人和 AI 作为一个团队工作的三种方式
这不是侧边栏里的聊天机器人。它是项目的参与者，有分配给它的工作，在任务中回复，而由人保持决定权。
像分配给同事一样把工作分配给 AI
Onplana 的应用内智能体和外部智能体（Claude Code、Codex、Cursor、Windsurf、Copilot Workspace）各自都作为组织中真正的成员出现，你可以把任务分配给它们。和分配给人时使用同一个分配界面。智能体读取任务、说明、父任务和依赖关系，然后开始工作。
在任务评论中协作
任务评论就是共享的渠道。在智能体创建或正在处理的任务上发表评论，智能体会在下一次同步时收到你的反馈。无需重新部署，无需新的提示词，也没有单独的聊天窗口。对话就在任务中，正如和一位真实的同事一样。
智能体提议，你来批准
应用内智能体产出的内容（状态报告、风险登记册、草稿邮件、生成的计划）会进入智能体审阅队列，等待人来批准。通过 MCP 连接的智能体直接写入，身份是连接它的那个人，并在其权限范围内，它的每一次调用都会被记录。对所有智能体来说，Outlook 邮件都只能是草稿。
协作循环，就在任务本身之中
人和外部智能体（Claude Code、Codex）通过任务评论交换工作和反馈。五个步骤，没有单独的聊天窗口。
创建一项任务
人或 AI要么由人打开一项任务，要么由智能体通过 MCP 创建。当智能体创建任务时，Onplana 会记录它来自智能体的哪一次对话，所以与该智能体的关联是持久的。
智能体完成工作
AI智能体读取任务、说明、父任务和依赖关系，以及它需要先回答的未决问题。它处理这项任务，并以任务评论和智能体日志的形式发布进展。
你在评论中给出反馈
人你查看智能体产出的内容，并在任务上发表评论：一处修正、一个新约束、一句放行。和你与真实同事交谈时使用的评论框完全相同。
智能体在下一次同步时收到它
AI在下一次查询时，智能体会请求它的任务以及人发表的每条新评论。它看到你的反馈（从不看到自己的回复，也不会重复看到同一条评论），并据此行动，无需重新部署或新的提示词。
你批准它交付的内容
人当应用内智能体交付一份报告、一封草稿邮件或一份生成的计划时，它会进入智能体审阅队列，等待人来批准。外部智能体的修改已经生效，所以你在任务及其智能体日志中审阅它们，它的每一次调用都会被记录。
为什么定期查询是默认行为：本地的智能体会话没有 Onplana 能够访问的地址，所以智能体在下一次同步时发现你的评论，而且即使智能体离开又回来，这个循环也能继续。位于可访问 URL 后面的智能体可以注册一个通知 Webhook，改为接收推送的评论。
使用智能体运行，无需外部客户端
在任何任务中点击“使用智能体运行”，Onplana 的应用内智能体就会完成工作并交付一份草稿。一个不断扩充的能力库，适用于包括免费版在内的所有方案，在你的 AI 令牌余额范围内使用。部分代表性能力：
起草状态报告
根据真实的任务数据起草一份可交给发起人的状态报告，保存下来供项目经理在发布前修改。
生成风险登记册
一张结构化的风险表，每一行都有引发风险的信号、影响和建议的缓解措施。
分析项目健康状况
对时间、范围、资源和风险的健康分析，每项发现都附有证据。
起草干系人沟通
一份对外更新的文字（主题、进展、风险、决定），只是草稿，从不自动发送。
任务拆分
把一项已承接的任务拆分为结构化的子任务，并继承项目的上下文。
有边界的智能体执行
读取加上只做新增的写入，标记了这次执行，从不修改在这次执行之外创建的产物。
此外还有行动项、交接文档、决策日志和通用文档起草，随着更多 PMO 流程成熟到可以交给智能体，还会增加新的能力。
你也可以由工作流触发器自动启动一次智能体运行（Professional 方案及以上），这样智能体会在里程碑关闭时立即起草状态报告，或在项目进入新阶段时创建风险登记册。
或者让我们用你的密钥来运行智能体
连接你自己的智能体，意味着它在你的电脑开着时才工作。托管执行把这一点反过来：把你在 AI 提供商处账户的一个密钥交给 Onplana，当任务中发生了什么，或者按你设定的计划时间，我们就为你启动智能体。你这边不需要有任何东西在运行。
你的凭据，你的账单
会话在你的提供商账户上按你的费率运行，没有加价，途中也没有转售任何东西。我们收取的是编排的费用，从不收取智能体推理的费用。
按智能体日计量
一个连接，一个 UTC 日，不限启动次数。一天在第一次成功启动时计费，所以没有任何请求到达你的提供商的那一天不花任何钱。花钱的是频率，所以在你保存一个计划之前，我们会估算它每月的用量。
目前是 Claude
托管执行目前通过 Anthropic 的 Managed Agents 支持 Claude。尚不支持其他提供商。在“设置”的“智能体”中配置，需要 Owner 或 Admin 角色。
包含的智能体日从Professional 方案及以上开始提供，并随方案增加；任何方案都可以额外购买，购买的智能体日永不过期。Free 通过你在自己电脑上维持的中继运行智能体，不限量且免费。如果智能体日用完，它们只是不再启动：连接保持配置不变，你的智能体继续像以前一样通过 MCP 工作。查看各档位或阅读配置指南。
外部智能体成为你组织的成员
通过 MCP 连接 Claude Code、Codex、Cursor、Windsurf 或 Copilot Workspace，每一个都会作为真正的成员档案出现，有名字、角色，并出现在分配列表中。
像同事一样可分配
每个提供商在每个组织中获得一个档案，带有可以在权限矩阵中修改的 MEMBER 角色。给它分配任务，在评论中提及它，在活动动态中查看它的工作。它参与项目，而不是绕着项目打转。
按令牌的最小权限
连接通过 OAuth 2.1（对符合规范的客户端支持 Dynamic Client Registration）或 Personal Access Token 进行身份验证。令牌可以限定到特定项目，所以你为某个项目引入的智能体无法读取或写入你组织的其余部分。
由你决定哪些智能体可以进入
把 AI 智能体引入你的组织是一项受控的操作，而不是自由出入。管理员决定谁可以连接智能体，限制它们能触及的范围，并在它们不该再出现时立即把它们移除。
在“人员”中管理
直接在“人员”区域管理连接了哪些外部智能体。新的权限 org.agent.connect 控制谁可以引入智能体，你还可以禁止特定用户或团队连接智能体。
配额和即时撤销
为每个组织可存在的智能体连接数量设置上限，并把任何连接限定到特定项目，实现最小权限访问。从“人员”中撤销一个档案会立即将其移除：没有悬而未决的令牌，也没有孤立的访问权限。
智能体专属讨论串
在智能体处理的每项任务中，“评论”和“智能体”两个选项卡把团队的对话与人和智能体之间的往来分开，并分别显示评论数量。讨论都留在它们该在的地方。
智能体的访问受与平台其余部分相同的权限矩阵、相同的按方案限制和相同的审计日志管控。讨论串中属于人的部分，包括评论、提及、访客和共享，见团队协作指南。
决定权在人手中
协作是真实的，但护栏不容商量。这正是支撑 Onplana 整个 AI 模型的“提议与批准”原则。
草稿，而不是自动发布
应用内智能体生成的报告、草稿邮件和计划会进入智能体审阅队列。对所有智能体来说，Outlook 邮件都只能是草稿，在 Teams 中发帖需要明确确认。
应用内智能体不能执行破坏性操作和对外发送
应用内智能体不能删除任务、移除成员，也不能主动发送邮件或 Teams 消息。这种限制在服务器的工具层面执行，而不是写在提示词里、让智能体可以用言语绕过的指令。
每个动作都经过审计
智能体的工具调用写入与人工修改相同的审计日志，包含对话、用户或档案、输入、输出和时间戳。审查者可以准确还原智能体做了什么以及为什么。
按租户隔离，没有跨组织访问
每个智能体连接在注册时就被限定到一个组织。绑定到某个组织的令牌无法读取或写入另一个组织。属于多个组织的人需要分别连接每个组织。
本页是 Onplana 三区 AI 模型的一部分。要全面了解 AI 直接确认什么、提议什么以及从不触碰什么，请阅读关于 AI 决策边界的文章 （英文）。
常见问题
像 Claude Code 这样的外部智能体如何“收到”我的评论？
当智能体创建一项任务时，Onplana 会用创建它的对话来标记它。然后智能体查询相关的工作：它请求自己创建的任务以及人在这些任务上发表的每条新评论。查询只返回人写的评论（从不重读自己的回复），而且只返回比上次检查更新的评论，所以不会出现回声循环。智能体读取你的反馈，并在下一个循环中采取行动，就像同事下次打开任务时会看到你的评论一样。
我需要让智能体一直运行，它才能看到我的评论吗？
不需要。默认行为是定期查询：本地的 Claude Code 或 Codex 会话没有 Onplana 能够访问的地址，所以它在下一次同步时发现你的评论，如果会话已经结束，你重新启动它，它就会补上不在时发生的所有变化。位于可访问 URL 后面的智能体（托管运行器、CI 作业或可选的中继）可以注册一个通知 Webhook，Onplana 会在你的评论发布后立即把它发送过去，并加上签名，让智能体能够验证它来自 Onplana。定期查询仍然作为后备。
应用内的“使用智能体运行”能做什么？
一个不断扩充的应用内能力库，包括：起草状态报告、生成风险登记册、分析项目健康状况、起草干系人沟通、把任务拆分为子任务、提取行动项、起草交接文档、记录决策、起草通用文档，以及执行有边界的“读取加只做新增的写入”任务。在任务中点击“使用智能体运行”，智能体完成工作并把草稿交付到审阅队列。能力会根据任务描述来选择（按关键词路由），你也可以明确指定。
AI 智能体能在未经我批准的情况下修改我的数据吗？
读取是自由的。应用内智能体把结果作为待批准的草稿返回。通过 MCP 连接的智能体直接写入，身份是连接它的那个人，并按那个人的权限和方案进行核对，由管理员决定它是否可以执行那四种可恢复的删除。应用内智能体还被完全禁止执行一组破坏性和对外发送的操作：它们不能删除任务、移除成员，也不能主动发送邮件或 Teams 消息。这些护栏在服务器的工具层面执行，而不是通过提示词指令，所以行为不当的智能体无法用言语绕过它们。
外部智能体如何成为我组织的成员？
在第一次连接时，每个外部智能体提供商（Claude Code、Codex、Cursor、Windsurf、Copilot Workspace 等）都会被注册为组织中的一个合成成员档案。它有一个可见的名字和一个可以在权限矩阵中修改的成员角色，并且可以像任何同事一样被分配任务。连接通过 OAuth 2.1（对符合规范的客户端支持 Dynamic Client Registration）或 Personal Access Token 进行身份验证，令牌可以限定到特定项目，实现最小权限访问。
这不就是多了几个步骤的聊天机器人吗？
不是。聊天机器人在侧边栏中回答关于你项目的问题。在这里，智能体参与项目：它有分配给它的任务，在评论中回复，并产出进入你审阅队列的草稿，每个动作都写入与人工修改相同的审计日志。协作发生在工作本身上，而不是在一段单独的对话中。
谁可以连接外部 AI 智能体，我如何控制它？
管理员。一个专门的权限 org.agent.connect 控制谁可以引入智能体，你还可以禁止特定用户或团队连接智能体，这些都在“人员”区域完成。你还可以限制每个组织存在多少个智能体连接，把任何连接限定到特定项目，并即时撤销一个档案，这会立即切断它的访问。它受与其他一切相同的权限矩阵和审计日志管控。
目前可以连接哪些提供商？
任何兼容 MCP 的客户端。Claude Code、Codex、Cursor、Windsurf 和 Copilot Workspace 等客户端会以各自的档案名称被识别；任何其他符合规范的客户端会作为通用智能体档案连接。完整的工具目录（351 个类型化工具）通过 MCP 提供，具有与应用内 AI 相同的按组织隔离、相同的按方案限制和相同的审计日志。
我需要哪个方案？
通过 MCP 的访问和面向智能体的工具目录适用于包括免费版在内的所有方案；同时在线的智能体连接数量随方案增加（Free 2，Professional 3，Business 5，Enterprise 10，Enterprise+ 不限）。应用内的“使用智能体运行”按钮同样适用于包括免费版在内的所有方案，从你的 AI 令牌余额中扣除（付费方案每月一份配额，Free 是一次性奖励；需要更多时用预付 AI 额度充值）。由工作流触发器自动启动智能体运行适用于Professional 方案及以上（即自动化功能）。完整的方案对照见定价页。
探索 AI 专区
本页讲述团队协作的故事。其他页面深入介绍 AI 是如何构建以及如何被约束的。