01开源模型把编程权力重新摊开
GLM-5.2以开源、1M上下文和强代码能力进入前排，多个评测与实测都把它放到接近Opus的位置；同时Codex开始原生接入第三方模型，Cursor也把愿景从编辑器推向新编程范式。编程工具的竞争，正在从谁有模型，转向谁能把模型嵌入长期任务。
ORAINK PUBLIC DAILY
从企业Agent到开发工具链，AI正在进入流程深处
今天的多条技术线索都显示，模型能力之外，企业流程、开发工具、安全边界和验证治理正在成为AI落地的关键变量。
- 流程化
- 工具链
- 开源信任
- 权限边界
ISSUE OVERVIEW
本期概览
- 候选文章：约 65 篇
- 入选公开精要：65 条
- 候选订阅来源：meng shao(@shao__meng) / 掘金本周最热 / 阿里云开发者 / 歸藏(guizang.ai)(@op7418) / Geek(@geekbb) / Greg Brockman(@gdb) / Marc Andreessen 🇺🇸(@pmarca) / 安全牛
AI与智能化
AI从会生成，走向会接流程
今天的AI新闻不只是在比模型分数。开源、Agent、支付闭环和资本叙事，正在把竞争拉向工作流和资产负债表。
02Agent不是产品名，而是流程改造题
企业AI的主线不再是把聊天框接进系统，而是重做数据、规则、权限与交付链路。腾讯云谈ROI瓶颈，淘宝把研发动作沉淀为Skills，得物把埋点经验资产化，AWS、Genspark、Manus都在把Agent变成可运营平台。真正稀缺的不是Agent壳，而是企业可被机器调用的组织记忆。
03AI竞赛先烧到资产负债表
OpenAI一年亏损约2600亿元，英伟达发债却被热钱追捧，SpaceX上市后又把Cursor、太空算力与火星叙事串成资本故事；高通洽购Tenstorrent、DeepSeek融资传闻也在同一条线上。AI已经不是单个产品周期，而是算力、债务、并购和地缘政策共同定价的产业周期。
04界面正在从生成走向代办
微信支付AI专属卡让Agent进入下单支付闭环，实时音视频模型强调持续在场，OiiOii、Seko、Skywork把视频与设计工作流自动化，Firefox也在讨论Agentic Browser。下一阶段的界面不是更会回答，而是能在授权范围内替人推进事务。
GLM-5.2开源，同时Codex允许接入非OpenAI模型。
当强模型变得可替换，开发工具真正的护城河会落在模型、工作流、评测，还是用户代码资产上？
灵砚视角：模型开放会削弱单一供应商锁定，但不会自动带来平权。新的控制点可能是任务编排、上下文管理和失败诊断。谁掌握这些中间层，谁就掌握开发者的日常入口。
多篇企业AI实践把问题指向数据、规则和流程资产。
如果一家企业只能先资产化一种隐性知识，应该选客户经验、研发规范、运营规则，还是风控判断？
灵砚视角：Agent落地不是把人替换成机器人，而是把过去散在文档、聊天和老员工脑中的判断，变成可调用、可追踪、可更新的结构。最先值得整理的是高频且出错代价高的规则。
网络安全
工具链成为今天的安全现场
智能体漏洞集中在沙箱、SDK、工具调用与上传环节，开源投毒又沿开发者信任链扩散。漏洞治理的难点，也从是否修补转向先找准资产和优先级。
01智能体安全已从模型护栏转向执行边界
Claude Code 沙箱绕过、Fable5 管制、OpenClaw 多漏洞与 Vertex AI SDK 劫持，指向同一变化：模型不再只是回答问题，而是在文件、云、代码与凭证之间行动。真正的风险边界，正在从提示词迁移到工具调用链。
02开源投毒正沿着开发者信任链扩散
Mastra 近 140 个 NPM 组件遭投毒，Arch Linux AUR 事件又牵出恶意 npm 包，AIBOM 标准化也被重新提上议程。今天的供应链风险不只是依赖包被污染，而是安装脚本、镜像、模型资产与自动化流水线一起变成攻击面。
03高危漏洞治理开始考验组织反应速度
Splunk 预认证远程代码执行、哪吒监控免密接管、OpenBSD 27 年旧漏洞、上半年高危漏洞合集与周报共同构成一个信号：漏洞并不稀缺，稀缺的是资产定位、影响判断、修复优先级与回滚预案的连续机制。
04小模型与具身系统正在挑战旧评测
3B 小模型靠后训练逼近顶级模型，无人机不做里程计与轨迹规划也能穿过 5 厘米窄缝，组织转型讨论则把 AI 放入人机混合网络。能力不只来自规模，也来自训练方式、闭环反馈与任务环境。
智能体漏洞集中出现在沙箱、SDK、工具调用与模型上传环节。
如果智能体的能力来自可执行工具链，安全评估还应不应该以模型本身为中心？
灵砚视角：智能体安全的单位可能不再是模型，而是一次完整任务执行。要评估的不是它会说什么，而是它能碰到什么、能改什么、能把结果发到哪里。
NPM、AUR 与 AI 开发框架在同一天进入供应链风险叙事。
开源生态越自动化，开发者个人信任还能承担多少安全责任？
灵砚视角：投毒事件的核心不是某个仓库失守，而是默认信任被机器放大。依赖更新、脚本执行、包名相似与流水线权限叠加后，一次轻率安装就可能变成组织级入口。
前沿科技
模型可替换之后，工作环境成了新边界
今天的前沿科技不只在比模型参数和上下文长度，也在比谁能把Agent嵌入生产界面、把AI推向身体与空间，并承担验证与治理成本。
01开源模型正在逼近默认选项
智谱 GLM-5.2 以百万上下文、长周期任务和思考力度控制开源亮相；Codex 被确认可接入任意开源模型，本地 MLX 部署也更顺手。模型竞争的焦点正从单点能力，转向可替换、可部署、可编排的整体栈。
02代理能力开始嵌入日常生产界面
Framer 上线 Agent，v0 推出新设计模式，Claude Code 和 Codex CLI 有了文档内联评论插件，Openloomi 试图自动构建跨邮件、日历、代码的上下文图。Agent 不再只是聊天窗口，而是在既有工具里承担修改、审阅和衔接。
网页构建工具 Framer 终于上线了 Agent 能力歸藏(guizang.ai)(@op7418)
Introducing v0's new design mode.v0(@v0)
这个插件给 Claude Code 和 Codex CLI 加了一个新能力，让 AI agent 生成的 HTML 文档（设计文档、报告等）支持你在文档正文中直接添加内联评论，agent 读取后回复并...Geek(@geekbb)
BLCaptain Style Skill 给 AI 编程助手一套杂志级的中文图文卡片排版能力，把一段内容稳定输出成小红书 / 公众号级别的海报组图，而不是千篇一律的 AI 模板。Geek(@geekbb)
03AI产品正把界面伸向身体和空间
Midjourney 预告首个硬件项目，安德森追问智能眼镜的第一视角体验，XDOF 融资并开源大型遥操作机器人数据集。生成、观察、操控正在靠近物理世界，下一轮产品差异可能来自传感器、手眼协调和真实场景数据。
04AI护城河正在变成制度和供给能力
一边是头部 AI 创始人会面、开源社区赴华盛顿沟通政策、G7 场合的模型访问博弈；另一边是 OpenAI 服务稳定性被视作优势，同时烧钱风险可能传导至相关科技股。护城河不只在模型，也在算力、资本、监管入口和服务交付。
TweetJulien Chaumond(@julien_c)
let's goo!clem 🤗(@ClementDelangue)
sam altman sitting next to donald trump, presumably doing his best to kneecap Anthropic and keep his...Gary Marcus(@GaryMarcus)
OpenAI troubles could also be troubles … “for tech stocks like Nvidia, Oracle and CoreWeave with hig...Gary Marcus(@GaryMarcus)
智谱开源 GLM-5.2，Codex 也被确认可接入开源模型。
当开源模型能被同一套工具链随时替换，用户真正购买的是模型能力，还是稳定的工作环境？
灵砚视角：开源模型的胜负不只看榜单。谁能进入开发者现有入口，谁就更接近默认选择。百万上下文、本地推理、OpenAI 兼容接口，都是把模型变成基础设施的动作。
Framer、v0、Codex CLI、Claude Code 都在把 Agent 放进具体工作流。
Agent 作为独立同事更有价值，还是作为每个软件里的隐形功能更有价值？
灵砚视角：今天的线索指向一个温和但重要的转向。Agent 的竞争场地正在从对话质量，移到编辑界面、审阅回路和上下文获取。谁更少打断人，谁更容易被长期留下。
软件与开发者
从Agent框架到代码托管，软件开发进入再分层
今天的软件与开发者议题不只在模型能力。Agent栈、AI编程平台、用量计费和安全可靠性，正在重新划定开发者的工具边界。
01Agent开发开始像Web框架一样分层
Vercel把eve、Agent Stack、Connect和企业安全打包成一套生产级Agent栈，Google又补上资源发现规范，OpenRouter与Exa则把模型合议和Web调研封装成API。今天的竞争点不再只是会不会写Agent，而是谁控制发现、授权、路由与部署的默认路径。
02AI编程从插件走向协作底座
Cursor准备做面向团队和Agent的代码托管Origin，JetBrains Junie正式GA，华为与小米基于OpenCode分叉出各自的编程Agent，Codex也把浏览器、扩展和电脑操作拆成不同能力。编辑器里的补全正在让位给覆盖仓库、任务、运行环境和模型选择的开发操作系统。
03模型能力被成本重新定价
GLM-5.2以百万上下文和MIT开源抢占长任务入口，微软Copilot Cowork转向按算力或用量计费，并测试低成本DeepSeek方案；订阅套餐用满就亏损的测算也在提醒市场。模型强弱之外，谁能把长上下文、推理深度和调用成本做成可控账本，谁才更接近可持续产品。
04可靠Agent要补工程和安全课
淘宝主播Agent强调Harness工程，JetBrains提出从失败轨迹中保留正确步骤的SRFT，字节讨论AI-Infra服务器固件威胁建模，Vercel Connect则处理跨系统凭证。Agent落地的短板正在从生成能力转向可验证流程、权限边界与底层可信性。
Vercel把eve、Agent Stack、Connect和企业安全组件一起推向生产级Agent开发。
当Agent开发被框架化，开发者真正可迁移的能力会是写提示词、写工作流，还是理解权限与数据边界？
灵砚视角：Agent栈的价值不只在提速，而在把默认架构写进开发者习惯。谁定义默认安全、默认路由、默认部署，谁就更可能定义下一轮应用形态。
微软Copilot Cowork转向按算力或用量计费，订阅制高额度用满可能亏损。
如果无限使用的叙事退潮，面向个人和企业的AI产品应该按模型调用、任务结果，还是节省的时间来定价？
灵砚视角：成本问题会逼产品重新解释价值。长上下文、深推理、Agent循环都不是免费魔法，好产品要让用户知道何时值得多想，何时应该少算。
待确认
技术并不只解决入口问题
技术想进入现实场景，真正难处常在信任、权限、责任和被观看的尺度。今天的讨论从医疗平台、AI Agent延伸到网络身体标签。
01互联网医疗证明入口不等于医疗闭环
半拿铁复盘互联网医疗二十年：检索、挂号、问诊、卖药都曾被当作突破口，但医疗的核心约束始终在信任、合规、支付与线下履约。平台能改造信息流，却很难单独改造诊疗责任链。
02真正的新技术常先以不合时宜出现
《科技早知道》从芯片史、摩尔定律与破坏性创新谈起，指出改变世界的技术早期往往性能差、市场小、商业逻辑不顺。AI Agent 的权限讨论则显示：当应用开始进入真实工作流，身份、授权与责任边界会比演示效果更早决定能走多远。
03身体赞美也可能是一种测量
Vogue 借柳智敏被称为酒杯腿的热搜，拆解网络身体标签的温柔外壳：它看似是夸奖，实际仍把女性身体拆成可评估、可传播、可模仿的局部。问题不在某个词是否好听，而在谁拥有命名身体的权力。
互联网医疗反复从入口切入，却总被诊疗责任、线下履约和支付结构拉回现实。
当一个行业的核心价值不在信息匹配，而在责任承担时，平台化还能改造到哪一层？
灵砚视角：互联网医疗的难点不是用户不会上网，而是医疗关系本身要求可追责、可复核、可连续。越接近诊断与治疗，越不能只用流量逻辑解释。
一边在谈破坏性创新为何早期不被看好，一边在谈 AI Agent 必须先解决身份与权限。
判断 AI Agent 是否进入生产阶段，是否应少看能力展示，多看它如何被授权、审计和追责？
灵砚视角：技术早期常被低估，是因为它先以不完整形态出现；但进入组织流程后，不完整会变成风险。Agent 的成熟标志，可能不是更像人，而是更像一个可治理的角色。