产业观察
Windows要好好管AI了！微软正式发布MXC
📋总体概括
微软10月9日宣布在Windows 11正式开放执行容器MXC（Microsoft Execution Containers），用于给AI Agent划定行为边界。OpenAI Codex、GitHub Copilot、OpenClaw、NVIDIA OpenShell首批支持，Claude Code、Manus、Perplexity也将陆续接入。开发者通过统一JSON配置和多语言SDK声明Agent可访问的文件、网络、进程等权限，策略独立于Agent之外、无法自行提权，并按风险等级选择进程容器、会话容器或microVM等不同后端。
⚡关键信息
- ▸微软在Windows 11正式开放MXC执行容器，用容器化、身份认证和管理能力控制AI Agent行为边界
- ▸OpenAI Codex、GitHub Copilot、OpenClaw、NVIDIA OpenShell首批支持，Claude Code、Manus、Perplexity计划接入
- ▸开发者通过统一JSON配置和多语言SDK声明Agent可访问的文件路径、网络目标、进程参数等权限
- ▸策略声明独立于Agent之外，Agent无法自行提权或为新代码授权
- ▸MXC按风险等级选择容器后端：低延迟用进程容器，高风险工作负载迁移到会话容器或microVM
🔥犀利点评
AI Agent落地最大的拦路虎从来不是模型能力，而是没人敢把权限真给它——这是企业级Agent卡在POC阶段的核心原因。微软用MXC把「给权限」和「管权限」拆开，本质是在抢AI时代的系统安全入口。这事儿意义不在Windows本身，而在给整个行业立了Agent权限治理的标准范式。不过也别高兴太早：策略配置写得再细，落地成本和体验损耗才是开发者用不用脚投票的关键。
📰 相关资讯（与本文相关的其他资讯）
本文由本站自动聚合，以下为原始来源：前往 驱动之家 阅读全文 →