7月16日 AI 创业晚间对谈:Agent 开源、算力账单与凭证边界章节1×0:07片头:今天的晚报看什么1:17第一章:Grok Build,把Agent的骨架摊开给开发者看3:13第二章:从键盘到云端,Agent开始寻找新的收费单位5:43第三章:台积电财报,AI热度最后都要落到产能和资本开支7:26第四章:Qoder的47.6%,应用层开始被云收入重新解释9:29第五章:Claude可以拿到密码,但不能看到密码11:24第六章:研究侧两条补充信号12:47结尾:给创业者的三张表0:0013:590:07男主播晚上好,这里是 AI 创业播客日报。今天是七月十六日,晚报覆盖北京时间今天早上九点到晚上十点。先说我们这轮 X 关注源的覆盖情况:一共覆盖三百九十四个关注账号,三百九十四个账号都读取成功,共读取六千零二十五条推文。按账号最多读取一百条的工具上限,这个数字代表本轮完整批量读取的范围,不等于平台上每个账号的全部历史推文。0:34女主播在这个时间窗里,命中两百六十一条推文,初筛出八十八条和 AI、创业、模型、Agent、机器人、算力或者开发工具相关的内容。最后真正进节目的,会再做一轮人工筛选。今天没有把早报已经讲过的 Inkling、苹果国行 AI 备案和 GPT-Red 重新炒一遍,晚报换几个新角度。0:57男主播今天的主线其实很清楚:Agent 正在同时向三个方向走。第一,把自己的底层工具公开出来,争取信任。第二,把模型和 Agent 的工作做成硬件或云服务,争取收入。第三,把账号、密码和企业权限管起来,争取真正进入业务。我们就按这三个方向聊。1:17女主播先讲今天凌晨很热的 Grok Build。X 上马斯克转发的说明写得很直接:Grok Build 开源,所有用户的使用额度重置,Grok 四点五也扩大了可用范围。关注源里还有一条中文拆解,说它把一整套 coding agent 的运行骨架放到了公开仓库里。1:35男主播这里要把确认和评论分开。可以确认的是,GitHub 上的 xAI 公开仓库确实存在,仓库名称是 grok-build,页面把它描述成 SpaceXAI 的终端式 AI 编程 Agent。它能理解代码库、编辑文件、执行 Shell 命令、搜索网页,也支持交互式运行、无头脚本和编辑器里的 Agent Client Protocol。仓库页面还写明,第一方代码使用 Apache 二点零许可证。2:01女主播这件事有意思的地方,不只是「又一个 coding agent 开源」。它公开的是一个很完整的工作面:终端界面、Agent 运行时、工具、工作区、MCP、Skills、插件、Hooks,还有沙箱和无头模式。对创业团队来说,过去大家买的是一个黑盒助手,现在突然多了一份可以研究的生产级样板。2:24男主播但开源不等于自动安全。相反,Agent 的源代码越透明,企业越应该去看它默认能读什么、能写什么、能调用什么。今天 X 上的讨论还提到,Grok Build 之前曾引发过代码库上传和隐私方面的担忧。这个说法来自关注源的转述,不把它当成已经由官方完整解释的安全结论。能确认的只有,开源和额度重置确实发生了,风险争议仍然需要看官方安全说明和具体代码。2:52女主播创业者可以把这件事拆成一张检查表。第一,模型请求会把哪些上下文带走。第二,工具调用有没有按仓库、按会话、按命令做权限隔离。第三,远程 Agent 能不能访问本地密钥。第四,开源以后有没有可追踪的版本、漏洞响应和许可证边界。3:13女主播另一个很有画面感的消息,是 OpenAI 和 Work Louder 联合做的 Codex Micro。TechCrunch 七月十五日的报道确认,它是一款售价二百三十美元的限量键盘,专门配合 Codex 管理多个编程 Agent。3:27男主播它不是普通键盘换了个 Logo。报道里提到,键盘有显示 Agent 状态的灯光按键,有可自定义的快捷键,还有一个可以调节推理强度的旋钮。OpenAI 对 TechCrunch 说,这是限量合作,更像一个有趣的实体入口,而不是面向大众规模销售的主力硬件。3:46女主播所以别把它理解成「键盘也能取代 IDE」。它真正暴露的是一个产品判断:当一个人同时管理多个 Agent,界面不一定永远是聊天窗口。可能是桌面控制台,可能是手机上的任务面板,也可能是企业内部的调度台。Agent 一多,用户开始关心的就不是「模型会不会回答」,而是「现在有几个任务在跑,谁卡住了,哪个任务值得继续烧算力」。4:12男主播这和今天另一个 X 关注源信号能接上。LangChain 分享了 Box Agent 的一套中间件做法:引用生成和回答流式输出并行,长对话使用提示词缓存来降低成本和延迟,历史上下文超过十七万 Token 后做摘要。无论这些数字放到不同系统里是否完全适用,方向很明确,Agent 的竞争正在从模型选择转向运行时工程。4:36女主播也就是说,创业公司卖的可能不再是「一个更聪明的聊天框」,而是一个能把任务排队、把上下文压缩、把引用补齐、把失败重试和成本算清楚的工作系统。Codex Micro 是入口,Box Agent 的中间件是运行层,Grok Build 的公开仓库是底座样本,它们指向的是同一个变化。4:58男主播那收费单位也会变化。以前用户买月订阅,或者按一次 API 调用付钱。现在企业更容易接受的是:按完成的任务、按运行的 Agent、按调用的外部工具,甚至按节省的人工时间付费。问题在于,产品越接近自动执行,成本也越接近持续发生。每一次浏览、检索、代码测试和部署,都是一笔可追踪的账。5:24女主播所以这类产品第一天就应该有成本面板。不要等客户问「为什么这个月的账单翻了三倍」才去查。至少要能看到每个工作流使用了多少模型调用、多少工具时间、多少缓存命中、多少人工接管。没有这张表,Agent 越成功,公司的毛利可能越难看。5:43男主播说到成本,今天最硬的一条数据来自台积电。台积电投资者关系页面列出的二零二六年第二季度结果显示,季度收入四百零二亿美元,毛利率百分之六十七点七,营业利润率百分之六十点三。第三季度收入指引是四百四十六亿到四百五十八亿美元,毛利率指引是百分之六十五到百分之六十七。6:04男主播36氪今天晚上转述海豚投研的分析,又补了几组产业结构数据:台积电七纳米以下先进制程占收入百分之七十七,二纳米本季度开始贡献约百分之三的收入,高性能计算业务占比约百分之六十六。文章还称,台积电把二零二六年资本开支指引提高到六百亿到六百四十亿美元。6:25女主播这里要标一下来源等级。前面的四百零二亿美元、百分之六十七点七毛利率和第三季度指引来自台积电官网;先进制程、二纳米、高性能计算和资本开支的拆分来自 36氪经授权发布的分析文章。它们可以拼在一起看,但不能假装都是同一份官方表格里的数字。6:46女主播对做应用的创业者来说,这条消息不是让大家去预测台积电股价。真正该问的是:你的产品是不是建立在无限便宜、无限充足的推理供给上?如果模型供应商把价格上调,云厂商把 AI 计算产品涨价,或者某个先进封装节点继续紧张,你的毛利能不能撑住?7:07男主播建议每个 Agent 产品都做两套模型账。第一套是用户账:一个任务为客户创造了多少价值。第二套是供应账:这个任务到底消耗了多少模型、GPU、存储、网络和人工复核。只有第一套,没有第二套,叫增长;两套都有,才接近生意。7:26女主播今天 36氪还有一条很值得创业者看。文章标题是「阿里云45%增长预期背后:Qoder拿下AI编程近半市场」。文中转述 IDC 的《中国 AI 编程市场份额,二零二五》报告,阿里 Qoder 的市场份额是百分之四十七点六,第二到第五名分别是百分之十一点五、百分之十点五、百分之六点九和百分之六。7:49男主播文章给出的市场规模也很小而具体。二零二五年中国 AI coding 市场规模约三点九九亿元,预计二零二六年底增长到十一点七三亿元。这里最重要的不是「第一名」三个字,而是这个市场终于开始出现可比较的产品份额,而不是只有模型参数和演示视频。8:11女主播36氪的分析还说,Qoder 已经从 AI IDE 走向 Agent 自主开发工作台,产品包括云端运行的 Cloud Agents 和面向持续任务的数字员工形态。这个叙事和我们刚才讲的 Codex Micro、Grok Build其实是一条线:开发工具正在从补全代码,变成调度任务、执行验证、交付结果。8:32男主播但这里也有一个容易被忽略的账。AI coding 工具的订阅收入可能只是入口,真正更大的收入来自模型调用、推理算力、代码分析、测试运行、云端执行和部署存储。一个 Agent 运行时间越长,用户价值可能越高,资源消耗也可能越大。8:51女主播所以「市场份额第一」还不能直接翻译成「利润第一」。创业者看竞品时,至少要追三个指标:每个活跃客户的有效任务数,每个任务的平均推理成本,以及任务完成后有没有带来续费、扩容或云资源消耗。如果只盯下载量和注册量,容易把最贵的用户误判成最好的用户。9:11男主播这也是今天台积电财报和 Qoder 报告能放在一起聊的原因。上游的先进制程和封装决定算力供给,中间层的云服务决定调用价格,应用层的 Agent 决定消耗能不能变成客户预算。AI 创业的估值锚,正在从「模型有多强」换成「每一层能不能把消耗变成收入」。9:29女主播最后讲一个更贴近企业落地的产品更新。1Password 官方博客今天发布「1Password for Claude」。它的核心不是把密码交给 Claude,而是让 Claude 在浏览器里需要登录时,由 1Password 把凭证直接注入网页,密码和一次性验证码不进入模型,也不进入 Claude 的记忆。9:49男主播流程也很具体。Claude 请求某个凭证,1Password 告诉用户要用哪一个、为什么要用。用户用生物识别确认,凭证只在当前任务里授权。任务结束,权限就结束。如果自动填充后提交失败,1Password 还会清理已经填进页面的值。官方还推出 Agentic Mode,在兼容的 Agent 接管浏览器时锁住保险库,只留下当前任务明确批准的登录信息。10:14女主播这其实是 Agent 身份管理的一个好例子。过去企业权限系统管理的是员工和服务器,今天开始要管理一个会自己点击、自己浏览、自己调用工具的软件身份。真正的安全模型不是「Agent 永远不能碰凭证」,因为那会让很多工作流根本跑不起来;也不是「把密码塞给模型」,那等于放弃控制。10:36男主播更合理的做法是四件事:凭证不进入模型上下文,授权必须由人确认,权限只覆盖当前任务,所有调用留下审计记录。1Password 的官方文章明确说,这个集成目前面向 Mac,支持个人、家庭和商业计划,需要安装桌面端和浏览器扩展。也就是说,它已经是产品,不只是概念,但覆盖范围仍然有边界。11:01女主播对创业公司来说,这比再做一个 Agent Demo 有用得多。你要是做财务 Agent、销售 Agent、客服 Agent 或开发 Agent,第一批客户问的往往不是「它会不会自己完成任务」,而是「它能不能只拿到这次任务需要的那一个权限」。权限模型做得越晚,后面越容易被历史账号、共享密码和不可追溯的自动操作拖住。11:24女主播研究侧再补两条,不展开成主线。量子位今天傍晚发布的文章标题显示,机器人顶会 RSS 2026 的最佳论文从七百零八篇投稿里选出八篇决赛论文,最后公布了三项最佳论文。这个信号说明机器人研究的竞争,已经越来越看重真实系统,而不是只看一个漂亮的模型指标。11:45男主播机器之心今天下午还发布了「让动态投机解码不再局限于 DSpark:LightSpec 首个开源动态 MTP 系统实现」。从文章摘要能确认的是,这是上海交通大学、北京航空航天大学与 LightLLM 团队联合完成的开源系统方向。它和今天的算力主题直接相关:推理效率不只靠换更大的模型,也可以靠解码和系统工程把每一秒的算力用得更充分。12:12女主播同一批文章里,机器之心还刊发了「卖具身数据能赚钱吗?」。我们只引用标题和摘要能支撑的部分:具身创业团队开始把真实机器数据和数据平台基础设施放到同一条商业路径上。至于具体收入、客户和融资数字,今天没有读到完整详情,就不在节目里补写。12:33男主播这三条研究信号最后落回一个很朴素的判断。模型能力还在涨,但创业机会越来越靠近那些不容易被一句 Prompt 复制的地方:真实数据、推理系统、任务编排、权限治理和交付流程。12:47女主播今天如果只带走三个动作,我建议回去做三张表。第一张是透明表,把你的 Agent 能看到什么、能调用什么、什么时候需要人工确认写清楚。第二张是成本表,把每类任务的模型、工具、存储和人工复核成本拆开。第三张是交付表,记录任务成功率、失败原因、人工接管次数和客户最终是否继续使用。13:14男主播Grok Build 把透明表摆到了公开仓库里,Codex Micro 把 Agent 从聊天框搬到了桌面,台积电和 Qoder 把算力消耗放回收入表,1Password 则把权限控制做成了产品。它们看起来来自不同公司,合起来其实是在回答同一个问题:AI Agent 要从会做事,走到值得被企业托付,还差多少工程和经营。13:36女主播这里是 AI 创业播客日报。今天的来源已经按话题列在节目正文里。早报会继续按昨晚十点到今天早上九点的窗口筛选,晚报只接着今天白天的新事实讲。我们明天早上再见。