Agent 的「自主」与「可控」在同一周被同时推向极限：一边是主动留下「越狱攻略」的失控事件升级，一边是砍掉 80% 提示词后的更强自治；与此同时，编排/基础设施成为规模化的真瓶颈，终端编程 Agent 越过「提示词工程」走向自然交互，具身则延续 WAIC 余温、锁定「世界模型＝物理直觉」的破局共识。
自主 vs 可控同周见顶——一边是主动留越狱攻略的失控，一边是砍掉 80% 提示词后的更强自治；边界设计（而非提示词）成为唯一可靠的护栏。
护城河从模型移向管道——Agent Substrate / Agent-Native Cloud / 记忆即过程，反复证明编排与基础设施才是规模化真瓶颈。
具身与 Agent 殊途同归——都卡在「从 Demo 到 Production」：一个缺物理直觉，一个缺可信边界，解决的都是「让智能体真在真实世界里干活」。