10 月 8 日，微软在旧金山 Surface 发布会上亮出了「Windows for hybrid intelligence」战略，纳德拉与英伟达 CEO 黄仁勋同台。这次发布会的主角其实不是新笔记本，而是一个系统级的转向：Windows 官方博客说，Windows 正被构建成让 AI agent「全天候运行、使用工具、写代码、访问文件、跨系统行动，而且常常没有人在旁边逐步监督」的平台。操作系统的工作目标，第一次从服务「坐在屏幕前的人」变成了服务「在系统里干活的 agent」。

本地模型：137B 塞进笔记本

「混合智能」的核心思路是按任务分配算力：适合端侧的活交给本地模型，需要更强能力时再上云。支撑这一策略的是一组激进优化的本地模型：

• MAI-Code-1.1 Flash：总参数 137B、激活仅 6.8B，3-bit 量化把体积压缩近 80%，本地上下文窗口 256K token，本地版约占 53GB 内存；
• NVIDIA Nemotron（70B+ 参数）：2-bit 量化后仅需约 20GB 内存，将登陆 RTX Spark 设备；
• DeepSeek V4 Flash（284B 参数）：同样计划支持 RTX Spark 平台；
• Windows ML 引入 llama.cpp 支持：开源模型本地运行的门槛大幅降低。

硬件方面，Surface Laptop Ultra 搭载 NVIDIA RTX Spark 平台（Blackwell RTX GPU + Grace CPU，最高 128GB 统一内存，FP4 算力 1 petaflop），可本地运行超过 120B 参数的模型，售价 2599 美元起，10 月 16 日发货；5999 美元的 Surface RTX Spark Dev Box 面向桌面 AI 开发。华硕、戴尔、惠普、联想、微同步跟进 RTX Spark 机型。

MXC 执行容器 GA：给 agent 一个可管理的笼子

当 agent 能找文件、跑程序、发邮件，操作系统必须为它划出权限边界。这次发布会最重要的落地是 Microsoft Execution Containers（MXC）在 Windows 11 正式可用：

• 开发者和 IT 管理员可以规定 agent 能访问哪些文件、连接哪些网络，由系统在运行时强制执行——agent 或它生成的代码无法给自己提权；
• 隔离粒度从进程容器、Windows 会话（隔离桌面、剪贴板和输入）到 WSL 容器不等；
• 提供三种模式：Enforcement（拦截违规操作）、Learning（只记录访问意图帮助管理员配置策略）、Permissive（记录但不拦截）。

生态卡位已经铺开：OpenAI Codex、GitHub Copilot、OpenClaw、Replit、LM Studio、NVIDIA OpenShell、Unsloth 已支持 MXC；Anthropic Claude Code、Manus、Perplexity、Raycast 在计划中；Meta 则宣布将推出集成 MXC 的 Muse 原生 Windows 应用。

配合 MXC，GitHub 的 HydraFusion 路由技术将从云端模型间路由扩展到本地模型——10 月底以实验预览形式登陆 GitHub Copilot 应用、Copilot CLI 和 VS Code。企业侧还有 Entra 与 Agent 365 的身份控制（区分 agent 活动与员工活动）以及 Intune 的批量策略管理。

为什么值得关注

第一，OS 厂商下场给 agent 划权限边界，与 Apple 形成两条路线。 继 Apple 以安全为由收紧 macOS Full Disk Access 之后，微软给出的答案是「不限制 agent，而是给它一个可管理的笼子」——MXC 的 Enforcement/Learning/Permissive 三模式明显是给企业渐进式放量设计的。agent 沙盒正在成为操作系统的新标配能力。

第二，稀疏化+激进量化改变 AI work 的成本结构。 137B 总参/6.8B 激活的模型配合 3-bit 量化跑进 53GB 内存，意味着「常驻 agent」的成本从云端按 token 计的 OPEX，部分转移为设备一次性 CAPEX。对跑着全天候 agent 的企业来说，这笔账会越来越算得过来。

第三，MXC 可能成为 agent 时代的「应用商店审核」。 谁支持 MXC，谁就进企业采购的候选清单；不支持的企业级 agent 工具，会越来越难通过 IT 审批。agent 工具开发者需要尽快评估接入成本。