操作系统。用户可以更换底层算力和模型，但任务编排、文件操作、连接器、Skills、自动化、权限、记忆、审计和最终交付仍然发生在 WorkBuddy 内部。

它至少可以形成五种收入来源：

1. 会员订阅收入：个人用户为更高额度、更多模型和自动化任务付费；

2. 企业席位收入：企业为组织管理、统一认证、权限控制、安全审计和技术支持付费；

3. 模型聚合收入：通过 Token Plan 或云模型分发获得调用收入与渠道价值；

4. 生态收入：围绕 Skills、连接器、专家模板和行业解决方案形成交易市场；

5. 云与私有化收入：把企业模型、知识库、存储、计算、安全和部署需求带入腾讯云体系。

这条路线的商业逻辑不是「所有钱都由自家模型赚」，而是：

无论用户最终调用谁的模型，都尽量让任务从 WorkBuddy 发起、在 WorkBuddy 执行、通过 WorkBuddy 交付。

这是典型的平台思维。苹果希望每笔应用交易都经过 App Store，微软希望各种软件都运行在 Windows 上，云厂商希望不同数据库和中间件都部署在自己的云上。腾讯同样可以不要求每个模型都姓「腾讯」，但要求办公 Agent 的入口、身份、权限、工具和流程尽可能掌握在自己手里。

• • •

四、开放给第三方模型，
WorkBuddy 会不会「引狼入室」？

答案是：会引狼进来，但未必是坏事。关键在于腾讯究竟把狼关在供应链，还是让狼带走用户。

风险一：模型厂商借 WorkBuddy 触达用户

当用户在 WorkBuddy 内长期使用 Kimi、MiniMax、GLM 或其他模型时，第三方模型品牌会获得曝光，调用收入也会流向外部厂商。某个模型如果表现足够出色，用户可能绕过 WorkBuddy，直接购买模型厂商自己的 Agent 产品。

这是最直观的「渠道反噬」。

风险二：WorkBuddy 可能被压缩成一个通用外壳

如果 WorkBuddy 的核心能力只是「换模型、发提示词、生成文件」，那么这些功能很容易被复制。随着 OpenAI 兼容接口、MCP 和 Skills 逐渐标准化，Agent 外壳本身可能快速同质化。

当用户认为「换哪个客户端都一样」时，平台就没有定价权。

风险三：第三方模型出错，用户却会怪 WorkBuddy

第三方模型可能出现调用失败、工具格式不兼容、速度波动、内容合规差异和服务中断。普通用户不会仔细区分责任边界，最终感知到的只是「WorkBuddy 没有完成任务」。

开放因此会显著提高测试、适配、路由、监控和售后成本。

风险四：企业安全边界更复杂

模型越多，数据流向越复杂。企业必须明确哪些数据可以发往公有云，哪些只能由本地 Ollama 或企业 vLLM 服务处理，哪些任务需要脱敏，哪些模型不得接触核心知识库。

如果 WorkBuddy 不能提供足够精细的数据分级、模型白名单、调用审计和防泄漏控制，所谓「开放」就可能变成企业安全治理的负担。

但这些风险并不意味着腾讯应该收回开放策略。相反，开放很可能是 WorkBuddy 必须坚持的差异化。

因为在模型快速迭代的时代，任何一家厂商都很难保证自己的模型在所有任务上长期第一。写代码、做研究、处理长文档、生成图片、分析表格，本来就可能由不同模型分别占优。强迫用户只选一种模型，等于要求所有工种只用同一把工具。

WorkBuddy 的开放策略把「谁的模型最强」变成了上游竞争，而把自己放在相对稳定的任务入口和执行平台位置。第三方模型越激烈竞争，腾讯反而越有机会用更低成本获得更强能力。

所以，真正危险的不是接入竞争对手模型，而是用户只把 WorkBuddy 当成一次性的模型中转站。

• • •

五、WorkBuddy 要成为王者，
必须守住四道护城河

开放只是入场券，不是胜利本身。WorkBuddy 如果想成为国内 AI Agent 领域的头部平台，至少要建立四道难以替代的护城河。

第一，任务编排能力必须强于模型本身

用户可以换模型，但不能轻易替换 WorkBuddy 的规划、并行执行、失败重试、文件生成和结果校验能力。只有当「同一个模型在 WorkBuddy 里干活更可靠」，平台才拥有独立价值。

第二，必须真正打通腾讯办公生态

腾讯拥有微信、企业微信、腾讯文档、腾讯会议、ima、QQ 等广泛入口。其优势不是简单罗列连接器，而是打通统一身份、组织关系、权限体系、消息触达、文档协作和会议知识。

如果用户可以在微信里下达任务，在企业微信中调用公司知识，在腾讯会议后自动形成纪要和待办，再由腾讯文档承接成果，WorkBuddy 就不再是桌面软件，而会成为贯穿工作流的智能层。

第三，企业治理必须成为收费核心

个人用户在意模型好不好用，企业客户更在意谁能访问什么数据、调用哪个模型、执行了哪些操作、出了问题如何追溯。

模型白名单、数据分级、敏感信息识别、审批、人机确认、完整审计和成本控制，才是 WorkBuddy 从「好用工具」走向「企业平台」的关键。

第四，建立真正可交易的 Skills 与连接器生态

未来企业购买的不会只是一款 Agent，而是一批能直接工作的数字岗位：销售分析助手、采购比价助手、SAP 运维助手、合同审查助手、经营分析助手。

谁拥有最丰富、最可靠、最贴近行业流程的 Skills，谁就更可能掌握 Agent 时代的软件分发权。模型会更新，业务流程和组织习惯却具有更强黏性。

• • •

六、两种模式没有绝对胜负，
关键看企业究竟想控制哪一层

封闭一体化模式追求的是纵向利润：从模型、Token 到 Agent 订阅全部自己完成，体验稳定，收入闭环清晰。

开放平台模式追求的是横向规模：不垄断每一次模型调用，而是争取承载尽可能多的模型、用户、工具和业务流程。

前者更像苹果，强调软硬一体和端到端体验；后者更像早期 Windows 或云计算平台，强调兼容、生态和规模。

豆包工作、千问办公和 Codex 选择封闭，并不保守。它们拥有强模型、强品牌和强产品能力，当然希望把 Agent 变成自家模型商业化的放大器。

WorkBuddy 选择开放，也并非「替竞争对手做嫁衣」。腾讯真正押注的是：未来不会只有一个模型统治所有任务，但用户仍然需要一个统一入口来管理任务、数据、权限和交付。

从这个角度看，WorkBuddy 引入的不是「狼」，而是一群上游供应商。只要腾讯牢牢掌握用户关系、任务编排、办公连接和企业治理，第三方模型越繁荣，WorkBuddy 的平台价值反而越大。

当然，王者不会因为战略正确就自动诞生。如果 WorkBuddy 不能把开放转化为更好的执行体验、更深的生态连接和更强的企业管控，那么「支持更多模型」最终只会沦为一张参数表。

但如果它做到了，WorkBuddy 争夺的就不再是某一款模型的市场份额，而是一个更大的位置：

成为所有模型进入真实办公世界的统一入口。

这或许才是腾讯这次「特立独行」最值得重视的商业野心。

本文依据截至 2026 年 9 月 20 日的公开产品页面和官方文档撰写。产品功能、模型列表及收费政策可能继续调整。