工作台入口正在逼近运行时
Workspace Agents、Claude Science 和 /goal 都在把共享、持续运行和可审计产物产品化；ALUX 可把这些入口下方的状态与证据层拿出来讲。
ALUX AI Agent Daily2026-07-02RISC Runtime Brief
AI Agent工作台变运行时
今天最强信号不是某个模型单点跃升，而是共享工作台、长程 CLI、浏览器 Agent、企业模型权限和安全融资一起把智能体推到生产责任链上。ALUX 应抓住 RISC 中最关键的两项：R｜强韧与 S｜安全。
10重点信号
15候选信号
10官方/一手来源
1最高优先级动作
今日总判断：智能体正在从“一个人和模型对话”变成“团队、浏览器、云工作台、语音入口、安全策略和模型预算共同运行”。ALUX 不要被卷入谁的大脑更强，而要把 长交易 的状态、权限、恢复和可重放审计变成生产智能体的底层语言。
ALUX 今日雷达
云闭环会吞掉弱运行时叙事
OpenAI、Anthropic、Microsoft、xAI 都在做自家 agent 工作台；若 ALUX 只讲“编排”，会被平台吸收。必须讲中立、跨组织、可重放。
Agent Runtime Control Plane
今天最该沉淀的资产是控制面图、capability policy 示例、browser trace 字段、长程编码长交易 demo。
R - 强韧 / 机体I - 智能 / 大脑S - 安全 / 免疫C - 连接 / 社会
重点信号
OpenAI 推出 ChatGPT Workspace Agents，让团队共享云端长程智能体
发生了什么：团队可在 ChatGPT Business、Enterprise、Edu 等计划中创建共享智能体，Codex 驱动，运行在云端，可跨工具、Slack、文件、代码与记忆持续工作，并引入组织权限、审批、治理和可见性。
ALUX 关系：OpenAI 把共享、审批、云端持续工作和组织治理做成 ChatGPT 产品入口，验证 ALUX 的判断：进入生产后，智能体需要的不是更聪明对话框，而是可控、可交接、可追责的运行时。ALUX 应把自己放在跨模型、跨公司、跨工具的更底层。
行动建议 / 产出物：产出“Workspace Agent vs ALUX Runtime”一页图：前者管团队入口，ALUX 管跨工具长交易、能力授予、状态恢复和审计回放。
RISC 原因：共享智能体跨 ChatGPT、Slack、工具、记忆与审批流协作，最强信号是组织内连接与权限边界。
Anthropic 发布 Claude Sonnet 5，把更强 agentic 执行下放到 Sonnet 成本层
发生了什么：Sonnet 5 被描述为最 agentic 的 Sonnet，可规划、使用浏览器与终端等工具并自主运行；平台侧显示 1M context、128k max output、adaptive thinking 默认开启，安全评估强调 prompt injection 与恶意请求拒绝。
ALUX 关系：Sonnet 5 把 agentic 能力降到更便宜层级，意味着“大脑”差异会继续被压缩。ALUX 的稀缺性应落在模型外：可靠执行、安全权限、可重放审计和长交易状态。
行动建议 / 产出物：更新投资人 deck 的“Brains are getting cheaper”页，加入 Sonnet 5 成本层 agentic 执行作为证据。
RISC 原因：模型成本层把规划、工具使用和自主执行能力下放，大脑商品化速度加快，同时伴随 agentic safety。
Claude Science 发布，把科学工作台做成可审计 artifact 生产环境
发生了什么：Claude Science 整合科研常用工具、包、MCP 与 skills，支持本地或 SSH/HPC 环境，强调每个输出都有可审计历史，可验证和复现结果，并有 reviewer agent 检查引用与计算。
ALUX 关系：Claude Science 直接把“auditable artifacts”写进产品价值，说明可复现和证据链已从合规术语进入垂直 agent 产品。ALUX 可借此讲清 TVM 不是让 LLM 本身确定性，而是记录模型输出和环境输入，使运行可重放。
行动建议 / 产出物：做一个“auditable artifact pipeline”样例：输入、模型输出、工具调用、代码、结果、审查、重放 verdict 全部入 trace。
RISC 原因：科学工作台把代码、数据、图表与 manuscript 都做成可审计 artifact，核心是可复现运行体。
Anthropic Enterprise 增加模型权限与 effort level 管控，Fable/Mythos 恢复访问
发生了什么：Claude Apps release notes 显示 7 月 1 日恢复 Fable 5 与 Mythos 5 访问，同时 Enterprise 管理员可控制用户可访问的模型与 effort level 设置。
ALUX 关系：模型 entitlement 和 effort 控制是企业智能体的免疫系统入口：不是所有人都该调用同一模型、同一推理强度、同一工具权限。ALUX 的 OCAP/能力衰减可把这种控制从模型层推进到动作链。
行动建议 / 产出物：把“模型权限 + effort level”抽象成 ALUX capability policy 示例，展示能力可衰减、可撤销、可审计。
RISC 原因：企业可控模型与 effort entitlement 把“谁能调用什么大脑、用多大推理预算”变成免疫系统。
xAI Grok Build 推 /goal，长程执行、暂停恢复和状态面板进入 CLI
发生了什么：Grok Build 新增 /goal，用一行目标启动长程自主执行，agent 会规划、拆 checklist、执行并验证，提供 status、pause、resume、clear 等控制命令。
ALUX 关系：xAI /goal 把长程自主执行显性化，恰好对应 ALUX 的长交易叙事：目标、计划、状态、暂停恢复、验证和审计都应成为一条可重放状态转移链。
行动建议 / 产出物：设计“长程编码长交易”demo：目标拆解、工具调用、失败暂停、恢复继续、最终验证和 replay report。
RISC 原因：长程 CLI 目标有暂停、恢复、状态面板和完成判定，直接触及可靠执行与长交易控制。
Browserbase Stagehand 更新 agent variables、hybrid 模式与 CUA 模型支持
发生了什么：Browserbase changelog 显示 Stagehand API schema 支持 agent variables，agent mode 对兼容模型默认 hybrid，对其他场景回落 DOM，并新增多款 CUA 模型支持、改进跨进程 iframe 与 observe element ID prompting。
ALUX 关系：Browserbase 的 Stagehand 更新说明浏览器 agent 还在补可靠性和可控性；ALUX 可以把浏览器操作视为能力对象和外部环境输入，记录每次观察、点击、工具回执与恢复边界。
行动建议 / 产出物：建立 Browser Agent Trace 最小字段：观察对象、DOM/视觉证据、动作、回执、帧上下文、失败恢复点。
RISC 原因：浏览器 agent 从黑箱点击走向 hybrid、变量和帧处理，可靠操作面正在产品化。
Microsoft Agent Framework 1.9.0 补工具审批、遥测、MCP 采样护栏和 checkpoint 修复
发生了什么：1.9.0 release 加入 AgentLoopMiddleware、tool approval、shell tool、context provider instructions in telemetry、AG-UI thread snapshot persistence，并默认拒绝 MCP server-initiated sampling，需要 approval callback 与配额参数。
ALUX 关系：Microsoft 的 Agent Framework 更新很接近 ALUX 的产品语言：工具审批、MCP 护栏、遥测、checkpoint 和 hosted failure event 都是生产化智能体的免疫与机体能力。差异在于 ALUX 要讲跨运行时、跨组织和可重放证据。
行动建议 / 产出物：把 Microsoft 1.9.0 release 做成 RISC 对照卡，提炼工具审批、MCP sampling、telemetry、checkpoint 四类 requirement。
RISC 原因：MCP 采样默认拒绝、工具审批、遥测与 checkpoint 修复共同指向策略闸和可观察运行。
MiniMax Agent changelog 显示 worktree、team、MCP 恢复与权限安全继续硬化
发生了什么：v3.0.46/47 包含 worktree base ref picker、context compaction feedback、Agent Team toggle、MCP JSON corruption recovery、orphan scheduled-session cleanup、stream stall recovery、mavis-trash hardening、IM sender verification 等。
ALUX 关系：MiniMax Agent 的 changelog 将 worktree、team、MCP JSON 恢复、stream stall、trash hardening 与 IM sender verification 放在同一产品节奏里，说明中国 agent 不只是模型竞赛，也在补安全、恢复和多端控制面。
行动建议 / 产出物：把 MiniMax Agent 加入中国 Agent Runtime Hardening watchlist，跟踪权限、恢复、MCP、IM 和多 agent 团队能力。
RISC 原因：桌面 agent 的权限、MCP 恢复、stream stall 与文件安全都在硬化，说明中国 agent 产品也进入运行时边界阶段。
DeepSeek V4 Preview 进入 1M context 与 agentic coding，旧 API 名称 7 月 24 日退役
发生了什么：DeepSeek V4 Pro/Flash 支持 1M context、Thinking/Non-Thinking 双模式、OpenAI ChatCompletions 与 Anthropic APIs，并提示 deepseek-chat 与 deepseek-reasoner 将在 2026-07-24 后不可访问。
ALUX 关系：DeepSeek V4 把 1M context、agentic coding 和双 API 兼容推到开放模型层，同时 7 月 24 日 API 名称迁移会逼开发者更新模型适配。ALUX 应把多模型迁移、模型替换和统一审计作为 runtime 价值。
行动建议 / 产出物：建立中国模型迁移 watchlist：DeepSeek、MiniMax、Kimi、Qwen 的模型名、上下文、工具调用与兼容 API 变化。
RISC 原因：中国开放模型继续提高 agentic coding 与 1M context 能力，智能层更便宜，运行时层更稀缺。
Straiker 融资 6400 万美元，安全模型训练与测试围绕 autonomous agents 展开
发生了什么：GovInfoSecurity 报道 Straiker 获 6400 万美元 A 轮，用于扩展 GPU 基础设施、训练测试并持续改进安全模型，定位 autonomous AI agents 的防护。
ALUX 关系：Straiker 融资证明 autonomous agents 的安全、测试和专用安全模型已有资本热度。ALUX 不做安全模型本身，但能提供安全模型训练/测试所需的不可篡改运行轨迹和可重放故障样本。
行动建议 / 产出物：整理 Agent Security Funding card，把 Straiker、Arcade、Willow、Sazabi 等分到授权、安全模型、可观测性、incident response。
RISC 原因：agent security 融资说明安全模型、测试和持续改进成为独立预算，免疫层正在形成市场。
融资 / 合作窗口
融资窗口：今天最值得跟进的是 agent security 与 agentic coding 防漏洞。Straiker 说明安全模型训练、测试和持续改进已形成大额融资点；Baz 说明 coding agent 的卖点正在从“生成代码”转向“消灭漏洞类别”。
合作窗口：Browserbase、Stagehand、Agent Framework、企业模型管理和安全团队都适合作为早期对话对象。ALUX 不是替代这些入口，而是给入口下方提供跨工具、跨组织、可重放的证据层。
技术 / 产品启发
优先产品：Agent Runtime Control Plane。最小字段包括目标、计划、能力授予、模型输出、环境输入、工具动作、状态转移、checkpoint、暂停恢复、审批和 replay verdict。
优先 Demo：长程编码长交易：从 /goal 式目标进入，经过浏览器观察、代码修改、工具审批、失败恢复和最终验证，输出一份可重放审计报告。
风险边界
ALUX 是面向 AI 智能体的生产级运行时，不是又一个更聪明的大脑。当前不能说 ALUX 已完整交付智能体平台；准确说，TVM 底层已具备并发、持久化执行、能力安全、运行记录和逐比特重放审计等关键基础，智能体产品层、可观测性、仪表盘、追踪与评估工具仍是待构建重点。
也不要说 TVM 让 LLM 本身确定性。准确说，TVM 记录模型输出和运行环境输入，使编排、权限、状态转移和审计可重放、可验证。生产级智能体必须具备 RISC，ALUX 建造这台机器。
来源
- OpenAI / ChatGPT Workspace Agents：OpenAI 推出 ChatGPT Workspace Agents，让团队共享云端长程智能体 官方发布
- Anthropic Claude Sonnet 5：Anthropic 发布 Claude Sonnet 5，把更强 agentic 执行下放到 Sonnet 成本层 官方发布
- Anthropic Claude Science：Claude Science 发布，把科学工作台做成可审计 artifact 生产环境 官方发布
- Anthropic Claude Apps / Enterprise Admin：Anthropic Enterprise 增加模型权限与 effort level 管控，Fable/Mythos 恢复访问 官方发布
- xAI Grok Build：xAI Grok Build 推 /goal，长程执行、暂停恢复和状态面板进入 CLI 官方发布
- Browserbase / Stagehand：Browserbase Stagehand 更新 agent variables、hybrid 模式与 CUA 模型支持 官方更新
- Microsoft Agent Framework：Microsoft Agent Framework 1.9.0 补工具审批、遥测、MCP 采样护栏和 checkpoint 修复 官方 GitHub
- MiniMax Agent / MiniMax Code：MiniMax Agent changelog 显示 worktree、team、MCP 恢复与权限安全继续硬化 官方 Changelog
- DeepSeek V4：DeepSeek V4 Preview 进入 1M context 与 agentic coding，旧 API 名称 7 月 24 日退役 官方发布
- Straiker：Straiker 融资 6400 万美元，安全模型训练与测试围绕 autonomous agents 展开 可靠媒体