- •**这一周三件事，没有一件是发布会。**一个是 GitHub 上的开源架构，一个是插件市场的供应链事故，一个是资本市场的招股书。落点却挨得很近：AI 越能干，越要知道自己在替谁干活。
- •**DeepSeek 跨过去的不是聪明那一关，是上下文不再由人手动搬。**router 常驻接住多渠道消息，worker 各自守着自己的上下文并行干活，事件驱动加两级过滤让它没人点名也能认出缺陷。
- •**11 个小时，一个插件被换了包。**约 5000 台开发机的上限是第三方统计口径。这件事的意义不是别装插件，而是先把三条边界写清：能读什么、能写什么、能连到哪台机器。
- •**钱都在往模型层堆，但「企业到底怎么用」这一层没跟着变厚。**中小企业在这三件事里的位置很一致：能借能力，借不到自己的记录。
- •**巨头卖的是连接，小公司要守的是内容。**连接会变成水电，越来越便宜；内容在你的邮箱里，在你这十年跟客户来回的那些话里。
这一周三件事，指向同一句话
**它们看着互不相干，其实都在说同一件事：AI 开始自己管自己了，可它管不好边界，也记不住你的公司。**一个在开源调度架构，一个在暴露供应链问题，一个在讲资本故事。三件事拼起来，正好画出企业现在的位置。
周一早上，很多人第一件事不是打开 AI，是把上周没看完的消息补一遍。
这周三件事，都不是发布会。一个在 GitHub 上开源了套架构，一个在插件市场被换了包，一个递了招股书。
三件事看着互不相干，落点却挨得很近：AI 越能干，越要知道自己在替谁干活。
我们把它拆开看，每一件都能对应到一个具体的、中小企业绕不开的问题。
DeepSeek 让 AI 去调度 AI
**10 月 31 日晚，DeepSeek Harness 团队公布了 Super-agent 架构，同时开源了原型。**结构是两层：router 常驻接住多渠道消息，worker 各自守着自己的上下文并行干活。它跨过去的不是聪明那一关，是上下文不再由人手动搬。
10 月 31 日晚，DeepSeek Harness 团队公布了 Super-agent 架构，同时开源了原型。
结构是两层。router 常驻，统一接住群聊、GitHub、邮件这些渠道进来的消息，再往下分派。worker 各自守着自己的上下文，并行去复现问题、审代码、做功能，需要时还能再叫 subagent。
再配两件东西。事件驱动加两级过滤，群里没人 @ 它，它也能认出哪句是在报缺陷，自己到后台复现，自己找修法。存算分离，加一个外部 Watchdog 盯着，防止单点卡死。
它跨过去的不是聪明那一关，是上下文不再由人手动搬。
官方自己说得很清楚，这套设计没提出什么新理论，是把计算机系统里经典的工程办法搬了过来，让系统在底层接管会话管理和上下文同步，人往上走，只做决策和验收。
边界也要说清。这是开源原型，加上团队内部在跑的一批实例，不是能直接买来给企业用的成品。内部实例管的是他们自己的群聊和代码库，不是你的客户和你的报价。
11 个小时，一个插件被换了包
**10 月 29 日，Cursor 插件市场里出现了一个被篡改的 Claude Code 扩展，版本号 2.1.312 和 2.1.313，持续约 11 小时。**它收集主机与仓库配置，尝试装一个能长期驻留的 SSH 后门。第三方安全团队的统计口径是，影响上限约 5,000 台开发机。
10 月 29 日，Cursor 的插件市场里，出现了一个被篡改的 Claude Code 扩展。版本号是 2.1.312 和 2.1.313。
从凌晨两点多到下午一点半，前后大约 11 个小时。它做的事很脏，收集主机名、用户名、系统版本、主目录、环境变量名、工作目录、Git 配置，然后尝试装一个能长期驻留的 SSH 后门。
第三方安全团队的统计口径是，影响上限约 5,000 台开发机。Cursor 当天发了安全公告，微软安全团队 10 月 30 日跟进做了样本分析。
企业把 AI 接进系统的速度，已经快过自己的审查速度。
对老板来说，这件事的意义不是以后别装插件。是一个很具体的问题，Agent 能读哪些东西、能写哪些东西、能连到哪台机器，这三条边界得先说清，再谈效率。
能力开放得越快，越要先想清楚谁手里有钥匙。插件能被换包，说明这把钥匙，很多时候不在你手上。
模型层在抢最后一段窗口
**Anthropic 递交了 S-1 招股书，三百多页；此前流传的草案口径是募资最高约 1000 亿美元、对应估值约 2 万亿。**同一周，OpenAI 的 300 亿美元融资只到账约 110 亿。钱都在往模型层堆，但「企业到底怎么用」这一层，没跟着变厚。
这一周，Anthropic 向美国证券交易委员会递交了 S-1 招股书，三百多页。此前流传的草案口径是，募资最高约 1000 亿美元，对应估值约 2 万亿。
媒体的总结很直白，一边是史上最大 IPO，一边是史上最亏的 AI 公司。同一周，OpenAI 的 300 亿美元融资只到账约 110 亿，估值目标跟着往下调。
钱都在往模型层堆，但「企业到底怎么用」这一层，没跟着变厚。
三件事摊在桌上，分得很清楚。DeepSeek 争的是调度权与上下文分配，中小企业能借能力，借不到自己的记录。Cursor 那件争的是信任与权限边界，企业得自己划三条线。Anthropic 争的是算力与资本回报，中小企业只能当用户，当不了股东。
这张表里少了一行，就是没人回答的那一行。AI 记得多少。
巨头卖连接，小公司要守内容
**他们都只解决了一半。**一半是怎么把工具连起来，另一半是连起来之后，里面装的是什么。连接这件事巨头一定做，也一定做得比小团队好；内容这件事他们做不了，因为内容在你的邮箱里，在你跟客户来回的那些话里。
上周腾讯做网盘，这周 DeepSeek 做架构，Cursor 出安全事故，Anthropic 去上市。四件事拼起来，方向很清楚，都在往「AI 自己组织工作」这件事上加码。
但他们都只解决了一半。一半是怎么把工具连起来，另一半是连起来之后，里面装的是什么。
连接这件事，巨头一定会做，也一定做得比小团队好。内容这件事，他们做不了，因为内容在你的邮箱里，在你这十年跟客户来回的那些话里。他们连得到接口，连不到那些判断。
一句话，巨头卖的是连接，小公司要守的是内容。
所以牛油局这周没去追新功能。我们把力气花在另一件事上，把邮件里的往来，整理成能被下一个 AI 直接读懂的上下文。
换模型、换工具、换插件，对公司来说都只是换一双手。真正怕的是手换了，脑子还是空的。
周一开工，先回答一个问题
**答得上来，你就不用怕这周的任何发布会；答不上来，先补这一块，比多接三个插件有用。**问题是：如果明天换一个 AI，它能不能马上知道你上周答应了客户什么。
周一开工，我不建议你急着接新工具。先回答一个问题。
如果明天换一个 AI，它能不能马上知道，你上周答应了客户什么。
答得上来，你就不用怕这周的任何发布会。答不上来，先补这一块，比多接三个插件有用。
牛油局当前内测中：免费名额限 100 名，把企业邮箱变成中小企业能直接用的知识引擎，官网 www.ainiumail.com 可申请体验。
常见问题
DeepSeek 的 Super-agent 能直接拿来给企业用吗？
目前还不能。公开的是开源原型，加上团队内部在跑的一批实例。内部实例服务的是他们自己的群聊和代码库，不涉及外部企业的客户数据、报价和合同。对企业来说，现在值得看的是它的设计思路：router 与 worker 分层、事件驱动过滤、存算分离加外部看护。这些做法可以直接借鉴到自己的自动化流程里，但不能当成一个买来即用的产品。
插件供应链出问题，企业到底该做什么？
不是停用所有插件，而是把三条边界写清楚：智能体能读哪些数据、能写哪些数据、能连到哪台机器。落地做法可以是给 Agent 单独开一组凭据而不是复用个人账号、把读取范围限制在必要的库和目录、对能连外网的机器加一层隔离。边界先定，再去谈把它接进多少流程。
模型公司在资本市场的事，跟中小企业有关系吗？
有，但关系不在股价。一是定价权：当模型层需要向资本市场交代成本时，API 价格和调用限制的变化会更频繁。二是能力节奏：资金集中意味着模型能力会继续快速迭代，换供应商的成本会被反复压低。对企业的启示是，别把记忆绑在某一家的产品上，要留一份自己能带走的上下文。
怎么判断自己的「企业记忆」够不够用？
做一个换供应商测试：假设明天把所有 AI 工具停掉，换另一家的模型，新工具能不能在半小时内说出「这个客户上次答应过什么、哪一版报价还有效、哪条线今年决定先不碰」。答得出来，说明记录是留得住的；答不出来，说明所谓记忆还在每个人的邮箱和脑子里，只是暂时借给工具用。