10 月 27 日，蚂蚁集团发布灵光 2.0，官方给这次升级定的调子是：从「任务执行者」走向「事务管理者」。翻译成人话，就是以前的 AI 是你问一句它答一句、你派个活它干一件；现在它想在你退出对话之后，还继续帮你盯着那件事。
这句话听起来像营销，但它对应的是三个具体的技术改动和一个很现实的产品判断。这篇把事实梳理清楚，再说影响，最后是老达的看法。
事实梳理：这次升级到底改了什么
先把背景交代清楚。灵光 App 是蚂蚁集团的全模态通用 AI 助手，2025 年 11 月 18 日上线，上线 6 天下载量突破 200 万。上一代主打的是「一句话生成闪应用」和「生成你的世界」，也就是把自然语言变成小应用、变成多模态内容。这次 2.0 的重心，从「生成」挪到了「持续跟进」。
官方披露的能力升级有三块：跨会话记忆、长程任务调度、工具连接。配合一个关键的基础设施——独立云主机。这一条最实在：任务跑在云上，用户退出对话、关掉 App，事情还在继续推进；当信息或任务状态发生变化时，AI 能据此开展后续跟进，而不是等你下次打开再从头问一遍。
使用形态上有个明显变化：过去是用户先发现问题、提出需求，AI 再执行；现在是用户在授权之后，AI 可以主动识别潜在需求，发起分析、监测和跟进，并在需要人关注的节点提醒。提醒是分级的，官方说法是「智能分清轻重缓急」。
场景分四类，官方给的例子很生活化：
管钱——查账单、找闲置的自动续费、盯商品和机酒价格；管娃——辅食计划、疫苗接种提醒、班级钉钉群的通知整理；管琐事——宠物照护、家居耗材提醒、生日纪念日、车辆年检；管出行——做攻略、盯票价变化、看天气、管票务。
连接能力上，灵光 2.0 打通了支付宝生态内的数据与服务（账单、会员、出行），内置了钉钉、飞书、邮箱、米家的能力，同时在开放环境里支持调用 MCP、CLI 这类工具。这意味着它的管理范围从个人信息和线上事务，延伸到了跨平台工作流和智能家居设备控制。
安全侧接入了蚂蚁 APASS。官方定义是「AI 时代跨智能体、跨设备、跨应用与服务场景的统一账号和安全管理基础设施」，把身份认证、意图安全和隐私保护纳入 Agent 的执行流程，机制上的关键是授权密钥与 Agent 分离托管——智能体不直接接触授权密钥也能执行任务，用户可以随时查看、调整或撤销授权。
影响分析：三层变化
第一层，产品竞争维度变了。过去两年个人 Agent 比的是「能干什么」：能不能订票、能不能写代码、能不能操作浏览器。这一层已经同质化得差不多了，头部产品的单次任务能力差距在缩小。真正拉开距离的是「记不记得住、盯不盯得牢」——这两件事听起来朴素，但它们要求系统在时间维度上持续存在，而不是一次会话内聪明。
第二层，工程难点从模型挪到了调度与状态。一个事务要能被「管」，系统里至少要有三张表：事项表，记录目标、当前状态、下一步动作、下次检查时间；授权表，记录接了哪个服务、范围多大、有效期多久、谁能撤销；提醒表，记录什么级别的事、什么时候提醒、要不要合并、能不能静默。这三张表设计得好不好，直接决定产品是「真管事」还是「每天给你推一堆没用的」。
比这三张表更难的是判定「什么算进展」。价格降了 20 块算进展吗？疫苗预约成功了但没去打，算完成还是算待办？这类判断没有标准答案，只能靠规则加人工反馈慢慢调。这一点跟长时任务的状态恢复设计是同一个问题，只是这里的状态不是「跑到第几步」，而是「这件事现在到底什么情况」。
第三层，成本结构变了。独立云主机意味着常驻任务即使不产出任何内容也在占资源。这跟按 token 计费的聊天产品是两种账。免费额度迟早要从「每月多少 token」改成「同时托管几件事、每月几次巡检」，否则算不清成本，也挡不住滥用。这个判断在Claude Duet 那篇里已经出现过一次：常驻 Agent 是按时长烧钱的。
第四层，国内的切入点选得很聪明。海外同类产品大多从办公和浏览器切入，因为账号、文档、代码都在那边；国内的账单、群消息、支付、生活服务高度集中在超级 App 里，所以从「管钱、管娃、管琐事」切入是渠道结构决定的，不是能力差异。这也解释了为什么它第一批接的是支付宝、钉钉、飞书、邮箱、米家这几个。
老达点评
一、这次的分量不在那串场景清单，而在于把「事务」当成了产品对象。任务有终点，事务没有终点。一件事什么时候算完、什么时候该再看一眼、什么时候该放弃，这些判断以前是人的脑子在做，现在是产品要替你做。这是产品形态的升级，不是功能堆叠。
二、主动性的成本是打扰，而打扰是会反噬的。一个每天推 15 条提醒的助理，用户三天就会关通知；通知一关，这类产品等于归零。所以它的核心指标不该是「提醒数量」或「主动发现次数」，而是「提醒的采纳率」和「被静音的比例」。这一点国内产品普遍还没开始认真对待。
三、授权可撤销是必要但不充分。撤销能收回未来的权限，收不回已经发生的动作——已经下的单、已经发的消息、已经扣的钱。所以真正要设计的不是「怎么撤」，而是「哪些动作必须事前确认」。这个坑1Password 给 Agent 装登录层那篇讲过：会话级授权解决的是凭据暴露，解决不了动作不可逆。
四、普通用户的真实门槛是「敢不敢授权」。这跟平台开始拦 AI Agent是同一枚硬币的两面：一面是别人不承认它代表你，另一面是你不敢让它代表你。技术上的分离托管、可撤销授权都是在往这个方向补，但信任是攒出来的，不是声明出来的。
五、对做企业 Agent 的人，这篇最有价值的其实是那三张表。事项、授权、提醒，这三张表企业侧同样要有，只是换成了工单、审批和 SLA。很多企业内部 Agent 做不起来，不是模型不行，是这三张表压根没建——没有事项状态，Agent 就只能一问一答；没有授权表，就只能全权限；没有提醒表，就只能靠人盯。
五个没答案的问题
事项数据归谁、能不能导出？如果用户托管了两年的事务记录，换一个产品能不能带走，这直接决定用户敢不敢重度使用。
静默失败怎么办？盯价任务挂了、群消息抓取断了，用户是不知道的——他只会以为「最近没降价」。这类失败必须有独立的心跳和告警，参考失败升级规则里的做法。
授权能不能做到细粒度？现在多半是「给不给支付宝账单查询权限」这种粗粒度，用户真正想要的是「只给最近三个月，只给订阅类扣款」。
主动识别的边界在哪？官方说的是「获得授权后主动识别潜在需求」，那没授权的时候会不会也推送？这个界限如果不写清楚，很容易变成又一个信息流。
出错之后日志给谁看？跨 App 执行出错，责任怎么划、记录存在哪、用户能不能看到完整动作链，这些在 C 端产品里基本还是空白。
一句话总结
灵光 2.0 把个人 Agent 的竞争从「会不会做」推到了「记不记得住、盯不盯得牢、敢不敢放权」。这三件事里，前两件是工程，第三件是信任，都不靠模型参数解决。对普通用户，现在值得试的是那些「重复、可验证、错了也不致命」的事——盯价、账单核对、耗材提醒；别一上来就把钱和家人的事全交出去。
如果想知道这条路线上其他玩家走到哪了：OpenAI 的Dots是把整台云电脑给你，Meta 的Muse是从社交入口切，Anthropic 的Duet把红线画在账本上，灵光选的是生活琐事加超级 App 生态。四种切法背后是四种分发能力，谁能跑出来，明年这个时候看留存就知道了。至于「记住」这件事本身有多难，可以看记忆系统怎么设计，以及权限边界该怎么划，最小权限那一篇讲得更细。
0 条评论