海外社区吵翻了：浏览器、Agent规约与国产模型的三大热战

导语： 这一轮我们不看新品发布会，专门去海外社区（Reddit、Hacker News、Twitter/X）蹲点，拆三场正在吵、而且会直接影响你接下来半年技术选型的硬仗：一是 Agentic Browser（会替你干活的浏览器）到底是不是下一个入口，安全圈为什么集体拉响警报；二是一个叫 AGENTS.md 的纯文本规约，为什么几个月内被 Codex、Cursor、Jules 集体收编，成了“给 AI 立规矩”的事实标准；三是一个很可能颠覆你认知的事实——海外开源社区眼里最顶流的开放权重模型，恰恰是 Kimi、GLM、Qwen、DeepSeek 这些中国团队。三场仗，三份可抄的作业，看完就能动手。

第一仗：浏览器要被 AI 吃掉，安全圈先炸了

战场现状：四家已经开打

先同步一下战况，这条时间线国内报道很零散：

• Perplexity Comet：2025 年 7 月先向 Max 订阅（每月 200 美元档）开放，10 月起向所有用户免费铺开。卖点是你下一句指令，它替你在几十个标签页里完成比较、填表、下单。
• OpenAI ChatGPT Atlas：2025 年 10 月下旬发布，基于 Chromium，macOS 先行，Plus/Pro 订阅用户可解锁 Agent 模式——你睡觉，它自己去调研、比价、整理成报告。据 OpenAI 披露，上线当天就冲上了 Mac App Store 免费榜第一。
• The Browser Company 的 Dia：就是做 Arc 那家，2025 年 6 月开启免费公测，9 月初被 Atlassian 以约 6.1 亿美元现金收购。社区一边惋惜 Arc 停更，一边争论“AI 浏览器进了企业软件巨头手里还能不能浪得起来”。
• Google：把 Gemini 直接焊进 Chrome（2025 年 9 月起在美国先开英文版），明牌告诉全世界：浏览器的“Agent 时代”是既定路线。

四家全部站在 Chromium 肩膀上，说明切换成本极低——这场仗抢的不是浏览器内核，是默认入口。

三方观点，谁有道理

乐观派（OpenAI、Perplexity、Atlassian）：浏览是人类最大的数字行为，Agent 要干活就必须“长眼睛”，把眼睛长在你每天开 eight 小时的浏览器里最顺。Atlassian 收购 Dia 的逻辑很直白：企业员工的浏览器就是工作台，谁占住谁吃掉 SaaS 之间那层皮。

反对派（安全研究圈）：这里的裂缝大到能开卡车。2025 年 8 月，Brave 的安全团队发博文实测 Comet：网页里藏一段人眼看不见的恶意指令（比如评论区、隐藏文本），Agent 读进上下文后当成了用户命令，会主动去抓攻击者准备的链接、读取你的邮箱内容再外传。这类攻击叫间接提示注入（Indirect Prompt Injection），Radware 等厂商也在同期复现，Perplexity 随后打了补丁——但长期研究这个领域的安全研究者 Simon Willison 的判断一直是：提示注入是结构性未解问题，不是打补丁能根治的。理由很朴素：Agent 无法从 token 层面区分“网页文本”和“用户指令”。

中立派（大量一线开发者）：浏览器本身不重要，重要的是 Agent 权限模型。代理浏览器出事故的根源，是默认给了“读写邮件+支付+文件系统”的合并权限。只要权限边界立起来，入口放哪都行。

flowchart TD
    U["用户：帮我订最便宜的机票"] --> A["浏览器Agent接管页面"]
    A --> W["Agent逐页读取网页内容"]
    W --> H["某页面藏着人眼不可见的恶意指令"]
    H --> P["指令被混进任务上下文"]
    P --> X{"Agent能否区分指令来源"}
    X -->|不能| R["执行攻击者的操作：外传邮件或乱下单"]
    X -->|能| S["标记可疑内容并向用户确认"]
    R --> L["后果：账号数据泄露"]
    S --> G["正确姿势：权限分步确认"]

对中国读者的三条实用启示

1. 这个风险模型可以平移。 不管你用的是海外代理浏览器，还是国内的 Agent 产品、开源的 browser-use 类工具，只要“读网页→自动执行动作”这条链路存在，间接注入就存在。给任何 Agent 开支付、邮箱权限前，默认它会被网页骗。
2. 上手实测比看评测有用。 Comet、Atlas 的核心功能大多需要海外账号，但你可以用开源方案（browser-use、Playwright 驱动的 Agent）在本地复现同样的攻击面：做一个藏了隐藏指令的页面，看你的 Agent 会不会上钩。这是 2026 年很划算的安全练手项目。
3. 别急着押注某一家。 四家全在 Chromium 上，说明“浏览器”这个壳会快速商品化，真正的长期分歧在 Agent 权限与记忆的归属。现在重仓迁移使用习惯，半年后可能又要搬一次。

第二仗：AGENTS.md，一份 Markdown 凭什么统一江湖

事情从哪开始

2025 年 8 月，一个极其朴素的网站 agents.md 上线，定义了一个叫 AGENTS.md 的格式：仓库根目录放一个 Markdown 文件，写清构建命令、代码风格、测试约定——不是给人看的 README，是给编码 Agent 看的作业守则。没有 schema、没有校验、没有工具链，就一份纯文本。

然后意想不到的事发生了：OpenAI Codex 原生支持，Cursor、Google Jules、Amp、Factory 等主流编码工具陆续跟进，GitHub Copilot 的编码智能体也宣布兼容。几个月内，它成了编码 Agent 读取项目规范的事实标准——没有委员会投票，纯靠“工具厂商直接认”赢下战争。

社区吵什么

HN 和 Reddit 上的争论非常典型：

• 支持派：简单就是正义。一个文件，所有 Agent 都认；monorepo 里还支持就近覆盖——子目录再放一个 AGENTS.md，Agent 走到哪个子项目就遵守哪份守则。“写一次，所有机器人都听话”，这是 robots.txt 之后久违的优雅。
• 反对派：自然语言写规范等于没有规范——没法校验、没法测试、会腐烂。有人想要带工具权限声明的重规范（哪些命令允许 Agent 跑、哪些目录禁止写），纯 Markdown 给不了。
• 捣乱派（也是群众智慧）：Claude Code 读的是 CLAUDE.md，怎么办？社区的标准操作是一行软链接解决：ln -s AGENTS.md CLAUDE.md。一个源文件，两套工具通吃。

flowchart TD
    R["仓库根目录 AGENTS.md：全局构建与风格约定"] --> F1["apps/web AGENTS.md：前端组件守则"]
    R --> F2["apps/api AGENTS.md：接口与迁移规范"]
    R --> F3["packages/ui AGENTS.md：设计系统约束"]
    T1["Codex"] --> R
    T2["Cursor"] --> R
    T3["Jules"] --> R
    T4["Claude Code 经软链接读取"] --> R

对中国读者的启示

这里藏着一个几乎零成本的信息差动作：给你 GitHub 上最重要的几个仓库立刻补上 AGENTS.md。原因有三：

1. 海外越来越多贡献者用 Agent 提 PR。仓库里有 AGENTS.md，Agent 提交的代码会自动遵守你的规范，审核成本骤降；没有这份文件，你收到的就是“风格跑偏的礼物”。
2. 它是新的机器可读门面。就像十年前 README 决定项目观感，2026 年 AGENTS.md 决定“AI 贡献者眼里的你”。写得好，等于雇了一个不要钱的自动守门员。
3. 团队内部同样受益：新人（和新人用的 Agent）第一天就能按你的规范干活。

可以直接抄的模板：

# AGENTS.md
## 构建
- `pnpm install` 后用 `pnpm build`，禁止直接改 lockfile
## 代码风格
- TypeScript strict；组件用函数式；禁止 any
## 测试
- 改动必须跑 `pnpm test`，新增功能必须带用例
## 禁区
- 不要动 `migrations/` 下已有文件
- 不要升级依赖大版本

第三仗：海外社区眼里，开放权重的顶流在中国

你可能没意识到的视角差

如果你常刷 r/LocalLLaMA 和 HN，会看到一个国内从业者容易忽略的事实：海外开源社区讨论度最高的开放权重模型，大部分来自中国团队。2025 年到现在，反复霸榜讨论的包括：

• Kimi K2（月之暗面，2025 年 7 月放出）：总参数约 1T 的 MoE，开放权重下载，Agentic 编码表现让 HN 直呼意外，一度是社区“最强开源模型”讨论的绝对主角；
• GLM 系列（智谱）：GLM-4.5/4.6 发布后，海外讨论热度极高，配套的低价编码订阅套餐甚至引发一批海外用户晒出“退订昂贵订阅”的帖子（价格以官方页面为准，此类为社区行为，未经官方证实）；
• Qwen3 系列（阿里）：从通用到 Coder 版本，是本地部署社区 ollama 榜单上的常客；
• DeepSeek：V3/R1 之后，海外对“中国开放权重迭代速度”的敬畏基本定型。

OpenRouter 的用量排行（openrouter.ai/rankings 可实时查）长期显示：开放权重模型在编码类 token 消耗中占了相当大的份额，其中中国模型是主力。这句话反过来读就是：海外开发者已经把中国模型当成了日常生产工具，而不少国内从业者还停留在“国产模型不行”的旧印象里。

海外社区吵什么

• 乐观派：开放权重的前沿已经转移到中国。Permissive 协议、可自部署、迭代凶猛，“你不用，是你的损失”。
• 质疑派：低价编码套餐是不是补贴换市场，能不能长期；部分模型在特定话题上的对齐风格海外用户不适应；跑分膨胀，得用自己的任务实测。
• 务实派（人数最多）：不站队，直接把 Kimi/GLM/Qwen 接进 Cline、Roo 这类编码 Agent 里跑自己的真实任务，用产出说话。这也是社区给新人的标准建议：别信榜单，跑自己的 eval。

对中国读者的启示

这个视角差是双向的：你身边可能没人讨论“怎么把 GLM 接进海外流行的 Agent 工作流”，而海外玩家已经玩出花。具体可做：用 OpenRouter 或 ollama 本地跑一次 Kimi K2 / GLM / Qwen3-Coder，接进你顺手的编码 Agent，和你的主力模型跑同一批真实任务对比产出。第二仗讲的 AGENTS.md 规约，对这些模型同样生效——规约、模型、工具链是解耦的，谁便宜好用换谁。

信息差总结

行动指南

1. 今天（10 分钟）：在自己最活跃的仓库根目录创建 AGENTS.md，照上面模板改成你项目的真实约定，再执行 ln -s AGENTS.md CLAUDE.md 兼容 Claude Code。
2. 本周（1 小时）：注册 OpenRouter 或装 ollama，选一个 Kimi K2 或 GLM 的开放权重版本，接进你现有的编码 Agent，跑 3 个真实任务对比主力模型。
3. 本周（30 分钟）：用 browser-use 类开源工具搭一个最小浏览器 Agent，做一个藏隐藏指令的测试页，观察它是否会被注入——把结果记下来，这是你理解 Agent 安全的第一手体感。
4. 持续：每周花 20 分钟扫一眼 r/LocalLLaMA 和 HN 的 AI 版块，重点看“权限模型”“Agent 规约”“开放权重”三个关键词，这三条线大概率是未来半年的主线剧情。

参考来源

1. OpenAI 官方发布：Introducing ChatGPT Atlas — https://openai.com/index/introducing-chatgpt-atlas/
2. Perplexity Comet 官方页面 — https://www.perplexity.ai/comet
3. AGENTS.md 规约官网 — https://agents.md
4. Brave 安全团队对 Comet 提示注入的实测报告（2025 年 8 月）— https://brave.com/blog/comet-prompt-injection/
5. Simon Willison 的提示注入研究合集（持续更新）— https://simonwillison.net/tags/prompt-injection/

本文由「51学通信」技术团队出品。51学通信由通信行业18年老兵爱卫生（微信ID: gprshome201101）维护。 聚焦5G/6G核心网、3GPP标准、AI工具实战。知识星球「51学通信」提供深度技术答疑和行业洞察。