Notion AI：你的智能助手
Notion 3.0 引入了不仅提供文本建议的代理：它们在页面和数据库中直接执行工作步骤。本文将介绍新代理能够实现的功能、背后的技术，以及它们对日常工作的影响。
Quelle: Eigene Darstellung
介绍
Notion AI 包含用于在工作区内直接查找答案、创建内容、结构化数据和执行操作的内置 AI 功能，无需切换工具。新的个人代理能够完成多步任务、编辑页面、填充数据库，并将来自连接应用与网络的信息纳入考虑——始终在现有权限之内。
模型上下文协议标准（MCP）是与外部工具和数据源的接口。它规定了代理如何安全且一致地访问资源、执行操作并交换上下文。Anthropic 已开发并公开发布，以统一集成并简化代理的构建。 官方规范 解释了传输、资源、工具和验证。
当前状态
于 2025 年 9 月 18 日发布的 Notion 3.0，现有的 AI 路线被扩展为代理，能够自主执行多达约 20 分钟的多步骤操作，并采用带有记忆性的工作方式。公司博客中的公告 强调这不是纯粹的聊天机器人，而是在页面和数据库中进行工作流程处理的能力，甚至包括生成成品内容。媒体报道指出这是向真正工作流自动化在团队中的聚焦。
除了代理之外，3.0 还带来其他变革：数据库中的行级权限，以便按条目实现更细粒度的访问控制——适用于 Business 与 Enterprise。还有新的 AI 连接器，如 Notion Mail 即将上线、Box 与 Outlook Mail 最近宣布。此外，Notion 将 MCP 集成扩展至与 Lovable、Perplexity、Mistral、HubSpot 等伙伴的清单中。
关于可用性与价格：根据 产品页面，Notion AI 包含在 Business 与 Enterprise 计划中；其他计划仅提供 KI 功能的有限试用。各计划的价格信息在价格总览页。
Quelle: yugatech.com
Notion AI 的直观用户界面提供了多种文本生成和创意发掘选项。
分析
方向很明确：Notion 将自己定位为 AI 工作区，其中搜索、撰写、会议记录、自动化和数据维护汇聚一处——以代理作为操作界面，而非单一功能。MCP 在策略上与之匹配：通过标准化的工具与数据对接，避免众多孤岛式解决方案；该标准在整个平台推进，并且如今被包括 微软在 Windows 场景中的应用 所关注，并通过一个 注册表方法 变得更加显著。这降低了集成工作量，为企业创造了 可控、可重复的代理工作流 的前提。
安全与合规视角：Notion 表示，数据默认不用于训练；企业版实行零保留，在非企业版对 LLM 提供者有 30 天的保留期，且现有权限将被尊重。这旨在在敏感工作流中建立信任；同时，诸如上下文错误、提示注入和错误执行等风险源依然是系统固有的，需通过组织措施来缓解（MCP 路线图）。
Quelle: YouTube
事实核查
有据可查： Notion 3.0 于 2025-09-18 发布，能够跨多页面执行多步骤操作、引入新的行级权限以及扩展的 MCP 集成，均 官方记录。
有据可查： 代理在现有权限内，利用工作区、连接的应用和网络中的上下文。
有据可查： Notion AI 包含在 Business/Enterprise 中；其他计划仅提供 KI 功能的有限试用。
有据可查： 数据处理方面，默认不用于训练，保留策略与权限遵循帮助中心的规定。 权限、数据保留策略和企业环境中的 DLP 选项 也有说明。
尚不清楚： 自定义代理（“Custom Agents”）到底以何种形式和时间表会全面可用，包括时间表和触发条件；目前只有公告和注册提示，尚无公开明确日期。MCP 生态系统将如何进一步发展——特别是注册表、安全强化和多模态能力，以及哪些合作伙伴将在何种深度参与（GitHub MCP 注册表、MCP 开发路线图）？团队将采用哪些默认设置来控制网页访问、日志记录与授权，以避免 误操作？
尚不清楚： 将来哪些 MCP 合作伙伴将以何种深度可用；扩展已宣布，细节会动态变化（MCP 示例）。
错误/误导性： “代理在互联网上无监督地安全工作。”Notion 指出可配置的网络搜索和对网页请求的可选确认；此外，企业环境中的权限、数据保留策略和 DLP 选项也可用（Notion AI 安全实践）。
错误/误导性： “MCP 是 Notion 的专有技术。” MCP 是来自 Anthropic 环境的 开放标准，具有公开的规范和 社区实现。
Quelle: dorik.com
Notion AI 提供广泛的模板，显著简化不同文本类型的创建过程。
反应与影响
媒体强调 Notion 的代理不仅能撰写文本，还能执行真实的团队工作流程——包括研究、撰写和更新内容（The Verge 关于 Notion AI 代理）。同时讨论这些功能在个人使用中的全面可用速度以及企业边界（Tom's Guide 关于 Notion 3.0）。持怀疑态度的声音指出代理系统存在一般风险以及需要清晰授权与审计的必要性，MCP 旨在解决此问题，但并不能取代组织层面的谨慎（Anthropic Model Context Protocol、MCP 开发路线图）。
这对你/你们意味着： 已经在生产中使用 Notion 的用户，可以把个人代理处理重复性工作步骤：数据库维护、页面生成、摘要、状态更新——都在你们的权限范围内。对于企业而言，行级权限、DLP 集成和 MCP 连接的组合，是更安全地自动化敏感流程的关键（MCP 规范）。 实操建议：从明确的用例开始，逐步扩展；在引入前，检查 各计划的价格与功能（Notion 定价）。
Quelle: YouTube
结论与展望
Notion AI 3.0 将焦点从文本生成转向可落地的工作流程：一个代理能够主动编辑页面和数据库，连接上下文并通过 MCP 调用工具，从而带来真正的时间收益——前提是权限、质量保障和 安全规则共同演化（Notion 版本发布）。如果以有条理的方式进行试点，选择明确的用例并制定清晰的策略，就能充分利用系统的优势，而不至于出现盲点（Notion 个人代理指南，MCP 规范）。
待解决的问题： 自定义代理（“Custom Agents”）到底以何种形式和时间表会全面可用，包括时间表和触发条件；目前只有公告和注册提示，尚无公开明确日期。MCP 生态系统将如何进一步发展——特别是注册表、安全强化和多模态能力，以及哪些合作伙伴将在何种深度参与（GitHub MCP 注册表、MCP 开发路线图）？团队将采用哪些默认设置来控制网页访问、日志记录与授权，以避免 误操作？
错误/误导性： “代理在互联网上无人监督地安全工作。”Notion 指出可配置的网页搜索和对网页请求的可选确认；此外，企业环境中的权限、数据保留策略和 DLP 选项也可用（Notion AI 安全实践）。
错误/误导性： “MCP 是 Notion 的专有技术。” MCP 是来自 Anthropic 环境的 开放标准，具有公开的规范和 社区实现。
Quelle: mksguide.com
Notion AI 的主要优点汇总，强调其效率和易用性。