微软将 Windows 定位升级为混合智能之家，发布四层 AI 架构

微软这次的动作，核心不是某个模型或某台机器，而是一句定位改写：Windows 从“个人计算平台”升级为“the home for hybrid intelligence”。按转述的说法，其主张是 AI Agent 无论运行在本地还是云端，Windows 都是它被承载、被安全隔离、被企业管理的“主阵地”。

这句话的分量在于主语变了。过去 Windows 的叙事围绕“人怎么用电脑”，现在它把自己摆到“Agent 在哪里运行、由谁看管”的位置上。为配合这一定位，微软同时发布了安全与治理、本地模型、Copilot 演进、硬件共四层架构——四层不是并列的产品清单，而是围绕“让 Agent 住进来”这一件事展开的配套。

需要先说明证据边界：以上内容来自单一 X 平台转述帖（meng shao），其内容转述微软官方博客，但本证据包未获得第一方原文核对。因此“正式升级定位”这一表述，在本文中按来源主张处理，而非已独立确认的事实。

四层里最实的一层是安全与治理。Microsoft Execution Containers（MXC）正式 GA，为 AI 智能体提供策略驱动的运行时隔离，明确限定智能体能访问哪些文件和网络，并与 Agent 365 和 Intune 打通以实现企业级管控。

隔离形态不是单一方案，而是从进程/会话级一直延伸到虚拟机和 Windows 365 for Agents，形成一个可按风险分级的安全谱系。换句话说，低风险任务用轻隔离，高风险任务用重隔离，粒度由策略决定。

生态名单的广度是另一个信号：OpenAI Codex、GitHub Copilot、Replit、LM Studio 等已支持，Anthropic Claude Code、Manus、Perplexity 等即将支持，Meta 的个人智能体 Muse 也将以原生应用形式登陆 Windows 并接入 MXC。

但这里有两处未解：MXC 的“正式 GA”是否面向全部 Windows 用户或仅企业渠道，来源未说明；“已支持”与“即将支持”的区分来自转述，具体时间表未给出。生态名单的广度可以说明意图，不能说明落地进度。

本地模型层给出了这次发布中最具体的数字。MAI Code 1.1 Flash 采用 137B 总参数、6.8B 激活参数的 MoE 架构，3-bit 量化后体积缩减约 80%，支持 256K 上下文，并可在本地运行。

第三方模型同样登场：NVIDIA Nemotron（70B+ 参数、2-bit 量化、约 20GB 内存）和 DeepSeek V4 Flash（284B 参数）。这些规格说明本地推理的容量上限在被推高，但来源未提供 MAI Code 1.1 Flash 的本地运行硬件门槛与实测性能。

比“能跑多大”更关键的是“谁来选”。GitHub HydraFusion 智能路由扩展至 Windows，可自动判断任务交给本地还是云端模型，并计划于 10 月底在 Copilot 应用、CLI 和 VS Code 中实验性预览。同时 Windows ML 原生支持 llama.cpp 运行时，横跨 GPU、NPU 和 CPU。

路由与运行时这两件事，决定了本地模型是“可选项”还是“默认路径”。目前它们都还是计划性表述，尚未落地。

Copilot+ PC 上的 Copilot 将在未来数月获得三项能力：经许可理解文件与近期活动的本地上下文；整理文件、运行诊断、排障、写代码等本地动作；按需调用端侧算力并与云端结合的本地模型。

这三项能力的方向是一致的：让 Copilot 从“回答问题”变成“在机器上做事”。而一旦它开始做事，前面那层隔离与管控就不再是可选装饰，而是前提条件——这也是为什么安全层被放在四层之首。

需要强调时间口径：三项能力均为“未来数月”的计划性表述，尚未落地。来源也未展开 Agent 365、Intune 与 MXC 打通后的实际管控粒度与用户可撤回机制。

硬件层分成明显不同的两档。主流创作本一侧，Surface Laptop Ultra 与华硕、戴尔、惠普、联想、微星的 RTX Spark Builder PC 将于 10 月 16 日开售。

微软给出对标 MacBook Pro 16" M5 Pro 的测试数据：首个 token 生成快至 2.1 倍、AI 图像生成 4.3 倍、AI 视频生成 6.2 倍。但这组数据是微软/NVIDIA 委托测试，口径待第三方验证，不能视为独立确认；其具体测试条件与基准配置来源也未说明。

极端算力一侧是 DGX Station for Windows，搭载 NVIDIA GB300 Grace Blackwell Ultra 桌面超算芯片，最高 748GB 一致性内存、20 PFLOPS FP4，可本地运行 Llama 4 Maverick、Kimi K2.6、DeepSeek V4 Pro 等万亿参数模型，并支持 32+ 个智能体并发。

微软为它定义了两个场景：个人 AI 超算和“可扩展的 Windows Token 工厂”。戴尔、惠普的对应工作站将于年底上市——仅称“年底”，无确切日期，定价、上市地区与供货情况均未提及。

在转述帖的评论区，出现了两条方向相反但都指向落地难点的反馈。一条说，让 agent 干活最头疼的不是它会不会做，而是做完后很难说清它到底动了哪些文件，更希望每个 agent 有一份改动清单并支持一键撤回。

另一条则担心，以后 agent 在个人电脑里运行还要先经微软安全隔离审查，感觉比公司加密软件管得还严。

这两条评论恰好夹住了 MXC 的两端：一端是“管得够不够细”——能不能给出可审计、可撤回的动作记录；另一端是“管得是不是太多”——个人设备上的隔离审查会不会变成新的负担。需要说明，用户评论仅代表个别用户观点，不构成对产品能力的验证。

从证据看，MXC 目前被描述的能力集中在“限定能访问哪些文件和网络”与“与 Agent 365、Intune 打通”，而“改动清单”和“一键撤回”并未出现在来源对 MXC 的描述中。这是本次发布里一个明确的空白，而非已解决的问题。

把四层放在一起看，微软这次真正在争的不是模型跑分，而是 Agent 时代的托管权：模型可以来自微软、NVIDIA 或 DeepSeek，硬件可以来自五家 OEM，但隔离、策略、企业管控的入口被放在 Windows 这一层。

这个判断是本文的推断，依据是四层架构中安全治理层与 Agent 365、Intune 的打通关系，以及生态名单里第三方 Agent 需要“接入 MXC”这一表述。它是否成立，取决于两件尚未确认的事：MXC 的 GA 覆盖范围，以及管控粒度能否细到用户真正关心的“改动清单”一级。

在获得第一方原文核对之前，本文所有具体规格、时间点与性能倍数，都应视为来源主张而非既成事实。