Microsoft Project Opal：Copilot 由答問題變成受監督工作代理

Microsoft 嘅 Project Opal，目的係將 Microsoft 365 Copilot 由「問一句、答一句」嘅助手，推進成可以代辦工作嘅代理。用戶只要講清楚想達成嘅結果，Opal 就可以喺背景規劃並處理較長、較多步驟嘅任務；不過，佢並唔係可以任意行事嘅自動化工具，而係喺企業受管理環境內運作，並容許用戶一路監察、指示甚至接手。 24

Opal 實際點樣做嘢？

Opal 係 Microsoft 365 Copilot 嘅任務型自動化功能，利用「電腦操作代理」（computer-using agent，CUA）喺機構可用嘅網頁應用程式、網站同資料之間工作。用戶開咗一個工作後，Opal 會先建立計劃，然後以非同步方式喺背景執行，唔使你全程留喺聊天畫面等佢完成。 27

代理會喺專屬嘅 Windows 365 for Agents Cloud PC 上，透過 Microsoft Edge 操作。呢部 Cloud PC 已加入 Microsoft Entra，同時由 Intune 註冊及管理；換言之，任務係喺一個同員工實體電腦分隔開嘅受管控環境執行。 4

簡單講，Opal 可以好似人手操作瀏覽器咁，喺獲准嘅網站之間跳轉、輸入資料、逐步完成流程。不過目前範圍主要限於 Edge 入面嘅網頁工作，並非可以無限制控制員工電腦上所有應用程式。 24

自動執行，唔等於無人把關

Opal 收到任務後可以自行處理有界限嘅步驟，但 Microsoft 將呢個體驗定位為可觀察、可引導：用戶可以監察代理工作，途中介入，亦可以隨時接管。 24

對於要判斷、或者後果較大嘅工作，呢個分別尤其重要。涉及存取權限、採購付款、法律承諾、人事處理或政策豁免等決定，合理做法仍然係保留人手覆核。Microsoft 關於電腦操作監督嘅文件指出，當代理需要確認或額外資料時，可以向已設定嘅審核人升級處理。 34

實際運作模式可理解為 由人引導嘅授權代辦：

1. 用戶定義要達到嘅結果；
2. Opal 喺 Cloud PC 上規劃並執行已批准嘅瀏覽器步驟；
3. 用戶按需要監察、提供資料、介入或接手；
4. 管理員就負責限制代理可喺邊個環境、以乜嘢權限運作。 24

邊類工作較適合交畀 Opal？

Microsoft 列出嘅例子包括：為審計覆核收集證據、提交團隊工時表，以及將多名用戶加入安全群組。 4

呢啲例子反映 Opal 最啱處理嘅工作：本身重複、步驟較多，而且通常要員工喺多個網頁系統之間來回操作。例如：

• 合規及審計準備： 從已批准系統收集所需證據，再交畀人手審核。
• 入職行政流程： 處理已獲批准嘅設定步驟，例如帳戶或群組管理；凡涉及授權判斷就升級畀相關人員。
• 採購支援： 喺已批准嘅採購流程內瀏覽及整理訂單，交人覆核，而唔係自行批准開支。

後兩項只係按瀏覽器自動化特性引申嘅合理應用情境，唔代表 Microsoft 已確認佢哋係 Opal 內置工作流程。每間機構仍要自行定義容許使用嘅網站、權限範圍同人手覆核關口。 24

企業管控先係核心

Opal 唔係預設向所有人開放嘅消費級功能。佢目前透過 Microsoft Frontier 計劃提供；管理員要先為指定群組啟用 Opal，用戶先可以使用。設定工作會喺 Microsoft 365 管理中心及 Opal 管理介面處理。 440

主要要求同控制包括：

• 授權： 個別用戶需要 Microsoft Copilot 授權；機構亦需要 Intune 及 Microsoft Entra ID P1 授權。 4
• 受管理 Cloud PC： Opal 會喺已加入 Entra、並由 Intune 註冊嘅 Windows 365 for Agents Cloud PC 上運作。 4
• 網站存取控制： 管理員可以設定 Opal 瀏覽器可到訪嘅網站，包括 URL 允許及封鎖規則；若網站被擋，Microsoft 嘅 Opal FAQ 指向 Cloud PC Setup 內嘅存取管理設定。 40
• 指定群組推出： 管理員透過已設定嘅安全群組分配使用權，而唔係預設全租戶開放。 40
• 按政策處理資料： Cloud PC 可唔可以搬移檔案等能力，取決於機構嘅 Intune 設定同政策。 4

所以，Cloud PC 唔只係畀 AI 運算嘅地方，更係企業套用身分、裝置、瀏覽器同存取管理政策嘅邊界。

目前可用性同限制

Project Opal 現時只向已加入 Microsoft Frontier 早期存取計劃、並持有 Microsoft Copilot 訂閱嘅機構提供。Frontier 屬於實驗性、早期存取計劃，功能同操作細節喺正式廣泛推出前仍有可能改變。 24

評估部署時，IT 團隊亦要留意現階段界限：

• 主要針對瀏覽器工作；
• 代理喺 Windows 365 for Agents Cloud PC 嘅 Microsoft Edge 內運作；
• 需要完成租戶設定，並由管理員批准；
• 用戶仍然可以引導工作及隨時接手。 24

因此，真正要問嘅唔係 Opal 能否取代人類問責，而係某一個流程能否安全拆成可授權嘅網頁步驟：有清晰權限、有限嘅目的地，以及明確嘅人手升級點。

放喺 Copilot 大方向，Opal 代表乜？

Opal 可視為 Copilot 嘅「執行層」：佢唔只回覆提示詞，而係可以隨時間處理一項任務。另一邊，Researcher 就係較偏向「分析層」，用嚟處理複雜、多步驟研究，並產出附有來源引文嘅結構化報告。 217

Microsoft 亦已擴展 Researcher 嘅模型選擇，支援 OpenAI GPT 同 Anthropic Claude 模型；但如要用 Claude，管理員需要先批准相關存取權。 1921

合起來睇，Microsoft 365 Copilot 正由聊天式協助，逐步走向研究、推理，再到喺企業受管理環境中、有人監督下執行工作。Opal 係呢個方向嘅早期而受限制版本，唔代表已經出現一個擁有無限權限、完全自主嘅「萬能 app」。 2417