W42 边角：记忆原语、付款意图、OS 笼子与 OSS 扫描
Muse Wonder 把 Active Memory/Focus 写成产品旋钮；Amex 用意图令牌换受限支付凭证；微软 MXC 给代理系统级容器；Anthropic OSS Scanner 不经人工复核直接发报告。同周主笔是 IoT 自复制——这些边角标出「常驻代理」另一侧的产品与防守面。
本周长文主轴是 Anthropic 把 AI 蠕虫拆成能力地板与体积天花板（见 self-replicating-ai-iot）。边角四条不抢档期，却同一问题：常驻代理落地时，记忆、付款、隔离与开源漏洞验证分别落在谁手里。
Muse Wonder（Meta，10-12）。 Active Memory（跨会话捞相关上下文）与 Active Focus（长目标坚持、堵住换路、不可逆前确认）被写成产品原语，而不是模型卡附录。接 Spark「会停下来问人」：个人代理的差开始卖在记忆与专注旋钮上，对读 Dots 的常驻与 Apple FDA 的权限收紧。
Amex Intent Intelligence（10-13）。 Create Intent → 用户签署 → Intent ID + Proof of Intent Token → 换受限支付凭证，结账不露卡号。代理付款的责任锚点前移到「事先签过的意图」，而不是事后争谁点了买。属 4 月 ACE 工具包延伸；Amex 称尚未见代理交易推高争议。
微软 MXC GA（10-07）。 Microsoft Execution Containers：OS 强制、按策略关代理与不受信代码。与 Apple 收紧 Full Disk Access 对读——一边收权限，一边给可观测的笼子。两种操作系统回答同一个问题。
Anthropic Cyber Mission / OSS Scanner（10-08）。 仿 OSS-Fuzz、opt-in、免费、最强模型定期扫，报告含 PoC/解释/修复建议且不经人工复核，自称预期真阳性 >90%。Glasswing 的瓶颈在验证与修补；Scanner 把验证成本直接交给有能力的维护者。官方判断仍是「两年后 AI 利于防守，近期未必」。
另：Liquid AI LFM2.5-24B-A2B 与 MiniCPM-V 4.7 把「能在消费设备上跑的代理模型」同时写成隐私红利与复制体基底——和本周主笔的体积天花板同页，不渲染恐慌。短记只记结构：产品原语、支付意图、OS 笼子、开源扫描，四条边在围同一块常驻代理的空地。