本期导读与延伸阅读（编者）
本期围绕 Claude Duet 的早期产品设计、agent 带来的安全攻防变化，以及企业如何用小型探索团队推进 AI 采用。想了解个人 agent 的使用边界和团队落地方式，可以先读这些部分；产品体验与未来用量预测仍按原文归属呈现。
阮一峰关于 AI 独立判断与验证责任的观点整理：https://signaltobuild.com/knowledge/kb-688979357ba2cea0a522eb10870d4da2
AI 产品团队如何分工与验收：https://signaltobuild.com/knowledge/kb-37fc094ac531db06b0162d108b3aa92b
SPC 普通合伙人、Bevel Health 联合创始人 Aditya Agarwal
Aditya Agarwal 注意到，用 AI 制作东西，可能和使用成品一样有趣。他的儿子花约 3 小时看《Star Wars》EP IV，随后又花约 20 小时制作相关游戏。不过，孩子真正玩这些游戏的时间并不多，更感兴趣的是制作过程。作为程序员，他理解编程本身带来的乐趣，也一直替无法体验这种乐趣的人感到遗憾。他由此提出一个问题：AI 会不会让更多人获得这种创造体验？
FirstMark 投资人、MAD Podcast 主持人 Matt Turck
Matt Turck 认为，token、API 与 agent 正在推动财务规划走向持续进行的过程。他把 Pigment 定位为服务这种变化的平台，并赞赏 Eleonore、Romain 及团队的工作。他表示 FirstMark 从种子轮起就是投资人。另一条更新列出了 Pigment 的 2.5 亿美元 E 轮和 Legora 的 5.5 亿美元 E 轮融资公告。这些金额来自他的公告汇总；本批文字没有进一步介绍两家公司的收入、估值或经营数据。
Anthropic AI 助手 Claude 官方账号
Claude 官方账号表示，Claude Duet 围绕 Claude Opus 5.5 设计，由模型判断哪些事情需要用户、哪些可以等待，以及什么时候先征求确认。它沿用 Claude 账户中的记忆、skills 和已连接应用，以减少初始设置。官方称，Duet 不会直接看到密码，新增分类器会防范敏感信息外泄，重要决定仍由用户掌握。这是官方对安全设计的说明，团队还将公布更多相关细节。Duet 当前是早期研究预览，通过候补名单向美国 Pro 和 Max 套餐用户提供。官方也承认它仍可能误判紧急程度，会根据早期用户反馈继续调整。
产品构建者 Zara Zhang
Zara Zhang 展示了把照片变成立体弹出卡片的创作方向。她随后说，该作品只用了一个 prompt，并附上提示词链接。另一个简短观点是，个人网站正在成为新的简历。
Y Combinator CEO Garry Tan
Garry Tan 连发两条推文，批评 Gabriel Zucman 参与加州 Prop. 40 的相关工作。他称 Zucman 是支持该提案工会的经济顾问，参与了其收入估算所依据的研究，并公开为提案宣传。他还指出 Zucman 任职于加州大学伯克利分校，认为州税收减少最终会伤及公立大学。他援引 390 亿美元净损失的合计估算，但本批原文没有给出计算过程。他的结论是这些政策想法会损害加州；上述角色描述、数字及后果判断均是他的公开主张。
Every CEO Dan Shipper
Dan Shipper 表示，Every 已测试 Claude Duet 两周，他使用 ChatGPT 与 Claude 的比例从主要使用前者变成了大约各占一半。他觉得 Duet 是自己愿意称为专业工具的个人 agent，每天都会打开。产品在 iOS、Android 和 Web 上有独立于 Claude 的应用，并按工作与生活领域设置 channels，而非只保留一个聊天框。它提供可见状态的待办列表，也能在应用内撰写和编辑文档、slides 等内容。不过，他认为它还不是 chief of staff：能够看到电脑上的 Claude 会话，却无法指挥这些会话。他还觉得邮件草稿不如 dot，语音只有转录，不能进行口头对话。另一个组织实践是建立 frontier team，专门跟进模型变化，再让其他同事使用团队筛出的成果。他列出个人基准、从 Slack 和会议笔记剪讲解视频、无标签浏览器、读者画像写作插件以及个人 agent 编排器等实验，强调探索和日常执行的分工。
Box CEO Aaron Levie
Aaron Levie 认为，网络安全将成为 AI 影响最深的领域之一。agent 能持续寻找、发现和修补系统漏洞，攻击者也会用同样的能力加速寻找缺口。防守方则能分析日志、逐行检查代码、查看流量，在更大数据规模上识别异常。他预计这个循环消耗的 token 可能比人们当前设想多 100 倍；这是预测，并非已经测得的用量。他判断，企业会更加重视网络、系统、软件、数据、身份和设备管理。另一条推文强调，即使工作变得更自主，仍需要更多人才决定优先处理什么、复核发现、修补系统和响应事件。他由此看好保护企业和数据的系统，以及负责部署与防守的专业人员的机会。
实用 AI 教程与访谈创作者 Peter Yang
Peter Yang 说，自己正借助 AI 为所有账户加强安全设置，以免出事后才补救。他也终于付费购买了 1Password。原帖没有介绍具体设置步骤或完成后的验证结果。
OpenClaw 与 OpenAI 构建者 Peter Steinberger
Peter Steinberger 称，预计会在本周造成严重影响的 PHP 漏洞，是用 GPT-5.6 Sol 找到的。原帖没有展开漏洞细节或发现过程。
Vercel CEO Guillermo Rauch
Guillermo Rauch 宣布，Token Pass 已加入 DeepSeek v4.1 Flash（1017），并称其速度快、成本低，提供 ZDR 即零数据留存服务。他推荐让更大、更贵的模型构思计划，再由这个模型运行 subagent 执行，使用 TypeScript 转 Rust 的反复尝试作例子。安全方面，他说业界提前数周通过 Slack 协作，保护基础设施并缓解 php2shell 风险。他称 Vercel WAF 已成功阻止针对 PHP origins 的攻击尝试，并提醒团队练习修补后重新部署的流程。在另一条 Node.js RCE 公告中，他表示 Vercel 在官方补丁发布前就推出了防火墙层缓解措施。他称所有部署的流量都会自动受保护，团队同时监测并逐步升级托管运行时。两类漏洞、缓解措施和运行时升级分别对应不同工作，原帖没有声称防火墙等同于完成全部软件修补。
Anthropic Claude Code 与 Cowork 构建者 Cat Wu
Cat Wu 说，团队听到了用户希望 Claude 更主动分担工作的反馈。她把 Claude Duet 描述为朝这个方向迈出的一大步：发现需要做的工作，在用户开口前处理。原帖附有候补名单链接。
Google AI 工具与实验团队 Google Labs
Google Labs 发布 Dreambeans Roulette: Part 2，继续展示 Sahana、Brian 与 Nala 的户外体验。这一部分围绕 Dreambeans 故事如何生成，以及怎样让故事更好地发挥作用展开。团队也提出一个产品方向：应用能否帮助人离开手机。后续 Part 3 将由 Brian 分享沿途记录，以及 Google Labs 的体验和愿景。Dreambeans 当前面向美国 18 岁以上用户开放，更多地区仍在计划中。
AI & I by Every — How a Frontier Team Can Help Your Company Keep Up With AI
核心要点：把探索新模型的任务交给小型 frontier team，再把可用成果变成全公司能采用的工具，才能同时推进实验与交付。Every CEO Dan Shipper 与负责企业 AI 采用的 Natalia Quintero，介绍团队运行数月后的分工与具体产物。
第一，探索者和架构师要互补。Dan 把快速尝试很多点子的人称为 pirates，把杂乱原型整理成可理解、可维护系统的人称为 architects。大量实验可以丢弃，有价值的部分再进入产品与服务，不必让所有同事追每次模型更新。
第二，评估要回到自己的真实工作。负责 evals 的 Mike Taylor 把定性 vibe check 转成个人基准，并让 Opus 搜索 Slack 与会议记录，先形成来源库和叙事骨架，再制作 Chex 讲解视频。每句话能追溯到笔记或会议，截图也来自已有材料；他同时提醒，产出变多后，保护同事的注意力成了自己的责任。
第三，运营层负责把试验转为组织可用的知识。Frontier Wrangler Arielle Shipper 汇总不同 harness 的 token 与费用，按人员、模型、effort 和工作类型拆分，分类结果先交本人批准，再讨论花费是否值得。
第四，工具要围绕真实使用者调整。高级编辑 Jack Cheng 做无标签浏览器和临时查看模式来减少切换；Katie Parrott 在 Compound Writing 的 voice guide、style.md 之外加入 audience.md，检查草稿是否照顾初学者与操作者。Jannik Jung 的 Minga 把目标拆成有依赖的计划，后台执行，遇到决策再请求反馈。
第五，试验必须被采用。Kieran Klaassen 从协作编辑器扩展到视频、会议记录和音乐工具，持续找模型会失败的边界。他直言：“如果做了一百个实验，却不让它们落地、不把它们整合进去，那就行不通。”frontier team 的职责因此还包括听取同事意见、讲清结果，并让少数成果真正进入日常工作。