9 月初，总部位于特拉维夫的 Catch 结束隐身状态，宣布完成 500 万美元种子轮融资。本轮由 Entrée Capital 与 Pitango 共同领投，Seedcamp 与 Factorial Capital 参与，投后估值未披露。公司由 CEO Nir Sabato 与 CTO Yoav Ramon 创立，产品定位是一个能自主管理高管行政负担的 AI 系统——排期、差旅、往来邮件与后续跟进。
融资规模在当下的 AI 赛道里并不显眼，但它切中的问题很有代表性：当智能体从「回答问题」走向「替你办事」，企业真正要买的，往往不是能力，而是一套可被信任的授权边界。
它具体做什么
据公开信息，Catch 会连接高管的邮件、日历与通信渠道，观察其行为模式，随后在无需被催促的情况下开始处理例行事务：预订会议、安排差旅、管理收发邮件、委派后续跟进，甚至可以代表用户拨打电话。当某个决策确实需要人类判断时，系统会把问题上报，而不是自行猜测。这套「观察—执行—上报」的循环，是它与传统日历助手的关键区别：后者待命响应，前者主动代办。
四个月的数据
Catch 披露，自大约四个月前上线以来，系统已排期超过 1.2 万场会议、处理超过 20 万封邮件、委派超过 2 万项任务。定价为每月 99 美元，公司把它定位为人类行政助理成本的一个零头，目标客户是北美与欧洲的 C 级高管。早期客户包括 AI 公司创始人与资深法律专业人士——考虑到这些人日常处理大量敏感往来，这个早期客户群有一定合理性，但也意味着对保密与准确性的要求更高。
核心矛盾：这不是效率工具，而是权力委派
如果系统订错了会议、在谈判往来中误答了对方、或误读了时效性极强的邮件线程，高管承受的代价不是「漏看一条通知」，而可能是声誉或合同层面的后果。这一点决定了此类产品与普通办公助手的本质差异：它代理的不是信息，而是决策权。
Catch 表示，其系统运行在显式的控制层之上，把自主行动限制在已定义的动作类别内，并把边界情况升级给人类。但据公开报道，这些控制层的具体架构尚未详细披露，目前官方及行业暂未披露更多细节，后续将持续跟进迭代动态。对采购方而言，这是一个需要重点追问的部分：哪些动作可自主执行、哪些必须确认、哪些被禁止，以及这些边界是否可被审计。
企业采用的真正门槛
规模化采用此类的行政智能体，需要的远不只是取悦高管这一最终用户，还要通过法务与 IT 安全团队的审视。一个以高管名义自动发信、占用日历、拨打电话的系统，实际上是在行使代理权；若它在未经授权的情况下做出承诺，责任如何界定、记录如何回溯，都会成为合规议题。这也解释了为什么「护栏」在宣传里被反复提及——它不是一个附加功能，而是产品能否进入企业的前提。
竞争格局
在行政与办公场景，微软与谷歌的既有助手拥有天然的生态与分发优势。Catch 的差异化不在于「更懂日程」，而在于把「主动执行」作为默认姿态。这个姿态有代价：它把出错面从「建议不佳」扩大到「动作不当」，因此对控制层的要求更高。反过来看，一旦控制层被验证可靠，主动执行带来的价值也更直接——它节省的是高管的注意力，而注意力往往是最稀缺的资源。
适用与不适用
适用面大致是：行政事务标准化程度较高、邮件与日程本身就是主要工作界面的组织，尤其是创始人、合伙人、资深专业人士这类「被会议与往来淹没」的角色。不适用面则包括：强监管、要求逐条留痕与人工审批的场景；以及那些对外沟通本身就构成核心风险、不宜由系统代拟代发的业务。中立地说，这项技术目前的成熟度，更适合作为「副驾驶式的自主执行」，而非「完全托管的行政代理」。
落地建议
如果企业考虑引入类似的行政智能体，一个务实的起点是先划出三档动作清单：可自主执行（如按既定偏好安排内部会议）、需确认后执行（如对外发送承诺性邮件、拨打电话）、禁止执行（如涉及报价、合同条款的沟通）。在此基础上再明确数据边界——哪些邮箱与日历可读、哪些系统可写、日志保留多久——最后才是评估效率收益。顺序反了，往往会卡在合规环节。
趋势研判
Catch 这类产品指向一个更宽的走向：职能型智能体正从「问答」走向「代办」，而「授权与护栏」将从加分项变成采购的硬指标。可以预期，接下来一年里，行政、财务、法务等职能的智能体会越来越多地以「明确动作边界」作为卖点，而不是以「模型多强」作为卖点。对创业公司而言，谁能把授权边界做成可验证、可审计、可回滚的产品能力，谁就更有可能拿到企业订单——因为在涉及真实承诺的场景里，信任的定价，从来都不便宜。