Nadella 要把微软 AI 幕僚长推向消费端

Wall Street Engine 转述了 Nadella 的一段新表态，把微软的 AI"幕僚长"往个人生活里推了一步："Autopilot 也应该来到消费端。"据转述，它建立在 OpenClaw 的加固版本之上，设计目标是被你授权后持续干活——"你可以给这个 Autopilot 一个身份、一台电脑、一个工作区、一点方向，它带着记忆出发，持续地工作下去。

"工作场景里，它可以是替你管理发票的 agent，你在 Teams 里像和同事说话一样跟它交互；微软方面说，过去四五个月主要在加固沙箱、补齐安全与治理。消费端的关键字，他给的是"信任"。（转述自原帖，细节以官方为准）

这条最值得记的不是功能，是基座的选择——"基于 OpenClaw 的加固版"。OpenClaw 这个名字今晚的读者不会陌生：它正是"把 agent 塞进日常工作流"这条民间路线的代表之一；微软的做法因此颇具象征意味：不从零造一套，而是拿社区验证过的骨架做企业级加固——沙箱、身份、治理往上叠。

这与今晚"新能力从旧秩序借钥匙"（SSH 篇）、"零件全是现成的"（DIY 篇）是同一条路线走到大厂这一站的样子：民间试过好用，大厂买来加固，然后卖给不敢自研的人。开源社区负责证明方向，大厂负责交付安全感——这大概会是 agent 时代反复出现的分工。

"给它身份、电脑、工作区、方向"这个句式也值得抄下来。四个名词恰好是长程 agent 的最小配置：身份（以谁的名义行动）、设备（在哪里干活）、工作区（接触到什么）、方向（为什么干）——四样给齐，"持续工作"才不是一句空话；这也呼应了今晚权限三问的姊妹版：问边界（能动什么），也问配置（给了什么）。

消费端的下一句话则是"信任"——配置给得越全，沙箱与治理的分量越重；花四五个月先加固再谈功能，这个顺序本身就在示范信任怎么攒。

至于"像和同事说话一样"的交互——Teams 里聊发票——它是把 agent 从工具位挪到了同事位。同事位的含义有两层：可以打断、可以委托、可以带着上下文追问；但同事也要守规矩（权限、边界、该请示就请示）。今晚"批准之前绝不擅自动工"那篇讲的就是后半层——摆在同一个产品叙事里，这套组合才算完整：能持续干活的，也得是能被管住的。

给想抢先体验的人一句落地的：把"交给它"的清单先想清楚——挑三件低风险、高频次、结果可核的事（整理收据、盯订阅续费、汇总周报），先让它在受控工作区里跑两周；三件都稳，再谈给它身份和更宽的工作区。信任是按任务累加的，不是按发布会一次给足的——这大概是 Nadella 那句"消费端的关键是信任"最朴素的翻译。