Notion Custom Agents: 21,000 Built in Beta, Now Live for Everyone

Notion 于 2026 年 2 月 24 日发布了自定义智能体（Custom Agents），作为 Notion 3.3 的一部分。测试阶段的数据清楚地表明了需求：早期测试者已创建了 21,000+ 个智能体。Notion 内部运行的智能体数量甚至超过了其员工人数——在公司内部有 2,800 个智能体在持续运行。

这不仅仅是另一个 AI 写作助手。自定义智能体是自主的团队成员，在初始设置后无需任何提示即可 24/7 全天候运行。

摘要 (TL;DR)

Notion AI 的过去与现在

Notion 自 2023 年起就提供 AI 功能——总结页面、起草邮件、回答问题。但这些都是被动的：你提问，它回答，对话结束。

自定义智能体颠覆了这一模式。你只需定义一次工作内容，设置一个触发器或计划。智能体就会无限期地运行，在你的工具（Notion、Slack、电子邮件、日历）之间采取行动，而无需你再次干预。

所有触发器类型

这是自定义智能体的技术核心。触发器分为三大类：

基于计划 / 时间

• 每天、每周、每月或每年重复运行
• 特定时间和时区配置
• 仪表板显示 next scheduled run time

Notion 事件触发器

• 页面添加了评论
• 数据库中添加、更新或删除了页面
• 在页面或评论中被 @mentioned 的自定义智能体

Slack 触发器（需要工作区管理员设置）

• 在公共频道发布了新消息
• 消息添加了表情符号回复
• 频道中发起了新线程
• 直接被 @mentioned 的智能体

值得注意的一个限制：Slack 触发器仅适用于公共频道。不支持私有频道和已保存/稍后处理的消息。

如何创建一个：三种途径

从侧边栏的 Agents section in the sidebar 中，你有三个选项：

1. 通过 AI 对话创建 (Create with AI chat) —— 用通俗易懂的语言描述你希望智能体做什么。系统会生成指令、触发器配置和访问设置。你只需进行审查和完善。 2. 从模板创建 (Create from a template) —— 从预建模板（Q&A Agent、Task Routing、Status Update 等）开始，然后对生成的配置进行迭代。 3. 从头开始创建 (Create from scratch) —— 空白画布。你手动编写指令，定义智能体应该做什么、如何表现以及应该处理什么。

从业者提出的一个关键点：智能体不会自动获得你工作区的访问权限。每个数据源——特定的页面、数据库、Slack 频道、外部网页访问——都必须明确授权。这项前期工作需要时间（一位测试者指出，一个可靠的设置需要“几天到几周”的时间），但这也是使权限模型值得信赖的原因。

智能体可以执行的操作

运行后，智能体可以：

• 读取任何已明确授权的 Notion 页面和数据库
• 从连接的外部应用（Slack、Mail、Calendar）读取数据
• 向 Slack 频道发布报告、更新或摘要
• 回复 Slack 线程
• 创建、更新和删除 Notion 数据库条目
• 提交 Bug 并管理记录
• 发送消息并在频道中发布内容

四个核心用例与真实数据

问答智能体 (Q&A Agents)

监控 Slack、电子邮件和 Notion 中收到的问题——根据你的知识库自动回答。Ramp 构建了 300 多个智能体，其中包括一个“产品先知”（Product Oracle），每天在没有任何人工干预的情况下回答数十个关于其产品路线图的问题。

任务路由 (Task Routing)

一位从业者的 Slack 助手：用户向 Slack 频道发送非结构化消息（想法、任务、链接、笔记）。智能体读取消息，识别意图，并在 Notion 中自动创建正确的条目。Remote 用一个智能体替换了整个 IT 帮助台，每周节省 20 小时。

状态报告 (Status Reports)

按计划生成每日站会、每周 OKR 摘要或每月业务回顾的智能体。Braintrust 构建了一个“交易发现者”（Deal Spotter），每周发送关于待升级账户的报告。Clay 构建了一个“事件报告员”（Incident Reporter），自动生成包含根本原因和纠正措施的复盘报告。

内容处理 (Content Processing)

一位测试者连接了一个 Transcript Agent 来自动处理导入的视频转录文本——创建摘要、提取关键信息并生成具体的想法。当数据库中出现新的转录文本时，智能体会自动触发。

集成方案：原生 + MCP

原生连接：

• Notion (页面、数据库、评论)
• Notion Mail
• Notion Calendar
• Slack (仅限公共频道)

通过 MCP (Model Context Protocol)：

• Linear
• Figma
• HubSpot
• GitHub
• Stripe
• 适用于任何现代 API 的自定义 MCP 服务器

对于使用 Notion 原生生态系统以外工具的团队来说，MCP 是关键。任何暴露 MCP 服务器的服务都可以接入自定义智能体。

权限级别

每个智能体有三个访问层级：

工作区管理员可以控制谁有权创建智能体。

安全模型

修改真实数据的自主智能体需要严格的护栏。Notion 的方法是：

• 日志记录 (Logged runs) —— 记录每一个动作：触发因素、执行内容
• 可撤销更改 (Reversible changes) —— 事后撤销智能体的操作
• 提示词注入保护 (Prompt injection protection) —— 自动检测通过内容操纵智能体的企图
• 使用情况仪表板 (Usage dashboard) —— 积分消耗、活动摘要
• 自动暂停 (Auto-pause) —— 当积分达到限制时，智能体自动停止
• 数据政策 (Data policy) —— Notion AI 绝不会使用你的内容进行训练；Enterprise 计划提供零数据保留

提示词注入保护尤为重要：读取外部内容（Slack 消息、电子邮件、网页）的智能体可能会成为旨在劫持行为的隐藏指令的目标。Notion 在这方面有积极的防御措施，但他们也建议在授予智能体访问权限之前审查不熟悉的内容。

价格

在 Business 和 Enterprise 计划中，截止至 2026 年 5 月 3 日前免费。

从 5 月 4 日开始：Notion Credits，基于使用量计费，作为 Business 和 Enterprise 版的增值服务提供。免费版 Notion 不包含此功能。积分将根据智能体实际完成的工作量进行阶梯计费。

现有功能——Notion Agent、AI 会议笔记、企业搜索——仍包含在现有计划中，无需额外付费。

竞争格局

Zapier 拥有 8,000 多个集成。Make 拥有可视化工作流能力。n8n 拥有自托管的灵活性。但它们都不在你的工作区内。它们都不知道你的项目追踪器、会议笔记或团队维基里有什么。

Notion 的杀手锏是上下文 (Context)。已经了解你的文档、流程和团队结构的智能体不需要从零开始听取汇报。工作区的集成深度就是它的护城河。

对于已经在用 Notion Business 或 Enterprise 的团队来说，尝试成本为零。问题在于，你是否能清晰地描述你的重复性工作，以便让智能体接管它。

---

Y Build 助力初创团队更快地交付 AI 产品——从首个演示到正式发布。了解更多 →

资料来源

• Notion: Introducing Custom Agents
• Notion 3.3 Release Notes – February 24, 2026
• Notion Custom Agent Help Center