ARTICLE · 1117589

Copilot 能操作桌面了,AI 助手的权限也该跟上了

发布时间：2026-10-03 10:00:22 最近访问：2026-10-03 10:00:23

GitHub Copilot 已能在获得许可后操作桌面应用；Cloudflare 则推出面向 Agent 的命令行工具，让它可以调用更多云服务。AI 助手能触及的范围扩大了，哪些操作需要授权、哪些结果需要复核，也变得更具体。

本期还包括一款来自国内团队的模型，以及搜索和工作流工具的更新。它们发布于近几天，讨论的是同一件事：让 AI 参与真实工作时，能力和边界都要看清。

01｜GitHub Copilot 可以操作桌面应用了

GitHub 于 10 月 1 日开放 Copilot“电脑操作”功能预览，适用于 Windows 和 macOS 上的 Copilot 应用及命令行版本。获得用户许可后，它可以读取应用界面、点击控件、输入文字、滚动页面，在不同桌面软件之间完成任务。

这让 Copilot 的用途延伸到没有专门接口的旧软件，例如整理浏览器通知或更新演示文稿。它不会默认接管所有应用：首次控制应用前需要批准，用户也可以检查和撤销已授予的权限。助手从“给建议”变成“替你点击”时，授权范围就成了产品体验的一部分。

Cloudflare 推出公开测试版命令行工具 cf，希望让 Agent 通过同一入口使用 Cloudflare 的各类服务。官方称，它覆盖超过 3000 项 API 操作；Agent 可以查找可用命令，再执行部署、监控或设置访问保护等任务。

命令行工具原本主要由人逐条输入指令，如今也在为 AI 的使用方式调整。cf 默认提供便于程序处理的结构化结果，并设计了命令搜索能力，减少 Agent 猜测参数或反复翻查文档的情况。可操作的范围越广，账号权限和执行记录也越需要妥善管理。

Vercel 于 9 月 30 日将国内团队 InclusionAI 的Ling 3.1 Flash接入 AI Gateway。官方介绍，这款模型面向编程、多步骤分析和工具调用；在该平台上提供约 26.2 万 Token 的上下文窗口，适合处理较长的文档或任务记录。

Vercel 表示，模型的免费调用活动持续至 10 月 13 日。需要留意两个入口的区别：普通模型入口在活动结束后会开始计费，名称带 -free 的入口则会停止服务。限时免费降低了体验门槛，但不等于这款模型以后长期免费。

Cloudflare 更新了 Quick Tunnels：开发者把本地网页临时分享出去时，现在可以指定允许访问的邮箱地址或域名。受邀者通过邮件验证码确认身份后才能打开页面，双方都不必为这项临时分享功能另建 Cloudflare 账号。

过去，这类临时链接通常是“拿到链接就能访问”。编程 Agent 越来越常自动生成网页并发送预览地址，链接一旦被转发，未完成的页面或其中的数据就可能被别人看到。新增的访问限制，是一个小功能，却回应了 AI 自动交付成果时很常见的安全问题。

GitHub 于 10 月 1 日在 Copilot 应用、命令行工具和 SDK 中开放动态工作流预览。用户可以用程序规定任务的步骤：哪些工作交给 Agent、哪些步骤并行、结果如何传给下一步，以及在哪里暂停等待人工检查。

例如，一套发布前检查流程可以先运行测试，再让 Agent 分析失败原因，最后停下来等人确认。与每次重新向 AI 描述整套要求相比，固定流程更方便重复使用和追查问题；其中需要判断的部分，仍可由 Agent 处理。

Cloudflare 于 10 月 1 日宣布 AI Search 正式可用。它帮助网站或应用为自己的资料建立搜索能力；此次更新加强了图片检索，并可通过文字识别读取扫描版 PDF，支持的单个文件上限也由 4 MiB 提高至 10 MiB。

以往，系统搜索图片往往依赖自动生成的文字描述，图里没被写出的细节就可能遗漏。新方式还能分析图片本身的视觉信息，让产品图、截图和图表更容易被找到。Cloudflare 表示，这项服务将从 11 月 1 日开始计费，同时保留免费额度；需要大量导入资料的团队应留意后续成本。

写在最后

AI 的变化从不只是新模型和新功能。它会一点点进入我们的工作、选择与日常生活。

如果这篇对你有帮助，欢迎点个「在看」，也可以转给同样关注 AI 的朋友。我们下篇见。

往期文章