1992年出生的陈宇森，浙大竺可桢学院出身、蓝莲花白帽黑客战队核心成员，22岁创办长亭科技，2019年以独立运营方式卖给阿里云。2023年他带队开辟南美市场，2025年又在阿里云内部孵化了AI Agent产品MuleRun——商业化一个月ARR破3亿。这次接任钉钉CEO，他成为阿里最年轻的事业部CEO，也是集团历史上第一个从安全赛道跨界到企业协作工具的一把手。

钉钉前CEO陈航（无招）回归后推行『凌晨查岗』『倒查代码量』等高压管理，引发7.5万字离职长文《置身钉内》发酵，阿里合伙人委员会罕见公开批评『不是阿里文化该有的样子』。一周后陈航卸任，陈宇森接棒。新CEO首封全员信的核心动作——砍掉晚会、各业务线自行决定作息、鼓励休假——既是管理风格的180度转弯，也折射出阿里对新生代创业者的放权姿态：用『让产品说话』替代『用纪律压人』。但效率与自由之间能否平衡，仍待验证。

内部信首次把钉钉和悟空定义为『双引擎』，而MuleRun商业化一个月ARR超3亿元（2026年5月中旬才启动）。锚点在于：陈宇森把MuleRun团队（束骏亮、李昕瑜）整体并入悟空，意味着阿里在2B Agent侧选择了一条『C端验证模式→快速B端封装』的打法——先通过零门槛个人AI验证付费意愿和场景，再通过悟空注入企业权限/安全/集成能力。接下来可观察的拐点是：MuleRun的用户基数和付费深度能否在悟空场景下放大，以及阿里生态（1688、淘宝、钉钉ISV）何时以Skills形式接入。

陈宇森和束骏亮都出身网络安全，两人之前的公司（长亭科技、蜚语安全）核心产品是做漏洞挖掘和代码分析的。一个值得追问的逻辑是：当企业AI Agent可以自动操作所有业务系统，『安全可控』就不再是IT部门的外挂需求，而成了产品的核心能力层。钉钉+悟空的安全沙箱、权限继承、操作审计，本质上是在复刻Web安全领域的『白名单』与『纵深防御』思想。安全创业者做2B AI产品，会比纯AI团队更懂企业真正怕什么，还是没有本质差异？