1. 主战场从“模型能力”转向“Agent Runtime 能否稳定承接任务”
本周重点项目雷达
01
browser-use/browser-harness
类型：浏览器 Agent 自修复 harness；为什么跟踪：浏览器 Agent 的关键不是点击，而是任务恢复、页面理解、失败自愈。OpenClaw 浏览器自动化可直接对标。
GitHub ↗03
strukto-ai/mirage
类型：Agent 虚拟文件系统 / 工作区抽象；为什么跟踪：多 Agent 协作需要可追踪、可隔离、可恢复的文件状态。它代表 Agent OS 的底层问题。
GitHub ↗04
getagentseal/codeburn
类型：AI Coding 成本观测 / token 仪表盘；为什么跟踪：团队规模化使用 Claude Code / Codex / Cursor 后，token 成本、任务 ROI、模型归因会成为管理问题。
GitHub ↗05
h4ckf0r0day/obscura
类型：AI Agent headless browser；为什么跟踪：浏览器会成为 Agent runtime 的基础组件，但需重点复核合规、可观测和页面状态恢复能力。
GitHub ↗06
nexu-io/open-design
类型：AI 设计 / 原型 / 幻灯片 / 视频 artifact 工具；为什么跟踪：它代表企业 AI 交付物升级方向，适合 ABU9 售前方案、客户原型、汇报材料场景。
GitHub ↗07
google-labs-code/design.md
类型：给 coding agents 的设计系统上下文规范；为什么跟踪：Agent 要稳定生成企业 UI，需要结构化品牌、组件、视觉规范；可迁移为 ABU9 行业模板。
GitHub ↗08
jherrodthomas/automotive-skills-suite
类型：汽车工程 Claude skills；为什么跟踪：覆盖 ISO 26262、ISO/SAE 21434、SOTIF、APQP/PPAP/FMEA、Automotive SPICE，是 ABU9 最直接相关的行业 Skill 样板。
GitHub ↗09
vercel-labs/deepsec
类型：AI 代码安全漏洞发现 harness；为什么跟踪：AI Coding 的下一阶段是自动审计、复现、验证；适合进入 OpenClaw 开发流质量门。
GitHub ↗10
aattaran/deepclaude
类型：Claude Code 壳 + DeepSeek / OpenRouter 等后端兼容；为什么跟踪：它说明 Agent 产品壳和底层模型正在解耦，模型路由和成本优化会成为默认能力。
GitHub ↗覆盖窗口：2026-05-05 至 2026-05-11（实际可用沉淀以 2026-05-10、2026-05-11 日报与 2026-05-10/11 X 信号为主）。
数据来源：LLM Wiki
syntheses/ai-world-current-map.md、syntheses/ai-agent-infra-watch.md、syntheses/ai-world-daily-log.md、syntheses/ai-x-intel-signal-log.md、sources/ai-world-daily-2026-05-10.md、sources/ai-world-daily-2026-05-11.md，并补充本地日报reports/ai-world-daily-2026-05-10.md/reports/ai-world-daily-2026-05-11.md。可信度规则：官方博客 / 官方账号 / GitHub 元数据标为「一手发布」；媒体报道标为「媒体报道」；X 平台转述、融资、未公开能力、单次实验标为「X 传闻 / 待核实」；benchmark、成本、市场份额即使来自官方也保留平台口径和待第三方验证意识。
一、本周 AI 世界主线变化
1. 主战场从“模型能力”转向“Agent Runtime 能否稳定承接任务”
本周最强主线不是某个模型参数刷新，而是 Agent 运行时组件密集冒头：虚拟文件系统、沙箱、浏览器 harness、headless browser、成本观测、执行前审查、trace/version control。ai-agent-infra-watch 已把 Mirage、CubeSandbox、browser-harness、Obscura、codeburn 归到同一条线：Agent 要进生产，必须可隔离、可回溯、可恢复、可计费。
这意味着行业正在从“会调用工具的聊天机器人”转向“可被企业托付任务的执行系统”。模型仍重要，但差异化越来越来自 harness：上下文获取、工具选择、权限边界、失败恢复、成本账本、人类接管。
2. Artifact 化交付升温：HTML / PPT / Design System 成为短期变现入口
open-design、design.md、open-slide、HTML artifact 相关观点集中出现，说明 AI 交付正在从“回答文本”转向“可展示、可导出、可复用的交付物”。这条线对 ABU9 很直接：售前方案、客户汇报、产品原型、培训材料，比全流程自动驾驶式 Agent 更容易先落地。
本周判断：Artifact 不是 UI 小趋势，而是企业 AI 从“会说”走向“能交付”的第一批载体。
3. 模型竞争进入“能力 × 成本 × 路由”的调度时代
ERNIE 5.1 强调低预训练成本，OpenRouter 推 Pareto Code，DeepClaude 把 Claude Code 壳与 DeepSeek/OpenRouter 后端拆开，codeburn 做 token 成本看板。信号很一致：企业不会长期固定押一个模型，而会按任务指标、成本、延迟、数据边界做动态路由。
这对企业 AI 平台是架构变化：模型层要像云资源一样可替换、可观测、可归因，而不是写死在某个供应商 API 上。
4. 本地 / 端侧 AI 重新变成严肃变量
antirez/ds4、HF GGUF 增长、Peekaboo 3.0、本地 GUI/MCP 工具一起指向端侧能力回潮。原因不是怀旧，而是企业真实约束：隐私、延迟、成本、弱网、客户内网部署。
本周判断：云端强模型仍是主力，但“云端强模型 + 本地小模型 / 本地工具执行”的混合架构会成为汽车、车间、门店、售后场景的合理默认。
5. 企业 AI 治理从事后审计前移到执行前拦截
Apple reviewer-agent 论文、工信部 AI 伦理审查计划、OncoAgent 的隐私保护架构、skill 供应链安全讨论，共同说明治理不是上线后的文档，而要进入执行链路。高风险 tool call、外发消息、删除、支付、配置变更，应有 reviewer / policy gate。
对汽车行业尤其关键：车企客户不会只问“能不能回答”，会问权限、日志、复核、回滚、责任归属。
二、趋势增强 / 降温 / 新变量
趋势增强
Agent Runtime / Harness 工程增强
证据：browser-harness、CubeSandbox、Mirage、Obscura、codeburn；X 信号中“Agent = Model + Harness”“Context Engineering = Agentic Search”。
判断：这是本周最高确定性方向。
Artifact / 方案 / 原型交付增强
证据：open-design、design.md、open-slide、HTML artifact 观点。
判断：短期商业化价值高，尤其适合售前、咨询、方案、培训。
模型路由 + 成本观测增强
证据：OpenRouter Pareto Code、DeepClaude、codeburn、国产模型上 OpenRouter / SiliconFlow。
判断：企业 AI 平台必须预留模型路由层和成本账本。
Skill / 行业知识包增强
证据：automotive-skills-suite、Perplexity Skills 方法论、SkillGuard / Clawhub 安全讨论。
判断：Skill 会成为组织知识资产形态，但也会带来供应链安全和员工知识权益问题。
合规、安全、执行前审查增强
证据：工信部伦理审查、Apple reviewer-agent、OncoAgent、deepsec、SkillGuard。
判断：生产级 Agent 的默认架构会内置 policy gate，而不是依赖用户小心。
正在降温 / 需要降权
泛 prompt 库降权
证据：yaojingang/yao-open-prompts 在日报中已标“噪音降权”。
判断：不能升级为可执行 Skill、验收标准、版本化资产的 prompt 库，热闹但复利弱。
单纯模型榜单崇拜降温
证据：OpenRouter 路由、Hy3 平台口径排名、ERNIE 成本口径都提示：榜单 / token 排名 / 成本宣称要看任务和平台口径。
判断：采购和架构不能只看 benchmark，要看单位任务成本、可控性、可替换性。
未核实融资和估值信号降权
证据：DeepSeek 70 亿美元融资为 X 转述。
判断：可作为资本温度，不可作为产品或战略事实。
“全自动替代人”的叙事降权
证据：AI Coding 观点强调人被抬到架构层；工具链强调 review、trace、human-in-the-loop。
判断：短期真实价值是“人机协同 + 可审计自动化”，不是无边界替代。
新变量
Agent 可独立闭环微型收入任务
来源：Sam Altman / Codex bounty 单次案例，ai-x-intel-signal-log 标为中可信。
判断：规模化未验证，但它把 Agent 评价从“节省人时”推进到“自主创造可验收收入”。
Agentic RAG 的数据平面优化
来源：AAFLOW 相关 X 信号。
判断：RAG/Agent 性能瓶颈不只在模型，也在 preprocessing、embedding、检索、序列化、分布式协调。
Skill 供应链安全和员工反蒸馏
来源：SkillGuard / Clawhub、反蒸馏 Skill 讨论。
判断：企业知识 Skill 化会触发安全治理与组织激励问题，不能只按技术项目推进。
Trace-native 版本控制
来源：regent-vcs X 信号。
判断：Git 记录文件 diff，不记录 Agent 为什么这样改；生产 Agent 需要行为账本。
三、值得继续跟踪的 GitHub / Agent 基础设施项目
元数据来自 2026-05-11 日报与 Wiki watchlist；stars / 最近更新时间为采集时点，后续需每周复核。
1. browser-use/browser-harness
- 类型：浏览器 Agent 自修复 harness
- 元数据：创建 2026-04-17；stars 11947；最近更新 2026-05-10。
- 可信度：一手 GitHub 元数据。
- 为什么跟踪：浏览器 Agent 的关键不是点击，而是任务恢复、页面理解、失败自愈。OpenClaw 浏览器自动化可直接对标。
- 链接：https://github.com/browser-use/browser-harness
2. TencentCloud/CubeSandbox
- 类型：Agent 沙箱
- 元数据：创建 2026-04-10；stars 5235；最近更新 2026-05-10。
- 可信度：一手 GitHub 元数据。
- 为什么跟踪：企业 Agent 进入客户现场必须有代码、文件、网络、浏览器隔离。车企私有化项目尤其需要。
- 链接：https://github.com/TencentCloud/CubeSandbox
3. strukto-ai/mirage
- 类型：Agent 虚拟文件系统 / 工作区抽象
- 元数据：创建 2026-05-06；stars 1761；最近更新 2026-05-10。
- 可信度：一手 GitHub 元数据。
- 为什么跟踪：多 Agent 协作需要可追踪、可隔离、可恢复的文件状态。它代表 Agent OS 的底层问题。
- 链接：https://github.com/strukto-ai/mirage
4. getagentseal/codeburn
- 类型：AI Coding 成本观测 / token 仪表盘
- 元数据：创建 2026-04-13；stars 6020；最近更新 2026-05-10。
- 可信度：一手 GitHub 元数据。
- 为什么跟踪：团队规模化使用 Claude Code / Codex / Cursor 后，token 成本、任务 ROI、模型归因会成为管理问题。
- 链接：https://github.com/getagentseal/codeburn
5. h4ckf0r0day/obscura
- 类型：AI Agent headless browser
- 元数据：创建 2026-04-13；stars 11395；最近更新 2026-05-10。
- 可信度：一手 GitHub 元数据。
- 为什么跟踪：浏览器会成为 Agent runtime 的基础组件，但需重点复核合规、可观测和页面状态恢复能力。
- 链接：https://github.com/h4ckf0r0day/obscura
6. nexu-io/open-design
- 类型：AI 设计 / 原型 / 幻灯片 / 视频 artifact 工具
- 元数据：创建 2026-04-28；stars 36060；最近更新 2026-05-10。
- 可信度：一手 GitHub 元数据。
- 为什么跟踪：它代表企业 AI 交付物升级方向，适合 ABU9 售前方案、客户原型、汇报材料场景。
- 链接：https://github.com/nexu-io/open-design
7. google-labs-code/design.md
- 类型：给 coding agents 的设计系统上下文规范
- 元数据：创建 2026-04-10；stars 12446；最近更新 2026-05-10。
- 可信度：一手 GitHub 元数据。
- 为什么跟踪：Agent 要稳定生成企业 UI，需要结构化品牌、组件、视觉规范；可迁移为 ABU9 行业模板。
- 链接：https://github.com/google-labs-code/design.md
8. jherrodthomas/automotive-skills-suite
- 类型：汽车工程 Claude skills
- 元数据：创建 2026-05-01；stars 1109；最近更新 2026-05-10。
- 可信度：一手 GitHub 元数据。
- 为什么跟踪：覆盖 ISO 26262、ISO/SAE 21434、SOTIF、APQP/PPAP/FMEA、Automotive SPICE，是 ABU9 最直接相关的行业 Skill 样板。
- 链接：https://github.com/jherrodthomas/automotive-skills-suite
9. vercel-labs/deepsec
- 类型：AI 代码安全漏洞发现 harness
- 元数据：创建 2026-04-30；stars 2137；最近更新 2026-05-10。
- 可信度：一手 GitHub 元数据。
- 为什么跟踪：AI Coding 的下一阶段是自动审计、复现、验证；适合进入 OpenClaw 开发流质量门。
- 链接：https://github.com/vercel-labs/deepsec
10. aattaran/deepclaude
- 类型：Claude Code 壳 + DeepSeek / OpenRouter 等后端兼容
- 元数据：创建 2026-05-03；stars 1703；最近更新 2026-05-10。
- 可信度：一手 GitHub 元数据。
- 为什么跟踪：它说明 Agent 产品壳和底层模型正在解耦，模型路由和成本优化会成为默认能力。
- 链接：https://github.com/aattaran/deepclaude
四、X 平台关键观点：真信号 vs 噪音
真信号 1：Agent = Model + Harness
- 来源：
ai-x-intel-signal-log2026-05-10 22:31，Addy Osmani / meng shao。 - 可信度：高。
- 判断：这是本周最重要的 X 信号之一。它解释了为什么同一个模型放进不同工具、上下文、沙箱、hook、子 agent、反馈回路，会表现成完全不同的生产力。
- 对我们意味着：OpenClaw 的核心资产不是“接更多模型”，而是 harness 工程：skill、权限、上下文、可观测、验收、回滚。
真信号 2：Context Engineering 的核心是 Agentic Search
- 来源：
ai-x-intel-signal-log2026-05-11 06:31，AI Engineer / Leonie / Context Engineering 社区。 - 可信度：高。
- 判断：这不是新名词炒作，而是企业 RAG 的根因修正：关键不在塞更多 token，而在 agent 能否主动选择 shell、语义检索、搜索、专用工具，并把证据压缩成上下文。
- 对我们意味着：ABU9 的汽车知识库 / 售后助手要设计“跨 DMS、工单、维修手册、车型资料主动找证据”的能力。
真信号 3：Tool-calling Agent 需要执行前审查层
- 来源：
ai-x-intel-signal-log2026-05-11 06:31，Apple reviewer-agent 论文转述。 - 可信度：中高。
- 判断：论文指标需复现，但工程方向成立。拦截错误工具调用比事后补救便宜。
- 对我们意味着：OpenClaw 可以把现有敏感操作请示升级为 reviewer-agent / policy-agent 产品层。
真信号 4：Skill 生态进入供应链安全阶段
- 来源：
ai-x-intel-signal-log2026-05-10 18:31 / 22:31，SkillGuard / Clawhub。 - 可信度：中高。
- 判断：具体审计口径需复核，但方向确定。只要 skill marketplace 成立，恶意权限、提示词注入、数据外传、供应链污染就会出现。
- 对我们意味着：OpenClaw skill 体系必须默认不信任第三方 skill，建立权限声明、签名、审计、隔离、企业白名单。
真信号 5：企业 Agent 要放在公共工作流里被围观学习
- 来源：
ai-x-intel-signal-log2026-05-11 02:31，Shopify River / Simon Willison。 - 可信度：中高。
- 判断：这解决的不是技术问题，而是组织学习问题。公开频道形成 prompt 示例、失败案例、默认操作法，比培训 PPT 更有效。
- 对我们意味着：ABU9 内部推 AI，不应只做私聊机器人；销售、售后、交付可以建公开 Agent 工作频道。
弱信号 / 待验证 1：Agent 自主赚到 bounty
- 来源：
ai-x-intel-signal-log2026-05-11 06:31，Sam Altman / Codex bounty 案例。 - 可信度：中。
- 判断：金额和单次案例不重要，方向有价值；但不能外推为 Agent 已可规模化赚钱。
- 用法：作为“微任务闭环收益”的产品北极星，不作为商业能力已成熟的证据。
弱信号 / 待验证 2：DeepSeek 大额融资与估值
- 来源：日报 2026-05-10/11，X 转述。
- 可信度：X 传闻。
- 判断：资本温度信号，不是事实依据。不能用于模型选型、客户承诺或竞争判断。
噪音 / 降权 1：通用 prompt 库热度
- 来源：日报中
yaojingang/yao-open-prompts标为噪音降权。 - 判断：除非升级为可执行 skill、验收标准、版本控制和行业模板，否则只是可替代素材。
噪音 / 降权 2：未说明口径的榜单、benchmark、市场份额
- 来源：OpenRouter / Hy3 / ERNIE 等官方量化表述。
- 判断：官方发布可信度高，但量化指标要标注平台口径和第三方验证需求。不能把“某平台 token 排名”误读为全市场排名。
五、对 ABU9 / OpenClaw / 企业 AI 的动作建议
1. 建一个“汽车行业 Skill 包”最小样板
本周最直接的 ABU9 信号是 automotive-skills-suite。建议先做 3 个内部样板：
- 售后诊断 Skill：输入车型、故障码、工单、维修历史；输出诊断路径、证据、风险提示。
- 功能安全 / 法规审查 Skill：围绕 ISO 26262、ISO/SAE 21434、SOTIF 做材料审查清单。
- 交付审计 Skill：检查 DMS/CRM/车间项目的权限、日志、回滚、验收材料。
关键不是一次做全，而是定义输入、输出、禁区、复核条件、示例和版本。
2. OpenClaw 建立 Agent Runtime 对标表
每周跟踪 Mirage、CubeSandbox、browser-harness、Obscura、codeburn、Peekaboo、deepsec。评分维度建议固定为：可靠性、安全隔离、可观测、成本归因、人类接管、私有化能力。
这张表会直接指导 OpenClaw 自身路线：哪些能力自研，哪些借鉴，哪些只做兼容。
3. 所有企业 AI 试点默认加入“模型路由 + 成本账本”
先不用做复杂平台，先用模板记录：任务、模型、输入输出 token、成本、耗时、结果评分、是否返工、业务收益。没有成本账本，AI 项目很容易变成“感觉有效但无法规模化采购”。
4. 售前和方案先切到 Artifact 工作流
选一个车企客户，把客户品牌、业务模块、常用方案结构整理成 DESIGN.md + 方案生成 Skill + HTML/PPT artifact。短期目标不是炫技，而是把方案生产时间降低 30%，并让交付物可复用。
5. 企业 Agent 写操作默认加执行前审查
凡是涉及客户可见、业务系统写入、删除、外发、配置变更、支付、权限调整，都进入 reviewer / policy gate。OpenClaw 可以把这做成标准能力；ABU9 可以把它写进车企 AI 方案，形成可信差异化。
六、可信度与降级说明
- Wiki 可用内容主要集中在 2026-05-10、2026-05-11，未看到更早 7 天完整日报沉淀；因此本周报覆盖“过去 7 天窗口”，但实证权重集中在最近 48 小时。这一点不能假装成完整 7 日样本。
- GitHub 项目元数据来自日报采集和 Wiki watchlist，属于采集时点快照；stars 和更新时间需下周复核。
- 官方发布可信度高，但官方自述的成本、榜单、市场份额、benchmark 均保留平台口径和待第三方验证意识。
- X 信号用于趋势判断，不直接当事实。尤其融资、估值、单次 Agent 赚钱案例均降权处理。
七、本周结论
AI 世界本周的结构性变化是：行业注意力正在从“哪个模型更强”迁移到“谁能把模型包装成可运行、可审计、可交付、可计费的 Agent 系统”。
对 ABU9，最值得抓的是汽车行业 Skill 包、售前 Artifact、合规审计型交付。
对 OpenClaw，最值得抓的是 Agent runtime：上下文获取、工具编排、沙箱、浏览器 harness、成本观测、执行前审查。
对企业 AI，短期正确姿势不是追全自动替代人，而是把高价值流程拆成可复核的小闭环，让 Agent 在边界内稳定创造收益。