Windows给AI Agent划边界，本地大内存电脑也来了

Agent安全 / 端侧算力 · 9.0/10 · 建议关注

微软宣布Execution Containers正式可用。Agent要在电脑上读文件、访问网站、操作窗口，最麻烦的往往不是“能不能执行”，而是它出了错会碰到什么。MXC让开发者在工作负载之外配置文件、网络和界面访问策略。Windows会话还能给Agent单独的系统身份、桌面和剪贴板，不必默认继承用户整套权限。

这跟普通的“请模型不要乱动”是两回事。模型可能理解错指令，甚至受网页内容误导；独立的运行环境仍可以阻止它越过已授权的目录或网络目的地。微软此前已提出MXC，这次更准确的说法是Windows 11上的产品正式可用。它提到的MicroVM形态还在实验阶段，不能把所有隔离模式都算作已经交付。

同一天，微软还介绍了Windows的本地与云端AI路线，NVIDIA则介绍Windows RTX Spark机型：10月7日开放预订，计划10月16日供应，提供128GB统一内存。它让“本地运行较大模型”更有想象空间，但官方标出的最高1PF FP4是硬件峰值口径，不是某个Agent实际任务的吞吐保证。两条消息值得一起看：有算力，Agent才可能长时间在本地工作；有边界，才敢让它接触真实文件和账户。