夜雨聆风AI Coding Agent 的竞争焦点正在发生一次静悄悄的切换。
上周三件事几乎同时发生：Coder 发布了完全自托管的 Coder Agents beta（背后是 4 月刚拿到的 KKR 领投 9000 万美元 C 轮），The Register 手把手教你用 Qwen3.6-27B 在本地跑 AI 编程助手，n8n 创始人 Max 写了一篇长文说他要彻底重写 Agent 工具评估框架——因为 2025 年还算差异化的功能，到 2026 年已经全被 commodity 掉了。
三件事指向同一个方向：模型能力不再是瓶颈，控制权才是。
哪些东西被 commodity 了
n8n 的 Max 列了一张清单：
Web 搜索——ChatGPT、Claude 原生内置。RAG——大量 agent 工作今天根本不需要 RAG。文件上下文——Claude Projects、ChatGPT Projects 已经是标配。Prompt 模板——Skills.md 这种原生机制取代了以前要在 agent builder 里手搓的工作。Eval 框架——Promptfoo 被 OpenAI 收购，变成了基础设施而不是独立产品。
这些曾经是 LangChain、Dify、Flowise 们的护城河。（Flowise 已经被 Workday 收购，Dify 和 Langflow 都过了 10 万 GitHub star。）今天它们的护城河在哪？Max 的答案是：enterprise readiness。
MCP 的命运也很说明问题。Max 的原话是 "meteoric rise and then fizzled out"。这和 Marc Andreessen 上周说的判断完全对得上——"We don't need MCP, we just need a command line thing." 当 shell 够好的时候，大多数协议都是多余的。
新战场：你的代码有没有离开你的网络
Coder 的新品把这个问题回答得最直接。Coder Agents 的核心卖点不是「更聪明」，是「代码、prompt、模型流量全部留在你自己的网络里」。支持 Anthropic、OpenAI、Google、AWS Bedrock、甚至自部署模型。平台团队统一控制哪些模型可用，开发者在批准列表里自己选。支持气隙部署和网络隔离环境。
CEO Rob Whiteley 说了一句话：「公司正在被迫在两件事之间二选一——采用 AI agent，或者保持对基础设施和数据的控制。」Coder 的赌注是：这两件事不应该矛盾。
他们给出的数据：61% 的工程团队已经在跑 agent，但 70% 的公司把 agent 部署在从未为此设计的基础设施上。差距就是市场。
本地 Agent 的门槛比你想象的低
The Register 的测试更有趣，因为它面向的不是企业 IT，是独立开发者。核心发现：Qwen3.6-27B 跑在 32GB M 系列 Mac 上，可以一次写完一个交互式太阳系 web app。Claude Code 对输出的评价是 "Strong, production-quality script"。
具体配置：llama.cpp 做推理引擎，temperature 0.6，top_p 0.95，KV cache 压缩到 q8_0 以最大化上下文窗口。前端是 Claude Code、Pi Coding Agent 或 Cline（VS Code 插件）三选一。
局限也很明确：大项目会有太多需要修正的地方，本地模型最适合聚焦的、离散的代码变更和脚本。但关键是——免费，无速率限制，没有数据外泄风险。
值得注意的安全差异：Claude Code 和 Cline 默认需要人工确认每一步操作，Pi Coding Agent 默认跑 YOLO 模式——不问你就直接执行。The Register 的建议是把它装进 Docker 容器跑。这又回到了同一个命题：agent 越自主，控制机制越不能缺。
对于 Anthropic 已经在试探从最便宜套餐里砍掉 Claude Code、微软把 Copilot 转向纯按量付费这两个信号来说，本地方案从「极客玩具」升级成了「备份计划」。
n8n 要评估什么
Max 重构评估框架时，把老的 integrability 轴直接扔了（因为连接器已经到处都是），空出来的维度给了 enterprise readiness：
- •可观测性、数据防泄漏、透明度
- •身份认证与授权、RBAC
- •Agent 身份、Kill Switch、回滚
- •代码沙箱、运行时加固
- •策略定义、越策检测
另一个新增维度：agent 能否动态生成子 agent，同时管理权限继承和上下文传递。
他还做了一个实验：同一个有漏洞的 app，让 Claude Code 跑 50 次安全审计。结果——每次找到的问题不完全一样。结论：agent 需要强制的程序化步骤，不能纯靠推理。确定性逻辑比聪明模型更重要。
一个更大的格局
$10.86 billion——这是 2026 年 agentic AI 市场规模。Axios 报道 AI agent 在十周内抹掉了公共软件公司 2 万亿美元市值。美国、英国、澳大利亚三国安全机构联合警告 agentic AI 扩大了攻击面——这是第一次多国政府对 agentic AI 风险做出协调回应。
当 agent 能花钱、能访问数据、能替你行动的时候，「模型准确率提高 3%」和「agent 有没有 kill switch」哪个更值钱，答案已经很清楚了。2025 年，AI coding agent 的竞争是谁让开发者写代码更快。2026 年，竞争变成了谁让企业在用 agent 的同时不丢控制权——数据不出网、模型可替换、行为可审计、失控可熔断。
速度是入场券，控制权才是定价权。
信息来源：
- •Coder Sets a New Standard for AI Coding with Self-Hosted Agents
- •How to roll your own local AI coding agents - The Register
- •We need to re-learn what AI agent development tools are in 2026 - n8n Blog
- •AI Agents News May 2026 (Startup Edition)
- •AI Agent Platforms May 2026 Updates - TURION.AI