AI Agent 元年
从写代码到替你干活

一口气讲清这盘棋

如果你只有三分钟，记住一句话：编程工具已经走完「自动补全 → 聊天问答 → 编辑器里的 Agent → 终端里的 Agent」四级跳，正在长出第五个物种——不关机、自己干活、随叫随到的常驻 Agent。而就在同一年，行业里两股力量正面对撞：一边是开源工具遍地开花、模型随便换；另一边是巨头把养肥了的开源项目重新关进笼子。

下面四条判断，是这份报告的骨架。看懂了它们，后面所有工具你都能自己归位：

• 前沿打的早就不是「编辑器」的仗，是「底座」的仗。Google Antigravity 一口气铺开桌面端、CLI、SDK、托管 API、企业平台五个面；Cursor 把界面整个重做成一个能并行盯一队 Agent 的工作台，还自己下场训模型；Windsurf 被 Devin 母公司收购，自研模型在专用芯片上跑出别人五到十几倍的速度。他们抢的根本不是「谁的补全更聪明」，而是——你今年所有的 Agent，最后跑在谁家的地基上。
• 开源不等于永生，这是今年最扎心的一课。一个十万星、社区贡献了六千多个 PR 的明星项目，说停就停，转头换成闭源继任者。选工具之前先看它最后一次提交是哪天、许可证是什么——这比看星星数实在得多。
• 中国这边，已经是一套完整的谱系。从大厂的 Qoder CN、CodeBuddy、Trae、文心快码，到能塞进自己内网私有部署的 CodeFuse、SolonCode、MonkeyCode——接 DeepSeek、Qwen、GLM、Kimi、MiniMax 这些国产大模型，已经是默认配置，不是卖点。
• 常驻 Agent 是新大陆，也是新雷区。它能让一台不关机的机器变成「会自己跑腿的管家」，听起来很美。但能力越大，攻击面越大——这一年已经有常驻 Agent 被曝出「你随便点开个网页，它就被人接管」的漏洞。自由和风险，是同一枚硬币。

两个真问题，定所有人的位置

看清这整张地图，只需要回答两个问题。第一，它是专门写代码的，还是什么都能干的通用 Agent？第二，它跑在厂商手里（闭源托管），还是你自己手里（开源自托管）？横轴答前一个，纵轴答后一个，三十多个工具就各就各位。挑这两根轴，是因为它们是工具改不掉的底色——至于「是交互还是自动、在线还是常驻」，那只是你怎么用它、加不加一个定时任务的事，换个用法就变，定不了谁的位置。

能力，是一层层叠上来的

AI 编程这几年，是把能力一层层叠上来的：先会补全，再会对话，然后能跨文件改、能自己调用工具、能扛住一个长任务。新的能力没把旧的扔掉——它们全都还在，今天你用的每个工具，都同时站在这五层之上。

你大概常听到「自主 Agent 是质的飞跃」这种说法。落到实处其实很朴素：把 Claude Code、Codex 挂一个定时任务，它一样能自己跑——「常驻、自己发起」是谁都能配的部署选项，不是某类工具独有的天赋。

真正把今天这些工具区分开的，是上一章那两根轴：它专精编码，还是什么都干；它跑在厂商手里，还是你自己手里。那 Hermes、OpenClaw 是什么？它们落在「通用 + 自托管」这个象限，把常驻、跨会话记忆、几十个消息通道打包成开箱即用的产品——替你省下自己搭定时任务、接消息平台、做记忆系统的功夫。它们卖的是封装和便利，这本身就很有价值。

六大梯队逐一点名

这一章是全景的肉——三十多个工具，分六个梯队，挨个点名。每一条都告诉你：谁做的、什么许可、能不能自己部署、接什么模型、跑什么系统、现在还活着没有。

3.1商业编码工具 · 闭源云主力

你坐下来手动开发的主战场——体验最顺、模型最强、按月付费。

3.2开源 CLI Agent · 模型随便换

命令行里跑，模型可换、数据本地、能塞进 CI。2026 上半年，这块洗了一轮牌。

3.3国产 Coding · 大厂系

大厂生态产品，体验好、接国产模型顺，多为闭源但常给企业私有化。

3.4国产 · 能塞进内网的

代码不能出内网、要合规时的选择——100% 可私有化部署。

3.5通用 / 自主 Agent 框架

不只写代码——用来编排「做各种事」的框架与平台。

3.6常驻个人 Agent · 新物种

装在不关机的机器上，常驻、自主、接消息平台——第五代。

全员摊开来比

点完名，把代表性选手拉到同一张表上横着量——类型、许可、能否自托管、接不接国产模型、跨不跨系统、还活着没有。

* Antigravity CLI 的 Linux 仍是 preview。「接国产模型」指 DeepSeek / Qwen / GLM / Kimi / MiniMax 至少原生支持一家；「可配端点」指通过 OpenAI 兼容接口间接接入。

4.2鲜度快照 · 别选到僵尸

逐个核过的存活状态与近况（窗口至 2026.06）。下手前，先扫这一栏。

不懂技术的你该怎么选

上面那张大表，普通人不用啃。这一章只服务一件事：让一个完全不写代码的人，也能搞清楚自己到底要不要碰这些东西、碰哪个。先回答三个问题，对号入座就行。

先问自己三个问题

上手难度，三级台阶

三种普通人，三个答案

普通人，三条红线别踩

钱大概怎么花

六个场景六套打法

同一批工具，换个场景，答案完全不一样。这里给六个最常见的场景，每个配一套推荐组合，外加一句「为什么是它」。

三套系统三种活法

同一个 Agent，装在 Mac、Windows、Linux 上，地基差很多。最关键的那个变量是你能不能在本地跑得动模型——而这，取决于你有没有合适的内存或显卡。

本地模型 vs 云 API · 一个三角取舍

人在外面怎么指挥它

常驻 Agent 最迷人的地方，是「你不在场也能用」。怎么从手机、从异地，安全地够到家里那台机器？三条路，下面按攻击面从小到大排。其中最该讲清楚的一件事，是怎么把它接进你天天在用的微信、飞书、钉钉。

接进你常用的聊天渠道 · 实话实说

实操建议：个人想要微信级别的即时触达，最稳的是走企业微信（能把消息推到你个人微信）或飞书；团队直接上飞书 / 钉钉机器人。Hermes、OpenClaw 这类工具原生支持的是海外平台，接微信 / 飞书 / 钉钉通常得靠一层 Webhook 桥接或自定义通道——不难，但要自己搭。

能力越大越要把门锁好

常驻 Agent 把「能执行命令、能读文件、能花钱」这三样本事，24 小时挂在网上——这是一个全新的攻击面。这一章用一个真实案例讲清楚风险长什么样，再给一份不挑系统的加固清单。

真实案例 · OpenClaw 的两道口子

常驻 Agent 加固清单（不挑系统）

1. 能不开端口就不开。优先聊天平台纯出站模式（像 Hermes 聊天模式可做到零入站端口）。非开不可，就只绑内网或 Tailscale。
2. 把自己的浏览器也当成攻击面。上面那个案例的教训：哪怕你没暴露公网，一个恶意网页也能打你本地的 Agent。控制端尽量用隔离的浏览环境。
3. 权限给到最小。给 Agent 的 API key 设额度上限；能删、能发、能付钱的权限单独审批，绝不默认全开。
4. 让它在沙箱里干活。用 Docker 或沙箱后端跑工具调用，别让 Agent 直接在主机上裸跑 shell。
5. 补丁要追。这类项目漏洞披露和修复都飞快，常驻就意味着你得订阅安全通告、定期更新、锁好版本。
6. 关键动作，人必须在回路里。删除、对外发送、付款、发布——让它「先问你一句再动手」。

一棵树问到底

把前面所有判断，收成一棵树。从最上面那个问题往下走，落到叶子，就是给你的答案。

风往哪吹

把这一年的动作连起来看，有六条方向已经相当确定。它们不是预言，是正在发生的事。