1 min read
上周对小企业最重要的 AI 新闻并不是某个新聊天机器人，而是“管道”。三项毫不起眼的发布，让 AI 助手在交给它登录权限时更安全，只需教一次就能到处复用，并且在你自己的笔记本上运行得更便宜。管道总是很无聊，直到有一天它让你终于可以信任那个你一直忐忑测试的工具。下面逐一来看。
1. 1Password 让 AI 智能体登录，却永远看不到你的密码
让 AI 智能体做真正的行政工作（下载发票、更新商品信息、核对订单），最大的障碍一直是登录。要么把密码粘贴进聊天框，这是个糟糕的主意；要么每次都自己完成这一步，这又失去了意义。
1Password 的解决方案始于 7 月推出的 1Password for Claude，设计相当巧妙：
- 当智能体到达登录页面时，1Password 会告诉你它想使用哪个已保存的登录信息，以及原因。
- 你在自己的设备上用 Touch ID 或类似的生物识别方式批准。
- 1Password 直接填写登录表单。AI 永远拿不到密码或一次性验证码。
- 授权只针对单个任务，任务结束即失效，所以智能体第二天不会保留任何长期访问权限。
- 当智能体操控浏览器时，1Password 扩展会切换到受限的“Agentic Mode”，只有已批准的登录信息可以使用。
10 月下旬，1Password 表示正在把这套审批流程从 Claude 扩展到更多智能体产品。行业汇总提到其中包括 Anthropic 新推出的 Claude Duet 和 OpenAI 的 ChatGPT Work，但支持是逐个集成推出的，所以在依赖它之前，请确认你使用的具体工具。目前支持用户名、密码和验证码；通行密钥、社交账号登录和支付卡已列入路线图。
对独立经营者的意义：它把“智能体能做，但每次登录我都得盯着”变成了“我按一下指纹就能继续工作”。再配合我们那篇给智能体开账户前应设定的规则，你就有了一套可以向客户说清楚的方案。
2. Agent Skills 成为 Linux Foundation 旗下的开放标准
10 月 22 日，Anthropic 宣布将 Agent Skills 标准捐赠给 Agentic AI Foundation，这是隶属于 Linux Foundation 的组织，而 Linux Foundation 正是负责维护 Linux 及许多其他共享技术的非营利机构。
什么是 skill？skill 是一个文件夹，里面装着书面说明、示例，有时还有小脚本，用来教 AI 按你的方式完成某项具体工作。比如“我们如何写客户提案”“我们如何排版催款提醒”或“我们在 Instagram 文案中的品牌语气”。只有当任务需要时，助手才会加载这个 skill。
把标准交给中立的基金会，是管理权的变化，而不是新产品。但正是这类变化在长期内最重要：
- 写一次，到处用。你为某个助手编写的 skill，更有可能在其他采用该标准的助手中运行。
- 减少被单一厂商锁定。如果明年因为价格或质量换了工具，你精心编写的操作手册可以一起带走。
- 更多可借用的共享 skill。开放标准会吸引社区资源库，所以可以期待更多针对小企业常见任务的现成 skill。
如果这听起来很耳熟，那是因为它和 MCP 的故事一样。MCP 是让助手接入你其他应用的开放标准，我们的 MCP 入门指南有详细说明。MCP 把 AI 连接到你的工具；skill 则教会它你希望工作如何完成。
对独立经营者的意义：你花时间写下自己的业务流程，如今变成了一项持久的资产，而不是埋在某个应用里的设置。今天就开一份“我们怎么做事”的文档吧，它会成为你的第一个 skill。
3. Flint：一款能在你自己笔记本上运行的免费编程模型
第三块管道关乎成本和隐私。10 月 21 日，一家名为 Recursive 的初创公司发布了 Flint，一款为本地运行而打造的免费编程模型，也就是说它运行在你自己的电脑上，而不是某家公司的服务器上。
Flint 采用的设计是每次请求只让模型的一小部分工作（它每次激活 400 亿参数中的约 25 亿个；参数是模型在训练中学到的内部设置）。简单来说，这就是一个能力不错的模型无需巨型显卡、也能装进普通笔记本的原因。
你不需要是开发者也能用上它。独立经营者写的代码比自己以为的多：
- 对网站主题或联系表单做个小改动。
- 写一个表格公式或 Google Sheets 脚本来整理客户名单。
- 做一个快速自动化，把下载的发票重命名并归档。
使用本地编程模型，这些代码以及它处理的数据都不会离开你的电脑，也没有月费或额度计数器。常见的提醒依然适用：本地模型通常不如最好的云端模型强大，安装需要一些耐心，而且它写的任何东西都应先在文件副本上测试。如果你从没在本地运行过模型，我们的在笔记本上运行私有 AI 模型指南介绍了基础知识。
对独立经营者的意义：“免费、私密、足以应付小脚本”是一年前还不存在的新选择。
三者背后的共同规律
把它们放在一起，就能看出一幅图景。AI 行业正在悄悄搭建那些无聊的基础设施，让智能体对小企业变得可信：
- 身份：智能体可以代你操作账户，却不掌握你的机密。
- 经验：你的指令变成可移植的文件，而不是某个应用专属的设置。
- 成本与隐私：越来越多能力出色的模型可以在你已有的硬件上运行。
和一年前相比，这是真正的变化。那时每个智能体演示都附带一个关于密码、厂商锁定或账单的“星号”。如今这些星号正在变小。
本周可以做的三件事
- 如果你使用 1Password，查一下你的 AI 助手是否在支持列表中，并尝试一个低风险任务，比如从供应商门户下载上个月的发票。
- 写一页名为“我们如何做 X”的文档，针对你最常向 AI 解释的那项任务。这一页就是你的第一个可移植 skill。
- 把 Flint 加入书签，下次需要一个小脚本又不想把客户数据粘贴到云端时就能用上。
这三项中哪一项最能帮你节省时间？在评论区告诉我们，也说说你会最先把哪个登录交给智能体。
