Copilot Cowork界面

6月16日，微软正式开始向公众提供名为“Copilot Cowork”的AI助手服务。这是一款将Anthropic的Claude Cowork技术整合进Microsoft 365 Copilot的企业级AI助手。

为了了解其具体工作机制，我们进行了多方面的测试，过程中发现了一个有趣的现象：提问方式会影响AI的回答内容，这种现象被称为“框架效应”。Copilot Cowork在严格遵守规则的同时，也乐于分享相关信息。

受限提问无法获得直接回答

例如，当请求执行命令“cat /usr/lib/os-release”时，AI会返回如下信息：

NAME="Microsoft Azure Linux"
VERSION="3.0.20260616"
ID=azurelinux
VERSION_ID="3.0"
PRETTY_NAME="Microsoft Azure Linux 3.0"
ANSI_COLOR="1;34"
HOME_URL="https://aka.ms/azurelinux"
BUG_REPORT_URL="https://aka.ms/azurelinux"
SUPPORT_URL="https://aka.ms/azurelinux"

这表明Copilot Cowork的运行环境是Azure Linux 3.0。但当请求执行“cat /proc/mounts”时，AI则变得更加谨慎，拒绝直接回答。

执行命令示例

Copilot Cowork运行在Azure云端的虚拟机上，能够执行shell命令和程序，具有较高的自由度。尽管我们尝试深入探查其环境，但在当前阶段只能暂时放弃。

Copilot Cowork与传统Copilot及Claude的区别

Copilot Cowork是微软与Anthropic合作开发的Microsoft 365专用AI助手。Anthropic的Claude Cowork主要作为桌面应用，能操作本地虚拟机、浏览器扩展及PC应用。

而Copilot Cowork则集成于Microsoft 365环境，能跨越企业内部数据（如Work IQ）进行操作，更注重企业级的管理和控制。

特性 Copilot Cowork（微软） Claude Cowork（Anthropic）
运行环境 云端（Microsoft 365内） 本地PC（桌面应用）
主要操作对象 Outlook、Teams、OneDrive、SharePoint、Work IQ等企业数据 本地文件、应用、浏览器
优势 跨部门自动化及组织管理 PC操作自动化及通用知识工作
功能示例 邮件发送、会议安排、文档制作、Teams发布、企业搜索、调研 文件整理、文档生成、调研摘要、结构化处理收据和合同
扩展性 自定义技能+插件（如Miro、monday.com）、Dynamics 365集成 技能+插件，支持Slack、Google Drive等连接器
安全与治理 继承用户权限，重要操作需审批，管理员可控制支出和使用 仅操作授权文件夹和连接器，执行前需计划审批
费用 M365 Copilot许可+按量计费 包含于付费计划（Pro/Max）

使用Copilot Cowork，可以实现如从https://dekiru-demo.sakura.ne.jp/dashboard.html获取关键指标，自动生成邮件草稿，并在7月2日上午10点安排30分钟的Teams会议，参与者为“〇〇〇〇”。

任务示例

对于已使用Microsoft 365的组织，云端存储了大量文件、邮件和日程信息。Copilot Cowork利用这些上下文信息，结合SharePoint和Teams等工具，实现多任务的综合自动化。

但需注意，该功能采用按量计费模式，除Microsoft 365和Copilot许可外，还需消耗信用点，使用成本管理成为企业关注重点。

文件输出机制揭秘

我们重点探讨了Copilot Cowork的运行环境和文件处理方式。虽然其运行于Azure Linux云端虚拟机，但文件如何生成、存储及同步至OneDrive，是用户关心的安全问题。

文件输出示意

通过与Copilot Cowork的对话，我们了解到：

  • Word、Excel、PDF等文件先在沙箱环境生成
  • 生成文件自动同步至OneDrive路径：文档 > Cowork > Tasks >（会话名）> output
  • SharePoint和OneDrive上的文件及文件夹无法被删除
  • 跨驱动器复制时，不能覆盖同名文件
  • 无法直接远程上传文件内容

文件保存路径

进一步探讨发现，Copilot Cowork使用Azure Blob存储作为作业区，可能通过rclone挂载实现文件管理。AI助手能执行多种命令并提供日志和系统状态信息，帮助用户理解其工作原理。

系统日志

交互中的“教导者”角色

当对话建立起上下文后，Copilot Cowork会提供更详细的解释和命令执行结果。直接提问时可能遭拒，但通过循序渐进的交流，AI助手表现出强烈的“教导欲”，愿意分享更多信息。

详细解释

如何与高自由度AI助手共处？

Copilot Cowork、Claude Cowork及类似AI助手不仅仅是“回答问题”的工具，更是深入用户工作环境、执行操作并留下结果的智能代理。

因此，理解它们的执行位置、使用的存储、文件保存位置及权限边界，变得尤为重要。

本次测试显示，虽然直接调查内部环境会被拒绝，但以用户安全为由的询问能获得详尽回应。这反映出AI助手的回答受提问语境和目的影响，而非简单的限制松紧。

这不仅为用户理解AI助手的工作范围提供线索，也对服务提供方在信息公开与安全保护之间的平衡提出挑战。

AI助手正逐渐成为组织数据和业务流程的重要组成部分，因此，除了“能做什么”，更应关注“在哪执行”和“如何执行”。

Copilot Cowork严守正门，但细心观察其周边，能洞察AI助手时代的工作环境设计与边界划分。这次体验为我们重新思考这一点提供了宝贵契机。