深度产品观察

Astra 首次被 OpenAI 定位为 Critical 网络安全能力模型，但分阶段放行与 Hugging Face 事件共同说明：企业应先验证运行时许可、工具范围、凭证、停止与回滚。

K2 Horizon 把开放承诺延伸到检查点、数据配方与训练记录；本文核对当前可见工件，并说明企业仍需自行完成哪些验证。

NVIDIA 确认将以 129.3 亿美元收购 Hugging Face，这笔交易的关键影响在于开源模型的分发入口开始与 AI 基础设施巨头合并。

Meta 发布 Muse Spark 1.3，把长程 Agent 的竞争信号推向运行时许可：本文拆解长程行动链、评测边界与企业分阶段上线顺序。

Gemini 3.8 把 Agent 的工作时间拉长后，企业需要把模型能力放进可审计、可停止、可回滚的运行时闭环。

MCP 扩大了 Agent 连接外部系统的能力，企业因此需要把权限落到每一次具体行动：谁在行动、代表谁、要做什么、影响哪里、何时失效。本期结合 NIST、IETF、Anthropic 与 OWASP 的公开材料，解释模型负责提出动作、策略服务负责放行，以及企业上线前应先补齐独立身份、短期授权与运行时审计。