本文要点
- 阿里巴巴 2026 年 9 月 4 日称，QwenWork 在中国公测一个月达到 3,000 万用户，企业账号占比超过一半；这是官方披露，不等同于独立审计的活跃用户数。
- 国际版已在 Web 和桌面客户端公开测试，重点面向亚洲、中东和拉丁美洲，并提供个人与企业计划。
- 先按人、设备、QwenWork 账号、业务系统和网络出口建立五层清单，再开放浏览器、文件或 CRM/ERP 权限。
- 固定出口能提高跨地区团队的访问一致性和故障复现能力，但不能替代订阅、模型额度、连接器权限、数据治理或产品可用性。
- 用非敏感任务做小范围试点；权限越界、审计缺失、数据落点不清或网络证据矛盾时应停止扩容。
发生了什么：3,000 万用户是采用信号，不是接入结论
阿里巴巴官方 X 账号在 2026 年 9 月 4 日 13:05 发布消息，称 QwenWork 在中国进入公测一个月后总用户达到 3,000 万，企业账号超过一半；同日官方文章还称产品 30 天内完成 120 次版本更新并增加 1,000 多项功能。数字说明产品正在快速扩张，但原文没有把总用户定义为日活、付费用户或独立企业数量。
选型时应把这些数字写成“阿里巴巴官方披露”，不要换算成留存率、市场份额或稳定性承诺。真正决定能否接入的是你的地区可用性、计划权益、数据边界、授权系统、审计能力和试点结果。
先确认版本、入口与任务边界
QwenWork 国际版于 2026 年 8 月 26 日进入公开测试，官方称可通过 Web 和桌面客户端使用，提供英语与简体中文界面，并面向个人和企业提供订阅加积分的计划。公开测试不等于正式服务等级承诺；团队应在控制台和合同页面核对所在地区、席位、积分、模型层级与支持渠道。
把计划使用的能力拆开登记：普通问答、文档生成、浏览器操作、本地文件、定时任务、建站发布、连接器和跨系统操作分别由谁使用、处理什么数据、需要什么权限。不要因为一个低风险摘要任务通过，就直接放开本地文件或核心业务系统。
用五层清单画出账号与网络路径
第一层记录人员和岗位，第二层记录受管设备与浏览器，第三层记录 QwenWork 账号、计划和模型层级，第四层记录 DingTalk、CRM、ERP、云盘等获授权系统，第五层记录办公室、远程工作台或固定代理出口。每一层都要有负责人、用途、地区、权限范围、变更日期和撤销方式。
跨地区团队不要让同一管理员账号在多个临时网络之间来回切换。对于需要长期维护的企业入口，可为固定工作台或明确业务组分配稳定地区出口，并保留脱敏的 DNS、连接、认证和目标响应记录。网络出口只用于一致访问与排障，不应用来绕过地区、账号或产品限制。
浏览器、本地文件和连接器按最小权限开放
官方介绍称，QwenWork 经用户授权后可以导航网站、操作本地电脑、执行多步骤任务，并计划通过连接器框架接入企业工具。这些能力的风险不在“是否会自动点击”本身，而在它能够读取、修改和向外发送哪些信息。试点账号只开放完成样本任务所需的最小目录、站点和系统角色。
禁止把生产密钥、客户资料、支付凭据或完整代理账号放进提示词、共享技能和公开截图。涉及 CRM 或 ERP 时，优先使用只读测试租户、合成数据和独立服务账号；确认读取字段、写入动作、审批点、日志保留和权限回收都能被复核后，再逐步扩大范围。
跨系统业务要验证来源、动作与最终状态
阿里巴巴给出的企业示例包括在协作工具中查询客户记录、库存和订单，并合成业务建议。企业自己的验收不能只看最后一段自然语言；每次任务都应记录数据来源、查询时间、授权身份、建议与实际执行动作，并让订单、库存、付款或权限变更继续经过原系统确认。
准备三类样本：信息只读、需要人工确认的低风险写入、必须禁止的高风险动作。若代理把旧库存当成实时库存、无法标出来源、跳过人工确认或在系统之间重复写入，应立即停止试点并清理产生的测试数据，不要用增加提示词长度掩盖权限与状态问题。
固定出口与应用错误必须分层排查
页面打不开、DNS 失败、连接超时、TLS 证书错误或代理认证失败属于网络层；登录后没有功能、积分不足、模型不可选、连接器拒绝访问或本地文件未授权属于账号与应用层。先保存发生时间、入口、设备、出口、状态码和请求标识，再只改一个变量复测。
固定代理出口可以减少跨地区登录漂移，并让相同设备与相同网络下的错误更容易复现；它不能修复无效账号、订阅、模型配额、组织策略或连接器授权。只有出现明确的 DNS、TCP、TLS、超时或代理认证证据时，才进入 PuppyIP 的代理连接排查流程。
七步试点、停手与回滚条件
按顺序执行：确认官方入口和地区；建立五层资产清单；创建最小权限测试账号；准备非敏感样本；固定设备与网络出口；记录十到二十次可复验任务；由业务、IT 和安全共同复核。通过后再按部门和任务类型分批扩大，不要一次开放全公司的文件与业务系统。
出现权限越界、审计日志缺失、数据保存位置不清、动作无法撤销、网络出口与账号地区策略冲突、连续错误无请求证据，或公开测试版本行为频繁变化时，应停止扩容。保留原工作流和人工操作路径，回收连接器、文件和管理员权限，记录受影响任务，再等待官方说明或支持响应。
资料来源
常见问题
QwenWork 的 3,000 万用户都是付费或活跃用户吗？
官方原文只称总用户达到 3,000 万、企业账号超过一半，没有把数字定义为付费用户、日活用户或独立企业数量，不应自行换算。
QwenWork 国际版已经正式商用了吗？
官方称国际版自 2026 年 8 月 26 日起处于公开测试。企业应另行核对当前地区、计划、服务条款、数据处理和支持承诺。
企业试点应该先开放哪些权限？
先使用只读测试租户、合成数据和独立服务账号，仅开放一个低风险任务所需的目录、站点与系统角色；写入和敏感数据要等审计与回滚验证通过后再考虑。
跨地区团队为什么要记录固定网络出口？
固定设备和稳定地区出口能减少访问环境变化，并让 DNS、连接、认证和目标响应更容易复现；它不代表可以绕过地区或账号规则。
QwenWork 登录或任务失败时应该先换代理吗？
不应先换。先区分网络层与账号、订阅、模型、连接器和权限问题；只有明确出现 DNS、连接、TLS、超时或代理认证证据时才排查网络出口。
哪些情况应立即停止试点？
权限越界、日志缺失、敏感数据边界不清、写入无法撤销、重复执行、来源不可核验或公开测试行为无法稳定复现时，应回收权限并恢复原工作流。