OpenAI 把 workspace agents 帶進 ChatGPT，表面上看像是把自訂 GPT 再升級一次，實際上更像在賣一個新的企業工作層。它不是只在對話框裡回答問題，而是可以在雲端持續跑任務、接工具、吃記憶、把結果送進 Slack，還能被整個團隊共用。這意味著企業代理市場又往前跨了一格：從「個人助理」走向「共享流程」，從「你問一句它答一句」走向「你把工作交給它，它自己沿著流程往下跑」。
OpenAI 這次最聰明的地方，是把產品定位講得很務實。官方沒有把 workspace agents 說成萬能員工，而是直接把它定義為能處理 repeatable workflows 的工具，像是軟體審核、產品回饋路由、每週指標整理、業務跟進、第三方風險審查。這種說法比「AI 幫你提高生產力」更危險也更有效，因為它開始碰到組織裡真正有預算、有人負責、也有審計要求的流程。
它和 GPT 最大的差別在哪裡？
OpenAI 自己已經把答案說白了：workspace agents 是 GPTs 的 evolution。差別不在名字，而在執行模型。過去的 GPT 比較像你自己養的一個對話型小工具，強項是回答、整理、生成；workspace agents 則是 Codex-powered agents in the cloud，可以用工具、可以跑多步驟任務、可以記住組織流程、可以被分享，還能在 ChatGPT 與 Slack 這兩個入口裡反覆被同事調用。簡單說，GPT 偏個人化互動，workspace agents 偏團隊化執行。
這也和我們稍早寫過的 OpenAI 把 Agents SDK 補成企業級基座，AI 代理競賽開始改比誰能安全跑長任務 接得很順。當時 OpenAI 還在補 agent framework、harness 和治理底座，現在它直接把同一套思路推進 ChatGPT 商業版裡，讓非工程團隊也能碰到。這代表 OpenAI 已經不只想賣開發者工具，而是想直接吃企業內部一整層工作流入口。
它現在到底能做什麼？
OpenAI 公開展示的例子很刻意，因為每一個都對應一種高頻又可標準化的部門工作。像是軟體申請審查代理，能檢查工具是否符合政策並開 IT ticket；產品回饋代理會從 Slack、客服與公開社群收訊號，再整理成週報；每週指標代理會固定抓資料、做圖表、寫摘要；業務代理能做 lead qualification、草擬後續郵件並更新 CRM；第三方風險代理則會看制裁、財務和聲譽風險，輸出結構化報告。你會發現 OpenAI 幾乎沒有把焦點放在「創意」上，而是刻意瞄準那些本來就有 SOP、跨系統搬資料、但又很耗人的流程。
官方與說明文件也把工具範圍講得很實在。workspace agents 可以接 apps 與 tools，包括 Google Calendar、Google Drive、Slack、SharePoint、自訂 MCP、圖像生成與 web search。它們可以設定手動觸發，也可以排程執行；可以只在 ChatGPT 裡使用，也可以進到 Slack channel 裡處理請求。Help Center 還特別提醒，若要在 Slack 裡跑，所有 app 連線都要使用 shared authentication，最好是 service account，而不是員工自己的私人帳號。這些小字看起來很瑣碎，卻正是它和玩具型 bot 的分水嶺：真正的企業代理不是先回答得漂亮，而是先不要在共享環境裡把資料權限弄炸。
為什麼這更像採購品，而不是新功能？
因為 OpenAI 這次同時端出的是「能力」和「治理」。workspace agents 在 research preview 階段就支援 Business、Enterprise、Edu、Teachers 方案；5 月 6 日前免費，之後改成 credit-based pricing。這個安排已經很像標準 SaaS 擴層，而不是一次性的功能贈品。更關鍵的是，OpenAI 把管理與稽核一起打包進來：管理員可以用 role-based controls 決定誰能瀏覽、建立、發布 agents；可以限制哪些連接工具與動作可被使用；還能透過 Compliance API 看到 agent 的設定、更新與執行紀錄，必要時甚至直接 suspend 某個 agent。
這一點非常重要，因為企業真正買單的往往不是「它會不會做」，而是「出了事能不能追」。OpenAI 也在產品頁面裡明講，對敏感步驟像是寄信、改 spreadsheet、建立 calendar event，可以要求 agent 先 ask for permission。說明文件還補得更細：write actions 預設是 Always ask；Enterprise launch 初期預設關閉；而且支援 EKM 的 Enterprise 客戶暫時不能用。這些限制某種程度上會拖慢 adoption，但也是它能進企業採購表的前提。沒有這些 guardrails，workspace agents 只會像更會動手的 bot；有了這些 guardrails，它才開始像可以被法務、IT、資安與業務一起討論的產品。
OpenAI 真正想換掉的是哪一層？
答案其實不是單一工具，而是團隊裡那層「人肉中介」。很多組織最慢的地方，不是因為大家不會做事，而是資訊散在太多系統、每次都要重新解釋流程、每一輪都要等某個人去整理、轉交、補格式、追進度。workspace agents 想吃掉的，就是這一層把知識與流程黏起來的人工協調成本。OpenAI 官方甚至直接把「shared context、handoffs、decisions across teams」寫成產品理由，意思非常明白：它要的不只是你個人的 AI 介面，而是團隊協作裡那些重複又昂貴的傳遞環節。
這也解釋了為什麼 OpenAI 沒有急著宣布一串華麗 benchmark，而是更在意分享、排程、Slack channel、analytics、version history、RBAC 這些企業字眼。真正的商業價值不在於代理今天能不能多寫一段文案，而在於它能不能穩定變成部門的「常駐流程角色」。如果能，企業買的就不只是模型額度，而是把某些工作節點固定外包給代理的權利。
當然，風險也很清楚。產品頁面明說 workspace agents 會碰到 misleading external content 與 提示詞注入 問題，所以需要 built-in safeguards；Help Center 也反覆警告 builders 不要隨便拿個人帳號當 shared auth，否則其他同事可能等於借你的身分去讀資料或執行動作。這些提醒再度證明，企業代理戰爭接下來不只是比哪一家模型更聰明，而是比哪一家更懂得把代理鎖進可審批、可追蹤、可中止的框架裡。
OpenAI 這次真正釋出的，不只是 workspace agents 這個新名字，而是一個更清晰的市場方向：企業代理產品的單位，開始從「單人對話」變成「共享工作流」。接下來最值得觀察的，不是發表會上的 demo，而是三件事。第一，5 月 6 日之後的 credit pricing 會不會讓大量試用團隊退場。第二，GPTs 轉成 workspace agents 的路徑夠不夠順，會不會真的引發組織內大規模搬遷。第三，企業是否願意把更多可寫入、可跨系統的流程，交給這種雲端常駐代理。若答案是願意，那 OpenAI 吃下的就不是聊天介面，而是公司內部的一層工作作業系統。