夜雨聆风今晚最值得看的不是某一条单独新闻，而是一个很清楚的变化，AI 叙事正在从「模型有多强」往「系统能不能真的跑起来」挪。
这句话有点硬，但我觉得很关键。
你看今天这些线索，GitHub Agent 安全、Agent 技能库、长期记忆、Office 自动化、地理空间数据处理、WiFi 空间感知，它们表面上散在不同角落，其实都在回答同一个问题，AI 到底怎么进入真实工作流。
不是演示视频里的工作流，是带权限、带文档、带审计、带历史记忆、带企业文件的那种。
我最近越来越觉得，AI 这轮行情后半段会很挑剔。会写一段漂亮回答的产品很多，能在复杂系统里稳定干活的东西少得多。市场最后不会只奖励「聪明」，还会奖励「可靠」。
先说今天最有警示意味的一条，GitLost 那个研究。
研究者声称，可以诱导 GitHub AI Agent 泄露私有仓库信息。这个事如果只当安全圈新闻看，容易低估它的分量。因为 Agent 一旦接进代码仓库、云服务、公司知识库，它拿到的就不只是上下文，而是生产权限。
以前提示注入更像段子，骗模型念出一段不该念的话。现在不一样了，模型背后连着仓库、密钥、工单、文档、数据库，骗它一步，可能就变成真实的数据外流。
这也是企业上 Agent 最尴尬的地方。
老板想要效率，安全团队想要边界，开发者想少写重复代码，法务又怕资料被带出去。每个人都对，最后产品能不能落地，就看沙箱、最小权限、审计日志、密钥隔离这些工程脏活有没有补上。
很多时候，真正决定 AI 商业化速度的，反而不是模型参数。
是权限管理。
顺着这个往下看，addyosmani 的 agent-skills 今天登上 GitHub Trending，我会把它看成另一个信号。
Agent 开发正在离开「我写一段神奇 prompt」的阶段，进入「我把组织经验沉淀成可复用技能」的阶段。一个团队真正厉害的地方，可能不是每个人都会写 prompt，而是它把测试、重构、性能优化、设计规范、发布流程，都变成 Agent 能读懂、能执行、能复盘的技能库。
这事我很有体感。
写代码这件事，很多坑不是语法坑，而是项目自己的隐性规则。为什么这个组件不能这么改，为什么这个数据字段历史上有坑，为什么发布前一定要跑某个检查，为什么看起来多余的逻辑不能删。人类新人要靠老人带，Agent 也一样。
如果这些经验不沉淀，AI 就会一直像一个很聪明但没入职培训的新同事。
能干活，也能闯祸。
腾讯云开源本地长期记忆方案，也是在补这块拼图。长期记忆听起来像产品卖点，但本地化和零外部 API 依赖，其实击中的是企业最实际的三个痛点，隐私、成本、合规。
一个 Agent 如果每次都从零开始，它就永远像临时工。今天知道你的偏好，明天忘了你的项目结构，后天又问同一个背景问题。长期记忆要解决的，是让它慢慢变成「懂你们公司怎么运转的人」。
不过这里面也有坑。
记忆不是越多越好。检索质量不行，记错比不记更危险。遗忘机制不行，旧规则会污染新任务。权限隔离不行，一个部门的上下文可能被另一个部门误用。长期记忆如果要进企业，不是做个向量库就完事了，它要变成一套可治理的基础设施。
这就是今晚科技线最值得兴奋的地方，大家终于开始补那些不性感但很值钱的工程课。
OfficeCLI 也是同一类东西。
让 AI Agent 读取、编辑、自动化 Word、Excel、PowerPoint，而且不依赖本地安装 Office。这个听着没有模型发布那么炸，但你想想真实职场每天浪费多少时间在文件里，改表格、改 PPT、合并版本、整理合同、把会议纪要变成文档。
AI 如果只是生成一段文字，价值是「帮我想」。
AI 如果能稳定改工作文件，价值就变成「帮我做」。
这两个字差别很大。
很多企业自动化不是缺想法，是缺最后一公里。文件格式、权限、版本、样式、多人协作，这些东西每一个都很烦。谁能把这些烦人的东西接起来，谁就有机会从「工具」变成「流程入口」。
地理空间数据技能 Geosql 也很有意思。Claude、Codex 这类编程 Agent 开始进入更垂直的专业场景，地理空间、金融数据、法务检索、医疗文档，越专业，越需要把行业知识做成工具。
这类方向不一定有最大流量，但付费价值可能更硬。
因为专业场景里，用户不是来玩的，他是真的有任务。能把地图数据、坐标转换、空间查询、可视化、业务规则串起来，AI 才不只是聊天框，而是专业助手。
再看硬件和感知。
RuView 用普通 WiFi 信号做空间感知和生命体征监测，这条我会放到智能家居、养老、安防和 IoT 里看。摄像头已经卷了很多年，但摄像头天然有隐私压力。WiFi 感知如果路线成熟，它提供的是另一种更「无感」的入口。
人在不在，移动轨迹怎样，呼吸和生命体征有没有异常，这些信息如果能用已有网络设备捕捉，会把很多硬件场景重新打开。
当然这里不能脑补太远，实验效果、误报率、家庭复杂环境、隐私合规，每一步都不容易。但方向很清楚，未来空间智能不一定只靠镜头，环境本身也会变成传感器。
这件事和中国硬件产业链关系很近。智能家居、路由器、安防、养老设备、机器人，都可能受影响。硬件公司如果只卷参数，会很累。谁能把感知、算法、场景和服务闭环做出来，谁才有机会拿到更高利润。
回到市场这边，今天几条公司线索也在说同一件事，资金会继续找能兑现的方向。
高德红外预计上半年净利润同比增长 601.93% 到 701.41%。这个数字确实容易点火，尤其会带动军工、红外、低空感知这类链条的情绪。
但我不想把它简单写成「业绩爆了就追」。市场真正要看的，是增长来自订单释放、毛利率修复，还是低基数带来的弹性。如果后面订单和盈利质量能跟上，它就是产业链修复。如果只是单次预告刺激，股价会很快交易完。
京东方 A 预计上半年净利润同比增长 54% 到 69%，这条我反而觉得更适合放在周期修复里看。
面板行业很现实，价格上行的时候利润修得很快，价格掉头的时候也会很残酷。现在关键不只是单季利润好不好，而是 AI 终端、车载屏、折叠屏这些需求能不能把显示链条从「周期修复」推到「终端创新」。
如果只是面板价格修复，行情弹性有限。如果新终端需求真的放量，产业链想象会更大。
盛新锂能预计上半年归母净利润 10 亿到 12 亿元，同比扭亏为盈。锂链条终于有一点盈利底部修复的味道了。
但新能源上游过去两年给市场上了很多课。单家公司变好，不等于整个链条反转。碳酸锂价格、下游排产、库存周期、板块成交量，这些要一起看。低位补涨可以有弹性，但不能把「扭亏」直接翻译成「周期全面反转」。
智谱 H 股配售相关消息也值得放进 AI 资本开支框架里。
AI 公司融资，一方面说明市场还愿意给大模型、Agent、企业服务投钱。另一方面，配售本身也会带来短期供给压力。这里我更关心资金用途，如果钱继续投向算力、产品商业化、企业级交付，那港股 AI 叙事还有温度。如果只是补现金流，估值消化会更吃力。
央行二季度货币政策例会提到继续实施适度宽松货币政策，加强对扩内需、科创、中小微企业等领域支持。这是今晚宏观层面最重要的底色。
它不是直接告诉你哪个板块明天涨，而是给风险偏好和流动性预期一个托底。科技成长、券商金融、小微金融服务、产业融资链条，会更容易被资金拿来解读。
但这里也别写机械了。
市场不缺一句「宽松利好」。市场缺的是落地路径，信贷怎么流，财政怎么配合，产业融资能不能真的改善。如果只是政策表态，情绪冲一下就过去。如果后面数据和资金行为跟上，主线才有继续进攻条件。
国际和社会热点部分，我今晚只保留跟产业和市场有关系的内容。
法拉利高管说中国车企像在开发快消品，这句话表面像吐槽，其实能看到传统豪车工业体系的压力。中国新能源车的优势不是单纯便宜，而是迭代速度、供应链组织、配置更新和用户反馈闭环。
这套打法对传统车企很不舒服。
因为豪车过去卖的是品牌时间感，慢、稳、稀缺、传承。中国车企现在卷的是工程节奏，快、密、配置满、版本迭代。两套工业语言撞在一起，谁都不容易。
挑战也很清楚。品牌溢价、全球售后、长期质量口碑，不是靠三个月发一版车机就能解决的。中国车企要出海，速度是武器，但信任才是护城河。
Tenda 多版本固件被曝存在隐藏认证后门，这条我会放在中国硬件出海的风险里看。
海外安全社区对路由器、IoT、摄像头这类设备非常敏感。固件安全、漏洞响应、透明披露，已经不是技术部门内部的事，而是国际市场准入的一部分。硬件出海如果只拼性价比，不补安全治理，迟早会在合规层面付学费。
电竞和体育票价这些热搜，可以作为注意力经济的旁证。
G2 战胜 T1 这类赛事结果会迅速放大到直播流量、俱乐部商业和游戏生态。世界杯四分之一决赛门票价格大幅波动，也提醒大家，再大的 IP 也要面对真实购买力、出行成本和现场体验。
注意力很值钱，但注意力不是无限价格。
至于部分公共安全和灾害类热搜，公众号里我不展开具体事件。公开层面能说的是，极端天气会影响交通、物流、旅游、农产品和保险，也会让城市韧性、应急管理、基础设施改造变得更重要。涉及具体救援和人员情况的内容，以官方通报为准，不跟碎片化信息跑。
写到这里，今晚的量子晚报其实可以收成一句话。
AI 进入真实世界以后，最值钱的不是「会说」，而是「可控、可记、可审计、可交付」。科技股也是一样，最怕只有故事，最喜欢能落到订单、利润、工作流和组织效率。
明天是交易日，我会重点看四个信号。
第一，科技高位分歧后，资金有没有继续留在 AI、半导体、红外感知、显示、智能车这些链条内部。如果强势方向能扩散到低位分支，行情还有继续进攻条件。
第二，AI 应用有没有从模型热闹转向工程落地。长期记忆、Agent 技能库、Office 文件自动化、专业数据处理，这些不一定最会吸流量，但更接近付费场景。
第三，业绩预告线能不能扩散。高德红外、京东方、盛新锂能代表的是不同链条的盈利修复，关键看市场是只炒单点，还是开始重新给产业景气定价。
第四，宏观宽松预期能不能落到成交和风险偏好上。券商和科技成长如果都能保持活跃，说明资金愿意继续进攻。如果只是一日情绪，后面还是会回到业绩和产业验证。
我今晚的感觉是，市场没有到该机械保守的时候。
科技主线还在，但门槛变高了。低位补涨会更有弹性，强势方向先看扩散，高位就用分歧筛选质量。能进流程、能省成本、能提升组织效率的东西，会比单纯讲概念的东西更耐看。
这大概也是 AI 下半场最现实的地方。
浪漫还在，但账本已经打开了。
量子生命海若生，找到那个大家都在聊、但没人真正说清楚的角度。
如果觉得有意思，随手点个赞、在看、转发三联吧，想第一时间收到推送就给我个星标，我们下次量子世界见。
风险提示，本文只做公开信息梳理和个人观察，不构成任何投资建议。市场有波动，行业趋势和公司表现不等于短期股价表现，交易决策请结合自身风险承受能力。
数据来源说明，公开财经资讯、公司公告、交易所公开信息、GitHub Trending、Hacker News、媒体公开报道和公开热搜信息。不同来源发布时间和统计口径可能存在差异，最终以官方公告和权威披露为准。
免责声明，文中涉及公司、行业、资产和技术方向，仅用于信息交流和研究讨论，不代表推荐买入、卖出或持有。作者不对因使用本文信息产生的投资结果承担责任。
