夜雨聆风AI 简报 0610
强模型之后，真正的分水岭是可执行、可治理
今天的主线不是“又一个模型更强了”，而是强模型进入真实系统后，谁能稳定执行、可被审计、还能把成本控制住。
这对 AI 架构师和技术团队很关键。
过去我们更多关注模型参数、上下文长度和 benchmark 分数。现在更值得看的，是模型进入真实系统后，谁能处理长任务，谁能接入工具，谁能提供交互 UI，谁能留下可审计的动作证据。
今天主要看三类信息：模型能力、Agent 工程底座、最新研究动态。
01 / MODEL
今日重点 AI 动态
Anthropic 发布 Claude Fable 5 / Mythos 5：前沿模型开始走向“分级开放”
Anthropic 在 6 月 9 日发布 Claude Fable 5 和 Claude Mythos 5。官方称 Fable 5 是面向通用用户开放的 Mythos-class 模型，在软件工程、知识工作、视觉、科研等任务上都有明显提升。
更值得注意的是它的发布方式：Fable 5 面向更广泛用户，但在网络安全、生物化学、模型蒸馏等高风险场景中会触发安全分类器；Mythos 5 则主要面向更小范围的可信访问计划。
架构师看点：前沿模型不再只是“发布一个 API”，而是开始分成通用能力、受控能力、高风险能力几层。企业接入强模型时，需要同时评估模型能力、可用范围、安全策略、数据保留和审计要求。
一句判断：越强的模型，越不可能只靠一个普通 API 完成交付，能力分级和可信访问会成为常态。
02 / INFRA
开源与工程生态
MCP Apps：Agent 不该只返回文本，还要能返回交互界面
MCP Apps 是 Model Context Protocol 生态里的一个重要扩展。它的目标是让 MCP Server 不只暴露工具，还能提供可嵌入对话客户端的 UI，比如图表、表单、dashboard、设计画布等。
过去 Agent 调工具后，大多返回文字或 JSON；MCP Apps 想解决的是：当任务需要交互时，能不能直接在对话里渲染一个可操作界面。
架构师看点：运维、审批、数据分析、知识库巡检、BI 查询，都不是纯文本回答能解决的。Agent 如果要进入真实业务系统，就需要“工具调用 + UI 交互 + 权限治理”一起设计。
一句判断：MCP Apps 代表 Agent 从“会调用工具”走向“能交付应用体验”。
OpenAI Codex / GPT-Rosalind：Agent 正在从编码扩展到专业工作流
OpenAI 近期在 News 页面连续更新 Codex、GPT-Rosalind、经济研究等内容。其中 Codex 的方向很明确：不只是服务软件工程师，而是面向更多角色、工具和工作流扩展。
GPT-Rosalind 则更偏专业领域：把模型能力放进生命科学、临床推理、研究验证等复杂场景里。
架构师看点：垂直 Agent 的竞争，不是“通用模型 + 一个 Prompt”就够了，而是要把领域知识、工具链、执行环境、验证机制组合起来。
一句判断：真正有壁垒的 Agent，不是更会聊天，而是更懂一个专业工作流。
03 / RESEARCH
论文与研究动态
Agents' Last Exam：真实专业任务里，Agent 仍远未通关
Agents' Last Exam 是近期一篇值得关注的 Agent benchmark 论文。它关注长期、高经济价值、真实专业任务，而不是传统问答题。
论文覆盖 13 个行业集群、55 个子领域、1000+ 任务，并指出当前主流 Agent 在最难任务层的平均 full pass rate 只有 2.6%。
架构师看点：模型在 benchmark 上变强，不等于能稳定接管真实工作流。复杂任务里仍然需要验证器、约束、人工审批、回放机制和过程审计。
一句判断：Agent 评测的下一步，不是更难的题库，而是更真实的工作流。
PCAA：Agent 治理要从“日志审计”走向“动作证明”
Proof-Carrying Agent Actions 提出一个很有启发的方向：不要只记录 Agent 做了什么，还要让每个高风险动作携带可验证的“动作证书”。
这个证书里包含：谁授权、基于什么前提、经过什么审批、执行结果如何、是否可回放。
架构师看点：如果一个 Agent 能发邮件、改配置、发版、调接口、操作客户数据，那么只靠普通日志是不够的。企业真正需要的是跨运行时、跨工具、跨平台的治理层。
一句判断：未来高风险 Agent 的核心问题不是“能不能做”，而是“凭什么允许它做”。
Libra：Agentic RL 的成本瓶颈开始转向 rollout 和调度
Libra 关注 Agentic RL 后训练中的资源管理问题。论文指出，工具调用型 Agent 的 rollout 会带来长尾、非平稳的负载，训练和 rollout 的资源需求也不对称。
这听起来很底层，但对要做自研 Agent 训练/评测平台的团队很重要。
架构师看点：Agent 训练成本不只是 GPU 成本，还包括环境成本、工具调用成本、失败轨迹成本和评测不稳定成本。
一句判断：Agent Infra 会越来越像分布式系统工程，而不是单纯的模型训练工程。
04 / 判断
Agent 的竞争，正在从“模型够不够强”转向“系统能不能让强模型稳定执行”。
对技术团队来说，接下来值得优先补三件事：
执行底座：任务队列、沙箱、状态管理、工具权限、失败恢复。
治理链路：审批、日志、动作证明、回放、责任边界。
交互界面：不要只让 Agent 返回文本，要让它能交付可操作的界面和流程。
今日一句
下一阶段的 AI 架构竞争，不是谁接入了更强模型，而是谁能让模型更安全、更便宜、更可审计地持续完成真实任务。
参考链接
https://www.anthropic.com/news/claude-fable-5-mythos-5
https://openai.com/news/
https://openai.com/index/codex-for-every-role-tool-workflow/
https://github.com/modelcontextprotocol/ext-apps
https://arxiv.org/abs/2606.05405
https://arxiv.org/abs/2606.04104
https://arxiv.org/abs/2606.03077