给智能体链路记录定形状的四种方式里，唯一自称是标准的那个，恰恰是你唯一无法固定版本的那个：2026 年 6 月 12 日，OpenTelemetry 把全部六十个 gen_ai 属性标为弃用并挪进了一个仓库，而那个仓库至今没有打标签的发布，schema URL 的位置还写着 TODO。仅这一个版本就带来八处改名与两处删除——其中包括两个 token 用量属性。请按「你的后端据以分派的那套词表」来选，在采集器处做翻译，并且永远不要让成本图表指向一个稳定性仍为 Development 的属性名字。
五个最知名的开源深度研究智能体里，一个在 2026 年 8 月把自己归档了，一个把自己重写成了通用智能体外壳，还有一个自 2025 年 9 月起没再收过一次提交。研究循环已经变成每个外壳的默认功能，于是唯一还值得拿来做选择的那根轴是：你的语料放在哪里，以及谁有资格看见你的查询。
四者都是 Apache-2.0，四者都带 PPO 与 GRPO，所以许可证和算法清单什么都没定下来。真正定下来的是：你的环境在 rollout 里是一个被单独调度的参与者，还是生成器内部的一个回调——因为针对「慢工具」的每一种修法，买到吞吐的方式都是拿陈旧数据去训练。请按「你拿到的是哪一个陈旧度旋钮」来选，而不是按谁的加速比数字最大。
四者都能接收 OpenTelemetry，所以「支持 OTel」什么都没定下来——真正能让一条轨迹可迁移的那套词汇表，至今整体仍停在 Development 稳定级。请按「谁拥有写入路径与批量读出路径」来选，因为生产轨迹是你唯一无法重新造出来的资产，而许可证徽章跟你能不能把它们取回来是两回事。
这四个框架都能把 LLM 调用编排成规模化的数据集，而在这条轴上，它们的差别只是手感。真正决定结果的那条轴，是这个工具能不能把一个核验器放进循环里去执行——因为一个与生成器同门的评判器会滤掉你一半的行，却没有增加任何信息。四者之中只有一个把程序化校验当成一级阶段。
规则库大小什么也决定不了，「检测 vs 阻止」也一样。Kubernetes 运行时安全假定一个工作负载有一条行为基线，而一个编码智能体的基线是「一个开发者可能做的任何事」——所以那根轴是：传感器能不能把一次系统调用归因到某一次工具调用。然后是第二个决定：杀掉一个工具子进程并不能停下一个智能体，它只是给那个循环递去一次无从解释的崩溃与一个重试的理由。
所有人都在争哪个文件名会赢，而文件名几乎什么也决定不了。真正把这四者分开的，是那段文字在什么时候进入上下文窗口——始终、路径匹配时、模型主动要的时候，还是只有人显式调用时——以及谁被允许把它放进去。
在这件事上，工具数量什么也决定不了。真正决定「浏览器智能体能不能干活」以及「遇上恶意页面会有多糟」的那根轴，是它握着哪个会话——一个隔离的自动化上下文、一个在悄悄累积登录态的专用配置档，还是你自己那个已登录的浏览器。今年交付了 MCP 服务器的两家浏览器厂商都有意把你自己的会话排除在外，这正是它们都做不了大家以为会有的「智能体帮你下单」演示的原因。
这四者都能删掉你智能体环境变量里那把长期密钥，而它们之间的取舍归结为：信任锚放在哪儿，以及人与机器是否需要同一个策略平面。它们谁也回答不了 2026 年智能体事故真正在问的那个问题：SVID 证明的是哪个进程在调用，从不证明这一轮在服务哪位用户，也不证明上下文里那条指令是谁写的。先买下这层地板，然后再去买第二样东西。
你的编码智能体把 PR 数量翻了一倍，集成路径成了新的约束——但打包（每家队列产品都在卖的那个功能）会随智能体占比上升而变糟，因为智能体抬高的正是被打包所放大的那个单 PR 失败率。真正改变这笔算术的只有两项能力：对失败的一组做二分定位，以及从一次变更实际触及的东西推导出彼此独立的道。按这两点来筛，其余都是配置。
你从一套托管知识库买到的不是检索质量——你买的是那个把 SharePoint 的权限连同文件一起搬过来的连接器，以及那条按用户强制执行权限的查询路径。Azure 的 Agents SDK 搜索工具至今仍无法转发那个令牌，而权限层面的锁定才是真正拴住你的那一层。
四个本地运行时、同一份权重，进去的是四份不同的提示词，出来的是「工具调用到底解析没解析出来」的四种答案。这些都与吞吐无关，而吞吐是唯一被拿来比较的那根轴。
四个领先的 TypeScript 智能体框架在工具循环上几乎完全一致，分歧只落在一件决定你架构的事上：HTTP 请求结束之后，这趟运行活在哪里。这一根轴替你选了数据库、部署方式和退出成本——而 AI SDK 自己的疑难解答页（用户按下「停止」与标签页被关掉无法区分）正是这根轴才是真轴的最干净证明。
搜索 API 返回的是文档，把智能体循环留在你的进程里。研究 API 把那个循环拿走了——这就是那笔交换：你不必再为编排付钱，也不再能给它插桩。没人列进表格的那根轴是「引用到底是什么」：这四家里有三家交还的是模型自己攒起来的一份参考文献，而有一家把依据绑到了你自己定义的 schema 里的某个字段上，还附了置信度。按这个挑，别按报告好不好读挑。
有四个 MCP 服务端，存在的意义都是不让编码智能体照着它一知半解的 API 写代码，而且四个都管用。真正决定它们帮不帮得上忙的那根轴是：回来的是哪一种文本——上游文件、从上游抽出来的片段，还是模型写的关于这份代码的散文。而它们谁都没有堵上自己被拿来对治的那处失效：你的智能体依然不知道你跑的是哪个版本，因为没有一个会去读你的 lockfile，其中还有一个把版本变成了提示词里的一句话。
四个在功能表上读起来像替代品的 Python 智能体库，竞争的并不是它们功能表所用的那根轴。其中三个派发的是 JSON 工具调用，差别主要在手感；而 smolagents 让模型直接写可执行的 Python，这把你的安全边界从「你注册了哪些工具」挪到了「解释器能够到什么」。第二根没人计价的轴是状态：那两个你一个周末就能换掉的库，正是那两个什么状态都不替你持有的。
四个在功能表上看起来可以互换的开源语音框架，重心其实落在四个不同的列上——运行时、媒体服务器、图、电话线——而其中只有一个是事后难以更换的。人人拿来跑分的流水线手感，恰恰是全双工模型正在商品化掉的那部分；所以要按媒体通路归属、电话接入广度与维护速度来挑，并且在上线之前先把 TEN 的许可证读一遍。
四个在功能表上看似可以互换的云端编码智能体，计费的形状有四种：一个带超额结算的用量池、一份跨你所有使用界面共享的额度、一条与你账户其余用量共用的速率上限，以及按档位给死的任务次数——而每一种形状都会诱发一种具体且可预测的误用。光是 2026 年，Cursor 就改过三次收费方式，所以任何对比里的数字都已经过期；下个季度仍然成立的，只有那块表的形状，和那个沙箱的边界。
每一款开源红队扫描器攻击的，都是用户打字进去的那条通道。而你的智能体被攻击的，是工具返回数据的那条通道——一份检索到的文档、一次 API 响应、一个它被吩咐去读的页面——而这四款默认没有一款会往那里放一个字符串。按"够得到哪里"来选，而不是按探针数量；然后看清攻击语料还有谁在维护：微软已于 2026 年 3 月封存 PyRIT，而 Promptfoo 如今归 OpenAI 所有。
OpenRouter 的 Auto Router 底下跑的是 Not Diamond，所以四个产品其实是三个路由决定。对智能体真正要紧的不是"选哪个模型"，而是"一条查询值得多少计算"——那正是 vLLM Semantic Router 所分类的东西。而路由器是一个错误无声的分类器：它会带着 200 返回一个有效、只是略差一点的答案，所以除非你留着一份留出集，否则你能看见的只有省下来的钱。在智能体循环内部，逐步路由会与提示词缓存打架，而且通常打输。
四个项目都有混合检索、图谱与智能体式检索，所以功能对照表什么也定不了。真正起决定作用的是两件事：这套框架是跑在你自己的进程里，还是作为一套自带数据库、自带用户体系与自带值班表的第二生产系统抵达；以及文档解析的边界落在哪里——因为正是它决定了你那条质量最高的路径是开源的、是按页计费的，还是一份你自己扛的集成工作。选姿态；功能在一年半以前就已经趋同了。
最多星的开源 text-to-SQL 项目如今是只读的——Vanna 在 2026 年 3 月 29 日以 23.8k 星归档了仓库——而 Dataherald 自 2024 年 7 月起没再收过一次提交。仍在每天发版的那两个，恰恰是在问题与 SQL 之间放了一件持久、可评审的产物的那两个。前沿模型吞掉了 SQL 生成；它们吞不掉的，是你那四种「营收」定义里这个问题指的是哪一种——而无论你选哪个项目，那一层都归你自己。
买方把四者当作同一场考试的四个等级来索要。它们是四种东西、四种接收方——而一份 ISO/IEC 42001 证书买不到对欧盟《AI 法案》的合规推定，因为第 17 条的协调标准是 EN 18286:2026，截至 2026 年 8 月中旬尚未被《欧盟官方公报》引用。而在底下，证据是重叠的：内核只建一次、认证放到最后，并且注意到四者中只有 AIUC-1 是真正为智能体写的。
这四个总是被拿吞吐来跑分，而那是一次 50 到 500 毫秒的上游调用里 1.9 毫秒的跨度——大家照着它排名次，却把那根带日期的轴放着不量。四者中有三个实现了 2026-07-28 的无状态版本，而最常用的那个 Go 库没有；但更锋利的问题是：它们当中谁替你吸收掉双版本窗口，而不是把它变成你的拓扑。
这四家都被当成「把个人数据挡在模型流量之外」的四种做法来卖，而它们其实是三道不同的边界——在采集处入库、在链路上变换、在事后去找——真正决定你残余风险的正是这个。其中两家是分类器，所以一次漏检就是一次没有任何东西会上报的泄露；而每一次脱敏，都是对「你的事故响应将会需要的那份追踪」施加的一次有损变换。
实验室与工厂的互操作已经被标准化过三次——SiLA 2 自 2019 年、OPC UA LADS 自 2024 年 1 月、ROS 2 作为机器人中间件——而仪器出厂时依然配着厂商自家的 SDK，所以「再来第四份规范」显然不是那个答案。Anthropic 的 Model Hardware Standard 真正补上的，是那三份都没试过的一件事：让设备用模型读得懂的语言描述自己的限值，并由驱动来强制执行，不管开车的是哪个模型。有用，但它不是安全功能——这两者必须分开。
这四者之间检索质量的差距，远小于「一次更新要花多少钱」的差距，所以真正的决定是：你的图是一次建成、只做追加，还是被持续改写。而且四者都用字符串匹配去重实体——这正是没有哪份基准抓得住的那个失败。
四者渲染的都是一条流式消息列表，demo 看上去也都差不多。真正不同的是那一层你日后换不掉的东西——一套线上协议、一个 npm 依赖、一份被拷进你仓库的源码，还是一整台你从没写过其前端的 Python 服务器。而在这样一年之后——一块画布把自己归档了，另一块换了东家——「如果它哪天安静下来，我手上还剩什么」才是值得据以决策的那条轴。
Flowise 在 2026 年 8 月 13 日把自己归档了，维护者点名了原因：如今编码智能体接手了那些复杂度，而僵硬的低代码工作流正是在那里撞墙的。还站着的三家也不是靠画布活下来的——每一家守的都是画布底下的某样东西，而每一份许可证都把那是什么写得清清楚楚。n8n 禁止你把它提供给别人，Dify 禁止多租户运营，Langflow 什么都不禁而它归 IBM 所有。先读条款，再读功能表。
四个框架都能做出会调用工具、带 RAG、接 MCP 的智能体，所以功能不是那个决定。真正把它们区分开的，是每一个对你已经在跑的运行时提出了什么要求——而对这两个 JVM 框架来说，那个要求是一个 Spring Boot 大版本。
训练器和 GPU 都可以租，基座模型每个季度换一次，所以一个 RL 项目唯一留得下来的东西是环境——任务分布、工具面，以及给一次运行打分的那个校验器。这四家平台对"那件产物住在哪里、奖励由谁来写"给出了不同答案，而其中那个提出要包下整条流水线的，正在对新用户关门。按环境的可移植性和校验器的归属来选；训练器的对比反倒是容易的那部分。
每份推介材料里的冷启动数字——27 毫秒、低于 90 毫秒、约 150 毫秒——描述的都是「一次创建一个沙箱」。而关于「一次创建很多个」，唯一公开过的测量把同一类平台放在了 0.67 秒到 5.06 秒之间；这四家里有两家压根没有公开过突发场景下的数字。与此同时，沙箱一生中的大部分时间是在等模型，而不是在跑代码——所以真正决定你账单的那条轴，是「什么都没执行时计价器在做什么」。请按突发行为与闲置计费来决策；隔离对照表反倒是容易的那部分。
MCP 规范只裁定了否定面——自 2026-07-28 版本起，服务器「绝不可」把它从客户端收到的令牌原样透传——却把 RFC 8693 令牌交换留在了路线图上；于是四个网关给出了四种不同的答案。agentgateway 与 ContextForge 做令牌交换；Obot 附上用户存好的上游令牌，并且正处在两种模型之间的迁移中；Docker MCP Gateway 则压根没有「用户」这个概念——这对一台工作站是诚实的，对一支集群则是出局的。按这条轴来选；同时请注意，在其他三家并不参赛的那条轴上，Docker 的隔离方案是四者中最强的。
四者都能让崩掉的运行从最后一个已完成步骤继续，所以那不是决策点。智能体的持久化记录是一份每一轮都在长大的对话记录，而不是几个小小的步骤结果——而这几个引擎的分歧在于：这份增长存在哪里、会撞上什么上限，以及你的模型调用允不允许待在会被重放的代码里。Temporal 会在第 51,201 个事件或 50 MB 历史处终止工作流；Inngest 把单步输出限制在 4 MB、单次运行状态限制在 32 MB；Restate 与 DBOS 则把这份增长推给你自己运维的存储。先按这个来定，再看计费形状，功能对照表就不重要了。
决定这件事的是两个二选一的问题，而不是任何功能清单：网关在不在请求路径上，以及谁持有厂商凭证。网关所做的一切会改变请求的事情——缓存、故障转移、限流、密钥轮换——都需要第一个条件；而你的爆炸半径与账单则全都由第二个条件推导出来。对智能体而言，这两个答案都要乘上步数——这正是为什么一个对聊天应用来说还行的选择，对一个循环来说可能在结构上就是错的。
四个平台都能对你的语音智能体跑上几千通测试电话，而它们主推的那个数字——并发量——恰恰是最不重要的那条轴。真正把它们区分开的，是电话那头的来电者从哪儿来，因为那设定了所有这些评测能告诉你什么的上限。
6 月，Bugbot 取消按席位收费改为按次计费；Greptile 在 50 次评审之后每次加收 1 美元；CodeRabbit 仍在卖带上限的席位；而 Diamond 干脆没有单独定价，因为它随 Graphite 一起来——如今 Graphite 和 Bugbot 都归 Cursor。三种计费形态，却没有一种给真正决定评审机器人生死的东西定价：每条评论所消耗的开发者秒数。
关于这四个引擎发布过的每一个性能数字，都由某家厂商自己撰写，而它们没有一个测量了智能体记忆真正产生的并发写入负载。真正可核验的三件事——许可证、写入路径的并发模型、你的记忆框架有没有现成驱动——指向一个反直觉的结论。
同一个 MCP 服务器可以在四个地方查到，而你得到的是四种不同性质的答案：名字归谁、谁替你托管、镜像由谁构建，以及世上究竟有些什么。其中只有一个对你即将运行的那件产物给出了承诺——而四个都没有读过工具描述，那才是 MCP 服务器真正攻击你的地方。
四个开源评测框架被拿来比 star 数和指标数量，团队选了最火的那个，然后开始跟它较劲。真正决定契合度的问题是：你需要断言"正确"的对象是什么——是某一个组件上的一个指标（DeepEval）、一个检索分数（Ragas）、一次跨提示词与提供方的比较（Promptfoo），还是一个在沙箱里运行的智能体的一条被打了分的轨迹（Inspect）。把工具对上那个单位，它们就不再跟你较劲——反而开始彼此配合。
这四家宣称的首字节音频时延在 40 到 200 毫秒之间，而独立测试台量到的云端中位数是 188 到 313 毫秒——但真正毁掉一通电话的是离散度而不是中位数，其中一家的抖动接近另一家的四倍。价格在这片市场里相差约 2.5 倍，而它两个都预测不了。长尾是用部署方式买来的。
这四家把一次搜索定在每千次 1 到 16 美元之间，而这道价差不是毛利——它是各自在检索流水线上读到多深。改用"一整个研究回合"而不是"一次调用"来计价，排序就会翻转：价目表最便宜的那个，跑出来的回合成本是最贵那个的三倍。
你的沙箱厂商已经从这四者里替你挑好了一个，而这个选择决定了你的智能体能不能跑 pip install。按冷启动排序，得到的顺序恰好与按"智能体拿到多少个 Linux"排序相反——因为启动时间就是那个内核。回答一个问题：这段代码要不要装东西；整个选择面随即塌缩。
GEPA 报出的优势幅度——较 GRPO 最多 20%、较 MIPROv2 13%——全都测在自动检查器免费、且失败运行可以被用词句描述的场景上。这四个优化器里，两个靠一个裸标量就能跑，两个需要一句话。你的评测函数返回什么，决定了你能用上这个领域的哪一半；所以先改指标，再改优化器。
同一个产品，在名字相同的基准上被报出过 49.0% 和 94.4%，取决于谁跑的、什么时候跑的。分数无法为这个品类做裁决。这四者之间真正不同、而且在你采用之后就改不了的，是谁决定什么被记住、谁让它失效，以及你还能不能把它取出来。
四者都能表达同一条策略。但只有其中两个不需要调用方提供事实就能作答——而当调用方是一个正在读攻击者可控文本的智能体时，这就是全部的安全性质所在。第二个问题是检查预算：智能体每个任务要发出几十次授权调用，而过滤一次检索结果要发出上千次。
聊天产品要有好几百个并发用户，专用 GPU 才划得过按 token 计价；智能体只需要十来个工作单元，因为它每一步都要把整个上下文重发一遍。真正该决定你在这四家里选谁的，是这道算术题，而不是每百万 token 的单价。
四家之间的词错误率已接近尘埃落定，而那一两个点大多落在意图分类器根本不看的虚词上。真正决定一台语音智能体像不像人的，是话轮结束检测——它比底下的转写延迟大出好几倍，也是这四家真正存在分歧的那一件事。
四套智能体支付标准，通常被拿来比通道。真正要紧的坐标轴是支出上限存放在哪里——预充值钱包、发卡机构规则、只用一次的结账令牌，还是用户签过名的授权书——因为它决定了一个被提示词注入的智能体，在其他任何环节有机会表态之前能花掉多少。
四个横在你的智能体与用户 Gmail 或 Salesforce 之间的平台。它们打出的目录规模用了四种不同的计数单位，而且恰恰是你迟早会用不下的那部分；没人拿来营销的令牌保险库，才是你最不愿意自己造的那部分。真正无法事后补救的决定，是同意授权页面上写着谁的名字。
四家里有两家按每 vCPU 小时约九分钱计费那个智能体循环，两个价格相差 3.6%；另外两家干脆不为它收钱。它们真正在卖的，是一个存放对话的地方——而 AWS 在 2026 年 7 月 30 日把 Bedrock Agents Classic 对新客户关闭，是迄今最清楚的证据：托管运行时的哪一半你租得起。
四家都讲 CDP，所以自动化代码一天就能搬走，SDK 对比什么也决定不了。真正的选择是：谁持有已登录的 profile、谁持有重建它所需的凭据，以及你继承的是谁的出口 IP 信誉——外加一个事实：它们之间的延迟差距全部来自控制面。
功能表已经收敛，所以真正的决定在许可证与计费的计量单位——而每一种计量方式定价的，都是那份日后会变成你的黄金集、回归基线与微调语料的轨迹存档。按 OpenTelemetry 做仪表化、把这份流双写到一处你自己拥有的地方，平台就成了一个可替换的后端。
如今每家身份厂商都在卖"面向 AI 智能体的认证"，而这个说法罩着两个方向相反的问题：让别人的智能体进得来，和让你的智能体出得去。先按方向来选——并且要留意：一个存着用户完整授权的令牌保险库，只是把凭据挪了个地方，并没有把它变小。
排名前二的终端编码智能体在 Terminal-Bench 2.1 上只差 0.4 分，落在外壳噪声以内——于是决策重心挪到了许可证、配置可移植性与分发稳定性上。6 月 18 日 Google 演示了原因：一个 10.5 万星的开源 CLI 被退役，换成闭源二进制，免费额度从每天约 1000 次请求砍到约 20 次。
一个服务二十步智能体的沙箱，大约七分之六的寿命都在空转，等模型思考完。所以冷启动毫秒数与每 vCPU 小时单价——每份对比都拿来打头阵的两个数字——恰恰是最不要紧的两个。真正决定账单的是空闲时段计不计费，真正决定爆炸半径的是出站网络的默认设置。
框架对比总在争论图 vs 团队 vs 交接，但比喻到第三周就不再要紧。十八个月后你无法重选的，是一次运行住在哪里、崩溃后"恢复"意味着什么，以及人能不能把做了一半的任务暂停下来——照状态模型来选，对比的其余部分会自行解决。
重排序模型不碰索引、不持状态，换一个只要一个下午——这终于让"追排行榜"变得理性了，只可惜排行榜量的恰恰是这四家差异最小的那条轴。真正差出一个数量级以上的是计费单位和许可证，而这两样在智能体规模下咬得最狠。
这四者并不是同一层上的四个替代品——TRL 是训练器 API，Axolotl 与 LlamaFactory 包在它外面，而 Unsloth 在导入时重写它的源码。这一个事实就能预测你真正会感受到的东西：TRL 在 7 月发布了 1.9.2，而其中两家仍然锁在 0.x 那条线上。那张没人能溯源的著名速度对比表，量的完全是错的轴。
换掉 LLM，改的是一段提示词。换掉嵌入模型，要重嵌整个语料、重建索引，并让你手上所有检索数字全部作废——两个模型产出的向量彼此不可比，因此不存在渐进迁移。这让它成为 RAG 栈里唯一一个在锁定状态下做出的选择，而真正定案的数字是每条向量占多少字节、以及模型的生命周期由谁掌控，不是排行榜名次。
这四者中有三个约束采样器，让非法输出根本产生不出来，而它们之间的选择坍缩成一个问题：你的 schema 会重复吗？第四个做的是另一类事，也是唯一能强制那些真正搞垮智能体的规则的——因为语法只保证枚举值是五个当中的一个，却对"是哪一个"只字不提。
这四者的每一份对比，开头都是固定 batch 下的每秒 token 数——而这恰恰是最难迁移到智能体流量上的那个数字：在那里，同一段提示词会带着几百个新 token 回来二十次。真正把它们区分开的，是 KV 缓存以什么为键、受约束解码在满 batch 下还能不能撑住，以及那道构建步骤要吃掉你一个季度里的多少。
三份 README 描述的是同一件事——把用例喂给模型、给输出打分、卡住构建。但在核心数据结构这一层，它们对"评测究竟是什么"意见相左：是一次攻击、一条断言，还是一场实验。名词选错了，工具就不会让你写出你真正需要的那种测试。
每一份文档解析器对比都以准确率排行榜的形式发布，而准确率恰恰是最难迁移到你自己文档上的那个维度。真正能迁移的有两件事：版面流水线会漏掉一个数字，但结构上编不出一个数字；以及自建与托管两条成本曲线，会在一个你五分钟就能算出来的量级上相交。
每一个 AI 网关主打的都是同一个功能：自动故障转移到第二家厂商。那个功能并不是可用性上的胜利——它是一次只在事故期间才被触发的、未经测试的部署，而且落到一个你的评估从未覆盖过的模型上。真正该拿来做选择的是：谁来运维这一跳，因为那才是你没法便宜地反悔的决定。
面向智能体的搜索 API，标价紧紧挤在每千次查询 5–8 美元这个区间，这让标价成了整场比较里最没意思的那个数字。真正相差一个数量级的，是每条结果往你的上下文里灌多少令牌——而在一个每步都重发全部对话记录的智能体循环里，那才是账单。
在挑本地向量存储之前，先注意一件事：Claude Code、Cursor 与 Codex 都把自己的删掉了——领先的编程智能体用 grep 检索，而不是嵌入。如果你的语料仍然需要索引，那么这四者并非互相竞争的产品，而是四种不同的架构：一个不带存储的搜索库、一个 SQLite 扩展、一个带预写日志的嵌入式引擎，以及一种落在磁盘上的列式格式。
"护栏"并不是一样东西。开源生态沉淀出四种形态——可编程的 rails DSL、验证器库、安全分类模型，以及扫描器流水线——而 2025–26 的并购潮决定了谁能独立存活。本文讲清每一种到底做什么、在模型周围坐落何处，以及为何它们都没有"解决"提示注入。
当没有 API 时，智能体只能自己操作浏览器——而四个开源项目对"它该如何看页面"意见相左。browser-use 读取 DOM，Skyvern 看像素，Stagehand 让你在代码与 AI 之间自由调节，而 Playwright MCP 根本不是智能体，而是任何模型都能调用的标准浏览器工具层。选其一其实是两个决定：Python 还是 TypeScript，以及框架还是 MCP 服务器。
朴素的智能体循环在 30 分钟作业的第 29 分钟死掉。持久化执行引擎会把每一步记录到日志，下一个进程就能从上次中断的位置接着干——而 2026 正是各家超大规模云厂商也下场推出自家产品的年份。四款引擎围绕同一个原语竞争，但架构与账单差得很远。
12.8 万 token 的上下文窗口在前一千个 token 之后就开始衰减，会话一结束更是一干二净。智能体记忆基础设施市场在 2026 年突破 60 亿美元——因为"全部塞进上下文"已经不再是一条可行的策略——而四家框架对"记忆应该排什么、存什么、忘什么"做出了不同的下注。
语音正变成大多数智能体停留时间最久的界面——而四家平台在如何把语音、语言与工具调用合并到一次往返里做了架构上完全相反的下注。选哪一家，关键并非 TTS 音质，而是你掌握的是音频通路、模型本身，还是只能改一下 prompt。
在 OSWorld 上拿到 72.5% 已经是地板而非里程碑——而三家实验室在"鼠标应该跑在哪里"这件事上做了架构上完全相反的下注。选错了就要永远跟自己的沙箱搏斗；选对了，模型两分钟能做完你 RPA 栈两周的活。
每个编码 Agent 留下的遥测轨迹都不一样：JSONL 记录、SQLite 数据库，或者只有一份纯文本日志。所以你该装哪款开源跟踪器，取决于你的 Agent 走的是哪条轨迹。四款跟踪器，四条轨迹，外加几个真正能压低账单的开关。
四款 RL 交易项目，四份几乎一致的功能清单——Gymnasium 环境、OHLCV 摄入、PPO/SAC/A2C/DQN、回测评估。真正决定谁能在严肃的研究或生产循环中扛下去的那一点，在功能清单上根本看不见：谁来掌控仿真契约。
四款向量库，四份几乎一致的功能清单——ANN、过滤、混合检索，一个不落。真正决定谁能在生产环境的智能体 RAG 栈中扛下去的那一点，在功能清单上根本看不见：索引相对于你主数据所在的位置。
四款产品都提供 trace、数据集和评测器，功能清单几乎重合。真正把它们分开的，是各自被设计去闭合的那条反馈回路：开发回路、CI、生产网关，还是模型监控漂移。
四款运行时都给智能体提供了一个真正能安全执行 Python 与 bash 的地方——营销页面承诺的也几乎一样。真正决定谁能扛住生产的那一点是：沙箱生命周期归谁所有。
四款编排框架都能搭起同一个工作流，功能清单也几乎一致。真正决定谁能扛住生产环境的那一点却看不见：你的智能体状态究竟存在哪里。
四款编码智能体，面对同一句提示、同一个仓库，走出了四条完全不同的路径。逐图解析真正区分它们的四个决策：沙箱、规划循环、工具清单与 shell、提交策略。
2026 年增长最快的三款开源智能体——在功能清单上几乎一致，跑起来却像完全不同的物种。逐图解析三者架构分歧之处。