科技与 AI 日报｜2026-10-22：本地编码模型上新，Agent 学着接管账号与购物

Flint 发布：让编码 Agent 在自己的电脑上运行

Recursive 发布了面向本地编码的 Flint。它采用混合专家架构，总参数为 400 亿，每个 token 激活约 25 亿参数。官方强调的用途是离线工作、让代码留在自己的设备，以及减少对按量收费云端接口的依赖。

公司称，自动研究系统 Eureka Machine 参与了数据、训练方案和推理优化等环节。这是一场“让 AI 帮忙研发 AI”的实际试验，但不能据此说模型已经能够脱离人类自行迭代。

速度同样需要连同条件一起看。官方给出的短上下文测试中，使用其优化推理引擎，M4 Pro MacBook Pro 超过每秒 125 token，64GB NVIDIA RTX Spark 超过每秒 150 token。这不是任何电脑、任意长上下文都能复现的保证。

我更在意官方同时写出的限制：复杂任务最好拆小、指令要明确，它可能比大型闭源编码模型需要更多引导。对开发者，本地模型提供了新的部署选择；是否适合自己的代码库，仍得用实际修改、测试和资源占用来判断。

1Password 推出面向个人 AI Agent 的登录平台。Agent 需要进入某个账号时先提出请求，用户批准后，由密码管理器向目标网站填入凭据，设计目标是让密码和一次性验证码不进入 Agent 的上下文。

这解决了一个很实际的卡点：任务需要登录，但用户不必把密码粘进对话框。官方说明，每种集成都需要用户主动连接，也可以断开；不同合作产品的安全控制和能力并不完全相同。

可用范围要看细节。目前该平台面向 1Password.com 的个人与家庭账号，不额外收费，1Password.eu 和 1Password.ca 账号暂不支持。Muse 与 Grok Bot 的集成将在接下来几天陆续推出，Claude Duet、ChatGPT Work 等仍标为即将推出。

这里值得区分两件事：保护密码，和限制登录后的操作。我的判断是，即使 Agent 看不到密码，用户也仍要明确它获准完成什么任务；登录成功本身不能充当每项后续操作的授权。

Walmart 宣布 Agent Profiles、Agent Gateway 和配套规则，准备让 AI Agent 通过受控入口替用户购物。专用档案计划在下个月推出，用户可以单独查看 Agent 的采购记录，并选择逐笔批准或设置支出上限。

网关将使用 MCP，先向企业和开发者提供测试。它试图减少 Agent 在面向人类的网页里反复点击、卡在登录或结算环节的问题。官方还提出，可以帮助 Agent 找到用户常买的商品，而不直接分享完整购买历史。

规则里有几个具体边界：默认购买需要批准；即使金额在限额内，也可能触发额外确认。Agent 不能获取银行卡资料或修改支付方式，用户可以撤销其档案。Walmart 表示，退货流程也适用于 Agent 未按预期行事的情况。

这还不是所有用户都能立即启用的成熟入口。对购物助手来说，会找商品只是前半段；订单归属、授权范围、出错后的处理，才决定它能否长期替人做事。

The Verge 报道，Eiliko 机器人厂商 Energize Lab 承认报道涉及的核心问题，表示将聘请独立安全机构审查，并暂停长期记忆等功能、删除已保存的相关数据。

但记者与安全研究人员的复测仍发现未受保护的用户音频和照片，研究人员也表示仍有机器人访问能力。因此，厂商回应不能等同于漏洞已经修复。

这次进展提醒我，购买会倾听、记忆和联网的设备时，除了看它能聊什么，还要看数据去了哪里、如何删除，以及修复是否有可核验的结果。