Clauday.

个人 agent 走向大众的这一周，需求端用一个很响的请求作答：告诉我 agent 被允许做什么，给我看它做了什么，让我能收回来。agent 治理这条线连续第十七个窗口出现，这次要的是能证明已收回的凭证、每次夜间运行的回执，以及非代码改动也要有对比和撤销按钮。围绕它的是一批很实在的消费者和小生意缺口，从替你上完公司强制合规培训的 agent，到把两个地址变成…

今天最强的需求信号又不是某个小玩意，而是一个治理层的基础能力：大家要的是在行动那一刻看得懂的agent授权、钱动之前的重新核对、对副作用真正能撤销，以及在把agent自己的总结搁一边之后仍能证明结果的方法。围绕它的第二簇需求，是能跨工具跟着工作走的记忆；此外还有一串人的尺度上的缺口，从给走不远的人看的地铁站内部地图，到家务维护排程器，再到不用AI的手写转文字…

agent授权这条线连续第15个窗口出现，这次最干净的表述来自消费者视角：没人会把整个身份和钱包交给agent，所以产品应该是可控的爆炸半径，也就是给agent用的Ramp。围绕它，建造者们反复点名同一批缺失的零件：共享的完成定义、可重放的决策、可信的运行轨迹，以及一种知道十个agent里到底哪个需要你的办法。Reddit上的需求更小、更有人味：给残障DJ的…

今天最强的需求放在两个架子上。一个架子上，从业者们还在反复描述 agent 与真实世界之间缺失的同一层，而这一窗口它变得非常具体：一个写入记录系统的网关，一个把 agent「声称改了什么」和「实际改了什么」对账的工具，一个专门抓便宜模型在第四十轮悄悄降级做简单活的漂移检测器，以及 agent 支付至今还缺的保险、身份和授权委托书这些基础件。另一个架子上，Re…

今天的缺口沿着一条越来越难忽视的线整齐地裂开了。在 agent 这一侧，四个身处完全不相关语境的人各自独立描述了同一个缺失层——工具真正触发之前的作用域化权限、一个能中途叫停的手段、一份事后可证明的记录、以及一个指名到人的回滚决定权——而本周发布的那些 harness 和运行时，全都默认这一层有别人在建。在别的所有地方，需求普通得让人沮丧，而且几乎完全没人服…

今天有两个缺口压过了其他所有东西，而它们其实是同一个缺口的两端。一端是：那位在 X 内部做机器人识别的人说，agent 蜂群马上会把每一个网站和表单都堵死，而他扫过市场之后发现，没有任何一家公司把这些能力整合到一起——小公司和政府网站暴露得最厉害，也最没有能力自建。另一端是：三个互不相干的人用几乎一样的措辞描述了那个缺失的授权层——明确的工具作用域、进出记录…

这一轮里，三个城市的三个人在互不知情的情况下问了同一个问题：贴在站牌上的那张改线通知，为什么我的出行App不知道？今天这份清单基本都是这个形状。几乎没有人在要新功能，大家描述的都是某个本来存在、本来能用、后来悄悄不能用了的东西——被收购之后丢掉了唯一好功能的App，数错了东西的计数器，有线路却没有封路信息的地图。今天另一条暗线是实体的：一群靠手艺吃饭的人，描…

今天有两件事格外突出。第一，关于 agent 基础设施的诉求不再要求「能力」，开始要求「问责」：要的是可重放的执行记录而不是一条 trace、一份关于「什么才算做完」的显式契约、一本规定 agent 何时可以自己动手的规则手册、给便宜路由器用的静默失败检测，以及一种办法——当一处改动由一个 agent 提出、另一个 agent 评审、再由一个只看了摘要的人合…

这个 feed 的推特侧已经被回复农场殖民到这个地步：那几个主力短语现在返回的基本都是口号。但穿过过滤器活下来的东西，收敛得非常紧——全都指向 agent 动作底下的那层授权与审计。最锋利的版本不是一份宣言，而是一份可实现的破坏性动作协议规格；挨着它的是一个 agent 支付圈子里没人回答的银行问题——难的不是让 agent 付钱，是当客户发起争议时，怎么证…

今天几乎所有东西都来自两个矿脉，而且没有一个是大家正在兴奋的那类软件。第一个是干活的手艺人在描述一件不存在的工具——一位在大批量拆水表的管道工、一位够不到自己留下的烧痕的砧板匠——这已经是同一种形状连续出现的第五个窗口：在标准工具去不了的地方，实现受控的接触。第二个是 agent 的授权层，它连续第十三个窗口出现，而且至今没被做出来：带作用域、过期时间、签发…