第34章｜未完待续：时代中的个体如何月更自己
一、五月没有句号
2026年5月，许多人已经很少再问“AI到底重不重要”。
这个问题不是被哪场发布会一锤定音，也不是被哪篇论文盖章定案。它只是被一连串日常动作挤出了桌面：GitHub 在2025年6月宣布 Copilot coding agent 面向 Copilot Business 用户可用，代码仓库开始把机器生成的补丁纳入协作流程；OpenAI 在2025年7月发布 ChatGPT Agent，把研究、浏览网页、运行代码、分析数据和执行任务放进同一个系统；Apple 在2025年6月和9月继续把 Apple Intelligence 推向个人设备，开发者也开始接触设备端基础模型框架。[1][2][3][4]
这些更新没有共同的舞台，却有共同的方向：AI 不再只是回答问题的文本框，而是开始进入行动链条。
过去，用户把一句话发给聊天机器人，得到一段文字。错了，顶多重新问，或者把幻觉当成笑话转发给同事。到了这一年，系统开始申请访问仓库、文件、浏览器、邮件、日历、终端、工作区和手机。它不只写“建议”，还可能开拉取请求、调用工具、整理客户资料、生成会议任务、在浏览器里替人点开网页。
软件工业花了二十年教育用户：“不要随便点陌生链接，不要随便同意权限弹窗。”到了代理时代，同一批公司又说：“请授权这个代理访问你的文件、日历、浏览器和工作系统，它会提高效率。”历史没有嘲笑谁，它只是把安全培训和增长曲线放进同一个弹窗里。
到这里，问题换了样子。
不是“AI会不会影响我”，而是“一个会行动的系统进了我的工作和生活，我怎么跟它相处”。
这不是宏大叙事的降格，而是本书最后一章必须回到的地方。芯片、电力、模型、公司治理、监管框架，都重要；但每一次调用，最后都会落到某个人的一次授权、一次核验、一次记录、一次选择。大历史推进到这一步，最小单位不再是发布会，也不是融资新闻，而是一个人如何把系统叫进来，又如何把它关在该关的门外。
二、工作不是消失，而是被拆开
2026年1月和3月，Anthropic 连续发布 Economic Index 报告，试图回答一个听起来朴素、其实很难的问题：人们到底拿 Claude 做什么。[5][6]
这类报告的重要性，不在于它能替代就业统计，也不在于它能宣布哪个职业会消失。它的价值更窄，也更具体：它观察的是 Claude 使用中的任务分布，尝试把用户请求映射到职业和工作活动上，从而看见 AI 在真实使用中更常触碰哪些劳动环节。[5][6]
报告给出的信号很清楚：软件开发、写作、分析、教育、商业支持等知识劳动任务，是生成式 AI 使用最密集的区域之一；其中代码相关工作持续占有显著位置。[5][6] 这与2025年至2026年产品侧的变化互相照应：代码代理、终端代理、工作区代理先后出现，不是因为全行业突然爱上命令行，而是因为软件开发天然有结构化任务、版本控制、测试、审查和回滚机制。机器做了什么，diff 里看得见；人同不同意，PR 里有记录。
但 Economic Index 的边界同样重要。
它看到的是 Claude 用户，不是全体劳动者；它看到的是对话和任务分类，不是企业利润表，也不是真实岗位替代数量；它能观察用户如何请求模型，却不能自动证明这些输出最后被采纳、被拒绝，还是被经理看了一眼就关掉。[5][6] 把它读成“某职业即将消失”的占卜，是对数据的过度使用。把它完全丢开，又会错过一个事实：AI 对劳动的影响，往往先发生在岗位内部，而不是公司门口。
这就是2026年前后的就业故事最难写的地方。
岗位名称还在，任务配比先变了。程序员仍叫程序员，但写样板代码、补测试、查文档、解释报错、生成脚本的方式变了。市场人员仍叫市场人员，但草拟文案、整理竞品、生成版本、改写语气的成本变了。律师、教师、研究员、运营、客服、财务也都遇到同一类问题：AI 不一定接管整个职业，却会先拿走或重排职业里的若干步骤。
于是个人面对的不是一个戏剧性的“被替代”通知，而是一串更琐碎的工作变化：哪些任务可以交出去，哪些必须自己做；哪些结果可以直接用，哪些必须核验；哪些数据可以输入，哪些绝不能输入；哪些权限可以临时开放，哪些一旦开放就等于把钥匙挂在门口。
宏观经济学把它叫任务重组。普通人更熟悉另一个说法：活儿还是那些活儿，但干法不一样了。
三、代码仓库先学会待客
如果要找一个最早把“人与代理如何协作”写成制度的地方，代码仓库是合适的样本。
2025年6月24日，GitHub 宣布 Copilot coding agent 面向 Copilot Business 用户可用。[1] 这条变更日志本身不喧哗，却把一个旧事实改了方向：过去，仓库主要接待人类贡献者；现在，它也开始接待机器代理。几周后，GitHub 又宣布 Copilot coding agent 支持 remote MCP servers，让代理可以连接外部工具和上下文。[7] 到8月，GitHub 增加 AGENTS.md 支持，把给代理的仓库级说明写进一个文件。[8] 2026年2月，GitHub Copilot CLI 正式 GA，把 Copilot 工作流推进终端。[9]
这一串更新看上去像工程师的家务账：支持远程服务器，支持说明文件，支持命令行。可正是这些家务账，暴露出代理时代最基本的规矩。
第一，委派要写清楚。AGENTS.md 的意义，不是文学，而是边界：这个仓库怎么构建，测试怎么跑，代码风格是什么，哪些目录别碰，怎样开 PR。[8] 人类团队过去靠口头习惯和新人培训维持秩序，现在要把一部分规则写给机器看。行业的幽默感也在这里：一个团队花了多年催人类同事读文档，最后发现最认真读文档的，可能是代理。
第二，权限要分层。remote MCP 让代理可以接入更多工具，也让权限管理变成实务问题。[7] 一个只能看 issue 的代理，和一个能访问数据库、凭据、部署系统的代理，不是同一种风险。过去的自动化脚本通常范围固定，代理却可能根据任务动态选择工具。它越像助理，越不能把它当搜索框。
第三，核验不能省。代码代理可以生成补丁，但补丁进入主分支之前，仍需要测试、审查、责任人和记录。GitHub 的产品形态之所以适合代理，是因为软件工程已经有 issue、branch、diff、review、CI、rollback 这些制度家具。机器可以坐进来，但不能把椅子都拆了。
Google 在2025年推出 Gemini CLI，把它描述为面向开发者的开源 AI agent；Anthropic 也围绕 Claude Code、remote MCP 和 Agent Skills 更新了代理工具链。[10][11][12] 这些产品互相竞争，也共同证明一件事：代码领域不是代理故事的全部，却是代理治理的预演场。
因为在代码里，世界先把规则写得比较硬。机器的行动留下 diff，人的批准留下审查记录，系统的失败可以触发测试。其他行业没有这么幸运。合同、病历、采购、课堂、客户沟通，都比代码更难回滚。代码仓库先学会待客，办公室、浏览器和手机随后都要补课。
四、办公桌、浏览器和输入框的后代
2025年下半年，输入框开始长出手脚。
OpenAI 在7月发布 ChatGPT Agent，官方说明把它定位为能在用户授权下研究信息、浏览网页、运行代码、分析数据并完成任务的系统。[2] 随后，OpenAI 又推出 AgentKit、Apps SDK 和 ChatGPT Atlas，把代理、应用和浏览器入口进一步连在一起。[13][14][15] Google 则在企业侧推出 Gemini Enterprise Agent Platform，继续把代理能力放进云和工作区场景。[16]
这些更新的共同点，是把用户从“打开哪个应用”推向“说明要完成什么任务”。
过去的软件秩序很像城市地铁：用户先认线路，再换乘。写文档去文档应用，查资料去浏览器，改表格去表格，找客户去 CRM，发消息去聊天工具。代理时代的承诺是：用户说出目标，系统替人穿过这些站点。图标还在，入口却开始退后。
这也解释了为什么代理产品总是和连接器、浏览器、工作区、企业权限绑在一起。一个不能访问资料的代理，只能写空泛建议；一个能访问资料的代理，立刻变成治理问题。它要读哪些文件？能不能看客户信息？能不能向外部网站提交表单？能不能调用公司 API？能不能保存中间结果？能不能让另一个工具继续执行？
行业最荒诞的一幕，不在科幻电影里，而在权限页面上。那里没有机器人起义，只有一排复选框：邮件、日历、文件、浏览器、代码仓库、客户数据。未来没有先敲门，它先请求 OAuth 授权。
这时，个人的技能结构也跟着变了。会问问题，不再只是把提示词写得优美，而是把任务目标、输入范围、输出格式、禁止事项和验收标准说清楚。会委派，不是把工作一股脑丢给系统，而是知道哪部分适合机器做，哪部分必须由人判断。会验证，不是偶尔发现错误时抱怨模型，而是把核对来源、复算数字、检查引用、审查权限做成流程。
如果说早期聊天机器人考验的是表达能力，那么代理考验的是管理能力。一个普通用户，突然被推到小型项目经理的位置上：安排任务、设置边界、检查结果、承担后果。软件没有给他发任命书，工作流已经这样要求他。
五、手机醒来，最小权限也醒来
工作区之外，AI 还进入了口袋。
Apple 在2025年6月宣布 Apple Intelligence 在多种设备上获得新能力，并在同年9月继续发布面向用户的新功能。[3][4] WWDC 2025 的 Foundation Models framework，则让开发者可以在 Apple 平台上接触设备端基础模型能力。[17] 这些更新的意义不只是“手机更聪明了”。它们说明个人设备也成了 AI 行动链条的一部分。
手机和工作区不一样。工作区里，至少还有 IT、法务、安全团队和采购流程挡在前面。手机更贴身，也更混乱。照片、通讯录、消息、位置、健康数据、语音、日历、支付、家庭设备，都可能在同一块屏幕上汇合。一个手机 AI 助手如果只改写短信，风险有限；如果开始理解屏幕、跨应用行动、调用个人数据，它就不再只是漂亮功能，而是一个随身权限管理问题。
这并不是说个人设备 AI 必然危险。恰恰相反，设备端模型、隐私设计、权限提示和系统级控制，可能成为降低风险的重要路径。[3][17] 但它们也把责任重新放到日常动作里：允许一次，还是始终允许；只读，还是可写；本地处理，还是发送到云端；给某个应用权限，还是让它永远在门外等着。
过去，隐私设置像水电费账单，大家知道重要，但常常拖到周末再看。代理时代，权限设置更像家门钥匙。谁能进门，能进哪间屋，能不能拿东西，能不能把东西交给别人，都要重新问。
文化层面的信号也在同一时期冒出来。TechTarget 和 IBM 对 OpenClaw、Moltbook 等代理潮流做过解释和分析；这些材料足以说明它们曾成为行业讨论对象，但不足以支持夸张的采用率或商业成败判断。[18][19] NousResearch 的 Hermes Agent 及其文档、self-evolution 相关仓库，则显示开源社区继续尝试把技能、代理和自我改进机制组合起来。[20][21][22]
这些名字本身就带着行业的荒诞气味：蟹钳、蜕皮本、赫尔墨斯。过去软件产品喜欢叫“云”“流”“空间”，代理时代开始像动物园和神话辞典合办黑客松。但玩笑背后有真实信号：越来越多人不再满足于让模型写答案，而是尝试让模型装上工具、记住技能、调用环境、迭代行为。
本章不能把这些文化信号写成定论。它们不是宏观经济数据，也不是监管文件。它们更像街角贴纸：不证明城市已经改建完毕，却说明某种新路标正在出现。
六、个人不再只是使用者
把2025年6月至2026年5月的事实脊梁放在一起，可以得到一份不太浪漫、却更可靠的个人手册。
第一，学习提问。不是把提示词写成长诗，而是说清目标、上下文、约束和验收标准。代理越能行动，含糊的请求越危险。“帮我处理一下”在聊天时代只是生成一段话，在代理时代可能意味着调用工具、改动文件、联系他人。问题越具体，系统越不容易把空白处用自作主张填满。
第二，学习委派。Anthropic Economic Index 看到的是任务层面的使用，而不是职业整体被一键替换。[5][6] 个人也应按任务拆分：资料搜集、格式整理、草稿生成、代码样板、测试建议，可以交给系统先做；判断、签字、客户承诺、法律结论、医疗决策、财务确认，不能因为机器写得流畅就顺手放行。
第三，学习验证。GitHub 的代码代理之所以有现实落点，是因为软件工程有 diff、测试和 review。[1][8][9] 其他领域也需要自己的 diff：引用要查原文，数字要复算，图片要看来源，合同要让专业人员审，自动生成的会议纪要要回听关键片段。验证不是怀疑技术，而是承认技术已经快到足以把错误也高速放大。
第四，限制权限。remote MCP、工作区代理、浏览器代理、手机 AI，都把“能访问什么”变成核心问题。[7][13][15][17] 最小权限原则不再只是安全团队的黑话。普通人也要知道：一次性授权优于长期授权，只读优于可写，局部数据优于全量同步，临时任务优于常驻后台。代理像实习生时，别给它董事长权限。
第五，记录决定。机器可以生成建议，人必须留下为什么采纳、为什么拒绝、谁批准、依据是什么。记录不是官僚主义的胜利，而是责任链的最低配置。没有记录，出错以后只剩一锅粥：模型说它只是建议，用户说自己以为系统可靠，公司说流程没有要求，最后所有人一起寻找截图。
第六，保持更新。模型会更新，代理会更新，政策会更新，权限界面会更新，工作规范也会更新。个人如果完全不更新，就会被默认设置带着走。这里的“更新”不是每天追发布会，也不是把所有新工具都装上，而是定期检查自己正在把哪些认知任务外包出去，哪些能力正在退化，哪些新能力值得补上。
这六件事听起来不像时代史的结尾，更像办公室卫生：备份、核验、锁门、记账、复盘。可是许多技术革命真正落地时，本来就不是以金句出现，而是以习惯出现。电气化进入家庭以后，人们学会看开关和保险丝；汽车普及以后，人们学会看红绿灯和后视镜；互联网普及以后，人们学会密码、备份和两步验证。代理进入工作和生活以后，人们要学的，是把行动中的机器当成合作者，也当成需要约束的外部力量。
这不是自我提升鸡汤。鸡汤通常要求人变得更好，代理时代只要求人别把钥匙随便交出去。
七、未完待续，不是拖延结尾
本书不能在这里宣布历史完成。
到2026年5月，公开证据能支持的结论是：AI 已经从会说话的系统，变成越来越多会行动的系统；它已经进入代码仓库、终端、工作区、浏览器、手机和企业平台；劳动影响正在任务层面显现，但职业、收入、组织结构和监管后果仍在展开；文化上，代理不再只是大公司的产品路线，也成了开源社区和行业媒体反复命名、试验、争论的对象。[1][2][5][6][10][13][18][20]
公开证据不能支持的，是另一些更漂亮也更危险的句子：不能说 AI 已经抵达最终形态，不能说某个职业必然消失，不能说代理会自动带来生产率奇迹，也不能说只要个人努力学习工具，就能抵消所有结构性冲击。兴奋和怀疑必须同时保留。没有兴奋，看不见工作流正在改；没有怀疑，就会把权限弹窗当成进步本身。
所以，最后的场景不该是某家公司发布会上掌声雷动，也不该是某个抽象的 AGI 倒计时。更合适的，是一个普通月份的最后一天：有人打开自己常用的工具列表，看哪些代理仍有权限；有人清理浏览器扩展和工作区连接器；有人把上个月用 AI 生成的重要文件重新抽查；有人更新团队的 AGENTS.md；有人把“AI 输出须人工核验”写进流程；有人删掉一个好玩但越权的插件；有人发现自己已经一个月没有亲手写过某类代码，于是安排一次不用代理的练习。
这就是“月更自己”。
它不是口号，也不是新书名。它更像版本机制。软件月更，模型月更，平台月更，政策月更，个人也要有自己的更新日志：本月学会了什么，委派了什么，验证了什么，误信了什么，开放了哪些权限，收回了哪些权限，哪些能力需要保留手感，哪些任务可以放心交给系统。
月更自己，不是崇拜技术，而是拒绝被技术的默认设置拖着走。
历史没有在2026年5月结束。它只是把问题交还给每一个正在使用系统的人。下一次更新，可能来自模型公司，可能来自监管机构，可能来自代码仓库，也可能来自一个人按下“拒绝授权”的按钮。
未完待续，不是因为作者舍不得句号。
是因为这个时代还在自动保存草稿。
参考文献
- GitHub Blog，“GitHub Copilot coding agent is now available for Copilot Business users”，2025.06.24。
- OpenAI，“Introducing ChatGPT agent”，2025.07.17。
- Apple Newsroom，“Apple Intelligence gets even more powerful with new capabilities across Apple devices”，2025.06。
- Apple Newsroom，“New Apple Intelligence features are available today”，2025.09。
- Anthropic，“Anthropic Economic Index January 2026 Report”，2026.01。
- Anthropic，“Economic Index March 2026 Report”，2026.03。
- GitHub Blog，“Copilot coding agent now supports remote MCP servers”，2025.07.09。
- GitHub Blog，“Copilot coding agent now supports AGENTS.md custom instructions”，2025.08.28。
- GitHub Blog，“GitHub Copilot CLI is now generally available”，2026.02.25。
- Google Blog，“Introducing Gemini CLI: an open-source AI agent”，2025。
- Anthropic，“Claude Code: Remote MCP support”，2025。
- Anthropic Engineering，“Equipping agents for the real world with Agent Skills”，2025。
- OpenAI，“Introducing AgentKit”，2025。
- OpenAI，“Introducing apps in ChatGPT”，2025。
- OpenAI，“Introducing ChatGPT Atlas”，2025。
- Google Cloud Blog，“Gemini Enterprise Agent Platform”，2025。
- Apple Developer，“Meet the Foundation Models framework”，WWDC 2025。
- TechTarget，“OpenClaw and Moltbook explained: The latest AI agent craze”，2025。
- IBM Think，“OpenClaw, Moltbook and future of AI agents”，2025。
- NousResearch，“Hermes Agent”，GitHub repository，2025。
- NousResearch，“Hermes Agent Docs”，2025。
- NousResearch，“Hermes Agent Self-Evolution”，GitHub repository，2025。