Windows mahu menjadi sistem operasi untuk ejen AI

Skema editorial asal, bukannya tangkap layar rasmi atau hasil yang diukur. Akses konteks, lokasi inferens dan kebenaran pelaksanaan ialah keputusan yang berasingan.

Pembantu AI yang menjawab soalan memerlukan perbualan. Ejen yang menyusun semula projek memerlukan sesuatu yang lebih besar kesannya: akses kepada komputer anda.

Pengumuman Windows Microsoft pada 7 Oktober 2026 menjadikan perbezaan itu sebahagian daripada strategi platform. Windows mahu menyelaraskan ejen, model setempat dan perkhidmatan awan, bukannya sekadar menyediakan satu lagi tempat untuk membuka chatbot.

Pandangan kami: perubahan penting terletak pada huraian tugas sistem operasi. Platform ejen yang berguna mesti menentukan tempat kerja dijalankan, mendedahkan konteks yang betul dan menguatkuasakan perkara yang boleh disentuh oleh kod yang terhasil. Memahami keputusan ini memberikan anda senarai semak pembelian dan persediaan yang lebih baik daripada sebarang janji bahawa PC sekadar “sedia untuk AI”.

Pelan hala tuju ini mempunyai beberapa garis masa, bukan satu tarikh pelancaran

Setakat 16 Oktober, pengumuman ini berada pada status ketersediaan yang berbeza:

Jadual waktunya datang daripada pelan hala tuju Windows bertarikh 7 Oktober; pengumuman pembangun MXC yang berasingan dan hantaran kejuruteraan Windows ML menerangkan lapisan teknikalnya.

Perbezaan itu penting sebelum membuat pembelian atau penggunaan. Ejen boleh mendapat persekitaran pelaksanaan yang lebih selamat tanpa memperoleh inferens setempat. Model boleh berjalan setempat tanpa penghalaan automatik yang dijanjikan. Kedua-duanya tidak membuktikan bahawa sesuatu ciri pengguna tertentu sudah sampai ke peranti, pasaran atau saluran kemas kini tertentu.

“Setempat” merujuk kepada tiga hubungan yang berbeza dengan PC anda

Microsoft menyusun pengalaman Copilot masa depannya berdasarkan konteks daripada peranti, tindakan pada peranti dan model pada peranti, dengan kebenaran menjadi teras bagi dua perkara pertama. Keupayaan ini berkaitan, tetapi tidak boleh saling menggantikan. Pelan hala tuju Windows, 7 Oktober 2026

Konteks ialah perkara yang boleh dibaca oleh ejen. Bayangkan cadangan yang berselerak dalam draf, hamparan dan folder PDF rujukan. Konteks yang relevan bermaksud memilih bahan yang diperlukan untuk cadangan itu, bukannya menganggap seluruh direktori utama sebagai pilihan lalai yang munasabah. Aktiviti terkini boleh membantu mengenal pasti dokumen; ia tidak sepatutnya menjadikan setiap dokumen yang baru dibuka sebagai input yang dibenarkan.

Tindakan ialah perkara yang boleh diubah oleh ejen. Menyediakan cadangan struktur folder berbeza daripada memindahkan fail asal. Menyediakan e-mel berbeza daripada menghantarnya. Antara muka yang baik patut menjadikan peralihan itu jelas walaupun model yang sama boleh melakukan kedua-dua tugas.

Model menentukan tempat inferens berlaku. Model yang berjalan setempat boleh mentafsir permintaan, menjana teks atau mencadangkan panggilan alat tanpa menghantar permintaan inferens khusus itu kepada model awan. Namun, cadangan masih memerlukan alat dan alat itu masih memerlukan kebenaran.

Anggap semua ini sebagai tiga suis, bukannya satu suis privasi. Sesuatu persediaan boleh membaca fail setempat, meminta model awan menaakul berdasarkan petikan terpilih dan menjalankan tindakan terkawal secara setempat. Tingkah lakunya hanya dapat difahami apabila ketiga-tiga pilihan itu kelihatan.

HydraFusion memilih sumber pengiraan; ia tidak memilih dasar privasi anda

Konsep kecerdasan hibrid Windows Microsoft menghubungkan pemprosesan setempat dan awan melalui penghalaan, model setempat dan masa jalan. Sumber: Microsoft News Center, 8 Oktober 2026. Copyright Microsoft. Used with permission from Microsoft. Grafik konsep, bukan tangkap layar produk atau hasil yang diukur.

Penerangan teknikal Command Line bertarikh 7 Oktober oleh Microsoft menerangkan dua pendekatan yang dirancang: orkestrasi Auto merentas model setempat dan awan, atau pemilihan secara jelas bagi model setempat atau titik akhir serasi. Penerangan itu turut memisahkan pemilihan model, inferens dan pelaksanaan alat.

Perbandingan praktikalnya berkaitan kawalan, bukannya pertandingan yang sentiasa dimenangi satu mod. Soalan berikut ialah kriteria penilaian kami:

Pertimbangkan tugas penyelenggaraan kod yang bersifat hipotesis. Perubahan pemformatan ringkas dan masalah seni bina yang asing tidak semestinya memerlukan bajet pengiraan yang sama. Penghalaan boleh memudahkan perbezaan itu. Namun, penghalaan tidak boleh menentukan bahawa dokumen reka bentuk dalaman diluluskan untuk pemprosesan luaran hanya kerana model jauh dapat menyelesaikan masalah dengan lebih pantas.

Inilah perangkap privasi dalam promosi hibrid: penempatan yang lebih baik tidak secara automatik bermaksud kebenaran yang lebih baik. Muat turun pakej, alat jauh, telemetri aplikasi dan penyepaduan berasaskan awan masing-masing memerlukan semakan tersendiri. Malah ejen yang menggunakan inferens setempat sahaja masih boleh menghantar maklumat melalui alat rangkaian yang dibenarkan.

Sebaliknya, permintaan awan yang diluluskan dengan teliti boleh digunakan bersama folder kerja setempat yang dihadkan dengan ketat. Privasi bergantung pada laluan data dan dasar sebenar, bukan lokasi model semata-mata.

Video rasmi Windows “GitHub Copilot on Windows”, yang dibenamkan dalam pengumuman 7 Oktober, memberikan konteks demonstrasi produk. Anggapnya sebagai demonstrasi vendor tentang pengalaman yang dimaksudkan, bukan jaminan bagi pemasangan anda.

Skema editorial asal. Laluan inferens dan keputusan akses alat adalah bebas antara satu sama lain. Ini menggambarkan pemisahan yang diterangkan dalam huraian teknikal 7 Oktober oleh Microsoft, bukannya jejak pelaksanaan.

Windows ML memudahkan pemilihan model, bukannya menghapuskan had perkakasan

Masa jalan penting kerana aplikasi ejen tidak sepatutnya perlu melaksanakan sendiri setiap pemuat model. Hantaran Windows ML bertarikh 7 Oktober oleh Microsoft memperkenalkan sokongan GGUF eksperimen melalui llama.cpp bersama aliran kerja ONNX, serta API penjanaan teks dan pengecaman pertuturan. Hantaran itu turut menerangkan titik akhir setempat yang serasi dengan OpenAI untuk prototaip.

Semua itu ialah blok binaan untuk pembangun, bukannya sistem kebenaran lengkap bagi sesuatu ejen.

Dokumentasi Windows ML Runtime, dikemas kini pada 7 Oktober 2026, menambah had keserasian yang penting: CPU dan CUDA ialah bahagian belakang llama.cpp yang disahkan untuk keluaran ini. Istilah CPU, GPU dan NPU yang lebih luas dalam masa jalan itu tidak bermakna setiap model GGUF berjalan pada setiap NPU. Runtime API baharu masih bersifat eksperimen, tidak disokong untuk pengeluaran dan tersedia dalam C++ serta Python, bukannya C#.

Pembungkusan model ialah tanggungjawab yang berasingan juga. Dokumentasi Text Generation API, dikemas kini pada 9 Oktober 2026, menyatakan bahawa aplikasi membekalkan modelnya; Windows tidak menyertakan model untuk API ini. GGUF membenamkan tokenizer, manakala laluan ONNX yang didokumenkan memerlukan kontrak model dan sumber tokenizer yang sesuai.

Bagi pembangun, ini bermakna seni bina, format model, versi masa jalan dan bahagian belakang pelaksanaan perlu diperiksa bersama. Sambungan fail bukan janji keserasian yang lengkap.

Memori juga perkara yang konkrit. Microsoft melaporkan model MAI Code 1.1 Flash berkuantisasi sebesar 53 GB dan penggunaan memori puncak 75.5 GB pada konteks 256K pada Surface Laptop Ultra; ini ukuran yang dilaporkan vendor, bukannya ujian kami. Artikel teknikal 7 Oktober menerangkan keperluan tambahan daripada masa jalan dan cache konteks.

Oleh itu, soalan pembelian yang berguna bukan sekadar “Adakah model berjaya dimuatkan?” Tanyakan sama ada tugas penuh masih meninggalkan ruang yang cukup untuk editor, pelayar, output alat dan aplikasi lain. Demonstrasi prompt ringkas dan sesi penyahpepijatan panjang ialah beban kerja yang berbeza. Penjanaan token yang lebih pantas hanya bernilai jika perubahan yang terhasil betul dan mesin masih boleh digunakan.

MXC mengehadkan akibat tanpa membaca fikiran model

Penerangan pembangun MXC bertarikh 7 Oktober 2026 oleh Microsoft meletakkan dasar di luar kawalan beban kerja. Pembangun atau organisasi mentakrifkan sumber; persekitaran pembendungan menguatkuasakan sempadan yang terhasil.

Itu tugas yang berbeza daripada memujuk model supaya berkelakuan baik. Arahan boleh meminta ejen supaya tidak menyunting fail konfigurasi. Kebenaran baca sahaja yang dikuatkuasakan boleh menghalang suntingan itu walaupun ejen mencadangkannya. Kedua-duanya tidak menjadikan penaakulan model kebal daripada kesilapan, tetapi pilihan kedua mengehadkan akibat keputusan yang buruk.

Repositori MXC dan dokumentasi SDK, disemak pada 16 Oktober 2026, menerangkan SDK yang dibenamkan dalam aplikasi, dengan permintaan berversi dan berbilang bahagian belakang pembendungan. MXC bukan suis perlindungan sejagat yang secara automatik membalut setiap ejen yang dipasang pada Windows.

Perbezaannya lebih jelas dalam senario semakan fail. Berikan ejen akses baca sahaja kepada bahan sumber yang disalin, akses tulis kepada direktori output sementara dan tiada akses kepada folder peribadi yang tidak berkaitan. Ringkasan yang berjaya patut muncul dalam direktori output. Percubaan menulis ganti sumber pula patut gagal. Hasil kedua itu sebahagian daripada kejayaan, bukannya kesulitan yang perlu dibuang.

Akses rangkaian memerlukan ujian tersendiri. Panduan rangkaian ProcessContainer, disemak pada 16 Oktober 2026, membezakan peraturan egress langsung, konfigurasi proksi dan penguatkuasaan yang bergantung pada bahagian belakang. Akses host-loopback juga perlu dipertimbangkan secara berasingan. “Tiada internet” tidak patut menjadi singkatan bagi “setiap perkhidmatan setempat tidak berbahaya”.

Sempadan turut bergantung pada tempat alat berjalan. Dokumentasi dasar sistem fail GitHub, disemak pada 16 Oktober 2026, membezakan proses shell yang dikotakpasirkan oleh OS daripada alat fail terbina dalam yang diperiksa oleh harness ejen; pelayan MCP jauh berada di luar kotakpasir proses setempat. Tanyakan operasi mana yang menerima penguatkuasaan OS dan yang mana bergantung pada semakan aplikasi.

Video rasmi “Windows secure platform for agents”, daripada saluran Windows dan dibenamkan dalam pengumuman 7 Oktober, ialah demonstrasi pembendungan yang berkaitan. Soalan operasi yang masih perlu dijawab ialah sama ada laluan alat pilihan anda benar-benar berada dalam sempadan yang dimaksudkan.

Skema editorial asal bagi dasar keistimewaan minimum yang dicadangkan, bukannya skrin tetapan Windows. Sumber yang dibenarkan ialah contoh, bukannya lalai. Titik akhir yang dibenarkan berpotensi menjadi destinasi data; lihat rujukan rangkaian MXC.

Mulakan dengan tugas yang terhad, bukan pembantu peribadi tanpa pengawasan

Berikut ialah dua aliran kerja ilustrasi, bukannya hasil percubaan langsung.

Penyemak dokumen menghasilkan perbandingan tanpa mengubah bukti. Salin tiga dokumen contoh awam ke dalam folder input. Minta jadual tentang tarikh yang bercanggah, definisi yang tiada dan soalan yang belum dijawab, berserta nama fail serta petikan yang menyokong setiap pemerhatian. Berikan folder output yang berasingan dan kekalkan input sebagai baca sahaja. Mulakan tanpa menghantar e-mel, menyambungkan pemacu kongsi atau mengaktifkan saluran pemesejan.

Nilainya bukan pengurusan dokumen autonomi. Nilainya ialah artifak yang boleh disemak dan hubungannya dengan sumber jelas. Anda boleh mengesahkan sama ada percanggahan yang didakwa itu benar sebelum membenarkan sebarang penyepaduan yang lebih luas. Model yang menulis prosa meyakinkan tetapi tidak dapat menunjukkan petikan berkaitan belum menyiapkan tugas.

Pembantu pengekodan menyediakan tampalan dalam salinan kerja sementara. Pilih projek ujian kecil yang tidak mengandungi kelayakan log masuk. Minta satu perubahan tingkah laku dan satu ujian yang membezakan tingkah laku lama daripada yang diminta. Pastikan konfigurasi penggunaan dan direktori peribadi berada di luar skop yang diberikan. Benarkan akses pakej hanya jika tugas khusus itu memerlukannya.

Nilai hasil berdasarkan perbezaan kod, bukti ujian dan tingkah laku sempadan secara bersama. Ujian hijau tidak membenarkan perubahan pada tetapan pengeluaran. Penolakan akses pula tidak membenarkan pembendungan dimatikan. Jika kebergantungan yang diperlukan disekat, langkah berguna seterusnya ialah keputusan kebenaran yang khusus daripada operator, diikuti satu lagi pelaksanaan yang terhad.

Tugas-tugas ini mengajar lebih banyak daripada arahan kabur “bantu dengan segala-galanya”. Setiap satunya mempunyai input yang kelihatan, output yang boleh diperiksa dan titik henti yang jelas. Tiada satu pun memerlukan jemputan kekal ke dalam kehidupan digital anda.

Periksa keserasian sebelum mengikuti mana-mana resipi persediaan

Gunakan ini sebagai prosedur keserasian berperingkat. Pelan hala tuju hibrid merangkumi beberapa produk dan status pratonton, jadi tiada satu arahan pemasangan yang dapat mengesahkan keseluruhan pengalaman.

1. Padankan keluaran dan binaan Windows dengan bahagian belakang pembendungan. Buka Settings, System, About dan catat binaan OS. Jadual sokongan OS MXC, disemak pada 16 Oktober 2026, menyenaraikan pengasingan proses Windows 11 24H2 pada 26100.9278 dan pengasingan sesi pada 26100.9550. Keluaran lain mempunyai entri masing-masing. Jangan gunakan nombor binaan daripada cabang keluaran yang berbeza.

2. Periksa keperluan aplikasi, bukan keserasian SDK sahaja. Panduan kotakpasir setempat GitHub, disemak pada 16 Oktober 2026, memerlukan Windows 11 25H2 dengan KB5124010 atau lebih baharu, atau 26H1 dengan KB5124006 atau lebih baharu, serta sokongan BaseContainer. Syarat ini lebih khusus daripada matriks SDK MXC. Periksa versi dan saluran keluaran ejen yang dipasang secara berasingan; pengumuman hibrid tidak menetapkan versi minimum klien sejagat bagi penghalaan setempat yang akan datang.

3. Pilih laluan model yang disokong sebelum memuat turun model besar. Periksa seni bina Windows, memori yang tersedia dan bahagian belakang yang didokumenkan. Rujuk panduan Windows ML Runtime dan panduan Text Generation, disemak pada 16 Oktober 2026, untuk senario yang disokong oleh API eksperimen itu. Kekalkan aplikasi pengeluaran pada laluan yang disokong, bukannya menganggap ketersediaan pratonton sebagai kelulusan untuk dilancarkan.

4. Biarkan pemasang yang disokong mengurus persediaan hos. Untuk penyepaduan SDK, rujuk panduan persediaan hos MXC, disemak pada 16 Oktober 2026. Sesetengah peringkat keserasian memerlukan alat persediaan berkeistimewaan yang berasingan; itu bukan alasan untuk menjalankan ejen itu sendiri sebagai pentadbir. Minta pemasang atau pentadbir menyelesaikan prasyarat khusus yang didokumenkan, bukannya mengubah kebenaran sistem secara tekaan.

5. Tetapkan dasar kecil dan uji kedua-dua kebenaran serta penolakan. Mulakan dengan input awam yang disalin, folder boleh tulis sementara dan sambungan minimum yang diperlukan. Dalam pemasangan Copilot CLI yang disokong, rujukan tetapan GitHub, disemak pada 16 Oktober 2026, mendokumenkan /sandbox config untuk menyemak konfigurasi. Sahkan bahawa output yang dimaksudkan boleh dicipta dan fail di luar skop tidak boleh diubah. Periksa dasar rangkaian proses alat secara berasingan daripada sambungan model aplikasi ejen.

6. Diagnosis penolakan tanpa mengubahnya menjadi kebenaran. Rujukan mod pembelajaran MXC, disemak pada 16 Oktober 2026, membezakan diagnostik “tolak dan rekod” daripada audit permisif. Pilihan kedua melonggarkan pembendungan; ia bukan masa jalan yang lebih selamat untuk kerja yang tidak dipercayai. Kekalkan penguatkuasaan, periksa sumber yang ditolak dan berikan hanya perkara yang benar-benar diperlukan oleh tugas.

Ujian penerimaan anda mudah diterangkan walaupun butiran pelaksanaannya berbeza: ejen menyiapkan tugas yang dibenarkan, tidak dapat mengubah input yang dilindungi dan tidak dapat menghubungi destinasi yang dikecualikan oleh dasar berkuat kuasa. Pengesahan lengkap turut memeriksa sambungan aplikasi di luar sempadan alat itu. Simpan versi dan dasar bersama hasil supaya kemas kini kemudian boleh dinilai menggunakan tugas yang sama.

Gerbang OpenClaw natif mengubah pemasangan, bukan kuasa

Microsoft turut mengumumkan gerbang Windows natif dan penyepaduan MXC untuk OpenClaw dalam perbincangan mini-PC pada 7 Oktober. Video rasmi “New Get Started experience for agents on Windows” menunjukkan konteks persediaan awal dalam pengumuman itu.

Untuk pemasangan sebenar, gunakan dokumentasi Windows OpenClaw, disemak pada 16 Oktober 2026, dan bukannya mentafsir “asli” sebagai janji bahawa setiap komponen disertakan. Dokumentasi itu membezakan Windows Hub, persediaan gerbang WSL yang diurus aplikasi, pilihan desktop lain dan laluan CLI/gerbang Windows asli. Pilih satu laluan yang didokumenkan dan sahkan prasyarat laluan tersebut.

Mesin yang sentiasa hidup menimbulkan satu lagi soalan: siapa boleh mengarahkannya? Panduan keselamatan OpenClaw, disemak pada 16 Oktober 2026, mentakrifkan satu sempadan kepercayaan bagi setiap gerbang, bukannya sempadan berbilang penyewa yang melindungi pengguna yang tidak saling mempercayai. Pemasang yang mudah tidak menyelesaikan kebenaran saluran, skop kelayakan log masuk atau pendedahan rangkaian. Asingkan keputusan tersebut daripada persoalan sama ada gerbang berjaya dimulakan.

Kesimpulannya: sistem operasi mesti menjadikan delegasi boleh diperiksa

Persaingan yang menarik bukan lagi sekadar pembantu mana yang memberikan jawapan terbaik. Persoalannya ialah persekitaran mana yang menjadikan kerja yang didelegasikan mudah difahami: perkara yang dibaca ejen, tempat inferens berjalan, perkara yang boleh diubah alat dan sebab tindakan yang disekat kekal disekat.

Windows sedang menghimpunkan lapisan untuk persaingan itu. Nilai setiap satu secara berasingan. Pengiraan setempat ialah pilihan penempatan. Penghalaan hibrid ialah pilihan orkestrasi. Pembendungan ialah had yang boleh dikuatkuasakan hanya bagi operasi yang benar-benar diliputinya. Platform ejen yang boleh dipercayai memerlukan ketiga-tiganya tanpa menyamarkan satu sebagai yang lain.

Sumber

• Windows: Membina Windows untuk kecerdasan hibrid, 7 Oktober 2026 — pelan hala tuju dan pautan kepada demonstrasi rasmi.
• Windows Developer Blog: pembendungan berasaskan dasar MXC, 7 Oktober 2026 — pemilikan platform dan sempadan pembendungan.
• Command Line: Model setempat dan alat berkotakpasir, 7 Oktober 2026 — pilihan penghalaan, angka memori yang dilaporkan dan perbezaan sempadan alat.
• Kemas kini kejuruteraan Windows ML, 7 Oktober 2026 — penyepaduan llama.cpp eksperimen; rujukan persediaan teknikal dipautkan berhampiran langkah berkaitan di atas.

---

Simpan rekod perbincangan yang dipautkan kepada sumber

Jika anda mahu mengumpulkan bahan penyelidikan AI dan nota semakan sendiri, Telli.sh ialah ruang kerja pilihan. Cipta nota penyelidikan.