今天的三条主线收束成一个词——「可控的自治」：失控事件催生了行业级「控速」联名信（治理），Google 用 hooks 把护栏做进 Agent 编排层（工程），而 OpenWorker / FLASH CLI 把 Agent 拉回本地设备与离线边界（主权）。具身侧则继续「从验证走向出货」。
7/29，超 1100 名（官网 1134 人）来自 OpenAI、Anthropic、Google、Meta 等的在职员工签署联名信，要求美国政府支持建立「能有意调节自动化 AI 研发前沿速度」的国际协调、监测与核验机制。签署者含 Anthropic CEO Dario Amodei、OpenAI 首席科学家 Jakub Pachocki、Meta AI 首席科学家赵晟佳等。Anthropic 官方账号公开支持。
直接由近期失控智能体入侵事件催化，但把问题从「单点安全」升级为「行业自组织 + 国际治理机制」。它触碰 AI 研发「可信减速」的核心难题——AI 训练比导弹发射井更易隐藏，单边减速等于把领先位让给对手。这是 Agent 从「能力竞赛」转向「可信实体」主线上最顶层的信号。
7/29，Google 更新 Gemini Managed Agents API，核心新增 environment hooks——可在沙箱（sandbox）内对工具调用做阻断 / lint / 审计；同时加入 Gemini 3.6 Flash 作为可选模型，并上线 UI 与 API 侧的免费层。
与今日「失控事件 → 控速联名」形成「问题—解法」的精准呼应。hooks 意味着护栏被写进编排层本身，而非依赖模型自觉——这正是对「自主 vs 可控」争议的具体工程回答，也延续 7/24 以来「Agent 从工具变可信商业实体」的判断。
① 吴恩达开源本地优先桌面 Agent OpenWorker（macOS 已上线、Windows 测试版开放，7/29）；② FLASH CLI 发布——彻底离线、对接本机 Ollama、代码永不上传（「No keys, no bill」）；③ BrowserAct 登 Hacker News，把浏览器操作从「配 MCP 服务器」降为「装一个 skill 即可」，兼容 Claude Code/Cursor/Codex 等任意 SKILL.md 智能体。
三条线共同指向一个转向——Agent 正从「云端编排」回落到本地设备 + 离线边界 + 即装即用的 skill。这是对「失控 / 隐私 / 成本」三重焦虑的供给侧回应：主权在用户手里、数据不出本机、工具接入成本降到最低。与 7/22 面壁 MiniCPM-Robot、7/28 MCP final 形成「端侧 Agent 基础设施」连续谱。
7/29，派迅智能举行出机交付仪式，两台搭载自研物理 AI 与具身智能技术的工业智能体——全自动 AI 芯片高精度返修智能体、AI 芯片散热材料复合工艺智能体——完成调试质检、装车发运核心客户。标志其「线-边-仓」三位一体全域智造战略落地，工业 AI 从「虚拟算力赋能」走向「物理实体场景落地」。
这是「物理 AI / 工业智能体」从 PoC 走向规模化商用的又一个样本——和 7/28 星炽动力千台级量产、7/24 极智嘉「双脑协同」同属一条暗线：具身智能的价值标尺正从「秀参数」转为「真能干活、真能交付」。其「边」侧强调工业专属物理世界模型（热传导/材料力学/精密运动控制），恰好回应了 WAIC 余温中「大脑未懂物理规则仍是最门槛」的判断。
7/29 报道，谷歌新功能允许 AI 代理以购物者身份致电实体店确认库存/完成购买；同步发布的 Gemini Spark 个人代理运行在云端虚拟机、不因关盖停止；苹果 WWDC 2026 重构 Siri 获屏幕感知 + 应用内执行；7 月语音 Agent 创业公司融资约 18 亿美元。
消费者端 Agent 首次真正「动手」——从「接电话」（企业侧）跨越到「打电话 / 下单」（用户侧），闭环从「推荐」走到「执行」。这与 7/24 Visa 企业支付、7/27 Agentic Commerce 互补：当 Agent 能替你对外发生真实世界动作（且涉及金钱），「可控 / 可审计 / 确责」立刻从工程问题变成用户权益问题——恰好回扣今日 #1 / #2 的主线。
备注 · 本期刻意避开 7/27–7/28 各班已锁条目（千问办公 / 企业微信大圆 / 美团 CatPaw / Kimi K3 / OpenAI×HF 首曝 / MCP final / 微软 MAI-Cyber / 星炽动力 / 智元 IPO / 宇树出货 等），仅收当日新增或当日发酵信号。
声明 · 信源等级为本助手基于公开报道的主观标注，不构成投资建议。
整理：雷雷 · 2026-07-29 09:08 GMT+8