微信扫码
添加专属顾问
AgentTeams与Claude Tag开启多智能体群聊协作,是AI应用的新突破还是概念升级?本文深入解析其技术本质与挑战。 核心内容: 1. 群聊模式的定义与核心特征 2. 群聊适用的场景与用户习惯变化 3. 对Agent基础设施带来的新挑战与未来展望
💡 目录 💡
01 什么是群聊模式?
02 什么情况下,需要引入群聊?
03 用户的使用习惯会有哪些变化?
04 对 Agent Infra 有哪些新挑战?
05 是新范式吗?
我们在今年的 520 阿里云云峰会上发布了 AgentTeams,定位的是企业级多智能体治理与协作平台,支持企业统一创建、调度 Agent,每个 Agent 可以自定义模型,在钉钉、企微、飞书等 IM 平台创建群聊,进行团队协作。
Anthropic 近日发布了 Claude Tag,把 Claude 直接作为团队成员嵌入 Slack 频道。在 ambient 模式下,Claude 不需要被显式 @ 也会主动监听上下文、跟进任务、提醒进展,依托 Opus 4.8 实现跨小时级的异步协作。
企业办公场景,从一对一私聊到多对多群聊,大家不禁要问,这会是使用 Agent 的新范式么?我们不着急给出判断,读者们更多的还是想了解下单聊和群聊,有哪些不同?
01
Anthropic 在 Claude Tag 的博客里定义了 Agent 群聊的四个特征:
因此,群聊 ≠ 多人各自和 Bot 聊天的并集。如果群内,每个人开自己的会话,就只是并行的单聊了。
阿里云 AgentTeams 给出的,则是一个更工程化的定义。把群聊抽象为一组声明式 CRD,每个 Agent、每个真人都会赋予一层身份:
成员 | 身份 |
Manager | 人类成员,平台级管理员 |
Team Leader | Agent,N 个 Workers 的管理者 |
Worker | Agent,最小执行单元 |
Human | 人类成员,提供 L1 Admin / L2 Team Leader/ L3 Worker 的三级权限 |
每个 Worker 都会携带若干声明文件,SOUL.md、AGENT.md、MEMORY.md、USER.md。底层通信走 Matrix 协议,通过 Element Web 接入钉钉、企微、飞书等主流 IM。
群聊不是聊天形态的升级,而是组织建模的开始。
Slack 里的 Claude 是 Anthropic 把 Slack 当作 UI,把 Slack 的 thread、channel、DM 当作天然的对话拓扑结构来复用;AgentTeams 则是把群聊当作一种可被声明、可被调度、可被审计、可被复制的组织资源。
总结来看,Agent 群聊模式 = 多个人类成员 × 多个 Agent × 共享上下文 × 异步任务 × 显式身份权重的协作平面。
02
不是所有 Agent 场景都需要群聊。如果只是写一段代码、查一份资料、生成一张图,单聊是更直接、更低成本的选择。引入群聊的代价是显著的,无论是用户的使用习惯,还是背后的 Agent Infra,包括技术架构、上下文管理、权限治理、并发调度、成本归因,每一项的复杂度都会迅速拉高。
那什么情况下,需要引入群聊?我们可以基于没有 Agent 的情况下进行推演,即什么时候我需要从单聊,切换到参与某个群聊中。
跨领域协作需要多智能体,本质原因是 Agent 的上下文和记忆等是有限的,和人一样,一个 Agent 塞太多职责,注意力一分散,每件事都做不好。
跨领域是注意力在空间上的分散,长链路则是注意力在时间上的衰减。比如从需求到发布的软件研发流程,跑几小时甚至几天,上下文越积越长,Agent 对早期信息的注意力不断被稀释,推理质量持续下降。
当长链路叠加跨领域,需求分析、编码、测试本身就是不同领域的工作,等于空间和时间的双重挑战。拆成多个 Agent 按阶段接力,每段上下文干净、注意力集中,中间状态可持久化,断了能从断点续跑,更健壮,并且要发生在所有人都能看到、都能介入、都能纠偏的频道里。
阿里云 AgentLoop 的端到端 Coding 流水线,就是基于 AgentTeams 群聊模式实现的。AgentTeams 中的 TeamLeader 负责调度与状态,5 个 Worker 分别纳管本地 Agent,包括需求分类、Coding、Test、Review 和 Verify。需求分类中,按复杂度定义为 T1-T5 5档,lint fix 由 Agent 链路端到端自动化处理,bug fix 由人来审核 PR,架构设计类的需求,Agent 辅助。(通过 AgentTeams 造 AgentLoop 的详细实践,AgentLoop 研发工程师马云雷后续将展开分享)
场景一是 Agent 注意力的限制,这个则是信任边界的要求。多个团队的人和 Agents 在一起协作,谁的 Agent 做了什么、花了多少钱、能访问哪些数据,必须有清晰的边界。单 Agent 没法代表多个组织身份,必须拆成多个独立的 Agents,各自归属、各自授权、各自计费。AgentTeams 支持将所有 LLM Key、MCP 凭据、GitHub PAT、内部 API Key 全部托管在 Higress AI Gateway,Worker 只持有可撤销的 Consumer Token。这些都是多智能体治理的刚性需求。
单聊的上下文是用完即焚的,用户关掉窗口,记忆主要存在于用户自己和对话日志里。但群聊不一样,新员工入群直接 @ 它就能完成 onboarding,这是组织级记忆资产,不是个人助理能提供的。
例如 AgentTeams 提供了独立的 AI Registry 注册中心,统一管理 Skills、MCP Servers、Agents、Team Templates,支持版本管理、安全审查、热加载。知识和对话被拆开:前者是组织资产,跨频道、跨 Team 复用;后者是临时上下文,绑定到具体频道。
以上三种,单聊都很难承载,Anthropic 已经用 Claude Tag 跑通了产品团队 65% 的 PR,阿里云 AgentLoop 使用 AgentTeams 实现端到端的 Coding 流水线。这意味着,至少在研发场景里,群聊模式带来的边际收益已经远超它带来的复杂性成本。
以下是 AgentTeams 产品经理实操展示 AgentTeams 创建多个独立智能体进行协作,并进行治理和知识沉淀的过程。
03
不得不承认,多 Agents 的群聊模式,和普通的多人群聊,行为上存在一些区别,需要适应。
单聊里 Agent 面对的是单一身份。群聊模式,则需要平台管理者对成员的权限进行配置管理。
Claude Tag 用 agent-identity 模型把频道身份作为权限主体,无论谁在频道里 @ Claude,工具调用权限边界由管理员预设的频道规则决定,而不是触发者本人的权限。比如,HR 频道里的敏感数据只有 HR 频道里的 Claude 能访问;研发频道里的 Claude 拿不到。
AgentTeams 则是设计了用户和 Agent 角色,用户分为 Admin 和普通用户,每个普通用户可以配置是否可以使用 TeamLeader Agent 和哪些 Workers 的权限,Agent 则分为 TeamLeader 和普通 Workers,每个 Worker 永远只持有可撤销凭据,真实凭据由网关托管。
单聊上下文是低熵的,你说什么就是你说什么。群聊上下文是高熵的:30 人 5 分钟发 80 条消息,Agent 接到一句"帮我看下这个",它怎么判断"哪个这个"?
Claude Tag 的设计是不主动猜,最大化利用 Slack 原生的 thread 模型。所有产出绑回原始 thread,由 Slack 的数据结构而不是 Agent 的推理来消除歧义。
AgentTeams 则是把消歧的责任拆给 TeamLeader Worker,任务先在 Team 内部由 Leader 做意图识别和分解,再下发给具体 Worker 执行。先内部协商再对外执行是一种组织级解法。
用户因此要学会一个新的发言习惯,重要任务从 thread 里发起,不要从主频道里抛。否则上下文会被淹没在群聊噪音里。
单聊是回合制,你问、它答、你再问。群聊是流式,多个用户同时 @ Agent 触发独立任务,Agent 并行处理。
AgentTeams 的并发模型是显式的,每个 Worker 都是独立的容器实例,由 hiclaw-controller reconcile,类比 Pod 在 K8s 控制平面下的弹性调度。Team CRD 里 "1 个 TeamLeader + N 个 Workers" 的结构本身就是并发的声明式表达。
04
群聊模式,对 Agent Infra 提出了哪些新的挑战?
在 AgentTeams 的设计过程中,我们会思考一个问题:群聊模式对基础设施提出了哪些新的挑战?
总的来看,单聊 Agent,核心问题是调度,怎么拆任务、怎么分配。但群聊模式,核心挑战变成了治理,谁有权限调用哪个 Agent?成本算谁的?出了问题谁负责?因此,群聊模式需要统一身份、RBAC 权限、成本归因、群体记忆等,这些需求在企业团队场景下是刚需,也更加复杂。
群聊里的权限主体不再是用户,而是频道 / Team 这种集合实体。这件事 K8s 早就处理过,ServiceAccount 是 Pod 的身份,不是创建 Pod 的人的身份;RoleBinding 绑定的是角色,不是工号。
AgentTeams 把这套模型搬到 Agent 群聊中,并显式拆成两条正交的轴:
Worker 侧:每个 Worker 拥有自己的 Consumer Token、自己的 MCP Servers 子集、自己的 Skills 子集;能力边界在 AGENT.md 里声明,运行时由 hiclaw-controller reconcile,未声明的工具和未授权的频道,Worker 是调不到的。
Human 侧:Human 显式分为三级,L1 Admin 是组织管理员,可创建/解散 Team、配置 Manager、托管主 Key。L2 Team 是 TeamLeader(含 TeamAdmin 人类角色),定义 Team 的 SOUL/AGENT/MEMORY/USER 四份声明文件、决定 Worker 编制与 Skills。L3 Worker:日常发言者,发起任务、@ Worker、审阅产出两条轴正交但联动:同一个 HR 同学在公司层是 L1 Admin,在研发 Team 里可能只是 L3 Worker;比如同一个 Worker 在 HR 频道里可以读敏感字段,在研发频道里看不到。
Agent 单聊场景,Agent 拿到的是用户的 OAuth token、API Key、MCP 授权。但在群聊模式中,多人 @ 同一个 Agent 时,到底用谁的 token?跨小时挂起的任务恢复执行时,原始触发者的 session 早就过期了。
AgentTeams 把这一层完全做到基础设施级,实现细颗粒度的权限管控:
第一步,所有凭据集中托管在 Higress AI Gateway。LLM Key、MCP 凭据、GitHub PAT、内部业务 API Key 全部不下发给 Worker,Worker 只持有一个可撤销的 Consumer Token,每次出向调用由网关代换为真实凭据。这相当于把 K8s 的 ServiceAccount + RBAC 模型平移到 Agent 的出向流量层。Worker 容器即便被攻破,攻击者拿到的也只是一个一次性临时凭据,真实 Key 永远不出网关。
第二步,主 Key 二次签发。一个 Team 持有一把主 API Key,平台基于这把主 Key 派生出 N 把派生凭证分发给每个 Worker。派生凭证天然带租户/Team/Worker 三级标签,一个 Worker 被攻击或被滥用,影响范围被严格约束在它自己那把派生凭证内,主 Key 与其他 Worker 完全不受影响。
第三步,MCP 凭据按需下发、用完即焚。Worker 调用某个 MCP Server 时,对应的 MCP 凭据是任务粒度下发、执行完即销毁、不可转发、不可持久化。
群聊里的记忆问题比单聊复杂一个数量级。不是简单地加一个向量库,我们至少要回答四个问题:短期对话怎么不爆 token?长期事实怎么沉淀?过期信息怎么显式遗忘?组织知识怎么不污染个人记忆?
AgentTeams 提供了开源实现 [1],和 QwenPaw [2]同属 AgentScope,是 QwenPaw 的“群聊版”,因此我们采用了 ReMe [3]的记忆框架。
第一层短期记忆:原始对话流水落到 session/dialog/,每次回复后由 auto_memory 钩子把当日轻量加工的事实卡片、对话摘要、资源阅读笔记写入 daily/
第二层,长期记忆走 digest/{personal, procedure, wiki}/ 三类结构化目录,分别对应个人事实 / 操作经验 / 知识节点。后端可插拔,本地默认是 Markdown + BM25/Embedding/wikilink 混合索引,企业生产环境对接到 AnalyticDB for PostgreSQL 的长记忆服务,服务端 LLM 做事实抽取、按 Agent 隔离、REST 调用。
当一个 Worker 被解雇,控制平面有一个明确的 cleanup hook,把它的工作区目录整体归档或销毁,不会有残留向量散落到其他 Worker 上。
第三层,Dream 让 Agent 每晚"睡觉"。auto_dream 是一个 cron 任务,定时触发,对当天的 daily/ 做四件事,备份当前 MEMORY.md 保证可回滚、扫描全部短期记忆、用 LLM 做沉淀+修正+去重+合并把短期事实蒸馏进长期 digest/、输出一份"苏醒汇报"到 memory/dreams/ 让 Team Admin 可审阅。
此外,Dream 会同步生成 daily/
05
回到开篇那个问题,群聊会成为使用 Agent 的新范式吗?
我们的判断是:群聊不会取代单聊,它会成为 AI Native 组织深挖团队协作效率提升空间的试验田。原因有三:
第一,企业 70% 以上的协作发生在 IM 群聊里。个人 Agent 的使用惯性势必会潜移默化的影响到团队间的协作习惯。
第二,个人提效的边际收益在递减。单人 Agent 的演进走过了四个阶段:prompt engineering、context engineering、harness engineering、loop engineering。但在人和人、岗位和岗位之间的衔接里依旧存在等待、信息丢失、重新对齐、责任推诿等效率黑洞。
Anthropic 选择把模型直接嵌进 Slack,认为单一强模型足以扮演合格队友;AgentTeams 则是把整套 K8s 风格的控制平面搬到协作编排中,走的是多 Agent、多 IM、多模型的异构开放路线,认为模型能力外,治理能力也是刚需。
第三,面向多智能体的基础设施已经准备好了,包括构建和运行时、身份和凭据治理、观测和进化、上下文和记忆等。不过有一件事我们需要澄清:群聊是一种组织协作形态,不是一个万能解。它的代价并不低,甚至会存在较长时间的冷启动时间,例如上下文管理变复杂、权限治理变复杂、并发调度变复杂、成本归因变复杂。
总的来看,Agent 实现组织协作提效,既需要强大的模型,更需要能支持其稳定、安全、经济运行的新基础设施。
53AI,企业落地大模型首选服务商
产品:场景落地咨询+大模型应用平台+行业解决方案
承诺:免费POC验证,效果达标后再合作。零风险落地应用大模型,已交付160+中大型企业
2026-08-15
DeepSeek Harness,我用Rust实现了一个,性能极佳,思路上确实和之前的Agent有较大差异,但是确实更好了
2026-08-15
DeepSeekHarness的新范式:让Agent为自己构建工具
2026-08-14
智体新境|从模型到端侧,Google AI 开发全链路升级
2026-08-14
Agent 超强记忆,新王诞生!
2026-08-14
7天深度体验Claude Code测试能力:它最强的地方不是写测试,是理解整个测试架构
2026-08-14
DeepSeek Harness 拆解:一套能拼装的 Agent 架构
2026-08-14
再来认识一下微信大语言模型:WeLM
2026-08-14
Graph Engineering 来了:Claude Code 让 Agent 从一条直线变成一张图
2026-05-19
2026-06-10
2026-06-04
2026-05-21
2026-05-28
2026-06-22
2026-05-21
2026-05-28
2026-05-27
2026-05-18
2026-08-13
2026-08-13
2026-08-06
2026-08-05
2026-08-05
2026-07-31
2026-07-30
2026-07-28
欢迎您使用【53AI 官方网站】(以下简称“本网站”或“我们”)。本《会员服务协议》(以下简称“本协议”)是您(以下简称“会员”或“用户”)与【深圳市博思协创网络科技有限公司】之间关于注册、登录及使用本网站会员服务所订立的法律协议。
在您注册或登录前,请务必审慎阅读、充分理解各条款内容,特别是免除或限制责任的条款、知识产权条款、争议解决条款等。此类条款将以加粗形式提示您注意。 当您通过微信公众号授权、手机验证码验证或其他方式成功登录本网站时,即视为您已完全理解并同意接受本协议的全部内容。
一、 定义
本网站:指由【深圳市博思协创网络科技有限公司】运营的,域名为【53ai.com】的网站及相关移动端页面。
会员服务:指本网站向注册会员提供的知识库文章查阅、内容检索及其他相关增值服务。
知识库内容:指本网站发布的包括但不限于文字、图表、数据、研究报告、行业分析等数字化内容资源。
二、 账号注册与登录
登录方式:本网站支持以下登录方式,您可根据实际情况选择:
微信公众号授权登录:您同意将您的微信OpenID信息授权给本网站,用于创建或关联会员账号。
手机验证码登录:您需提供真实有效的手机号码,并通过短信验证码完成身份验证与登录/注册。
账号安全:您的账号仅限您本人使用,禁止赠与、借用、租用、转让或售卖。因您保管不善导致的账号被盗、密码泄露等损失,由您自行承担。
实名认证:根据相关法律法规要求,我们可能要求您在特定功能下完成实名认证。如您拒绝提供,可能无法使用部分或全部服务。
未成年人保护:若您未满18周岁,请在法定监护人的陪同下阅读本协议,并在征得监护人同意后使用本服务。
三、 服务内容与规范
知识库查阅权限:会员登录后,有权按照其会员等级对应的权限范围,在线浏览、检索本网站知识库中的相关文章及内容。
服务变更:我们有权根据业务发展需要,调整、变更或终止部分服务内容,并将以网站公告、公众号消息等方式提前通知。
禁止行为:您在使用服务时不得实施以下行为:
利用技术手段批量爬取、下载、转存知识库内容;
将知识库内容用于商业目的或未经授权地向第三方传播;
干扰本网站正常运行或侵犯其他用户合法权益;
发布违法违规信息或从事违反公序良俗的活动。
四、 知识产权声明
权利归属:本网站知识库中的排版设计、软件代码等内容的知识产权均归【公司全称】或原权利人所有,受《中华人民共和国著作权法》等法律保护。
有限许可:本网站授予会员一项非独占、不可转让、不可转授权的普通许可,仅限于个人学习、研究之目的在线查阅知识库内容。
侵权追责:未经书面许可,任何单位或个人不得以任何形式复制、转载、摘编、镜像、汇编或以其他方式使用上述内容。一经发现,我们保留追究其法律责任的权利。
五、 个人信息保护
我们重视对您个人信息的保护。关于我们如何收集、使用、存储和保护您的个人信息,请单独阅读 《隐私政策》。
您通过微信公众号授权或手机号验证所提供的信息,我们将严格按照《个人信息保护法》的规定处理,仅用于身份识别、服务提供及安全验证等必要用途。
您可以随时通过网站设置或联系客服行使查阅、更正、删除个人信息及撤回授权同意的权利。
六、 免责声明
内容准确性:知识库内容仅供参考,不构成专业建议。我们不对其完整性、准确性、时效性作任何明示或暗示的保证,您应自行判断并承担使用风险。
不可抗力:因自然灾害、政策法规变化、网络故障、第三方平台接口异常(如微信接口维护、运营商短信通道故障)等不可抗力导致的服务中断或延迟,我们不承担违约责任。
第三方链接:本网站可能包含指向第三方网站的链接,该等网站的内容和服务不受我们控制,请您自行甄别风险。
七、 违约责任
如您违反本协议约定,我们有权视情节采取警告、限制功能、暂停服务、注销账号等措施,并保留要求赔偿损失的权利。
如因您的违约行为导致我们遭受行政处罚、第三方索赔或商誉损失,您应承担全部赔偿责任(包括但不限于罚款、赔偿金、律师费、公证费等)。
八、 法律适用与争议解决
本协议的订立、执行和解释均适用中华人民共和国大陆地区法律。
因本协议产生的或与本协议有关的任何争议,双方应友好协商解决;协商不成的,任何一方均可向【公司所在地】有管辖权的人民法院提起诉讼。
九、 其他
本协议构成双方就本服务达成的完整协议,取代此前任何口头或书面约定。
本协议任一条款被认定为无效或不可执行的,不影响其他条款的效力。
我们对本协议享有最终解释权,并在法律允许的范围内保留随时修改的权利。修改后的协议一经公布即生效,继续使用服务即视为同意修订内容。