当微软开始重新思考Windows的未来以及人工智能如何融入操作系统时，Copilot Actions便应运而生。想象一下，代理式人工智能在你的个人电脑中自由运行，无需你的监督即可执行任务。这是一个大胆的尝试，其概念几乎与Windows Recall功能一样令人感到不安。
当你要求人工智能开始挖掘、整理和调整你的文件，并赋予这些AI代理几乎等同于你家人的用户账户权限时，会发生什么？微软虽然提供了监控这项自愿服务的工具，但这无疑是一次里程碑式的转变。
在面向媒体的简报会上，微软高管们传达出这样的信息：随着Windows 10逐渐淡出舞台，现在是时候让Windows 11及其后续系统全速前进了。Copilot Actions正是微软当前的答卷，并且是2025年微软最重要的人工智能功能之一。演示内容包括向Copilot Actions“上传”多个文件，然后通过Copilot提示，指令其调整文件方向并消除重复项。
微软高级副总裁兼首席消费者官优素福·迈赫迪（Yusuf Mehdi）在简报会上对记者表示：“我们真切地认为，我们的愿景是围绕人工智能重写整个操作系统，构建真正意义上的AI PC。虽然人们一直在谈论AI PC，但它尚未真正成为现实，这背后有许多原因。”
其中一个原因便是性能。就在两年前，微软才开始从芯片架构的新增部分（称为NPU）角度讨论AI PC。如今，人工智能主要分布在云端（例如Copilot、ChatGPT、Claude等）和本地个人电脑上，而像AMD、英特尔（Intel）和高通（Qualcomm）这样的芯片制造商一直在努力寻找杀手级应用场景。NPU、Copilot+ PC以及40+ TOPS的要求已经分割了PC市场，尽管Copilot+ PC的销量只占整个市场的一小部分。
微软的迈赫迪（Mehdi）听起来似乎愿意将这一切抛在一边。“我们真正认识到的一件大事是，虽然Copilot+ PC确实是先锋部队并且增长迅速，但更重要的是，让我们将这种AI能力带给所有Windows 11 PC，并使任何人都能轻松尝试。”
2023年，微软曾承诺Copilot将能够实际调整你的PC。但在现实中，这最终不过是一些不温不火的功能，比如调整深色模式和其他选项。2025年5月，微软展示了能够进行更深层次更改的AI代理。本月，Windows Insider项目成员已经能够试用Direct Settings Access功能，微软会根据你的查询引导你到正确的“设置”菜单（但不会自行更改）。
相比之下，Copilot Actions被定位为（至少在微软向记者展示的示例中）“采取行动”或“移交不必要任务”的能力。如果你今天打开Copilot应用，你会看到一个下拉菜单（初始选项为“快速响应”），其中包含一系列选项，如“深度思考”。Copilot Actions出现在底部。
Copilot Actions将能够访问你PC的特定部分——一组受限的本地已知文件夹（如“文档”、“下载”、“桌面”或“图片”），以及所有账户均可访问的其他资源。
微软设想你“上传”或至少标记出你希望Copilot处理的文件。如上所述，微软的示例展示了一些被上传、重新定向和去重的照片。然而，如果不亲自进行实际测试，很难说清你究竟能够执行哪些“操作”。
微软表示，Copilot Actions将默认关闭，并将该功能描述为一个自愿参与的过程，你可以监督其每一步操作。微软不仅将Copilot Actions限制在Windows Insider项目内，还进一步设置了壁垒，要求Insider成员也必须参与Copilot Labs。可以肯定的是，在数月内它不会触及普通用户的PC。就目前而言，微软表示需要通过设置 > 系统 > AI组件 > 代理工具 > 实验性代理功能来手动开启。
微软的Copilot Actions建立在微软现在称之为Copilot Actions on the Web的基础之上，后者是今年春季其周年庆祝活动的一部分。当时，微软展示了能够代表你浏览网页和购物的AI代理，它们会在完成任何最终购买前暂停操作。Copilot Actions则更为激进……某种程度上是这样。
与使用人工智能进行“深度研究”查询时会制定计划并征求你的批准方式类似，Copilot Actions会分解任务：打开应用程序、输入文本、点击元素。但它也不会等待。它会直接启动请求，而由你来根据需要按下黑色方块图标以在它逐步执行各种任务时停止该过程。重要的是，你可以“接管控制”，实质上是暂停Copilot Actions，然后亲自接手。
如果出现问题，你的文件被损坏或删除了怎么办？嗯，谁也不知道。微软保护此过程安全的方法很可能也会受到安全专家的仔细审查。
在一篇博客文章中，微软深入介绍了一些细节。首先，微软将在Windows内创建代理账户，这些账户与你PC上的用户账户不同。微软表示：“这有助于应用特定于代理的策略，这些策略可以不同于应用于其他账户（如人类用户的账户）的规则。”
其次，这些代理将以有限的权限启动，仅能访问你明确允许的资源，并且代理的操作有一个“明确界定的边界”。访问权限可以被撤销。微软表示，每个代理还必须经过数字签名，以防止它们成为恶意软件。
第三，所有代理都将在专用的“工作区”内运行，具有运行时隔离和精细权限，如果尚未获得相应权限，似乎会请求用户干预。微软说：“这为代理提供了诸如其自身桌面等功能，同时限制了代理对用户桌面活动的可见性和访问权限。代理工作区建立在公认的安全边界之上，微软将根据我们长期的安全服务标准来维护这些边界。”目前尚不清楚这个代理工作区与微软作为Windows Sandbox一部分提供的“沙盒”有何不同，Windows Sandbox是一个虚拟化操作系统，是Windows 11 Pro的关键功能。
Windows体验部门企业副总裁纳夫乔特·维尔克（Navjot Virk）承认，Copilot Actions可能会犯错。她说：“我们绝对致力于从人们如何使用它的过程中学习，我们希望持续改进体验，使其随着时间的推移变得更强大、更精简，这就是为什么对此体验进行真实世界测试如此关键。”
微软尚未宣布Copilot Actions何时向公众发布，但我们预计会相对较快。可以肯定的是，它必将引发争议。
