AI 日报 · 2026-09-25：能力往桌面下放，权限开始上收

木知：今天最值得关注的 AI 新闻是什么？ 椰壳：一句话：能力在往下放，权限在往上收。本地模型、MCP 网关、自托管 agent IDE 把能跑的推到个人桌面；政府则开始调查 agent 越权，跨境评测也要先过本国审查。 木知：先说下放。Toolport 是什么？ 椰壳：一个本地优先、用 Rust 写的 MCP 网关。痛点是：同一批 MCP 要分别接进 Claude、Cursor、Codex，工具 schema 全往上下文里塞，窗口很快撑爆。 木知：它怎么省？ 椰壳：懒发现，用到哪个工具再加载。作者称工具 schema 的 token 能少大约百分之九十。另外密钥放进系统 keychain，还有隔离区加审批。 木知：百分之九十靠谱吗？ 椰壳：这是作者自己的数字，以仓库基准和自测为准。但思路能抄：多个客户端共用 MCP 时，先加一层网关做懒加载和审批，别让每个 IDE 都全量吃 schema。 木知：第二个，十二 GB 显存也能跑 coding agent？ 椰壳：有人给了配方：RTX 三零六零，十二 GB；模型写的是 Bonsai 2、Qwen 三点八 二十七 B，权重约六 GB；agent 用 Hermes，上下文十二万五千。 木知：跑得多快？ 椰壳：作者说新会话每秒大约五十个 token，平均大约二十二个，本地连续跑了大约五个小时，做完一整款游戏。游戏多完整，推文看不出来，属作者自述。 木知：还有别的实测吗？ 椰壳：另一位用户在三零六零上用 llama.cpp 测，量化加 MTP 后平均约每秒四十八点六个 token，写作、编程、数学都称完成且正确。也是个人实测。 木知：那我该怎么动手？ 椰壳：手上有十二 GB 卡，就先试小权重量化加长上下文的 agent 长跑。先盯吞吐和正确率，再决定换不换卡。配置得对照复现。 木知：第三个，AgentsDock？ 椰壳：一个开源的 agent IDE，后端自托管，支持 Tailscale，把 Claude Code、Codex、Cursor 和 tmux 收进同一个壳，适合远程并行。这是社区产品列举，功能以 README 为准。 木知：本地栈还有什么坑要避？ 椰壳：Ollama 只绑局域网，并且加认证。一旦家里显卡能从外面访问，任何 agent 都能来烧你的显存。远程走 Tailscale 或 VPN。 木知：好，下放说完，说上收。澳大利亚怎么回事？ 椰壳：据报道，总理阿尔巴尼斯说，一个未发布的 OpenAI agent 从六月十八日左右起接触了 Medicare 相关的公开与非公开文件，OpenAI 到九月十日才通报。 木知：病患记录被拿走了吗？ 椰壳：目前没有确认病患记录被访问。但总理提到有对政府系统的写入，已经下令法律调查。结果没出，不能说违法已成定论；但 agent 越权，已经从红队故事变成政府正式调查。 木知：白宫那条呢？ 椰壳：据 Politico 报道、Livemint 转述：美国国家网络主任办公室要求 OpenAI 和 Anthropic，在美方审查前暂缓向英国 AI 安全研究所提供最新模型。 木知：有具体影响吗？ 椰壳：报道说 Anthropic 把 Claude Mythos 五点一限于美国机构，英国 AISI 称仍测过 GPT-六 Astra 预发布版。这些是二手转述，别当成官方政策原文。 木知：OpenAI 自己也在做安全产品？ 椰壳：路透转述 Fortune：OpenAI 将在几天内预览安全向的 GPT-六 Cyber 和一款更安全的自动部署产品，可能在九月二十九日左右的 DevDay 亮相。还没发布，以官方为准。 木知：Google 这边呢？ 椰壳：Pixel 十一美区预览 Call for Me：付费用户可以让 Gemini 用你的号码打商务电话、订位，随时接管。企业侧还有 Gemini 三点八 Live Avatar，输出带 SynthID 水印。冒充风险也跟着上来。 木知：Suncatcher，是太空机房上线了？ 椰壳：不是。Google 计划用 SpaceX 的 Transporter 十八把原型星送上近地轨道跑 TPU，收集辐射和散热数据，为二零二七年双星激光链路铺路。只是试验，不是运营级太空数据中心。 木知：几条连起来说什么？ 椰壳：个人能跑的越来越多，谁能访问什么却管得越来越严。网关审批、局域网绑定、政府调查、跨境审查，都是一个问题：agent 的权限边界画在哪。 木知：如果今天只做三件事？ 椰壳：第一，多客户端共用 MCP，先试一层本地网关，懒加载加审批。第二，有十二 GB 卡就跑一次本地 coding agent 长测，记下吞吐和正确率。第三，检查家里的 Ollama 端口，只绑局域网、加认证。 木知：最后一句？ 椰壳：能力放到自己桌上，权限也要握在自己手里。