夜雨聆风↑↑↑ 点击关注，了解AI干货！！！
六月写过一次微软 Scout。
那篇文章讲的是它怎么不等你开口就自己订会议、自己写会前简报。这几天为了核对另一件事，翻回官方博客的英文原文，读到一句当时被我划过去的话。
「Microsoft Scout is powered by OpenClaw open-source technology」。
Scout 的底子，是开源的 OpenClaw。
说真的，这个反转我是真没想到。我自己写公众号的流程里，抓取网页、控制浏览器，用的就是 OpenClaw 生态下的技能和框架。微软拿它撑起自己最新的旗舰 Agent 产品线，说得却好像这是件顺理成章的事。
官方原文里还有一句更直接。「We are contributing policy conformance directly upstream to OpenClaw」。微软把自己写的合规校验代码，直接贡献回 OpenClaw 社区。谁在用开源版 OpenClaw 搭自己的 Agent，都能顺手拿到微软这套企业安全经验的一部分。
那微软到底做了什么，值得单独开一场发布会讲。
答案在企业那一层。
Scout 里每个 Agent 挂的是独立的 Entra 身份，不是一个共享账号在后台跑。它做过什么事，日志里查得到是哪个身份干的，不是一笔糊涂账。密钥和权限只在任务当下生效，日志里自动打码，敏感操作要卡一道人工签字才能往下走。数据防泄漏这块直接接进了 Microsoft Purview，标了敏感级别的文件，Agent 想动之前先过一遍策略检查。
这套打法，我说句不好听的，一点也不新鲜。
Red Hat 当年卖的也不是自己发明的 Linux 内核，卖的是给开源内核配上企业支持、安全补丁和责任担保的那层服务。内核开源，信任层收费，是这门生意最早跑通的公式。微软这次干的事，是同一个公式换了个赛道。
有人可能会问，开源的东西，企业级场景真敢放心用吗。
Scout 这套答案是分层给的。开源部分负责能力，谁都能审查代码找漏洞；企业层负责边界，身份、权限、审计全部收紧。两层分开，你细品，反而比自己闭源憋一个黑箱更让人放心，因为至少地基这块，全世界都在盯着挑毛病。
Scout 现在还只对 Frontier 企业客户开放，普通人一时半会用不上，这点六月就写过。但这次值得记住的不是 Scout 能干什么，是这条商业公式怎么走通的。开源的核心能力谁都能拿去用，真正能收费的，是那层看不见的信任。
你猜下一个把开源 Agent 套上企业身份证的，会是谁。
本号每周实测 Claude Code 和新出的 AI 工具，关注我，别错过下一次这样的行业拆解。
⭐ 点赞、转发、在看三连，星标不错过⭐
15 年 Top 外企 IT，专做 AI 落地，边踩坑边记录。同路人，欢迎来。