Project Opal 如何把 Copilot 变成可监督的执行型智能体

Project Opal 的目标，是让 Microsoft 365 Copilot 不再只停留在“回答问题”或“起草内容”。用户可以直接描述想要达成的结果，Opal 则会在后台拆解并推进一项较长、包含多个步骤的工作。前提是：它运行在组织可管理的环境中，用户能够持续引导任务，也可随时接管操作。24

Opal 到底能做什么？

Opal 是 Microsoft 365 Copilot 面向任务自动化的一项能力。它使用“计算机操作智能体”（computer-using agent，CUA），可跨组织的浏览器应用、网站和数据执行工作。用户启动任务后，Opal 会生成计划，并以异步方式处理，无须用户一直停留在聊天窗口等待。27

智能体运行在一台专用的 Windows 365 for Agents 云电脑上，并通过 Microsoft Edge 进行操作。这台云电脑已加入 Microsoft Entra，并纳入 Intune 管理，因此任务在与员工本地物理设备分离的受管控环境中执行。4

换句话说，Opal 能像人工操作浏览器一样，在获准的网站之间跳转、填写信息并完成一连串步骤。但其目前范围是 Edge 中的网页工作，并不是对员工电脑上所有应用都拥有不受限制的控制权。24

能自主执行，不等于可以不经监督地决策

收到任务后，Opal 可以自行推进限定范围内的步骤；但微软将其定位为可观察、可引导的体验。用户可以监督执行过程，在任务进行时介入，必要时直接接管。24

对于需要判断或会产生重大后果的工作，这一区别尤其重要。涉及访问权限、采购支出、法律承诺、人事处理或政策例外时，合理的部署方式应保留人工审核。微软关于计算机操作监督的文档指出，当智能体需要确认或补充信息时，可向预先配置的审核人员发起升级请求。34

实际可将其理解为一种人机协同的委派模式：

1. 用户定义要达成的结果；
2. Opal 在云电脑上规划并执行获批准的浏览器步骤；
3. 用户可监控、补充信息、介入或接管；
4. 管理员负责约束智能体可以访问的环境与资源。24

适合哪些场景？

微软列举的应用示例包括：为审计复核收集证据、提交团队工时表，以及向安全组批量添加用户。4

这类任务的共同点是：流程可重复、步骤较多，而且员工通常需要在多个网页系统之间来回操作。例如：

• 合规与审计准备：从获准的业务系统收集指定证据，交由人工复核；
• 入职行政流程：推进账户或用户组管理等已批准的设置步骤，并把需要授权的判断升级给相关人员；
• 采购支持：在获准的采购流程中整理订单，供人工审核，而不是由智能体自行批准支出。

其中，入职和采购是对浏览器自动化适用方式的合理举例，并不代表微软已确认它们是 Opal 内置的现成工作流。每家组织仍需自行界定可访问的网站、权限范围和人工审核节点。24

企业管控：云电脑不仅是算力，也是边界

Opal 并非默认向全体用户开放的消费级功能。目前它通过微软 Frontier 计划提供；管理员需先为指定群组启用 Opal，用户才能使用。相关配置通过 Microsoft 365 管理中心及 Opal 管理体验完成。440

主要要求与控制项包括：

• 许可：个人用户需要 Microsoft Copilot 许可；组织还需具备 Intune 和 Microsoft Entra ID P1 许可。4
• 受管云电脑：Opal 运行于已加入 Entra、已纳入 Intune 管理的 Windows 365 for Agents 云电脑。4
• 网站访问控制：管理员可管理 Opal 浏览器允许访问或阻止访问的网站，包括 URL 允许与阻止配置。微软 FAQ 指出，如果网站被拦截，应检查 Cloud PC Setup 中的访问管理设置。40
• 按群组开放：管理员通过已配置的安全组分配访问权限，而非默认在整个租户中启用。40
• 按策略处理数据：云电脑中的文件移动等能力取决于组织的 Intune 配置与策略。4

这些控制机制正是 Opal 的核心卖点之一。云电脑不只是供 AI 运行的计算资源，更是组织施加身份、设备、浏览器和访问管理策略的边界。

当前可用范围与限制

Project Opal 目前仅面向加入 Microsoft Frontier 早期访问计划、且订阅 Microsoft Copilot 的组织开放。Frontier 用于提供实验性功能的早期访问，因此功能与具体运行细节在正式广泛发布前仍可能变化。24

评估部署时，还应考虑当前边界：

• 主要面向浏览器内的工作；
• 智能体在 Windows 365 for Agents 云电脑的 Microsoft Edge 中运行；
• 使用前需要完成租户配置并获得管理员批准；
• 用户仍可引导任务并随时接管。24

因此，对 IT 团队而言，关键问题不是 Opal 能否取代人的责任，而是：某个具体流程能否被安全地拆成可委派的网页步骤，并配套明确权限、有限访问目的地和清晰的人工升级节点。

Opal 在微软 Copilot 战略中的位置

Opal 可以被视为 Copilot 的“执行层”：它能在一段时间内推进任务，而不只是对提示词做出一次回应。与之相对，Researcher 更像“分析层”，用于处理复杂、多步骤的研究任务，并输出带引用的结构化报告。217

微软也已为 Researcher 扩展模型选择，支持 OpenAI 的 GPT 模型与 Anthropic 的 Claude 模型；使用 Claude 前需由管理员启用相应访问权限。这使用户能以不同模型完成或优化研究报告。1921

两者共同指向 Microsoft 365 Copilot 的一个发展方向：从聊天式协助，延伸到研究与推理，再到受管企业环境中的可监督执行。Opal 是这一变化的早期且受约束的形态，并不意味着已经出现一个拥有无限权限、可完全自主行动的“超级应用”。2417