企业微信开放 CLI 与 MCP，AI Agent 正式进入办公软件
8月18日，企业微信 5.0.10 正式发布，官方宣布向所有规模的企业开放 CLI 与 MCP 能力，消息、文档、表格、邮件、会议、日程、通讯录等十大办公模块，可以直接被 AI Agent 调用了。换句话说，AI 正在从"在你旁边聊天"变成"替你干活的人"。
这次到底开放了什么
先解释两个词。MCP（Model Context Protocol，模型上下文协议）是 Anthropic 提出的开放协议，作用相当于给大模型配一个标准化的"插头"，让模型能以统一方式调用外部工具和数据；CLI 就是命令行入口。企业微信这次是把办公能力做成这两类标准接口，Agent 装上就能用。
据报道（IT之家），此次升级取消了企业人数、资质等门槛限制，WorkBuddy、DeepSeek Harness、MiniMax Code 等主流 AI Agent 都能接入，企业也可以基于开放接口接入自建的 Agent。接入方式很直接，把一段提示词复制进 Agent 对话框就行，官方示例长这样：
帮我安装 npx skills add WecomTeam/wecom-unified -y -g执行完，Agent 就能去读消息、收邮件、建文档、拉表格、约会议。同日，"千问办公"也宣布接入企业微信，完成了钉钉、飞书、企微三大办公平台的全覆盖。
变了什么，没变什么
变化的核心是"接口标准化"。过去企业想让 AI 读内部资料、生成报告，通常要自己二次封装、开发集成，这是个正经项目；现在变成一次安装、一段提示词的事。对企业 IT 负责人来说，这等于把"接入 AI"从项目制变成了配置制。
没变的是权限边界。据报道，Agent 能调用的数据范围和可写对象由企业权限配置决定，文档、表格、智能文档的编辑对象也限于机器人自己创建的内容，并不是对企业微信里所有文件任意读写。安全层面叠加了权限隔离、人工审批、授权时效控制、全程行为审计——AI 执行关键动作时要人工确认，授权到期自动回收。开放的是接口，不是权限。
对普通打工人来说，这意味着天天用的办公软件开始长"手"了。据报道，兴业证券认为办公场景使用频次高、粘性高、付费意愿强，有望成为继 AI 编程之后 AI 大规模落地的又一个方向。
普通人能怎么用
想试的话，步骤不复杂：
- 在企业微信里创建一个"智能机器人"（两种安装方式的前提）；
- 把上面的 npx 安装指令发给你的 Agent，或者在有 Node 环境的地方手动安装 @wecom/cli；
- 按提示完成授权，然后给它派活。
比较适合先跑通的小事：让 Agent 归纳邮件要点、按项目归档文件、草拟会议纪要、汇总表格数据出个初稿。这些活重复、低风险，出错了也容易发现，适合当第一个试验田。
- 按提示完成授权，然后给它派活。
几个坑提前说：
- 别指望它碰没授权的东西。机器人只能编辑自己创建的内容，想让它改全公司的共享表格，先确认权限配置。
- 关键操作有人工审批。别嫌流程烦，AI 权限和数据访问全程可追溯，这是保护企业也是保护你。
- 敏感数据要掂量。企业内部资料经第三方 Agent 处理，合规上要自己把关，涉密信息尤其要谨慎。
- 别直接当生产工具。据报道 GitHub 上已经有人反馈鉴权、运行时集成方面的问题，实际部署有工程成本，先小范围试再推广。
结尾
办公软件从"人操作"到"AI 直接调用"，这一步迟早要来，只是没想到微信先把默认能力做出来了。打工人以后要学的，可能是怎么给 Agent 派活、怎么验收它的活。你怎么看，评论区聊聊。