当 agent 撞上平台的门，能力本身不再是这一周最稀缺的资源
过去 72 小时里，三件看起来并不相关的事在同一时间收束到了一个落点上：SpaceXAI 把 Grok 4.7 以”速度翻倍、价格不变”的姿态推上 HN 470 分榜首；尼日利亚 Bad Theory Labs 开源了 Tinfield 1，在 Terminal-Bench 与 DeepSWE 两项基准上同时压过 Claude Opus 4.8；Amazon 则在同一周公开把 Meta 的 Muse 购物 agent 从 amazon.com 拒之门外。三件事一层是模型、一层是开源、一层是平台，但它们合起来指向的并不是”AI 又变强了”，而是这一轮 agent 落地的瓶颈，已经从”模型能不能做”迁移到了”门会不会让你做”。
模型层：前沿能力开始廉价下发，但已经不是新闻
Grok 4.7 的具体数字被官方页面写得很克制——SWE-Bench Verified 46.3%、DeepSWE v1.1 71.0%、HealthBench Professional 56.7%、EEBench 64.0%，比上一代 4.6 平均抬升 6 到 8 个百分点，而 API 价格持平。xAI 用的措辞是”twice as fast, at half the price of comparable models”——值得注意的是它没有拿自己上一代做对比，而是拿”同价位”做对比，说明它已经把竞争对手从上一代模型换成了同时代的另一条产品线。
Tinfield 1 的发布方式更值得拆开看。一个 177B 参数、6.6B 激活的 MoE，256K 上下文，许可用 Qwen Community License 1.0，开源并且在 Terminal-Bench 33.0、DeepSWE 62.0 两个编码基准上同时超过 Opus 4.8——这不是 Qwen 系列的简单再发行，而是一支来自尼日利亚的团队用 Qwen 架构自训出的一份 frontier coding 工作。它说明：MoE 把”训练成本可控 + 单 token 激活量小”做到了消费卡能跑的体量，coding benchmark 的 frontier 已经不再只属于美国大厂和少数中国实验室。
把 Grok 4.7、Tinfield 1 与 Step 5 Preview（AA Intelligence Index 44 分、登上 Pareto 前沿的开源 Top2）放在同一窗口里读，三件事的共同信号是——”同价位更高能力”和”开源 frontier 反超闭源”在 72 小时内同时收敛。这本身已经是 2025 年大家反复预判的图景，现在更值得问的是：当所有人手里的模型都在变强，谁来替他们打开门？
产品层：agent 走出 demo，进入真实交易和真实设备
GitHub Trending 同一周里同时出现 OpenStock（844★，开源市场数据平台）、BuilderIO/agent-native（607★，agent 优先的前端框架）、trycua/cua（609★，Computer-Use 2.0）、coder/coder（460★，agent 安全沙箱）、anthropics/financial-services（424★，垂直行业 agent 模板）——这是 agent 工程化从”demo 套件”走向”生产套件”的一个明确切片。其中 OpenStock、agent-native、trycua/cua 三个仓库在 Python 与 TypeScript 双榜同日上榜，是 GitHub Trending 在 2026 年 Q3 第一次出现这种”agent harness 工程化”集群。
国内一侧同步：vivo 把 AI 手机的产品哲学重新表述为”从会聊天到会办事”，比亚迪把”迪迪虾”装进腾势 N8L（量产车的 AI 智能体），OceanBase 登顶国际 Data Agent Benchmark。这三条线加上剪映、华为、小米，agent 已经从 chat 真正穿过界面、穿过设备、穿过数据栈，开始动用户的钱包和库存。
平台层：门，开始卡 agent
但这一周真正让从业者不得不停下来想的是平台一侧的两件事。
Amazon 在 9 月 21 日公开封禁了 Meta 的 Muse 购物 agent（Forbes 138pt HN 头版、The Register、Bloomberg 跟进），同日 Ars Technica 同步披露 Muse 存在严重 0-day 漏洞。这是 agent 商业化第一次撞上”门户-围墙”硬冲突——之前 agent 抓数据遇到的大多是 robots.txt 这种软规则，而 Amazon 直接把 Muse 的访问流量当成异常流量拦掉。这件事与 Anthropic、OpenAI、SpaceXAI、Google 四家被诉”私下协议放缓 AI 进展”的集体诉讼（Tom’s Hardware 报道，24pt HN）合在一起读，意味着”agent 经济”的法律摩擦第一次集中爆发——前一种是平台对 agent 的门禁，后一种是用户/原告对厂商的指控，两个方向同时收紧。
Linux Kernel 9 月收到的补丁里有 17.25% 由 AI 生成（Lunduke Journal，29pt HN），这是另一个不容易被注意到但很硬的数字：当顶级开源基础设施对 AI 生成的 patch 不再设防，它事实上是在用门槛的沉默表达一种接受——但这种”被接受”与 Amazon 对 Muse 的”被拒绝”是同一周发生的两件事。
这意味着什么
把这三层合在一起看，真正在改变的不是模型，而是”agent 进入现实”的摩擦面。
第一，前沿能力已经廉价下发——单卡 24G 可以跑 Tinfield 1 的激活参数，API 价格持平而速度翻倍的 Grok 4.7 让任何团队都能跑 frontier 推理，Step 5 Preview 让中文长报告 / NL 指令解析有了低成本备选。”模型能不能做”不再是这一周的问题。
第二，agent 的工程栈开始定型——OpenStock / agent-native / trycua/cua / coder / pi / book-to-skill 这一组 GitHub Trending 项目，正在把”agent 怎么搭”从论文问题变成像 web 框架一样的工具盒问题。你如果今天还在自己拼 macOS 虚拟机栈做 computer-use，几乎一定在重复造轮子。
第三，门才是接下来两年的真问题——Amazon 对 Muse 的封锁、四大厂被诉”协议放缓”、Linux Kernel 默默接受 17.25% 的 AI patch，三件事放在一起说明：当 agent 既要进真实交易、又要进真实物理设备、又要进真实法律关系，平台方、监管方、基础设施方的态度会决定它能跑多快。从业者接下来要花更多时间在合规、爬虫策略、平台协议、人审兜底上——而不是再花更多时间在”再训一个更强的模型”。
简单说，过去 72 小时不是”AI 又变强的一周”，而是”AI 已经强到必须开始接受外部约束的一周”。