谷歌云 10 月 8 日在 Gemini at Work 大会上推出一个通用工作智能体，它跑在云上、能连着干几天、还能给自己开出一批带独立身份的子智能体。同一周，微软把原本只给企业版 Windows 的执行容器开放给所有 Windows 11 用户，由操作系统而不是智能体自己决定它能碰哪些文件、能连哪些网址；Meta 与 Sierra 牵头的八家公司则在给“别人家的智能体进门”定规矩，把权限分成访客、只读、可写三档。三件事指向同一个动作：智能体正在从一次对话变成组织里一个有任期的岗位，厂商补的是身份、边界、预算和任期。另一头慢一点。OpenAI 的数学仓库在公开后四十八小时内撤回了三篇成果，形式化覆盖率停在四成出头。
智能体开始有名字、有任期
Thomas Kurian 给出的定位是一句话：工作从提示框开始。这个叫 Gemini agent 的东西是一个智能体、一个 API，覆盖问答、知识工作、图像与媒体创作、写代码和跑代码四类活儿，用户给的是目标而不是步骤，交出去等它把成品送回来。接入面铺到 web、iOS 与 Android、Windows 与 Mac、命令行，以及 Google Workspace、Microsoft 365 与 Slack，也能作为不需要专门界面的无头智能体被第三方调起；可连接的对象包括 Microsoft Office、Teams、Confluence、Git、Jira、Salesforce、ServiceNow 与 BigQuery、Databricks、Postgres、Snowflake 等数据源。执行放在云上，意味着记忆、上下文和个性化图谱只有一份，换设备不用重新交代背景，关掉笔记本后跑几小时甚至几天的任务仍在继续。
区分这次发布和此前那些助手的，是它给智能体办了入职。Gemini 会为多步任务动态生成一批临时子智能体，各有身份，可并行或串行地跑；团队还能设立持久的“同事智能体”，有跨天跨会话的固定角色，配自己的 @agents.company.com 邮箱和存储空间，在 Chat 里被 @ 到、在文档里被要求改东西。权限上的关键设计是这类同事智能体只能访问团队成员明确共享给它的上下文，不继承某个人的全部权限。治理配套包括加密证明的身份、经企业安全系统管理的权限、写入审计日志的动作、对智能体与外部系统通信执行全组织策略的 Agent Gateway，以及围绕代码执行的沙箱；成本靠多模型编排、智能路由和实时支出上限控制，模型层除谷歌自己的 Gemini 外已经能用 Anthropic 的 Claude。会上还发了面向数据分析、数据工程与机器学习的新技能，以及第一次面向金融服务和法律团队的行业专版。
成本控制这块谷歌没有给出任何独立测试的节省幅度。市场规模的数字说的是已有业务：近 500 家谷歌云客户过去一年各自处理了超过一万亿个 token，近 80% 的谷歌云客户在用其 AI 产品，近 90% 的财富 100 强在用 Gemini Enterprise，都不是新智能体的用量。VentureBeat 拿到的会前材料里有两个没回答的问题：管理员能不能逐项开关智能体在 Workspace 里的各个组件，开通与授权具体怎么走。
边界下沉到了操作系统
微软 10 月 7 日在旧金山讲的是另一条路：把约束做进平台，而不是指望每个智能体自己守规矩。Microsoft Execution Containers（MXC）在这次活动上宣布面向所有 Windows 11 用户可用，它最早在 Build 2026 亮相，当时只给 Windows 11 24H2 的企业版和专业版，接在 Defender、Entra、Intune 与 Purview 那条线上。做法是由开发者或管理员声明一个智能体能碰哪些文件、能连哪些网络目的地，Windows 在执行时强制这套策略。隔离有四个后端可选：最轻的是进程容器（Windows 上为 AppContainer，macOS 为 Seatbelt，Linux 为 Bubblewrap），再往上是 Windows 独有的会话容器，把智能体放在独立账户下跑，有自己的桌面、剪贴板、界面与输入边界；还有面向 Linux 工具链的 WSL 容器，以及仍在实验阶段的硬件支持微虚拟机。
个人用户看到的是三档：Locked Down 这一档把网络与文件访问一起掐掉，可以当开关用；Recommended 是默认建议档，保留上网，但只允许访问下载、文档、桌面等有限位置；Unprotected 基本不设限。界面上人和智能体的 CPU、内存、磁盘与网络占用分开显示。企业侧这套东西接进 Agent 365 与 Intune，官方称 Microsoft Entra 很快会区分智能体活动与人的活动，审计日志因此能把一个动作归到具体某个智能体而不是设备所有者名下。已支持 MXC 的有 OpenAI Codex、GitHub Copilot、OpenClaw、Replit、LM Studio、NVIDIA OpenShell 与 Unsloth AI，Anthropic 的 Claude Code、Box、Manus、Perplexity 与 Nous Research 的 Hermes Agent 在名单上，Meta 的 Muse 会以集成 MXC 的原生应用形式来到 Windows。
硬件与模型的数字都带着口径。MAI Code 1.1 Flash 总参 1370 亿、每词元激活 6.8 亿，3 bit 量化后能在本机跑，本地上下文 256K，微软建议配 120GB 以上内存，并称 token 效率比上一版高 25%。Surface Laptop Ultra 起售价 2599 美元，最高 128GB 统一内存、1 PFLOPS 的 FP4 算力，RTX Spark 把 Blackwell 架构的 RTX GPU（最高 6144 核）与 Grace CPU（最高 20 核）以 600GB/s 连在一起，笔记本 10 月 16 日发货，企业侧另有把 GB300 级算力搬到办公桌边的 DGX Station for Windows。性能对比是微软与 NVIDIA 在预生产机型上的自测：相比 64GB 内存的 M5 Pro 版 16 英寸 MacBook Pro，首 token 快 2.1 倍，出图快 4.3 倍，出视频快 6.2 倍。Nadella 的说法是，第一个决定是“我要给这个智能体多少授权”，而这个决定建立在信任上。
外来智能体怎么进门
谷歌和微软处理的是自己的智能体，Meta 与 Sierra 处理的是更难的一类：别人家的。10 月 6 日宣布、本周被集中报道的 Personal Agent Protocol（PAP）由 Sierra 联创、OpenAI 董事长 Bret Taylor 牵头，Meta 共同参与，沃尔玛、Shopify、Stripe、Genesys、Instinct、Rocket 以及 NiCE、Decagon 列名支持。它要解决的摩擦已经发生：网站分不清来访的是人还是机器人，于是要么一律封，要么在不知情时把和人一样的权力交给了伪装的智能体。亚马逊 9 月因为 Meta 的 Muse 无法自我识别而直接封掉它，Perplexity 的智能体此前也遇到过类似的访问争议。
协议的设计是两句话：消费者决定给自己的智能体多少权限，企业决定这些智能体能做什么。技术上建立在 OAuth 会话上，权限分三档——访客可以先查库存、读退换货政策，不需要登录；牵涉账户时由用户在企业页面登录或调用已配置在智能体里的凭证，然后由用户选择只读（看订单）还是可写（改订单、提保修）；同一会话跨渠道延续，从网页切到 App 不用重新认证。企业那边有三种接入方式：自己的网站、基于 MCP 或 OpenAPI 的既定接口，或者用自家智能体接会话类事务。Sierra 说标准开放、实现免费，v0.1 规范本月晚些时候发布，细粒度权限、推送通知与不需要暴露卡号的支付都排在后面。
名单的缺口比名单本身更值得看：OpenAI 与 Anthropic 都不在参与方里，亚马逊也不在。Sierra 引用的调查称只有 3% 的美国成年人信任智能体替自己购物，这个数字没有独立核实，但它指向另一层问题——技术可以规定谁在替谁办事，规定不了当事人愿不愿意让机器去办。
验收这一层还是人和机器在做
OpenAI 的数学仓库在公开两天后迎来第一次修正。10 月 8 日，OpenAI 研究员 Dan Roberts 宣布仓库新增 6 项 Lean 形式化、修改 19 处内容、撤回 3 篇手稿。撤回的三篇分别是关于分裂阿贝尔八维簇上 Weil 类的代数性、K3 曲面 Kuga-Satake 对应的代数性，以及 K3 曲面乘积的有理 Hodge 猜想，起因是一处稳定化迹消去论证里的符号错误，另外两篇依赖这套构造的论文一起被撤。Roberts 称目前约 42% 的主要成果完成了形式化，团队会持续补充并在发现错误时公布勘误。按仓库当前索引，手稿数是 719 篇（10 月 6 日对外说的 722 篇减去撤回的 3 篇），其中 300 篇带 Lean 形式化；README 明说这批成果处于不同验证阶段，未形式化的部分可能有问题。
值得记的不是撤回了什么，而是撤回发生在四十八小时之内并且是公开的。Lean 是一种机器证明助手，证明写成 Lean 代码并编译通过才算机器可验证，编译器不会因为提出者是哪家实验室而放行；仓库的提交历史把每次增删的时间戳留了下来，外部镜像和独立复核仓库在一天内就出现了。争论落在署名、规范、谁该先读到这些结果上，没有落在机器检查本身上。机械的那一半已经开始跑，人的那一半——归属、节奏、谁有精力读完——还没找到形式。
同一天 arXiv 上的一篇论文给出了另一种验收口径。BOTTLED 基准让智能体在固定预算内把一个大模型会做的窄任务做成便宜、可反复使用的产物，十款模型跑下来，60 次中有 48 次低于自己零样本成绩的置信区间下限，31 次输给一个刻意写得很笨的蒸馏脚本；但做成了的时候成本能降三个数量级。这说明“会做”和“能把它做成一件便宜的东西”是两种能力，后者目前没有可靠的验收办法。第二篇文章专门展开这件事。
另外几则
Liquid AI 10 月 7 日放出两款开放权重的决策模型。d1-3B 与 d1-omni-600M 都不生成 token，一次前向直接给出结构化答案；d1-3B 在 Decision Index v0.2.1 公开分上拿到 48.57，官方称 10B 以下最高、与 12 倍体积的 Decider 35B-A3B 相当，在 RTX 4090 上一次判定 8 毫秒，最小的 Jetson Orin Nano 上 50 毫秒；七项公开基准均值 82.9，略高于 Decider 4B 的 81.1，但 BoolQ、XNLI 与意图分类三项被反超。600M 的 omni 版能同时吃文本与图像或文本与音频，是实验性发布。两个模型都上了 Hugging Face，原生支持 llama.cpp，发布帖没有写明许可文本。上海人工智能实验室同期开源 Intern-Decision，0.8B、2B、4B 三个尺寸，同样输出选择、分数和是否判断并附带概率。
ServiceNow 10 月 6 日在孟买的 World Forum 上发布 AI Workflow Factory 与 Autonomous Engineer。前者把流程挖掘放在最前面，用业务部门本来就在看的指标决定先改哪条流程，再由 Autonomous Engineer 与 Build Agent 做开发和测试、App Engine 承载运行、AI Control Tower 统一治理，Action Fabric 把同一套治理延伸到第三方智能体和工具。前者已全球可用，后者处于按需申请的早期访问。客户数字是厂商自述：联想的服务团队开单时拿到历史工单与建议处置，处置速度快 35%；L&T 部署了 1500 个智能体，项目团队累计节省超过 30 万小时，IT 工单降近三成。
Docker 工程团队开源了 docker-agent，一个用 YAML 写智能体的 CLI 插件：一个文件里写清模型、指令和工具集，docker agent run 就能跑，还能推送到任意 OCI 镜像仓库、在另一台机器上用 docker agent run org/agent:tag 拉下来执行，Apache-2.0 许可，Docker Desktop 4.63 起内置，十月初在 Hacker News 拿到 231 分。同一天的 NVIDIA 技术博客复盘了 KGMON 队在 KDD Cup 2026 数据智能体赛道的第二名做法，结论和直觉相反：可靠性主要不是来自让模型更自由，而是来自给它套上更窄的马具——把所有结构化数据统一到一个 SQLite 查询面、只暴露两个函数、开跑前先做一遍 schema 侦察、把文档阅读与结构化分析分开、记下完整执行轨迹供专门的检查智能体归类失败。NVIDIA 的另一篇博客把推理层也做了会话化：Dynamo 用会话 ID 把来自 Claude Code、Codex、OpenCode 等马具的请求串成程序级单位，官方称 SWE-bench 吞吐比纯 KV 路由高 12% 到 16%。
来源与说明
[1]: Welcome to Gemini at Work 2026: Introducing the Gemini agent —— Google Cloud 官方博客 / 2026-10-08 (https://cloud.google.com/blog/products/ai-machine-learning/welcome-to-gemini-at-work-2026/) [2]: Google Cloud 推出 Gemini 代理 —— Google 官方博客（中文）/ 2026-10-08 (https://blog.google/intl/zh-tw/products/cloud/google-cloud-gemini) [3]: Google Cloud unveils persistent Gemini Agents for long-running tasks —— VentureBeat / 2026-10-08 (https://venturebeat.com/orchestration/google-cloud-unveils-persistent-gemini-agents-for-long-running-tasks-and-they-get-their-own-gmail-calendar-and-drive-storage) [4]: Google Cloud launches a Gemini agent for work across business apps —— RuntimeWire / 2026-10-08 (https://runtimewire.com/article/google-cloud-gemini-universal-work-agent) [5]: 谷歌云推出 Gemini 智能代理，可自主执行企业多步骤任务 —— 腾讯新闻 / 2026-10-08 (https://news.qq.com/rain/a/20261008A0BJ6R00) [6]: 谷歌发布 Gemini 智能体：能写代码、创作内容，自主推进任务 —— 网易（转述财联社）/ 2026-10-09 (https://www.163.com/dy/article/L8P0EOIP05198CJN.html) [7]: How Microsoft Is Trying to Keep Your AI Agents Contained —— CNET / 2026-10-08 (https://www.cnet.com/tech/services-and-software/microsoft-execution-containers-ai-agent-cybersecurity-news/) [8]: Windows Becomes the Agent OS With Hybrid Intelligence（MXC 四档隔离与仓库警告）—— n8n Lab / 2026-10-08 (http://n8nlab.io/news/windows-hybrid-intelligence-agent-os) [9]: Surface Laptop Ultra Is Microsoft’s Bet on Agentic Windows —— TechDrifting / 2026-10-08 (https://techdrifting.com/articles/surface-laptop-ultra-is-microsoft-s-bet-on-agentic-windows) [10]: Microsoft Introduces Hybrid Intelligence for Windows PCs —— KrakaTech / 2026-10-08 (https://www.krakatech.com/posts/2026-10-08-microsoft-introduces-hybrid-intelligence-for-windows-pcs) [11]: Windows enters the hybrid intelligence era（MXC 支持名单与硬件参数）—— King of Computer Media / 2026-10-08 (https://en.kocpc.com.tw/archives/26130) [12]: Microsoft has released its local AI ‘MAI-Code-1.1-Flash’（含 microsoft.ai/news 原始链接）—— GIGAZINE / 2026-10-08 (https://gigazine.net/gsc_news/en/20261008-hybrid-intelligence-mai-code-flash) [13]: 陆家嘴财经早餐 2026 年 10 月 8 日（MXC 与 GPT-6 条目）—— 网易 / 2026-10-08 (https://www.163.com/dy/article/L8MTDNF205198RSU.html) [14]: Personal Agent Protocol: Meta, Sierra and Walmart set sign-in rules for your AI agent —— TenBrief / 2026-10-08 (https://tenbrief.com/en/2026/10/08/personal-agent-protocol-meta-sierra) [15]: Meta Joins Walmart, Shopify, Stripe to Back New AI Agent Standard for Business —— Channel Insider / 2026-10-08 (https://www.channelinsider.com/ai/news-meta-walmart-shopify-stripe-ai-agent-standard/) [16]: Meta and Sierra launch protocol for AI agents to interact with businesses —— Proactive Investors / 2026-10-08 (https://www.proactiveinvestors.com/companies/news/1099746/meta-and-sierra-launch-protocol-for-ai-agents-to-interact-with-businesses-1099746.html) [17]: Sierra and Meta open businesses to personal AI agents（三档权限与缺失方）—— Beckmann AI Economy / 2026-10-08 (https://beckmann.ai/en/ai-economy/2026-10/sierra-meta-personal-agent-protocol) [18]: Meta and Sierra launch protocol（Genesys CEO 表态与 v0.1 时间表）—— YourStory / 2026-10-08 (https://yourstory.com/ai-story/ai-agents-common-language-meta-walmart-stripe) [19]: OpenAI withdraws three mathematical results —— HN Today / 2026-10-08 (https://hn.today/s/openai-withdraws-three-mathematical-results) [20]: OpenAI Updates Math Repo With Six Lean Proofs, Pulls Three Papers —— LavX News / 2026-10-08 (https://news.lavx.hu/article/openai-updates-math-repo-with-six-lean-proofs-pulls-three-papers) [21]: OpenAI 撤回 3 项数学研究成果，数学仓库出现第一次修正 —— 腾讯新闻（转述 CNMO 与 Dan Roberts 帖）/ 2026-10-08 (https://news.qq.com/rain/a/20261008A09RHC00) [22]: OpenAI Publishes 719 Math Manuscripts, 58% Lack Lean Checks —— WYDE Newsroom / 2026-10-08 (https://newsroom.wyde.org/articles/openai-719-math-manuscripts-58-percent-lack-lean-checks) [23]: 700 manuscripts, 48 hours, three withdrawals. The verifier won. —— DEV Community / 2026-10-08 (https://dev.to/slabb/700-manuscripts-48-hours-three-withdrawals-the-verifier-won-dhl) [24]: Agent in a Bottle: Can LLM Agents Turn Their Capabilities Into Cheap, Scalable Artifacts? —— arXiv 2610.08775 / 2026-10-06 (https://arxiv.org/abs/2610.08775) [25]: Open d1: Edge decision models for text, vision, and audio —— Liquid AI 官方博客 / 2026-10-07 (https://www.liquid.ai/blog/d1-open) [26]: Liquid AI Opens d1-3B and d1-omni-600M Decision Models —— AI Weekly / 2026-10-08 (https://aiweekly.co/alerts/liquid-ai-opens-d1-3b-and-d1-omni-600m-decision-models) [27]: Liquid AI Open d1 评测明细与速度表 —— ExplainX / 2026-10-08 (https://explainx.ai/blog/liquid-ai-open-d1-3b-omni-600m-open-weight-decision-models-edge-2026) [28]: ServiceNow Launches AI Workflow Factory to Close the AI Execution Gap —— Futurum Group / 2026-10-08 (https://futurumgroup.com/insights/servicenow-launches-ai-workflow-factory-to-close-the-ai-execution-gap/) [29]: ServiceNow brings AI Workflow Factory to India（Lenovo 与 L&T 客户数字）—— DataQuest / 2026-10-08 (https://www.dqindia.com/news/servicenow-ai-workflow-factory-india-enterprise-ai-execution-12631662) [30]: AI Workflow Factory 组件与 Action Fabric 说明 —— For You / 2026-10-08 (https://for.you.com/posts/servicenow-ai-workflow-factory-turns-automation-into-a-loop-4d9e3a54) [31]: Docker ships docker-agent, a CLI plugin for declarative multi-agent AI systems —— Deniz.in / 2026-10-08 (https://deniz.in/docker-ships-docker-agent-a-cli-plugin-for-declarative-multi-agent-ai-systems) [32]: Docker released Docker Agent, a CLI plugin for AI agents in YAML —— Reveneau / 2026-10-08 (https://reveneau.com/ainews/docker-agent-cli-plugin-yaml-multi-agent-apache-2-provider-agnostic) [33]: Docker Agent 版本与能力登记 —— AI/TLDR / 2026-10-07 (https://ai-tldr.dev/tools/docker-agent) [34]: Building Reliable Data Analytics Agents: Lessons from the KDD Cup —— NVIDIA 技术博客 / 2026-10-08 (https://developer.nvidia.com/blog/building-reliable-data-analytics-agents-lessons-from-the-kdd-cup) [35]: NVIDIA Dynamo adds session-aware routing for agentic inference —— Brocker / 2026-10-08 (https://www.brocker.org/nvidia-dynamo-session-aware-agentic-inference) [36]: AI 新闻日报 - 2026 年 10 月 8 日（Hacker News 当日条目与 arXiv）—— 博客园 / 2026-10-08 (https://www.cnblogs.com/verstin/p/23226804) [37]: The Daily AI Briefing: 9 October 2026 —— AI Impact Hub / 2026-10-09 (https://www.aiimpacthub.com/ai-news)
说明：Gemini agent 的单一智能体与单一 API 形态、内联 Workspace 与全渠道接入、云上常驻与跨设备延续、临时子智能体与同事智能体的身份邮箱与存储、只取被共享上下文的设计、加密证明身份与审计日志、Agent Gateway 与沙箱、多模型编排与智能路由与实时支出上限、金融与法律行业专版、近 500 家客户各处理超一万亿 token、近 80% 谷歌云客户使用 AI 产品、近 90% 财富 100 强使用 Gemini Enterprise，全部出自 Google Cloud 官方博客与其中文版；可连接的第三方系统名单由 VentureBeat 与 RuntimeWire 转述，管理员能否逐项开关与开通授权方式未回答同样出自 VentureBeat，谷歌未披露新智能体用量。MXC 的四档隔离后端、会话容器的独立账户与桌面剪贴板边界、与 Agent 365 与 Intune 的打通、Entra 将区分智能体与人、已支持与将支持的智能体名单、开源仓库关于策略偏宽松与不应视为安全边界的警告、Windows 出站网络过滤未完成，出自微软官方文档与 n8n Lab、King of Computer Media 的转述；三档访问模式、可监控资源占用与 Nadella 表述出自 CNET 现场报道；Build 2026 第一次亮相与当时只给企业版和专业版由 TechDrifting 引 Petri 报道给出。MAI Code 1.1 Flash 的 1370 亿总参与 6.8 亿激活、3 bit 量化、256K 上下文、token 效率提升 25% 与 120GB 内存建议出自 microsoft.ai/news 经 GIGAZINE 转述；Surface Laptop Ultra 的 2599 美元起售价、128GB 统一内存、1 PFLOPS FP4、RTX Spark 的 6144 核与 20 核与 600GB/s、10 月 16 日发货与各 OEM 机型、DGX Station for Windows，以及首 token 快 2.1 倍、出图快 4.3 倍、出视频快 6.2 倍，出自微软与 NVIDIA 在预生产机型上的自测。PAP 的三档权限、OAuth 会话跨渠道延续、企业三种接入方式、v0.1 时间表与后续扩展、Bret Taylor 牵头，出自 Sierra 与 Meta 的发布及四家转述；亚马逊 9 月封杀 Muse 由多家转述，OpenAI 与 Anthropic 不在名单由 TenBrief 与 Beckmann 点出，3% 信任度出自 Forkast 引述的调查，未经独立核实。OpenAI 数学仓库的 6 项新增形式化、19 处修改、3 项撤回与约 42% 覆盖率出自 Dan Roberts 10 月 8 日的公开说明经四家转述；719 篇与 300 篇形式化、README 关于验证阶段的表述出自仓库索引与 WYDE Newsroom 统计，其中 719 等于 722 减 3 属推算而非仓库明示；符号错误牵连两篇依赖论文由 WYDE 报道。BOTTLED 的 48/60 与 31/60 出自 arXiv 2610.08775 摘要。Liquid AI 的参数、Decision Index 分数、各硬件时延、七项基准均值与 Decider 对照出自其官方博客与两家转述，均为厂商自测，许可文本未在发布帖写明；Intern-Decision 的开源与尺寸出自 GPU Daily 转述。ServiceNow 的四段循环结构、Action Fabric、可用性状态、联想 35% 与 L&T 的 1500 个智能体与 30 万小时及 IT 工单降幅，出自 Futurum、DataQuest 与 For You 的转述，属厂商自述与客户自述。docker-agent 的 YAML 形态、OCI 分发、Apache-2.0、Docker Desktop 4.63 内置与 3477 星出自项目 README 与三家转述；KDD Cup 的几条做法出自 NVIDIA 技术博客，原文标注为 AI 生成摘要，本文只取其明确列出的做法。Dynamo 的会话 ID、会话感知准入控制与 12%—16% 吞吐提升出自 NVIDIA 10 月 8 日技术博客经 Brocker 转述。本期未采用涉及公共部门、跨境监管博弈、可被照做的安全过程以及国别对比框架的若干候选线索。