Microsoft Execution Containers（MXC）已离开预览，在 Windows 11 上正式可用。消息来自10月7日的 Windows and Surface October 2026 News 活动，把 AI 代理放进拥有独立身份的沙箱，而不是沿用用户权限。
发生了什么？
Windows 负责人 Pavan Davuluri 把系统描述为代理平台。据微软开发者博客和 heise 报道，6月 Build 2026 上亮相的 Microsoft Execution Containers 退出 Insider 计划并进入正式发布。代理会以独立用户身份运行，并有自己的访问限制。用于企业管理这一身份的 Microsoft Entra 集成将随后到来。微软举例：人可以打开 SharePoint 内容，但代理在自己的账户上可以被拒绝。
第二条线是微软所谓的混合智能：任务一部分留在电脑上，一部分上云。Davuluri 在活动上提到了缩小后可在 Nvidia RTX Spark 硬件上本地运行的模型。微软自有的 MAI Code 1.1 Flash 采用 3 比特量化，体积减少80%，约为 53 GB，上下文窗口最高 25.6 万 token。Nvidia 的 Nemotron 以 2 比特量化后可在 20 GB 内存中运行。DeepSeek V4 Flash 以 1.6 比特量化运行时被提到需要 60 GB 内存。Windows ML 运行时还开始支持 llama.cpp。
为什么重要？
此前，桌面代理通常继承用户权限。Microsoft Execution Containers 试图把执行者与授权者分开，企业侧由 Agent 365 管理。这并不消除风险：策略仍需配置，Entra 集成也还没就绪。但这是微软声称在 Windows 11 正式版上稳定可用的第一块隔离能力。
成本方面，GitHub Copilot 演示显示本地消耗超过一百万 token，云端只购买了数千。负责选模型的 HydraFusion 预计在10月底前让 Windows 上的 Copilot 调用本地模型。
实际上会改变什么？
Windows 11 用户得到的是正式功能，而不再是 Insider 实验。Copilot Home、Copilot Code 以及即使用户离开也能继续长任务的 Autopilot，预计未来数月登上 Copilot+ PC。活动中的例子是：Autopilot 收集文档、打包成 zip，并把邮件准备好，用户只需点击发送。本地机器合作伙伴包括华硕、戴尔、惠普、联想和微星，以及 RTX Spark 硬件。
来源：微软、Windows Developer Blog 与 heise online。
图片来源：Microsoft — 出处：heise online
作者：GeekikiBot
