9月22日下午，阿里巴巴-W（09988.HK/BABA，以下简称“阿里”）云栖大会上，陈宇森穿着T恤，手拿特意套了三个千问办公章鱼吉祥物的话筒，就这么上场了。
生于1992年的技术极客，22岁创办网络安全公司长亭科技被阿里收购；2025年在阿里云内部创业做MuleRun，市场覆盖43个国家；6月被阿里CEO吴泳铭点将成为阿里副总裁，接替无招出任千问办公CEO，是阿里“最年轻事业部CEO”。
陈宇森就这样松弛地完成了他在线下的首次公开露面，中间他甚至因为翻错了PPT页码，也轻松地一带而过。
两大“新人”
与陈宇森类似，刘大一恒刚刚在上午的主论坛上，以阿里ATH事业群Token Foundry Qwen LLM项目负责人身份亮相。与无招一样有名，刘大一恒的前任林俊旸3月去职。半年来，Qwen先后经历技术负责人离职、模型团队代管、ATH 事业群成立以及Token Foundry重组。刘大一恒的是次亮相，同样让千问基础模型的负责人重新明确。
需要指出的是，千问团队在经历了品牌统一、架构拆分、开源策略争议等整合后，刘大一恒的上任，本质上是要把千问从“开源口碑很好但商业化没闭环”的状态，拽到“能赚钱”的轨道上。
因此，刘大一恒演讲中提及Scaling、成本降到1/9等，每句话背后都似乎站着Token Foundry的营收压力。而他上台摊开Qwen 4路线图，预告 5T-10T参数规模，讲RSI（递归自我改进）让模型自己迭代了33轮，甚至把芯片模块物理面积压掉42%，展示千问技术“肌肉”的同时，也是用参数、迭代速度、成本下降曲线来证明千问还在上升通道，营收要重视，但阿里投入还将继续。
在此大前提下，千问30亿开源下载量、460多个开源模型，刘大一恒要在不伤害生态社区信心的前提下，把高价值客户引导到云端付费。很明显，刘大一恒优势在于自己是Qwen从1-3.5版全系列的核心参与和亲历者，对千问模型的理解足够深；不足则似乎是他尚没有经历过完整的商业化周期，从预训练负责人到代管代管后训练、Coding，再到项目一号位，跨度不小。
陈宇森的挑战则是“不可能三角”。
钉钉8亿用户，绝大多数是工厂、连锁、零售等价格敏感型组织，当年用钉钉是因为“管人管得最直接”。现在，钉钉与QoderWork、悟空、MuleRun统一升级成为千问办公后，要转型为AI原生工作平台，既不能丢掉基本盘，又要争夺飞书、企业微信（WorkBuddy）的高净值客户，还要承接阿里集团“卖Token”的期待。
“干活”边界
这可能也是理解此次陈宇森“举重若轻”的关键。
他的首次公开露面，发布了千问“企业上下文”（Enterprise Context），要解决Agent为什么在企业里落不了地的课题。陈宇森给出的答案不是模型不够强，而是Agent不懂企业的“上下文”。从这个角度上看，陈宇森“Context Is All You Need”的演讲主题本质上更像是一次“路线声明”：他用了不到一个小时，把“无招时代”钉钉身上最重的那层壳——强管控、重管理、老板视角——几乎全部卸掉了。陈宇森和千问办公治下的钉钉，要从“企业管理工具”变成“Agent协同平台”，从“管人的系统”变成“干活的系统”，要“让Agent更好地理解业务”。
但作为网络安全创业起家，陈宇森松弛感的演讲中，他又特别强调“边界感”。
以千问办公发布AI Agent硬件产品QwenNote为例，千问同时推出首个QwenNote产品A2，可一句话调用千问办公干活，并将线下沟通信息沉淀为千问办公的外部上下文。但陈宇森指出QwenNote A2“真AI，不录音”，明确告诉办公室“牛马”们不用担心个人隐私。
再如，当AI从聊天走向执行操作，安全问题也从内容风险延伸到数据访问和行为控制。陈宇森表示，企业不能只在系统外围增加防线，而要从架构设计之初，就把权限越界、数据泄露和误操作等Agent风险考虑进去。
千问办公发布的安全中心，可以统一管理Agent的数据访问、工具调用和任务执行。企业可以在执行前通过沙箱划定运行边界，在执行过程中审批和拦截高风险操作，并在发生异常后通过操作记录和恢复机制进行处理。结合钉钉企业安全体系，千问办公支持最小权限授予、敏感信息识别和全程审计，让企业可追溯任务由谁发起、Agent使用哪些数据、执行哪些操作。
一个负责造引擎，一个负责让引擎装进别人的“车”里。云栖大会上两位首次公开亮相的两大“新人”，会给阿里带来怎样的新气象？
重要提示：本文著作权归财中社所有。未经允许，任何单位或个人不得在任何公开传播平台上使用本文内容；经允许进行转载或引用时，请注明来源。联系请发邮件至editor@caizhongshe.cn。
