2026 年 11 月 5 日，Perplexity 上线了面向工作场景的 AI 智能体 Perplexity Teammates，对标 OpenAI Dots 与 Claude Duet。它基于 Perplexity Computer 构建，给每个智能体配了独立的虚拟电脑、浏览器、本地 cookies 与持久记忆，支持在后台 7×24 小时并行跑任务，也能直接拉进 Slack 交互。但翻开同日更新的官方帮助文档，最反常的设定浮出水面——这款主打办公协作的工具，首发仅向月费 200 美元（或年费 2,000 美元）的个人 Max 网页端用户开放，Enterprise Pro 与 Enterprise Max 企业账户默认被挡在门外。
在企业工作流赛道，Perplexity 的切入点与巨头截然不同。微软 Copilot Studio 守着 Microsoft 365 的内部流转，Salesforce Agentforce 绑死 CRM 客户记录，而 Perplexity Teammates 擅长的是跨动态信源的开放式侦察与竞品监控。问题在于，用个人账户去跑企业级工作流，从第一天起就把公司的数据安全推到了悬崖边。
200 美元个人版先行的合规暗雷
Perplexity CEO Aravind Srinivas 在社交平台上描绘的愿景是，未来每个组织里每个人手下都有上百个 Teammates 干活。但现实产品的交付状态只是研究预览版（research preview），官方明确提示其行为随时可能变化。
把半成品先塞给高付费意愿的个人极客，是硅谷跑通商业化的惯用捷径，但这直接制造了企业信息安全官最头疼的影子 AI 漏洞。Perplexity 的 Projects 工作区支持关联 Slack、Microsoft Teams，并能读取 Google Drive、GitHub 和 Notion 的上下文。而官方隐私条款写得很清楚，Free、Pro 以及个人 Max 账户默认开启数据训练（AI Data Retention）。
只有企业账户的数据才默认排除在训练之外。偏偏企业账户要用 Teammates，还得找组织管理员额外申请开通。一旦急于提效的研发或业务骨干自掏 200 美元买个人 Max 账号，把公司的代码库或内部文档挂载进去测试，企业核心资产就会直接流进 Perplexity 的模型训练池。更棘手的是，即便事后发现并手动关闭训练开关，该设置也只对未来生效，此前已被收集的训练数据无法撤回。
- 风险.在企业管理员完成协议覆盖与权限配置前，任何用个人 Max 账号绑定公司 Slack、GitHub 或 Notion 的行为，都等同于单方面放弃历史交互数据的控制权。
拟人化包装遮不住粗糙的权限围栏
把自动化脚本叫做 Teammates（队友），是极具迷惑性的产品修辞。给人类队友写一段岗位职责，他知道什么事要请示；但给 AI 智能体写一段提示词，并不等于在代码层建起了权限围栏。
我不太买账的是 Perplexity 现阶段的底层风控颗粒度。当 AI 从一问一答的搜索框变成后台常驻的执行者，Perplexity 现有的治理机制暴露出三处硬伤。
最危险的是宽泛的权限继承。每个 Teammate 直接继承已安装插件（plugin）及所属 Project 的全部权限。虽然系统加密了登录凭据且对智能体不可见，但官方文档中并没有为对外发消息、修改业务记录或合并代码这类高风险写操作设立通用的强制审批门禁。一旦提示词指令出现歧义，智能体完全可能在无人拦截的情况下直接改动生产环境。
审计与数据销毁机制同样没跟上常驻智能体的节奏。企业要想查看审计日志（Audit Logs）或自定义会话保留期，门槛高达至少 50 个企业席位或 1 个 Enterprise Max 席位。即便买了高阶席位，目前的审计日志也只记录连接器（connector）的连接与断开，根本不单独记录插件和技能（skill）的安装事件。
更荒诞的是数据销毁的逻辑悖论。企业版的会话附件虽会在 7 天后自动删除，但会话本身的保留期是从最后一次活动开始倒计时的。而 Teammates 的核心卖点恰恰是周期性自动运行与持续跟进——只要智能体还在按计划跑定时任务，计时器就会被无限重置，历史会话数据在逻辑上永远进不了自动销毁窗口。
提示词划不出权限边界，没有审批门禁的队友只是失控的脚本。
算清三家账单再决定把活交给谁
抛开合规短板，Perplexity 敢把个人订阅标到 200 美元/月，底气在于它切中了传统企业软件够不着的盲区。
早年云计算刚进企业时，Dropbox 也是靠员工私自传文件倒逼 IT 部门买单，但后来的赢家往往是先把权限管控和审计日志做扎实的人。放到今天的智能体赛道，跟风采购前必须先看清三家产品的账单结构与能力边界。
| 产品名称 | 核心计费模式 | 优势业务边界 | 核心风控约束 |
|---|---|---|---|
| Perplexity Teammates | 200 美元/月（个人 Max） | 开放网页侦察、竞品监控、多源动态研究 | 个人版默认训练数据；无通用高危动作审批 |
| Microsoft Copilot Studio | 30 美元/人/月（M365 基础）+ 按量 | 跨 M365 办公组件流转、内部既有系统协同 | 深度绑定微软身份体系与既有租户权限 |
| Salesforce Agentforce | 500 美元/10 万积分（单次动作 0.1 美元） | 围绕客户记录、销售管线与 CRM 规则执行 | 另有 2 美元/对话或 125 美元/月员工插件 |
很明显，选型的铁律是数据与规则在哪里，智能体就选哪里。核心业务系统的确定性事务执行，依然是微软和 Salesforce 的领地；Perplexity Teammates 真正不可替代的价值，在于帮投研、战略和市场团队盯住外部非结构化信息的动态变化。
《韩非子》里讲，明主治吏不治民。放到即将塞满上百个数字队友的公司里，管理者的核心工作不再是替 AI 写提示词，而是管住每一道权限闸门。接下来值得盯紧的变量就两个：Perplexity 什么时候把 Teammates 默认纳入企业版合规底座，又什么时候能把插件级审计和高危动作的人工审批门禁真正补齐。在那之前，别让跑在个人账号上的数字队友碰你的核心代码库。