一句话定义：Agentic Avatar（智能体化身）＝ 一个有形象、有身份、能自己动手干活的 AI 智能体（Agent），它不只是等你提问，还会在你的授权下主动去把事情安排掉。
壳和里子，是两件事
先把这类东西拆开看。
壳是外观层：头像或 3D 形象、语音合成、口型表情，可能还有一块屏幕、一副眼镜或一个会议窗口里的"人"。
里子是智能体循环：感知（读日历、读群消息）→ 规划（把"下周去上海"拆成机票酒店日程）→ 调用工具（发邮件、改文档、下单）→ 记忆（记住你坐靠窗）→ 触发（自己挑个时间动手）。
打个比方：数字人像商场里的迎宾立牌，会念稿会微笑，但人一走它就停了；语音助手像接线员，你按下按钮它才接话；智能体化身更像刚入职的远程同事——有工位（常驻身份）、有门禁卡（权限），还会在群里主动说一句"这个我来跟进"。
和相邻概念的区别
| 数字人 | 语音助手 | 通用 Agent | Agentic Avatar | |
|---|---|---|---|---|
| 形象 | 有，偏展示 | 基本没有 | 通常没有 | 有，且与身份绑定 |
| 生命周期 | 单场次 | 单次会话 | 单任务 | 常驻，跨会话有记忆 |
| 主动性 | 被动播报 | 被唤醒才答 | 被指派才跑 | 可自主触发 |
| 权限 | 一般没有 | 很窄 | 看接入什么工具 | 往往较宽且长期有效 |
（表中是形态层面的常见差异，具体产品能力以官方页面为准。）
三个词最关键：有形象（可被识别、被信任，能同时出现在多人场景）、常驻（跨会话记得你）、主动（有触发器和权限，会自己发起动作）。缺了最后一条，它只是个更好看的助手。
权限失控为什么在这里被放大
三个乘数叠在一起：
1. 凭证是长期的。一次问答给的是"读一次就走"，化身拿的是"随时可以写"。
2. 动作是自己发起的。出错不是一句错话，而是一串已经执行完的操作：邮件发出去了、会议占了别人的时间、订单下了。
3. 信任来自那张脸。它用你的语气、你的头像说话，同事分不清是"你"还是"它"。身份混淆本身就是风险，多化身互相调用时，"谁授权了谁"更难追。
近期常被拿来当切口的两个名字——OpenAI Dots、Meta Muse——都属于这个方向；它们的实际形态和能力边界，以官方页面为准。方向本身说明了一件事：能力越像人，边界越要写死在代码和权限系统里，而不是写在提示词里。
对两类人的意义
从业者：把最小权限、可撤销授权、动作前确认、全量审计日志当成产品的一等功能，而不是合规补丁。
普通人：把它当成一位新同事来做入职——先给它"能读不能写"，观察两周再交钥匙。别因为它会笑，就当它没有手。