财务技能:从 Excel 里的一格,到 Cowork 里的一整套流程|微软技术日报 10-30
- 2026-11-02 21:05:11
从这里开始，五分钟看完微软技术圈一夜之间的变化。
今日速览
• 10 月 29 日，微软在 Copilot 里铺开 25 个以上财务技能，会计、资本市场、公司财务各一组，其中会计能力只能从 Frontier 通道拿到。
• Excel 十月的 Copilot 更新把写 Power Query 和清洗数据变成一句话的事，用户自己教的技能会存成 OneDrive 里的 SKILL.md。
• Azure MCP Server 3.0 转正，新增基础设施即代码、备份恢复、成本优化三组工具，同时带了一批破坏性变更。
• Microsoft Authenticator 的 Android broker 组件被曝出可以零权限换取工作账号令牌，修复版本 9 月就发了，微软与研究方对是否需要用户操作的说法不一致。
一、财务技能：从 Excel 里的一格，到 Cowork 里的一整套流程
10 月 29 日的官方博客里有一个小开关，出现在 Excel 调用会计能力的时候。用户可以自己决定要不要开审计轨迹，开了之后，Copilot 改了哪一格、为什么改，会在聊天记录里留下一条。
这是这批发布里最容易看懂的部分。微软这次给 Copilot 加了 25 个以上财务技能，外加一批合作方做的插件，按三块组织。
会计这块落在 Copilot in Excel 和 Cowork 里，能力写得比较具体。对账时比较余额与交易、找出差异、准备调节项目；做分录时草拟应计、重分类、分摊、冲回和周期性分录，同时检查必填输入与借贷是否平衡；出报表时把实际业绩和计划摆在一起，指出关键驱动因素并说明变动原因。其余能力覆盖审计、税务、FP&A、合规和培训。
资本市场这块是 Cowork 的插件。按博客的说法，投行、研究、私募和财富管理的人可以把端到端流程交出去，从原始材料一路走到分析和建模，再到一份可以送审的简报或建议。举的两个例子一个是从公司财报、公告、行情和交易材料出发做投资案例，另一个是先定义可比公司集合、用带日期的来源建交易倍数，再放进 LBO 模型里检验收购假设。附带的能力清单更长，三表建模、DCF 估值、并购建模、CIM 审阅、业绩点评、投委会备忘、客户组合回顾都在里面。
公司财务这块是另一个 Cowork 插件，卖点是跨文件、跨会话办事。准备月末审阅包时，把收尾进展、卡点与风险拢到一起，查清需要解释的差异，再起草评论和后续动作。做预测审阅时，汇总预算输入，标出需要解释的变动，最后交付一份带表格、演示和跟进邮件的简报。
数据入口分三层。微软自家的 Dynamics 365 ERP 应用插件把财务与运营数据和流程带进 Copilot，例如用系统里的记录直接做分录和附表；Fabric IQ 把受治理的 Fabric 数据变成可操作的东西，起步是 Power BI 报表和语义模型；再往外是合作方，覆盖 Intuit QuickBooks、Xero、Zoho Books 这类记账与财务软件，CB Insights、D&B、Daloopa、Fitch、IBISWorld、Moody's、Verisk 这类公司与信用情报，FactSet、Morningstar、Orion、Quartr、Rogo 这类投资分析，还有 LSEG、S&P Global、MT Newswires、Statista、Zacks 这类行情与研究，以及支出管理方向的水星。
可用性这次分得很细，需要对着看。会计能力在 Excel 与 Cowork 里都只走 Frontier，也就是微软的早期访问通道，同一项功能通常先在这里露面，再慢慢进正式版本。Excel 的财务技能已经是正式可用，Cowork 的资本市场插件和财务插件也是正式可用。Dynamics 365 ERP 插件和合作方插件刚开始通过微软插件注册表往外推。Fabric IQ 在 Cowork 里正式可用。
微软给了一组使用数据，口径写在自己的博客里：会计技能在七天有限 Insider 可用期里，有 8000 多名独立用户调用了 44000 多次，分布在 18000 多段 Copilot 会话中。这组数字只说明有人在试，不说明这些技能在真实工作簿里跑对了多少。
Excel 那边还有一处改动容易被略过。Copilot 的上下文现在能伸到工作簿的历史，可以总结最近发生了什么、某个改动是谁在什么时候做的、它对分析有什么影响，还能单独撤销一次编辑而不动其他部分。做财务模型的人对这条应该比对生成速度更敏感。
二、Excel 十月更新：让 Copilot 写 Power Query，把技能存成 SKILL.md
十月的 Excel 更新列了五项 Copilot 能力，方向偏准备数据，而不是替你分析。
取数这项叫 get data，目前在 Excel 网页版可用，路线图编号 577745，发布阶段是 2026 年 10 月的正式可用。用法是描述你要什么数据、想怎么处理，Copilot 去连、去转换，再把结果装进工作簿。关键在产物：它不是往格子里贴一张一次性的表，而是生成一条 Power Query 查询，可以打开看、可以改、可以刷新。对于一直没敢碰 Power Query 编辑器的人，这等于让一次性的导入变成了可重复的导入。文档里提了一句，视数据源不同可能需要认证。
清洗这项叫 clean data，调用方式是提示里打 @clean-data，或者从技能菜单进入。它检查五类问题，多余空格、文本与数字格式不一致、日期格式不一致、重复值、类型存错。查到之后会说明发现了什么、为什么会影响公式和透视表，再给出修正建议，由你逐条决定要不要改。这项正在全平台推向正式可用，Windows、Mac 和网页版都在列。
另外两项是把重复劳动存成技能，区别在于怎么教。skill builder 靠说，把偏好流程、指令、以前的提示词或者完成过的样例交给它，Copilot 整理成一个技能，调用方式是 @skill-builder，全平台推正式可用。skill recorder 靠演示，你干活的时候它跟着记步骤，网页版已正式可用，Windows 与 Mac 还在 Insider 阶段。适合的场景是那种每周都要做一遍、步骤固定的事，比如把导出的表重新排版、拼同样的汇总页、在交给上级之前先收拾一遍。
技能存在哪，这次写清楚了。文件落在 OneDrive 的一个 skills 文件夹里，一个技能一个文件夹，里面放一个 SKILL.md。文件开头是三根横线夹住的 frontmatter，写 name 和 description，description 决定 Copilot 在什么情况下会想到调用它；frontmatter 下面是分步指令，告诉它具体怎么做。这套结构眼熟，和 agent skills 的写法是同一套。
交互画布（interactive canvas）是第五项，把工作簿数据变成可以给高管评审、项目汇报用的动态页面，和表格保持连接，数据一变就跟着变，改版式也是用说的。它现在只对 Windows Insider 开放，网页版在后面。
同一篇更新里还有一句关于模型的话。Copilot 的模型菜单加了 GPT-6.1 Sol 和 Claude Sonnet 5.5，可用范围按许可、访问权限和地区不同。微软没有在这篇里解释路由规则，用户在界面上能做的仍然是从菜单里挑。
三、Azure MCP Server 3.0：三组新工具，一批破坏性变更
10 月 29 日，Azure MCP Server 3.0 正式可用。它是把 Azure 接进 MCP 生态的那一层，让 agent 和开发工具通过这套开放协议读写 Azure 资源。3.0 加的东西按用途能分成三组。
基础设施即代码这组补的是 Terraform 方向，包括 provider 文档、Azure Verified Modules、资源导出和策略校验。备份与恢复这组把 Azure Backup 和 Azure Resilience Management 的工具接进来，覆盖备份保护、恢复计划、就绪检查和演练。成本这组扩了 Azure Advisor 的能力，可以查看建议、比较资源选项、理解用量。
集成质量这块动了三处，工具契约写得更清楚，输入与端点的校验更严，结构化输出改成可选开启。创建资源时的默认值也收紧了，涉及存储账户、Event Hubs 命名空间、NFS 文件共享和 Recovery Services 保管库。
公告里有一句必须注意：这个版本包含破坏性变更，升级现有集成或共享部署之前要先看升级指南。这种提示通常意味着参数名、返回结构或者默认行为里至少有一处不能照旧。
放到更大的背景里看，MCP 协议本身在 2026 年 7 月 28 日做过一次大改，把会话从协议核心里拿掉，initialize 握手和 Mcp-Session-Id 都不再存在，每个请求自带协议版本和客户端能力，服务端可以放在普通的轮询负载均衡后面横向扩。各家的服务端和客户端 SDK 都需要跟着调，Azure 这个属于动作比较完整的一个。
四、安全：Authenticator 的 broker 组件，把"我是谁"交给了调用方
上周浮出水面的一个 Android 漏洞，到 10 月 29 日已经有几家安全媒体跟进报道，编号 CVE-2026-80097，CVSS 8.6，微软定级为 Important。
出问题的是 Microsoft Authenticator 在 Android 上扮演 broker 的那部分。它的职责是替 Microsoft 365 应用换令牌，这样用户在 Teams、Outlook 里不用各登录一次。按研究方 Enclave 的复现，AccountChooserActivity 这个组件被标成了 exported，也就是说手机上任何一个应用都能拉起它，而它唯一的准入检查是"确实有个调用方"。研究者写的测试应用没申请任何权限，这一关就过了。
接下来的部分更麻烦。调用方可以自己报一套身份，包名、client ID、重定向 URI、要哪些 scope、UID 都可以填。Authenticator 会拿这套自报信息去校验重定向 URI，而校验用的是被冒充应用在本机上的已安装签名。测试应用读得到那个签名，于是校验必然通过。它知道调用方的真实包名，但没有把这一点用进信任判断。
通过之后返回的是 access token、refresh token、ID token 和客户端信息，明文交给调用方。refresh token 是里面最长命的那份，拿到它就能不断换新的 access token。研究者冒充 Teams 请求了 Mail.ReadWrite、Mail.Send、Files.ReadWrite.All、Calendars.ReadWrite、ChatMessage.Send、Sites.ReadWrite.All 这些 Graph 权限；另外两次冒充，一次是 Teams 的聊天后端，拿到 user_impersonation，一次是 Authenticator 自己，拿到 UserAuthenticationMethod.ReadWrite 与 Passkey.Create、Passkey.Delete。也就是说，除了读写邮件和文件，还能改建登录方式，包括加一把新 passkey。
修复在 9 月 8 日的补丁日，版本号 6.2606.4246。研究细节是 10 月 23 日公开的。
两边对攻击门槛的描述不一样，这一点值得摆在一起看。Enclave 的说法是，只要设备上装着旧版 Authenticator 且登着一个工作账号、再有一个恶意应用，就能打，不需要用户做任何操作。微软的评分向量里，攻击途径是本地，并且要求用户交互，官方描述也写了攻击者得让用户"完成一次认证流程"。CVSS 是双方共用的 8.6，但这条差异决定了实际风险画像。截至 10 月 26 日，这个漏洞没有进 CISA 的已知被利用清单。
能做的处置不多，但都具体。先把 Authenticator 升到 6.2606.4246 或更高，用 MDM 把最低版本卡住，别指望自动更新一定生效；限制从官方商店以外装应用；怀疑中招时撤销活动会话，光改密码不够。
五、速报
•Entra 条件访问有了"策略计划"。 10 月 29 日起进入预览，做法是把一组相关的条件访问规则装进一个容器，计划层定义共享条件，下面的规则继承。典型场景是豁免两个 breakglass 账号，或者按设备平台分策略但共用同一套用户定向。它不是新的执行机制，独立策略照旧生效，登录时各自累加，没有优先级。迁移工具会分析选中的现有策略，提出一个计划结构，分析过程不改动原策略。预览期有几条限制写在文档里，计划层的定向不能被单条规则收窄，继承来的排除项不能被规则删掉，共享条件不能混用身份类型，全资源分配只能在规则层做。还有一条更要紧，预览期间，用位置作为条件的计划所覆盖的用户会拿到一小时有效的令牌，没有即时的 IP 校验。
•Front Door Premium 的 WAF 加了 HTTP DDoS 规则集。 10 月 29 日正式可用。它按 profile 和单个客户端两个层级自动学习流量基线，每条规则三档灵敏度，正式可用的规则有两条，一条管请求速率异常偏高的客户端，一条管被微软威胁情报判定为可疑机器人的流量。支持 WAF 例外，健康探针和压测可以豁免。另有两条按国家与地区的规则在预览。所有规则默认动作为记录，可以先看命中再改成拦截。
•Secure Boot 证书更新可能带来一次额外重启。 微软在消息中心 MC1529014 里提醒，未来几个月的一部分消费级与企业设备，装上 Secure Boot 证书更新之后会多重启一次。这条影响的是部署节奏，批量推送的窗口最好留出余量。
•Container Apps 的日志目标要搬家。 10 月 28 日的公告把 Log Analytics 日志目标标成了遗留选项，现有环境继续可用，但建议迁到 Azure Monitor。理由是这条路径依赖的 HTTP Data Collector API 在 9 月 14 日已经停止支持，只剩关键安全修复。判断自己是否受影响看两张表，ContainerAppConsoleLogs_CL 和 ContainerAppSystemLogs_CL，只要监控、查询、告警或工作簿引用了它们，就还在老路径上。
本日报基于公开报道整理，仅供参考。
