任务管理器里DuMate的进程名赫然写着OpenCode——这不是秘密，反而是聪明一步。但你可能没注意到，它云端推理默认调用的并非百度自家文心大模型，而是GLM-5。据watcha.cn 2026年5月评测，早期版本还需手动配置千帆API Key，现已改为Session认证。
DuMate 关键参数速览：桌面级AI办公智能体规格一览
DuMate本质是一层产品化封装——基于MIT协议的OpenCode内核，叠加百度网络集成与本土化安全方案。以下参数决定了它能否进入你的工作流。据官网及2026年5月公开发布信息整理。
| 参数项 | 具体信息 |
|---|---|
| 产品定位 | 桌面级AI办公智能体，企业级OpenClaw封装修复 |
| 出品方 | 百度智能云 |
| 全量上线时间 | 2026年3月22日 |
| 核心交互 | 自然语言指令驱动，支持跨应用自动化操作 |
| 支持系统 | Windows 10及以上，macOS（M系列芯片） |
| 核心架构 | 端云协同架构 |
| 安全认证 | 信通院Claw功能4+级、可信能力优秀级（2026年5月数据，据当游网报道） |
| 权威评测 | PinchBench、DeepResearch双榜全球第一（截至2026年5月8日） |
| 云端推理模型 | 默认GLM-5，非文心大模型（据watcha.cn实测） |
| 收费模式 | 免费版每日1000积分，另有Pro/Max订阅（具体价格未公开，据中关村在线2026年4月报道） |
OpenCode内核：套壳争议与端云协同的实际含义
DuMate是对OpenCode的二次开发。它在OpenCode基础上做了三件事：端云协同调度、百度网络技能集成、会话级认证体系替代手动API Key配置。
- 端云协同调度：涉及隐私的本地操作（如读取文件）留在设备端执行，密集推理任务则自动分发到云端处理。用户无需手动切换，但云端推理默认调用的是GLM-5，而非百度自家文心大模型——在实际任务中是否有差异，取决于场景对模型能力的依赖程度。
- 百度网络集成：内置了百度搜索、秒哒（代码智能体）、伐谋（决策智能体）、百科等核心能力，可直接调用。
- Session认证替代API Key：早期版本需要用户自行配置千帆API Key，现在改用DuMate的session作为认证方式，降低了配置门槛。据watcha.cn 2026年5月评测，这一改动显著提升了上手体验。
免费版1000积分的日耗真相
免费额度充裕还是紧张，完全取决于你触发云端推理的频率。如果只做本地文件整理，1000积分绰绰有余；一旦频繁调用云推理，一天可能就消耗殆尽。
- 积分获取：免费版每日登录得1000积分；邀请好友双方各得500积分（据中关村在线2026年4月报道）。
- 消耗速度：一次复杂的跨文档分析或多源数据清理任务，可能消耗200-500积分。具体消耗量取决于云端推理的调用频次。
- 付费方案：Pro版与Max版提供更高配额，但截至2026年5月，百度未公开具体阶梯价格，需在应用内查看。
- 场景建议：文件归档、本地格式转换等基本操作几乎不消耗积分；跨表格关联分析、自动生成可视化图表等任务则大量消耗。如果工作流中频繁依赖云端推理，1000积分可能在半天内见底。
本地沙箱的三层防线——以及它防不了的事
沙箱的设计围绕隐私隔离，不保证操作后果的零风险。它的安全机制有三道防线：文件夹权限控制、高风险操作二次确认、全程审计日志。
- 文件夹级权限控制：你指定工作区目录，沙箱外的文件不可见、不可访问。所有文件操作均限定在该目录内。
- 高风险操作二次确认：删除文件、修改系统设置、数据外发等动作需用户明确授权后才执行。但二次确认的触发阈值并不覆盖所有潜在破坏性操作——例如一句模糊的“整理这个文件夹”可能触发不可逆的批量重命名或归档，而这类操作可能不会每次都弹出确认窗口。
- 全程操作审计日志：所有任务执行的详细过程被记录，便于企业合规追溯。据当游网2026年5月报道，DuMate已通过信通院两项安全测评并获最高等级。
- 沙箱的盲区：它保护的是隐私不外泄，不是操作后果的零风险。一旦AI在授权范围内执行了误操作，沙箱无法自动回滚或预防。因此，对于关键数据任务，仍需人工复核最终结果。
技能广场能装什么——以及跨工作区互通仍未解决
技能广场支持安装第三方技能包，但技能无法跨工作区共享，旧自建技能甚至不受审计。
- 内置技能覆盖文件归档、数据透视、PPT生成、网页填表、邮件处理等高频场景。
- 支持导入第三方Skills，通过URL或.zip/.md格式加载，导入时自动触发审计扫描。但据watcha.cn 2026年5月评测指出，过往用户自建的skills不会被审计扫描，仅新导入的skills会触发审计——这留下了一条信任链路：旧技能持续运行却未经安全检查。
- 跨工作区互通问题：skills至今不能跨工作区互通。如果你在个人工作区打磨出一套定制技能，想迁移到团队协作区，目前没有官方迁移通道。这意味着每个工作区需独立维护技能配置，重复劳动难以避免。截至2026年5月公开信息，此问题未被修复。
移动端任务接力——发起容易，接管难
2026年5月上线的移动端App实现了PC端任务远程发起与状态同步。你可以在手机上给桌面端的DuMate派活，7×24小时理论上随时可用。但实际体验存在一个工程难题：当桌面端正在执行一项长程任务时，移动端无法中途接管或干预任务分支——只能等它跑完。
对于耗时数小时的跨系统数据填报或批量文件转换，这意味着你出门后只能“隔空观望”，无法在手机上调整执行策略或切换优先级。这是端云架构天然的断点：移动端是控制面，桌面端是执行面，两者之间缺乏实时任务中断与重定向机制。截至2026年5月公开信息，该能力尚未出现在版本更新日志中。
更多用户容易忽略的一点：云端推理默认使用的GLM-5模型，而非百度自家的文心大模型。如果你对特定模型的输出风格或能力有强依赖，这一细节可能直接影响任务结果的一致性。