Agent 产品形态的一次进化
当 agent 不再是「聊一次就忘」的对话，而是能持续活着的工件，产品边界被迫重画。
Claude 把 artifact 变成了「会自己更新的 dashboard」
Anthropic 在 Cowork 里放出 Live Artifacts——连着你应用和文件的仪表盘，隔天回来数据已经刷新，还带版本历史。
Claude 官方连发三条，把 Cowork 里的新能力拎出来：agent 产出的不再是一次性代码片段，而是可以长期驻留、随数据变化自动刷新的 live artifact。所有产物归档到新的 Live Artifacts tab，带版本史，跨 session 可接续。Dan Shipper 随手一句「Opus 4.7 does good code reviews」「two agents are better than one」，也在印证同一条线——Claude 正在从「对话式助手」过渡到「可托管的小型软件」。对 AI PM 而言，值得关注的是产品单位正在从「消息」变成「artifact」，这意味着留存、版本、权限这些传统 SaaS 问题会重新上桌。
In Cowork, Claude can now build live artifacts: dashboards and trackers connected to your apps and files.
Open one any time and it refreshes with current data.
Everything you build is saved to the new Live Artifacts tab, with version history. Come back tomorrow or next month, from any session, and pick up where you left off.
+ 展开剩余 1 条推文
Agent 的母语不是 JSON，是 HTML
Zara Zhang 抛出一个挑衅观察：让 agent 用 HTML 表达自己，输出质量明显优于 XML——连 PPT 都是。
Zara Zhang 直接主张「Agents speak HTML as their native language」，她的论据很实用：同一个 agent 产 PPT，用 HTML 写出来比 XML 漂亮得多。这和 Claude 把 Live Artifact 作为一等公民的方向不谋而合——HTML 既是展示层也是数据层，是 agent 天然的输出介质。Peter Yang 也在同一天感慨「The only thing more fun than coding with agents is designing with agents」，并推荐 Tom Krcha 的 Pencil 来补 Codex 前端设计能力的短板。对做 agent 产品的人来说，「输出什么格式」不是工程小问题，它决定了 agent 的表达上限。
Agents speak HTML as their native language
Let agents express themselves in their native language
(for similar reasons, agents produce much better looking slides in HTML than in XML)
I feel like Codex's gap in frontend design skills can be easily made up if you use an AI design tool.
My favorite is @tomkrcha's Pencil
Agent 正在长出「真正的工作岗位」
从 Codex 拿下 Sky 到 Box CEO 预言「agent 运维」成为新工种，agent 第一次要对企业 KPI 负责。
Aaron Levie：每家公司都要招一种新岗位，叫「给 agent 打工的人」
Box CEO 把 agent 落地拆得很细——从 eval、context 同步到 change management，一个员工业余时间搞不定，必须专职。
Aaron Levie 写了一段少见的长推，把「从 chatbot 升级到真正自动化流程的 agent」之间的鸿沟讲得很具体：映射新流程、部署系统、维护 context 的新鲜度、打通内部系统、写 evals、定义 human-in-the-loop、处理升级和变更管理。他的判断是——这不是某个员工顺手搞定的副业，而是正在出现的新职能，可能挂在 IT、工程、甚至直接在业务部门里，「some sense it's the future of software engineering that you'll see a huge growth of in non-tech companies」。对正在押 agent 赛道的创业者，这条提醒很直接：你卖的不是 demo，是一套能让这种新岗位完成 KPI 的工具链。
The jump from working with a chatbot to having an agent that actually helps automate a process requires a real amount of work.
Most companies will need to have dedicated people that are responsible for bringing automation to their teams, instead of leaving this up to every individual employee. Partly because the work is more technical than we imagine today, and partly because it's just hard to do this as a side project.
One head-scratching idea that gets repeated endlessly: the new TAM for AI is the size of the human labor market, dollar-for-dollar. Many trillions!
Just for like any labor automation technology in history, the price of AI services will be the marginal cost + a normal margin.
Codex × Sky：等了一年的「真·computer use」终于能用了
Swyx 把 OpenAI 的 Sky 收购评为过去一年最好的交易之一——因为 Romain Huet 在 AIEWF 2024 演示的那种 agent 操控电脑，现在真的可以用了。
Swyx 回顾 2024 年 AIEWF 上 Romain Huet 演示的 ChatGPT App + 4o Vision，当时大家以为「computer use」触手可及，结果等了一年多才等到可用版本。他把 Codex × Sky 这桩收购称为 OpenAI 过去一年最有价值的一笔。与此同时 Peter Steinberger 发布了 gog 0.13 和 wacli 0.6.0 两个 CLI，功能覆盖 Gmail 转发、附件、Docs 上传、Sheets 图表编辑，到 WhatsApp 搜索和稳定性强化——这些细活才是让 agent 真正融入日常工作流的管道工程。Sky 解决表层「能不能点」，这些 CLI 解决底层「点完能不能对」。
the Codex x @skybysoftware acquisition may have been one of the best @openai deals made in the last year.
I've been waiting for "real" computer use since @romainhuet demoed the ChatGPT App with 4o Vision at AIEWF 2024... and only now it's really, actually rolling out in a usable fashion.
🧭 gog 0.13 is out!
Gmail forwarding with notes + attachments, autoreplies, full-body search, Markdown uploads to Google Docs, rendered Slides thumbnails, Sheets chart editing, secondary calendars, commenter-only Drive shares, and safer no-send controls.
基础设施开始反思自己的安全姿势
Vercel 事件提醒大家：agent 时代的工具链越强，误删一个 env var 就能把多个服务带走。
Vercel 连发 20+ 安全补丁，顺便教你一条反常识的常识
Guillermo Rauch 亲自下场澄清一个高频误解——Deletion ≠ Rotation，删了 Vercel 那头的 env var，另一头的 key 其实还在被滥用。
Vercel 在安全事件后连续发布超过 20 项产品改动，涵盖 MFA、环境变量审计、活动日志等。Rauch 特意强调一条最容易踩的坑：「Deletion does not imply Rotation」——很多人以为在 Vercel 把资源删掉就安全了，但如果没去 vendor 那边 invalidate 旧 key，它可能在另一端继续被使用。这在 agent 大规模代写/代部署代码的当下格外重要：一个被 agent 不小心 commit 的 key，删本地仓库对它没用，旋转凭据才是止血。对任何用 Vercel、Replit 这类平台的团队，今天值得做的事只有一件——把所有可能暴露过的凭据 rotate 一遍。
Getting lots of questions about how to learn more about the incident. We're actively maintaining the security bulletin. That's the source.
The bulletin includes security best practices to take out of an abundance of caution. To reiterate, we directly contacted all Vercel customers that we believe to be impacted by the IOC shared in the bulletin.
One misconception we've seen that I need to call out. Deletion (e.g.: of an env var, project, account…) does not imply Rotation. Rotating keys means *invalidating* the previous value with the vendor/service you're using, and getting a new one. Do that.
I'm so encouraged by the way our team and industry peers have shown up to protect the internet.
We've now shipped over 20 product improvements across Dashboard and CLI to help your security posture.
Easier to set up MFA, audit your Environment Variables, Activity logs and more
Agent 经济要自己的结算层，不是 Stripe
Circle CEO Jeremy Allaire 在 No Priors 里直言：agent 之间 0.05 美元级的微支付、毫秒级结算、按需拉起账户——现有金融基础设施根本撑不住。
Jeremy Allaire 把 agent 经济拆得相当具体：一个 agent 消费另一个 agent 的 token 输出，单笔可能只有几美分，而全球一天的交易可能冲到百亿甚至万亿级。他认为这件事「hasn't really become possible until really just the last couple of years」——得等第三代区块链把单笔成本压到 subcent 才真正可行，Circle 自己的 Arc 就是为此设计的「economic operating system」，默认原生币是 USDC 而非波动性 gas token。对做 agent 产品的团队，这不是加密货币八卦，而是一个实际问题：如果你的 agent 要跨平台买服务、付 API 费用，现有信用卡/Stripe 抽成和延迟都会是瓶颈。微支付基础设施会在未来两年变成 agent 产品的隐藏依赖。