真正在做 AI 的人今天說了什麼。一頁讀完，約 4 分鐘。
Anthropic 把 Claude in Chrome 推到了正式可用，同時公開了支撐這個決定的 prompt injection 資料。這是第一次有瀏覽器 agent 廠商在釋出 GA 的同時，把分模型的攻擊成功率一併擺出來。這一天剩下的內容，是一群 builder 從不同角度得出了同一個判斷：agent 很快會成為軟體的主要使用者，也會成為交易的主要通道，而那些圍繞「人盯著螢幕看」建起來的生意，還沒把這件事算進賬裡。工具那一側，最有意思的爭論反倒是反對給 agent 灌更多 context，而不是更少。
Claude in Chrome 正式可用，在瀏覽器裡動手不用再逐次點確認
Claude in Chrome 現在對所有付費方案開放，預設會自己批准安全操作，不再每一步都問你一次，用的是和 Claude Code 裡 auto 模式相同的機制。它瞄準的是那些根本沒有整合可用的長尾場景：內部 dashboard、老系統、供應商門戶，全都靠你已經登入的賬號進去。Anthropic 把支撐這個決定的紅隊資料也一併公開了：在當前這套評測裡，真正觸達模型的攻擊，在加防護之前對 Opus 4.5 的成功率是 17.6%，對 Opus 5 是 3.8%；加上探針和動作分類器之後，Sonnet 5 和 Opus 5 上沒有一次攻擊成功，Fable 5 是 0.3%。本地檔案仍然要用桌面端，其他 Chromium 瀏覽器和手機上都還不能用。
替你下單的 agent，本身就變成了交易層
Levie 認為，個人 agent 的賺錢故事比「助手訂閱」要大得多：一旦 agent 能端到端搞定任意複雜的任務，相當一部分交易就必然會從它這裡走，而摩擦變小意味著人們花的錢比以前更多。這會同時在兩層產生價值，一層是 agent 的提供方，另一層是 agent 在電商、本地生活和 b2b 服務裡對接的那些東西。他的第二個判斷是企業側的映象：agent 使用軟體的量會是人類的 100 倍，而當一個 agent 可能執行破壞性操作、或者拿著錯誤的 context 幹活時，那些最基礎的能力不是變得不重要，而是更重要。機會在於誰能成為 agent 的安全層、資料管理方和工作流編排者。
agent 替你瀏覽網頁，可能把定向展示廣告這門生意掏空
Yang 的預測是：廣告市場會迎來一次猛醒。如果你的生意是把定向展示廣告放到人眼前，那麼 agent 替人瀏覽你的站點、把事辦完、全程沒有一個人看過那個頁面，這套模式就直接不成立了。他把自己的行為當作領先指標，說自己已經不住在郵箱和簡訊裡，而是住在和 agent 的對話裡。他還轉述了一個來自 ChatGPT Finances 產品負責人 Ethan 的用例：Ethan 用積分訂的酒店卻被扣了款，之所以能發現，是因為 ChatGPT 標出了這筆支出，還幫他和客服溝通把錢要了回來。
tokenmaxxing 對應的是更差的產品，不是更好的產品
Kothari 說，除了少數例外，那些把 tokenmaxxing 掛在嘴邊的公司，做出來的產品體驗是最差的。好產品來自篩選和打理，而不是把所有東西一股腦塞給 agent，指望它自己理清楚。「少即是多」從沒像現在這麼貼切。他另外給出的判斷是，Mac 上的 Codex 在 Computer Use 這類活上無人能敵，建議你挑一個平時手工做的流程，讓它一次性全做完；同時他提到，真正讓大眾體會到「好 agent 是什麼感覺」而且零配置的，是 Instinct 和 Muse。
在多步驟的大型 PR 上，Capy 跑贏了 Codex 和 Claude Code
Tan 把 capy.ai 稱作他過去一週最喜歡的 agentic coding 利器，說它能跟住多步驟的工作流，交付大型 PR 的速度比單用 Codex 或 Claude Code 都快，不過他也承認自己不知道它是怎麼做到的。他舉的例子是在 GBrain 上一輪野心不小的批次修 bug：任務切分清楚、自動並行、GitHub PR 和 CI 流程乾淨。他還為 Cluely 做了一次就事論事的辯護，認為一個實時的思路助手、一個帶著持續 context 的半對抗式助理，仍然是個好主意。
Vercel AI Gateway 支援了走 HTTP 的 Jev，Grok 4.7 啃下了一個執行中的二進位制
Rauch 在 AI Gateway 裡上線了走 HTTP 的 Jev，和型別安全的 AI SDK API 一起提供。他還拿一道硬題測了 Grok 4.7，讓它逆向一個正在執行的二進位制，評價是解得漂亮而且快。
Meta 是受 OpenClaw 啟發自己做了一個 agent，不是建在它上面
針對流傳的「Meta 在用 OpenClaw」這個說法，Steinberger 做了更正：Nat 和他的團隊是受它啟發做了自己的 agent，這份功勞該記在他們頭上。他還提到有一份針對 OpenClaw 的安全審查，沒有查出嚴重問題，評價是他們功課做到位了。第三點是自託管 agent 的結構性理由：claw 跑在你自己手上，誰也封不了你。
來源資料出自 zarazhangrui 的開源專案 follow-builders，以 MIT 授權釋出。摘要由 LLM 依該專案的公開 feed 生成，摘要 prompt 亦改編自該專案。上面每一則都連結到原始出處。
摘要由程式自動生成。據此判斷前請先看原文。