Writer 是什么？
Writer（公司写作 WRITER）是面向代理式工作的企业 AI 平台，已经远超早期写作与品牌助手定位。当前产品以 Writer Agent 为中心，可规划多步骤任务并生成文档、演示文稿、表格、仪表盘、分析，或在连接系统中执行动作。用户可把可重复指令保存为 Playbooks，设置定时 Routines，通过 Knowledge Graph 引用公司知识，并在 AI Studio 构建更专用的 Agent。
写作仍是重要能力。品牌 Personality、术语、风格指南、批准知识和部门规则可以约束输出。但当前评估应把 Writer 与企业自动化和 Agent 平台比较，而不只是语法或文案工具。浏览器自动化、代码执行、网页搜索、数据分析、连接器、API 和跨团队工作流同时扩大价值与运营风险。
Agent、Playbooks 与公司知识
Writer Agent 是通用入口。一次性指令可以变成有明确步骤和输出的共享 Playbook，Routines 可以按计划运行任务，Knowledge Graph 连接文档和企业来源，为 Agent 检索公司上下文。Enterprise 进一步提供高级连接器、编排、审批、模型灵活性、访问控制、可观测性和审计。
有知识检索并不保证真实。Agent 可能读取过时政策、遗漏例外、混合不同司法辖区的来源、误解表格，或引用不能支持结论的段落。品牌规则甚至会让错误答案看起来已经得到批准。每个 Playbook 都应有负责人、批准来源集、生效日期、排除规则和验收标准。
从只读、可逆工作开始，例如汇总受控资料、起草发布简报、把合同比较成审查表、准备会议材料，或分类工单但不发送回复。记录原始耗时、修正率、引用准确度、接受输出和下游结果。只读流程达标后，再增加写入动作。
套餐、Credits 与总成本
Writer 当前公开 Starter 和 Enterprise。Starter 提供无需信用卡的 14 天试用，最多五名用户、五个 Playbooks、三个定时 Routines、单个 50 GB 的有限 Knowledge Graph、最多三个基础活动连接器、团队 Personality 和有限 AI Studio。Enterprise 宣传不限工作流、更广连接器、治理、支持，以及按需用户、团队和免费协作者。
页面当前不展示 Starter 席位价、Enterprise 价格或所含 credits。它称 Starter 采用月付或年付席位方案和固定 credits；Enterprise 组合付费席位、免费 Lite 用户、可选解决方案或服务及组织级 credits 池。未用企业 credits 在合同期结束时过期，当前帮助文档还称消费上限功能正在开发。
应要求报价列出 Pro/Lite 席位、初始 credits、每个模型和工具、代码、浏览器、文件、搜索、Knowledge Graph 存储与刷新、API、嵌入用户、连接器、专业服务、支持、超额和续约。以“审批通过的完整流程”而非生成字数计算成本，并加入知识整理、身份、集成、评估、监控、事件响应、变更和退出。
客户数据、保留与第三方模型
Writer 企业 Platform Services Agreement 称，在法律允许范围内，客户保留 Customer Materials 并拥有 Output，Writer 把自身可能拥有的输出权利转让给客户。它只为提供和支持平台而托管、存储、备份、传输、展示和处理客户材料，并称不会用 Customer Materials 训练其模型。输出仍可能与他人相似，客户继续负责准确性、适当性和使用。
DPA 把 Writer 定义为处理者，将个人数据使用限制在业务关系和协议目的内，禁止出售、共享或用于定向广告，并提供子处理者通知、反对及应要求返还或删除机制。个人隐私政策适用于网站访客和个人邮箱账号，企业用户则以组织协议为准。
Writer 使用“零数据保留方式”描述仅在构建平台所需时间内存储数据，但不要理解成“什么都不存”。50 GB Knowledge Graph、上传文件、聊天、生成文档、Agent、流程状态、审计日志、备份和连接器缓存必然有生命周期规则。Enterprise 还支持首选第三方 LLM。应核验每个流程由哪个模型处理、数据是否离开 Writer、供应商保留、地区、子处理者、反馈、遥测、备份、法律保留和删除验证。
Agent 安全与治理
连接邮件、CRM、云存储、浏览器、代码或内部工具的 Agent 可能泄漏数据或执行错误动作。检索到的文件和网页也可能包含提示词注入，诱导 Agent 忽略规则或外传机密。定时错误会被规模化重复，受损连接器也可能把内容流程变成访问通道。
分离构建、测试和生产。使用专用服务身份、最小权限、目标白名单、短期凭证、按工具授权、机密隔离、频率与成本上限，并在发送、发布、改记录、执行代码、购买或联系客户前要求人工审批。测试间接提示词注入、恶意附件、数据投毒、跨团队访问、权限失效、模糊指令和模型变更。
记录提示词或 Playbook 版本、来源、连接器调用、代码、输入输出、审批、模型、成本和最终动作。每个流程都应有业务负责人、技术负责人、数据负责人、回滚、停止开关、事件路径、审查频率和下线日期。只有真正有人审阅并能采取行动，审计日志才有价值。
结论
对于希望在集中治理层下运行公司知识型 Agent 和可重复工作的组织，Writer 是严肃的企业平台。特别适合需要同时管理品牌、知识、流程和合规，而不是让它们散落在个人 AI 账号中的企业。
公开价格不足以直接做采购决定，也不应第一天就给 Agent 广泛生产权限。合理上线方式是用代表性的只读试点、书面单位经济、合同级数据审查、对抗测试、最小权限，并依据审批后的业务结果逐步扩大，而不是追求生成内容数量。
