在现代企业办公环境中，知识工作者普遍面临一个生产力瓶颈：普通的对话式 AI 虽能总结单篇文档或草拟邮件，但面对割裂在各个 SaaS 平台中的业务流程，传统聊天机器人无法跨系统自主连续执行任务。从客户邮件中提取问题、在项目管理工具中建单、再到协同群组同步进度的过程，依旧依赖人工反复复制粘贴与上下文搬运。
由 Mistral AI 原 Le Chat 平台演进升级的统一智能体平台 Mistral Vibe，通过其专为知识生产力设计的 Work Mode（工作模式） 解决了这一难题。Work Mode 能够将高层自然语言目标拆解为多阶段执行计划，通过内置的原生应用连接器（Connectors，如 Gmail、Linear、Slack 等）或自定义 Model Context Protocol (MCP) 服务无缝对接企业工具，并在执行写操作等敏感动作时触发严格的**人在回路（Human-in-the-Loop, HITL）**审批机制，兼顾自动化流转与企业安全底线。
本文将系统解析企业知识工作者如何配置连接器、编排跨系统多步任务，并运用人在回路机制保障业务安全。
核心架构：Vibe Work Mode 如何驱动自动化
Mistral Vibe 将核心能力划分为两类专业场景：服务于软件工程与终端沙盒的 Code Mode，以及面向全能办公与知识协同的 Work Mode（通过网页端与移动端 chat.mistral.ai/work 访问）。
在 Work Mode 中，多阶段任务的自主执行依赖以下四个核心组件：
- Fast / Think 深度推理切换：用户可在快速对话与长链智能体推理之间无缝切换。在“Think”模式下，Vibe 会针对复杂请求展开任务规划、梳理子目标依赖关系，并在调用外部服务前构建严密的逻辑链路。
- 标准化连接器（Connectors）：连接器是 Vibe 访问外部业务系统的安全桥梁。平台原生提供基于 OAuth 的开箱即用连接器（包括 Gmail、Google Calendar、Linear、Slack、Notion、Box、Jira、Confluence 与 GitHub），同时支持通过 MCP 协议接入企业自建工具。
- 工具分级机制（只读工具 vs. 交互工具）：Vibe 对所有连接器能力实施严格的风险分级。只读工具仅检索和读取数据，不改变外部状态；交互工具则涉及创建、更新、发送或删除记录。
- 运行时动态卡点（Runtime Gatekeeping）：只要智能体计划执行可能影响共享数据状态的交互操作，Work Mode 会主动暂停执行流程，将操作详情呈现在界面上等待用户显式确认。
第一步：接入与授权工作区连接器
Work Mode 通过工作区（Workspace）隔离连接器权限，采用业界标准的 OAuth 授权流程，避免了手动暴露或管理 API 密钥的风险。
- 打开 Vibe（
chat.mistral.ai/work），确认左侧侧边栏的模式切换器处于 Work。 - 在左侧侧边栏中点击并进入 Connectors 管理页面。
- 在推荐连接器列表中找到业务所需的应用：
- Gmail：支持邮件检索、会话内容读取与草稿/发送处理。
- Linear：支持研发工单查询、项目进度跟踪、任务创建与状态更新。
- Slack：支持公开/私有频道消息检索、消息发送、讨论串回复与 Canvas 协同。
- 依次点击对应卡片上的 Connect，在弹出窗口中完成各平台的 OAuth 2.0 授权。
- 授权完成后，在 My Connectors 列表中确认各个应用均显示绿色的 Connected 状态指示。
企业隔离说明：连接器认证严格绑定至当前的 Workspace。如果用户所在企业为内部运营和外部客户划分了不同工作区，切换工作区将同步切换生效的连接器凭据与访问边界。
第二步：配置连接器函数权限与安全基线
连接外部平台并不意味着赋予 AI 智能体不受约束的操作权力。Vibe 允许用户在连接器内部对每一个具体函数进行颗粒度控制。
连接器函数分级对比
| 分类 | 操作性质 | 典型函数示例 | 推荐安全配置 |
|---|---|---|---|
| 只读工具（Read-only tools） | 仅查询、检索或列出数据，不修改外部系统状态 | Linear Get Issue；Linear List Projects；Gmail Search Messages；Slack Read Channel | 开启 Always allow，减少日常查询打扰 |
| 交互工具（Interactive tools） | 新增、修改、发送、发布或删除外部数据记录 | Linear Save Issue；Linear Save Comment；Gmail Send Email；Slack Send Message | 保持手动确认，严禁盲目放行 |
细粒度权限配置步骤
- 在侧边栏进入 Connectors → My Connectors。
- 点击目标连接器卡片（例如 Linear）查看详情。
- 切换至 Functions 选项卡，查看该连接器暴露给智能体的所有底层 API 能力。
- 调整 Always allow 开关：
- 对高频只读函数（如
Get Issue、List Comments、List Projects等）开启 Always allow，使智能体在收集信息阶段能够顺畅执行，不反复中断。 - 对产生实际影响的函数（如
Save Issue、Save Status Update、Delete Customer等）坚决保持 Always allow 关闭状态，确保每次产生写入或删除前都必须获得人工许可。
- 对高频只读函数（如
- 当宿主服务增加新能力时，可点击 Refresh tools 同步最新的接口模式。
第三步：自然语言编排跨应用多步工作流
完成工具授权与函数设防后，知识工作者即可直接用自然语言向 Work Mode 下达综合任务指令。系统会自动根据目标识别上下文、拆解执行阶段，并依序调用相关连接器。
高效提示词的结构原则
一个健壮的 Work Mode 提示词通常包含四个维度：
- 核心业务目标；
- 需要检索的源数据渠道与筛选条件；
- 逻辑处理与业务判断规则；
- 最终写入的目标位置与内容格式。
用户可在输入框通过点击 + 图标或输入 / 选择 Tools，精准限定或启用参与该任务的连接器。
典型实战场景：跨平台高优先级工单分类流转
假设一位企业技术客户成功经理需要处理来自邮件的紧急故障上报，并同步至研发工具与协同群聊：
任务提示词示例：
检索我过去 24 小时内未读的 Gmail 邮件中带有“[URGENT]”标签或来自企业客户的反馈。
针对每一起故障：
1. 检索 Linear，排查是否已有对应或高度相似的问题工单；
2. 若存在已有工单，提取邮件中的核心上下文与客户情绪，生成一条工单跟进评论；
3. 若无对应工单，在 Linear 的“Triage”团队下准备一份优先级为 P1 的新工单；
4. 提炼一份简要进展摘要，准备同步至 Slack 的 #eng-escalations 频道。
在获得我的逐项确认前，不要向外部系统发送任何邮件或提交任何工单。
多步编排与流转流程：
flowchart TD
A[用户提交自然语言目标] --> B[Vibe Work Mode: 步骤拆解与规划]
B --> C[调用 Gmail 连接器: 检索未读邮件]
C --> D[模型深度推理: 提取故障上下文与客户情绪]
D --> E[调用 Linear 连接器: 检索现有工单]
E --> F{是否存在匹配工单?}
F -- 存在 --> G[生成 Linear 参数: Save Comment]
F -- 不存在 --> H[生成 Linear 参数: Save Issue]
G --> I[人在回路门禁: 展示写入详情并等待审批]
H --> I
I -- 批准: Continue --> J[执行 Linear 写入操作]
I -- 拒绝: Decline --> K[跳过该步骤或调整参数]
J --> L[生成 Slack 参数: 发送消息至 #eng-escalations]
L --> M[人在回路门禁: 展示消息草稿与目标频道]
M -- 批准: Continue --> N[推送至 Slack 完成闭环]
- 自动规划：Vibe 识别出 Gmail、Linear 与 Slack 三个连接器，并在后台制定调用链。
- 非阻塞采集（只读阶段）：由于已将读取类函数设为预授权，Vibe 实时搜索未读邮件并比对 Linear 现有工单，在对话界面中动态展示执行进度而无需人工点击。
- 内容提炼与参数拼装：模型完成技术要素提炼后，将待提交的工单标题、描述、属性及 Slack 消息体精准组装为结构化参数。
第四步：运行时人在回路（HITL）审批决策
一旦任务从“只读查询”推进至“交互写操作”，Work Mode 会立即暂停执行流程。界面会弹出清晰的交互式审批卡片，完整展示即将调用的工具名称、目标资源 ID、参数键值、收件人或频道、以及正文内容。
审批卡片的三种选择
面对审批卡片，知识工作者拥有完全的决断权：
- Continue（继续）：仅批准当前的这一次操作。Vibe 执行该写动作后继续推进后续流程；如果流程后序还有其他写操作（如向 Slack 发送通知），系统会再次停下来发起二次审批。
- Always allow（始终允许）：在当前会话中对该函数予以永久放行，后续同类操作将不再打扰。通常仅建议在高度信任或批量迁移等低风险重复任务中使用。
- Decline（拒绝）：终止当前计划的操作。Work Mode 会放弃执行该步骤，并询问用户后续策略（如调整参数或直接跳过），有效防止误操作对线上系统造成污染。
审批确认自检清单
在点击 Continue 之前，知识工作者应重点确认以下四点：
- 目标范围：工单提交的团队项目板、或者 Slack 消息发送的群组是否准确？
- 可见性与影响面：邮件收件人是否包含无关外部人员？公开频道的表述是否符合公关合规？
- 内容忠实度：模型在转述邮件诉求时，是否存在脱离原始信息的幻觉或关键信息遗漏？
- 紧急终止机制：若发现智能体执行偏离预期，可随时点击输入框旁的黑色方形 Stop 按钮中断执行。但需要注意：一旦某项交互操作已通过审批并成功提交至外部 API，该动作即视为已生效，无法通过 Vibe 界面逆向撤销。
第五步：将多步流转固化为日常流程
对于日常高频执行的跨系统编排（如每日工单盘点、周报提炼、跨部门同步），无需每次重复编写完整提示词，可利用 Vibe 的高级组织功能将其沉淀：
- Projects（项目）：将相关会话、共享参考资料与连接器预设归拢到特定项目中（例如“第四季度技术升级支持”），保持长期任务记忆与上下文一致性。
- Skills（技能）：将经过实战验证的提示词结构和连接器指令固化为专属技能，支持团队成员通过快捷指令随时调用。
- Scheduled Tasks（定时任务）：在 Work Mode 中为标准化任务设定定时触发器，支持按日、按周或按月自动运行（例如每周五下午自动统计 Linear 迭代完成度，并向 Gmail 草稿箱生成汇报初稿）。
企业级安全、合规与数据隐私
将自主智能体接入核心生产系统，数据安全与合规治理是企业的首要考量。Mistral Vibe 在架构层提供了严格的防护：
- 连接器数据永不参与模型训练：通过 Connectors 调用的外部企业数据仅用于满足当前请求的实时推理，不在 Mistral 服务器长期驻留；且无论企业使用何种订阅计划，连接器数据绝不用于训练或微调 Mistral 的基础模型。
- 临时对话模式（Temporary Chat）：针对涉及敏感情报或审计限制的偶发任务，可在 Work Mode 中开启 Temporary Chat。该模式下的所有会话不记入历史记录、不进索引搜索、不产生持久记忆。
- 全局管理员治理：企业管理员拥有集中控制台，可针对整个组织开启、限制或下线特定连接器，防范非授权工具带来的数据泄露隐患。
- MCP 协议扩展内部系统：对于企业内部自研系统或不对外公开的数据库，IT 团队可通过部署自建 MCP 服务对接 Vibe，在完全自主可控的网络与权限框架下实现定制编排。
实践要点速查
- 授权接入：在
chat.mistral.ai/work的 Connectors 中接入 Gmail、Linear、Slack 等常用系统。 - 分类设防：在连接器 Functions 设置中，对只读类函数开启预授权，对写操作坚决维持手动审批。
- 多步规划：复杂任务开启 Think 推理模式，明确输入来源、过滤规则与产出目标。
- 人工把关：把人在回路审批视为不可或缺的签名关卡，仔细核对参数载荷后再点击 Continue。
- 周期复用：将成熟可靠的工作流沉淀为 Projects 与 Scheduled Tasks，稳步提升团队人效。