一、ChatGPT Work 把「聊天」推进成「干活」
按官方说明，ChatGPT Work 的关键变化有几层：
- 能连接 Slack、Teams、Google Drive、SharePoint、邮箱、日历、CRM 等插件，从现有工作现场取上下文
- 能把客户研究做成 campaign brief，再继续生成多市场素材，并在整条链路里保持上下文
- 支持 Scheduled Tasks：人不在电脑前，也能按日程或事件继续推进
- 桌面端可操作本地文件和应用；敏感动作仍可要求人工批准
- Enterprise / Edu 管理员可管谁能用、能接哪些工具、能做什么动作，并用 Spend Controls 控额度
这意味着企业面对的不再是「员工会不会写提示词」，而是「一个能连系统、能改文件、能定时跑任务的 Agent，默认权限该开多大」。
二、为什么权限通常要先于预算
预算失控，最坏结果是钱烧完、试点停摆。权限失控，最坏结果是客户数据外泄、错误对外发送、误改生产资料，事后还难追责。
ChatGPT Work 的能力越强，这个顺序越明显：
- 它能读什么：Drive、SharePoint、本地文件夹、CRM 客户字段
- 它能写什么：更新文档、发消息、改表格、创建站点、触发下游流程
- 它能在什么时候自动跑：定时任务、事件触发、无人值守
- 哪些动作必须人点头：对外发送、金额相关、删除、权限变更、生产环境操作
OpenAI 也强调企业侧可管插件、浏览器、网络访问、敏感动作，并有 Auto-review 在关键动作前再审一层。这恰恰说明：产品默认假设不是「全开」，而是「可控地开」。
对企业落地的含义很直接：
- 没有权限清单，就不要全员开通插件
- 没有人工闸门，就不要开定时无人任务
- 没有审计留痕，就不要让 Agent 碰客户主数据
预算可以后面收紧；权限一旦开错，补救成本通常更高。
三、预算为什么也不能拖太久
ChatGPT Work 的用量逻辑和普通聊天不一样。官方明确：它面向更长、更重的工作，用量随任务复杂度和所选模型变化，并与 Codex、相关 Agent 能力共享同一套用量结构。Enterprise / Edu 还能按工作区、小组、个人设 Spend Controls，并为高价值岗位单独加额度。
这对企业有三层提醒：
- Agent 任务天然更贵：跑几小时、连多个系统、反复改稿，token 和积分消耗会明显高于问答
- 「全员试用」很容易烧穿预算：尤其是桌面端 Computer Use、定时任务、多插件串联
- 预算不是卡死创新，而是把额度配给高价值任务：销售跟进、月结核对、跨部门材料初稿，比随便让全员「玩玩」更值得花钱
所以更稳的做法不是「先随便用，月底再看账单」，而是：
- 先定试点岗位和任务类型
- 给每个任务设单次成本上限和周预算
- 超限必须说明业务理由，再人工加额度
四、对老板、项目决策、企业落地分别意味着什么
对老板：先问「谁能让 AI 动什么」，再问「这个月花多少」
老板最该盯的不是功能清单，而是三句话：
- 哪些系统允许 AI 只读，哪些绝对不能写
- 哪些岗位先试点，哪些动作永远要人批
- 试点预算按任务配，不按人头平均撒
ChatGPT Work 的价值，在于把知识工作从「问一句答一句」推进到「交一个目标，收回可验收成果」。但老板如果只听「效率提升」，不先定权限和预算边界，后面很容易变成：试点很热闹，风险和账单一起失控。
对项目决策：用「权限矩阵 + 预算池」做立项门槛
立项时别只写「引入 ChatGPT Work」。更该先交两张表：
权限矩阵
| 动作类型 | 默认策略 | 示例 |
|---|---|---|
| 只读内部资料 | 可开，限定目录/空间 | 读项目文件夹、模板库 |
| 生成草稿 | 可开 | 周报、方案初稿、会议纪要 |
| 写入业务系统 | 默认关，白名单开 | 改 CRM、改库存、改合同状态 |
| 对外发送 | 必须人工批准 | 发客户邮件、发群消息、公开站点 |
| 定时无人执行 | 仅低风险任务 | 晨报汇总、公开信息巡检 |
预算池
- 工作区默认额度
- 试点小组额度
- 关键人高负载岗位额度
- 单任务成本上限与超限审批
没有这两张表，项目就不该进入「全员开通」阶段。
对企业落地：两周内先把闸门装上，再谈规模化
建议按这个顺序落地，而不是追着功能全开：
第 1 步：收窄入口
- 先开 Pro / Enterprise 试点账号，不急着全员
- 插件先接只读源：知识库、模板盘、公开仪表盘
- 桌面端 Computer Use 先限测试机或隔离账号
第 2 步：定人工闸门
- 对外发送、付款相关、删除、权限变更，必须人批
- 长任务中途设检查点：关键步骤停下来等人确认
- 保留对话、动作、依据来源，方便复盘
第 3 步：配预算并验收
- 每个试点任务记录：是否完成、人工改了多少、花了多少、有没有越权
- 两周后只保留「完成率高、修改少、成本可解释」的场景
- 再决定要不要扩岗位、加插件、提高额度
五、权限和预算怎么一起管，而不是互相打架
常见两种错误：
- 只管预算不管权限：大家为了省额度，改用私人账号、外挂工具，影子 IT 更危险
- 只管权限不管预算：权限很严，但没人看单任务成本，几个长任务就把季度额度烧光，业务侧开始抱怨「AI 不能用」
更合理的组合是：
- 权限决定「能不能做」
- 预算决定「值不值得做、做到什么深度」
- 验收决定「做完能不能进正式流程」
举例：
- 销售会前材料：可读 CRM 摘要 + 生成草稿，发送前必须人批；单次成本设上限
- 财务月结辅助：可读指定账表，生成差异说明，不得自动过账；高价值岗位可单独加额度
- 市场素材生产：可读品牌模板和调研资料，可生成多版本草稿，对外发布必须人工终审
六、华茂思捷判断
ChatGPT Work 真正改变的，不是又多了一个聊天入口，而是 AI 开始具备「跨系统执行」的能力。对企业来说，最先该管的通常是权限，紧接着就要管预算；两者可以并行设计，但上线顺序应是：先闸门，后放量。
对老板，这意味着别把「AI 替你干活」理解成无边界授权；对项目负责人，这意味着立项先交权限矩阵和预算池；对企业落地，这意味着两周试点要同时看完成率、越权风险和单任务成本。
模型会继续变强，插件会继续变多。能长期用起来的企业，不是功能开得最全的，而是最先把「谁能让 AI 动什么、花多少算值」写清楚的那一批。
如果你正在评估 ChatGPT Work、企业 Agent 权限设计或试点预算拆分，可以先看 核心服务。如果已有具体岗位任务和系统清单，欢迎通过 联系咨询 做一次权限矩阵与两周试点设计。
