代理接入外部系统的路径、模型与框架边界及代理式电商——MLOps社区创始人Demetrios Brinkmann访谈要点梳理（Practical AI，2026-09-09）

——据Practical AI节目《Computer-Use Agents and the Future of the Agentic Internet |Episode #371|》（2026-09-09）整理

摘要：本文对Practical AI节目联合主持人Chris Benson与Demetrios Brinkmann对谈的主要观点进行了梳理汇总。梳理了模型上下文协议（MCP）移交Linux基金会后的治理与生态进展，介绍了computer use（计算机操作）能力的应用场景与企业落地约束，以及模型与harness（代理运行框架）边界模糊带来的影响，最后阐述了代理式电商对现有电商与支付环节的冲击。据其介绍，Agentic AI Foundation成员公司已超过250家，社区分会覆盖80多个城市；Demetrios借助computer use从LinkedIn导出数据，并筛出500人的联系人名单。

关键词：代理商务；个人代理；企业采用；代理安全；开放权重；MCP；Claude Code；Agentic AI Foundation

一、代理接入协议的治理与生态

MCP由一家公司拥有的协议转为由中立机构主导的标准，吸引了大量厂商参与。

Demetrios Brinkmann是MLOps社区创始人，现于Agentic AI Foundation负责开发者体验。据其介绍，去年底至今年初，MCP被捐赠给Linux基金会，并围绕其成立了Agentic AI Foundation，由此从一家公司拥有的协议转为由中立机构主导，他将主要厂商的参与兴趣归因于这一步。MLOps社区随之并入并正在更名为Agentic AI社区，其发展路径由推动机器学习、大模型投入生产延伸到推动代理投入生产。

生态规模方面，一是成员公司超过250家；二是大使计划开放后收到一千多份申请；三是社区分会覆盖80多个城市，分会负责人约250位。他表示这可能已是Linux基金会中体量居前的基金会之一，但并不确定，该基金会成立至今尚不足一年。近期活动包括在日本举办的MCP Dev Summit、9月17日在阿姆斯特丹举办的AgentCon以及10月22日在圣何塞举办的北美场次。

二、computer use的应用场景与企业约束

Demetrios认为，computer use使代理无须等待对方先建好接口即可接入外部系统，消费端的便利将向办公场景传导，企业侧的约束则集中在安全与权限。

（一）从怀疑到采用

Demetrios表示自己此前对代理持怀疑态度，早年使用baby AGI时曾因递归循环收到80美元的OpenAI账单，当时认为这类产品无法运转，现在承认这一判断有误。转折点在于新一代模型与computer use能力的结合，他表示交给代理的任务很少有完成不了的，由此不再需要为每件事寻找接口，也不再因某处数据无法获取而受阻。

（二）日常与长尾场景

日常用例主要有三类。一是信息汇总，同时读取三四个Gmail账号与五个Slack工作区并汇成每日简报，无须逐一配置连接。二是出行，代理按日期查找航班，付款环节由他本人点击确认，值机则完全交给代理，代理监测邮箱，看到值机通知即办理并把登机牌发到手机。三是表单填写，姓名、电话、护照号等信息存于一份文档中由代理调用。

更具说明性的是两个没有接口的场景。一是将西班牙驾照更换为德国驾照，所在小镇政府没有可供编码代理调用的接口，只有一个网页，代理完成预约、生成日历邀请、列出需携带的材料与编号，改期也只需一句话。二是LinkedIn，他形容其接口锁得很死，付费也难以获取数据；为找出所有有过多轮往来的联系人，代理自行发现官方数据导出功能，触发导出后为自己设置提醒，在48小时内反复查收邮件，拿到数据后分析私信并筛出500人名单，逐人生成个性化邀请文案，并为每人制作一页专属网页，附上可直接复制的贴文、提示词与照片素材。

他将这一路径的优势概括为绕开等待：使用MCP需要对方先建好一个足够好用的服务器，此类服务器尚需时间成熟，德国小镇的车管部门大概不会去建。

（三）消费端便利与企业安全约束

Demetrios将消费者的体验形容为“尝到了禁果”。他以妻子为例，这位平时尽量回避手机与电脑的用户借助聊天应用与语音输入完成了PayPal账户的注销与重开，随后询问还能做什么。他据此认为压力将向办公场景传导，如果上班所用的软件仍然笨重，或者需要足够的技术能力才能享受进步，说明做法存在问题。

与此同时，他也承认企业侧的难度。一是朋友Sam认为，这套做法在消费端成立，放到企业中则需另当别论；二是企业全员开启computer use、同时连接五个邮箱与ERP系统，将是一场安全灾难；三是对于基于角色的访问控制，他的观察偏乐观，认为代理使用员工本人已登录的身份，角色边界天然存在，但也表示不会天真到认为这就是终局，这在企业中可能制造不少麻烦。Chris Benson补充，随着更好的安全架构成型，这些做法需要进入基金会层面才能被广泛接受。

三、模型与harness的边界

Demetrios认为，harness与模型之间的界线正在变得模糊，使用第三方框架需要应对模型自带的行为习惯。

（一）harness被训练进模型

据其介绍，实验室提供的harness针对自家模型做过深度优化，业内有人称之为内层harness。系统提示词会随用户长期使用越写越长，下一代模型推出后，上一代的长提示词几乎被强化学习吸收进模型，提示词又可缩短，这一往复过程会带来一些古怪的行为。

他表示自己已基本不用Claude Code，原因在于Fable与Opus 5这一代模型下Claude Code的体验令很多人不满意，他特意强调这是当下的判断。半年前他愿意容忍各种问题，因为产品确实领先，他预计下一代模型推出后体验可能重新令人惊叹。

（二）第三方框架的适配成本

他以朋友Drew转述的Pi作者Mario的经历为例：Mario需要不断与Claude较劲，阻止其按Claude Code的方式发起调用，模型会沿用训练时那套harness的行为。据此他建议，若要运行Pi、Hermes这类自有harness，选用开源模型可能表现更好，并提到一批中国开源模型在这方面配合较好。

（三）实验室的产品化

对于实验室与用户各自的方向，Demetrios认为，实验室掌握大量真实使用数据，可直接反馈到产品中，研究实验室在产品上落后于人本属反常，但就当前而言情况确实如此。针对冗长输出问题，他推荐了两个技能：一是bro skill，强制模型用大白话解释；二是show me，让模型以图示表达、省去大段文字。

四、代理式电商与支付格局

Demetrios认为，聊天正在成为新的浏览器，电商长期积累的转化手段对代理失效，支付环节的归属存在变数。

（一）聊天成为新的浏览器

据其介绍，这一话题源于他在首尔与几家新加入Agentic AI Foundation的支付公司的交流，对方关心支付的未来将在何处发生。他的判断是聊天正在成为新的浏览器，大部分工作已在聊天中完成，购物也将随之迁移。Chris Benson表示自己已在这样做，不想再打开购物网站，希望代理在设定阈值内直接完成购买。

（二）电商平台的应对

Demetrios指出，人类用户浏览网站会留下第一方数据，用于推荐与提升客单价；代理浏览时平台读不出意图，代理还会跳过过去二三十年优化形成的整套转化手段，包括加价销售、弹窗以及“再花三美元就免运费”一类提示，直接取走目标商品，将来可能会把优惠转述给用户，也可能不会。他据此认为电商网站将来需要按吸引代理的方式建设，商家与顾客之间的直接关系随之断开。

Chris Benson提出代理对代理接口的设想：卖方在提供工具调用之外，让双方代理直接谈判，买方可派出由采购代理与谈判代理组成的小型集群，代理在过程中学习用户偏好，并判断哪些优惠值得转述。Demetrios认可这一愿景，同时提出疑问：既然浏览器操作已足以让代理在前端获取所需，建设代理互联网的推动力从何而来，这件事有可能始终不会发生。

（三）支付环节与中间层

在多商户购物场景下，Demetrios关注资金在何处结算：代理要在三家不同商户购买三件商品，目前的做法是逐个网站下单，或者把付款按钮交回用户确认。他推演的下一步是模型厂商直接承担支付处理，一旦成立，中间层将被绕开，商户无须自建店铺，只需把商品目录做成可被代理检索、可在聊天中成交的代理，他由此提出，届时所谓的“市场”将是什么形态。

值得注意的是，他对这一推演作了限定：这只是潜在路径之一，被点名的厂商目前没有市场业务，也从未表示要做。他更关注其中的利益冲突：一是厂商若既掌握用户全部信息，又能从每笔交易中分成，便有动机只展示自家货源；二是用户会感到被两头获利，信任度随之下降；三是相比之下，代理替用户在外部搜寻的形态更易被接受。Chris Benson判断，各类商户将同时尝试多种路径，第三方市场也会出现，过程将较为混乱。

总的看，Demetrios认为，MCP转为中立标准后吸引了广泛参与，computer use则为代理提供了一条无须对方配合的接入路径，消费端的便利将向企业传导，但企业侧仍需解决安全与权限问题；模型与harness的边界趋于模糊，第三方框架需要适应模型自带的习惯；在电商领域，聊天正成为新的购物入口，电商既有的转化手段与商家顾客关系将受到冲击，支付环节的归属仍存在较大不确定性。