AI 管家装进国产操作系统：Marvis 上架银河麒麟，「数据不出域」又多了一层底座

这几年大家用过的 AI 助手，绝大多数是「应用级」的：一个聊天窗口、一个浏览器插件、一个办公软件里的侧边栏。它们再聪明，也只活在自己的窗口里——想让它们动一下系统设置、装一个软件、清理一次磁盘，要么做不到，要么要用户自己一步步照着做。

Marvis 的定位写在它的头上：操作系统层级的个人 AI 管家。官方给的例子很具体：用户说「鼠标用着怎么不跟手，帮我调下」，它自己诊断、自己调；让它做安全体检，它自己打开「安全中心」执行病毒查杀和漏洞修复；让它清理垃圾，它调用「麒麟管家」完成；甚至一句话就能在应用商店里查找、安装、更新、打开一个软件。

两者的差别本质上是权限层级的差别。应用级助手拿到的接口，是被操作系统圈起来的沙盒；操作系统级助手拿到的是系统自己的操作面。这带来的能力跃升是真实的——AI 从「告诉你怎么弄」变成「直接替你弄好」；带来的责任也是真实的——它能动的东西多了，出错的波及面也大了。这一点后面细说。

Marvis 本身不是新产品，五大平台覆盖早已经完成。值得单独写一篇的，是「上架银河麒麟」这个动作本身。

信创产业这些年有一个公开的进度条：从「能用」走向「好用」。操作系统、芯片、数据库的国产化替代在政务、金融、通信、能源这些关键领域推进得很快——据麒麟软件公开披露，银河麒麟操作系统部署量已超过 2400 万套，服务用户超过 21 万家。但「能用」和「好用」之间隔着的，正是应用生态：很多日常办公里顺手的小工具、智能助手，在国产系统上要么没有、要么体验打折。

Marvis 此次的适配是按「一等公民」标准做的：原生版上架麒麟软件商店，一键安装部署，无需额外配置与迁移；X86-64 与 ARM64 双架构同步提供；CPU 适配清单里不仅有 Intel、AMD，还包括飞腾、鲲鹏、海光、兆芯、华为海思盘古 M900 和 Kirin 系列。这意味着不同代际、不同芯片平台的政企存量终端都能装，而不是只服务最新采购的机型。

对国产操作系统的生态建设来说，这类头部应用的适配有一个放大效应：它验证了「复杂系统级应用在国产系统上可以做好」，后续会有更多应用循着这条路径进来。生态就是这样一环扣一环长起来的。

官方口径里，Marvis 在麒麟终端上现阶段提供四类核心能力。逐个看，每类背后都对应着一类真实的办公痛点。

第一类，软件管理与调用。一句话完成应用的查找、安装、更新、打开，再配合麒麟安全中心做空间清理、病毒查杀和漏洞修复。对不熟悉系统的普通办公人员，这解决的是「电脑问题要等 IT 上门」的老大难——大量日常 IT 工单本来就是亮度调不好、软件装不上、电脑卡顿这类小事。

第二类，系统运维。电池续航优化、屏幕亮度调节、主题切换这类系统设置，都能用自然语言直接完成。听起来简单，但「调设置」恰恰是普通用户和操作系统之间摩擦最大的界面——没人记得设置藏在哪一层菜单。

第三类，也是对企业最有价值的一类：本地文档分类、检索和处理。文档与图库按内容自动聚类，支持模糊语义搜索，基于本地知识库检索资料、设置自动化任务。注意「按内容」三个字——不是按文件名，是按内容。找了半天找不到的合同、想不起来存哪里的报价单，用一句模糊描述就能定位。

第四类，跨设备协同。离开电脑后，通过手机 App 远程连接电脑，让电脑上的助手查找或修改文件。对经常外出跑现场的岗位，这条把「人在外面、资料在电脑里」的断层补上了。

功能清单太抽象，换个写法：设想一个政务窗口科室的普通工作日，看看系统级 AI 管家具体落在哪些动作上。

早上八点半，职员到岗，对电脑说一句「做个体检」，Marvis 调用麒麟安全中心跑完病毒查杀和漏洞修复，顺手把攒了半个月的垃圾文件清理掉——过去这类动作要么靠 IT 每季度巡检，要么永远排不上。上午十点，领导要一份去年本部门报过的某个材料，职员不记得文件名、不记得存在哪个文件夹，用一句模糊描述「去年报的那个关于食堂改造的申请」，系统按内容语义搜索，几秒钟从几千份文档里把文件找出来。下午两点，科室要装一个新发的工作软件，一句话完成商店查找、安装、打开，不再需要打电话给信息中心报修等排期。

傍晚六点，职员下班到家，接到电话需要确认台式机里的一份数据，打开手机 App 远程连上办公室电脑，让助手把文件找出来发给自己。这一整天里，AI 没有做过任何「高深」的事——它做的全是过去要翻菜单、打电话、跑腿的碎活。但把一天的碎活加起来，可能就是一到两个小时的工时。系统级 AI 的真实价值不在某个炫技功能，而在这种「每天省一点、每人省一点」的累积。

政企客户评估 AI 办公产品时，第一个问题永远不是功能清单，而是数据往哪走。Marvis 官方给出的答案是端云混布：端云协同调度前沿大模型支撑任务执行，而文档检索这类高频操作，索引与查询全部在本地完成。

更关键的是官方明确了端侧模式的定位：在特殊场景对数据主权与内网隔离要求严格的情况下，「算力在本地、数据不出域」的端侧模式更加契合。这句话翻译成采购语言：内网环境、涉密场景、敏感数据岗位，可以只使用端侧能力，数据全程不出机器。

这个分层设计的思路值得整个行业参考。过去 AI 办公产品常见的两种极端是：要么纯云端（能力强但数据出域，政企没法用），要么纯端侧（数据安全但能力受限，体验打折）。端云混布的价值在于把选择权交给部署方——哪些任务走云、哪些留端，可以按数据的敏感级别来切分，而不是二选一。

对正在做信息化决策的企业，这里有一个可以直接借鉴的原则：让 AI 能力的部署位置跟着数据的敏感级别走，而不是让数据跟着 AI 的部署位置走。前者是架构设计，后者是安全妥协。

必须把另一面也讲透。操作系统级权限是 Marvis 这类产品的护城河，同时也是最大的风险敞口。一个能改系统设置、能装软件、能删文件、能跑病毒查杀的助手，一旦被诱导执行了错误指令，波及面远大于一个聊天窗口出错。

行业分析已经点出了这个问题的关键：权限边界怎么划。目前的现实是，系统级 AI 管家普遍还没有一套成熟的、业界通用的权限规范——什么动作可以直接执行、什么动作要二次确认、什么动作需要管理员授权、执行留痕怎么审计，这些问题的答案各厂商还在摸索。

对企业部署者来说，务实的做法是把它当成「新员工」管理，而不是「软件」管理：新员工有岗位权限、有操作规范、有审计要求，AI 管家同样应该有。具体三件事：第一，分场景授权——重要岗位的机器先开只读和查询类能力，写操作逐项放开；第二，保留人工关口——系统级变更、软件安装、文件删除这类不可逆动作，至少在初期设置确认环节；第三，定期审计操作记录，把 AI 的动作纳入既有的终端管理体系统一监管。

这不是给新技术泼冷水，而是让它在企业环境里跑得久的必要条件。能力强的产品配上弱的管控，最后一定是被 IT 部门整体卸载；能力稍微收敛但管控清晰的产品，才能留下来。

Marvis 目前面向政务部门、国资企业及行业伙伴开放合作，普通消费市场的价格和个人版开售时间尚未公布。但这场发布传递的信号，对所有企业都有参考价值：终端智能化正在从「聊天气」走向「操作系统」，办公终端上的 AI 能力将在未来两三年内成为标配。

对中小企业，这里有一个认知校准：这类系统级 AI 管家解决的是「终端操作」这一层——调设置、装软件、找文件、跑任务。它不会自动解决企业的业务问题：客户怎么管、库存怎么对、流程怎么审，这些依然要靠业务系统。终端 AI 和业务系统是上下两层，不是替代关系。

但两层之间的联动值得期待。当终端上有了一个能操作系统的智能入口，业务系统的接口越规范，它能调度的范围就越大：今天它帮你找到一份合同，明天它就能把合同里的关键信息登记进你的管理系统。前提是管理系统有标准的接口和数据结构。

所以给中小企业的建议依然是那个熟悉的顺序：先把业务流程在线化，让数据有家可归；终端智能化这一层，跟着大厂的基础设施走就好，不必自己投入——这一层的竞争，腾讯们会替你打完。你的钱应该花在只有你能做的那一层：把业务和数据的底座搭对。

最后给一份分角色的行动建议，按企业类型对号入座。