结论先行:2026年11月1日前后,模型技术的头条不约而同落在"可编排"上:谷歌发布Gemini 4 Carbon与Genie 4,DeepSeek公开Super-agent双层架构,MCP规范转向无状态并把"人工审批"写进协议层,思科开源Project Quarry检测智能体行为。杭州一道科技的判断是:智能体正从"能对话"跨越到"能组队、能审批",协作与可审计能力取代单轮问答,成为企业级落地的分水岭。
模型层:Gemini 4 Carbon把安全做成卖点
前沿模型继续向工程与防御倾斜。谷歌DeepMind发布Gemini 4 Carbon,面向长程编程与网络安全,在SEC-bench Pro漏洞检测基准拿到88.2%,安全补丁生成速率为竞品的10倍以上;同期发布Genie 4,支持原生音频的实时交互世界仿真引擎,可用自然语言调整镜头、天气与角色。两者均限受控访问:Carbon面向网络防御者,Genie 4面向受信测试者,后续扩展至AI Ultra订阅与开发者。把安全作为差异化卖点,说明模型厂商已开始把网络安全当成关键战场。更多动态见行业资讯。
架构层:Super-agent用双层接管会话
Agent的编排范式有了新样本。DeepSeek Super-agent以Router与Worker双层、事件驱动、异步多信道交互、存算分离与外部Watchdog五个模块在底层接管会话管理与上下文同步:常驻Router只负责交互与分派,上下文隔离的Worker并发执行具体任务。实验显示任务完成中位数12.4分钟、95%在15.7分钟内,优于带Subagent工具的单会话;Router批处理把单个决定分摊的推理时间从6.4秒降至1.6秒。人从执行上移到决策与验收,调度权交还给系统。参考一道科技客户案例中的落地实践。
协议层:MCP把"人工审批"写进规范
当智能体进入企业生产系统,审批必须长在协议里。Model Context Protocol发布修订版,正式转向无状态架构:移除initialize握手与会话ID头,每个请求自带协议版本与能力声明,MCP服务器可直接部署在标准负载均衡后横向扩展。最关键的变化是引入"多轮往返请求"——服务器可返回input_required暂停执行,等待客户端补齐信息或人类决策,把审批门从提示词里搬到了协议层。同期Snowflake收购MCP网关厂商Natoma,智能体的治理基础设施正在成形。
审计层:思科开源Quarry检测智能体行为
越自主,越需要行为审计。思科开源Project Quarry,提供检测AI智能体有害行为的规则语言与执行引擎:评估智能体的完整会话——消息、工具调用、工具返回、MCP交互与多模态输入,支持把机器学习分类器与确定性检查组合使用,每次命中都返回证据链。发布包含运行时、CLI扫描器、Python SDK,以及让Claude Code、Codex等MCP智能体自行编写测试规则的插件。与此同时,西湖世界模型研究中心在西湖大学成立,聚焦世界模型与物理智能,探索智能系统理解物理规律的新路线。从模型、架构、协议到审计,技术栈正在补齐"可信协作"的每一环。
一道科技建议:按"可编排、可审批"重排技术清单
第一,把安全基准纳入技术尽调,Gemini 4 Carbon登顶SEC-bench Pro说明攻防能力已可量化,关键业务场景应要求供应商提供同类数据。第二,用无状态MCP做横向扩展,把人工审批下沉到协议层,让Agent在生产系统里可控可溯。第三,为智能体配备行为审计,Quarry一类工具适合金融、政务等强合规场景。AI大模型定制、数据挖掘与软件外包需一体交付,让技术红利建立在可验证的底座上。
关于本文与AI落地,你可能还想问
Gemini 4 Carbon有哪些能力特点?
谷歌DeepMind发布的Gemini 4 Carbon面向长程编程与网络安全,在SEC-bench Pro漏洞检测基准拿到88.2%,安全补丁生成速率为竞品的10倍以上;同期发布的Genie 4是支持原生音频的实时交互世界仿真引擎,可用自然语言调整镜头、天气与角色。两者均限受控访问,Carbon面向网络防御者、Genie 4面向受信测试者。
MCP新规范为什么把"人工审批"写进协议层?
Model Context Protocol修订版正式转向无状态架构,移除握手与会话ID头,每个请求自带协议版本与能力声明;最关键的变化是引入多轮往返请求,服务器可返回input_required暂停执行,等待客户端补齐信息或人类决策。这把审批门从提示词里搬到了协议层,让智能体进入企业生产系统时可控可溯。
思科Project Quarry能为智能体做什么?
思科开源的Project Quarry提供检测AI智能体有害行为的规则语言与执行引擎,评估智能体的完整会话(消息、工具调用、工具返回、MCP交互与多模态输入),支持把机器学习分类器与确定性检查组合使用,每次命中都返回证据链。发布包含运行时、CLI扫描器、Python SDK及让MCP智能体自写规则的插件。