1024 | AI代理时代：从用量警戒到语音视频的全景速览

茉莉: 大家好，欢迎收听今天的节目，我是茉莉。

白桦: 我是白桦。今天这一期，我们的主线其实就一个词：护栏。AI代理越来越强，能跑的、能写的、能打电话的都有了，但围绕它的问题也来了——用量怎么控制，安全谁来管，记忆怎么留住，还有你怎么审阅和遥控一个正在后台干活的代理。

茉莉: 对，所以我们今天不按套路列产品清单，而是把它当成一条故事线来讲。从给代理上保险开始，讲到审阅和遥控，再讲到多模态模型和一批独立Mac工具，最后看看生态层面的信号。好，那我们就从最直接的问题说起：你用Claude Code或者Codex，跑着跑着额度烧完了，怎么办？

白桦: 这就是Peras想解决的问题。它的思路很简单粗暴：给Claude Code和Codex设用量警戒线。你预先定好一个线，代理跑到线之后，它会拒绝下一次工具调用。也就是说不是事后通知你超了，而是在超线的那一刻直接踩刹车。这对那种半夜无人值守跑任务的场景特别有用，不然你早上醒来发现额度已经烧穿了。

茉莉: 而且它的分发方式也值得注意。CLI是免费开源的，MIT协议，任何人都可以用。如果你想要更顺手的形态，有一个Mac菜单栏App，售价4.99欧元。免费CLI加付费菜单栏，这个组合很务实——核心功能不设门槛，付费买的是体验。

白桦: 不过说到这里，我们要诚实一点。警戒线能拦住用量，但拦不住代理做了不该做的事。比如它有没有读不该读的文件，有没有往外面传数据？这就引出了另一个方向的护栏，来自Plango。它是一个macOS安全套件，核心是监控AI编程代理的行为——具体说就是两件事：文件访问和网络外传。而且监控它本身用的是本地AI模型，也就是监控发生在你自己的机器上，不把数据送出去。

茉莉: 这个和Peras形成了一个很有意思的对照。Peras管的是钱和量，Plango管的是行为和隐私。一个说"你花了多少"，一个说"你碰了什么"。两个加起来，才是比较完整的保险。Plango的定价是每月4.99美元，有7天免费试用，所以门槛也不算高。

白桦: 但是这里就有一个值得推敲的问题，也是我们今天第一次要留一个悬念：这些工具现在面对的是这一代的代理，那如果代理变得更复杂、动作更多、链路更长，这些监控能不能跟得上？监控本身也是个AI模型，它有误判的可能，有漏掉的可能。这是这类产品共同要面对的考题。

茉莉: 对，这个未知我们留着，讲到后面会反复出现。现在换一个稍微不同的角度——用量和安全之外，代理还有第三个弱点：它不记得。你今天跟它做了一堆决定，明天开新会话，全没了。有个叫Context Engine的工具就是冲着这个来的，它是一个AI代理和团队之间共享的记忆库，通过MCP接入，自动保存决策和文件。它还带搜索引擎、摘要和导出功能。

白桦: 这个产品定位挺聪明的。它不只是给单个代理加记忆，而是做成团队级别的共享记忆库——你团队里所有代理和所有人都可以往里写、从里读。决策和文件是自动保存的，这点很重要，因为靠人手动维护的知识库，最后一定会荒掉。自动的才有机会活下来。

茉莉: 好，说到这里，用量、安全、记忆三块都有了具体的产品。但在讲怎么审阅代理之前，我想先插一个稍微不同的小工具，因为它和这个话题有亲缘关系——ShogunAI。它做的是Mac刘海处的个人AI，会记录你的工作记忆，而且按住Option键就能在任意应用里续写。它的定价思路和前面几个很不一样：没有免费档，每月62美元起步。

白桦: 这个价位说明它瞄准的是愿意为"随时在场"付费的重度用户，跟Peras那种4.99欧元的菜单栏小工具完全不是一个市场。工作记忆这个概念和Context Engine也有重叠，只不过一个服务编码代理的团队，一个服务个人的日常操作。

茉莉: 那我们现在进入第二个大话题：代理跑起来了，你怎么知道它干得对不对？第一个工具叫DotMD，它解决的是一个非常具体的痛点。现在很多人让AI代理写spec——就是规格说明——然后代理直接照着跑。但spec本身对不对，你很难审。DotMD是Mac原生的Markdown应用，让你像review PR一样去审阅agent的spec。你逐条提意见，agent通过MCP修复，然后你逐条接受。

白桦: 这个流程设计的精髓在于"逐条"。不是笼统地说"改得不对"，而是像代码审查一样，每一条意见都有来有回。这把审阅代理从信任问题变成了流程问题，我觉得这是它最本质的贡献。

茉莉: 但审阅的前提是你能找到它。如果代理在服务器上的tmux会话里跑，你人不在电脑前呢？Inyon就是这个场景的答案。它是一个开源MIT的工具，可以从手机或者浏览器远程查看并回应tmux里的Claude Code这些编码代理。配对方式是扫二维码，端到端加密，而且不需要任何托管服务——数据不走第三方。开源加免托管，这对注重安全的用户是很大的加分项。

白桦: 和Inyon呼应的是Monish，场景更日常一点。它在iPhone锁屏上显示AI代理的进度，用的是Live Activity，而且可以直接在通知上点Approve或者Deny。也就是说你不用打开任何App，锁屏上就能批准或拒绝代理的动作。它是免费的，不需要账号。

茉莉: 把DotMD、Inyon、Monish放在一起看，其实勾勒出了同一个趋势的三段：代理从后台跑，变成随时在线、随时可见、随时可批。这改变了人和代理的关系——以前是你发起任务然后等，现在是持续的协作关系。

白桦: 不过审批和预览也不只是给编码代理的。Ovren Live Preview做的是前端场景：你用自然语言描述改动，它在一个项目副本上生成前端实时预览，你批准之后它才去开PR。注意是先在副本上看效果，满意了再动真格的。定价是29美元一次性，最多50次。

茉莉: 还有一个更偏运维侧的：Polylane，它是一个AI on-call工程师。给它一个只读的Cloudflare token，它去追踪Workers、D1、队列的故障根因，发现是代码问题还能自动开PR。只读token这个设计很关键——它看得到一切，但改不了你的基础设施，真正的写操作被限制在开PR这一个动作上。这和Plango的思路其实是一致的：给代理权限，但把权限切得很细。

白桦: 那么这一整段的未知还是同一个问题：这些交互方式——审spec、锁屏审批、实时预览——会不会沉淀成标准工作流？还是各自为政的小工具？现在没有答案，但方向上的想象力是有的。

茉莉: 好，从代理的护栏和遥控跳出来，我们看模型层面正在发生什么。ElevenLabs Realtime是一个端到端的语音到语音模型，就是直接从你说的语音生成语音，中间不绕文本。它的延迟数字很能说明问题：v1 Max首音频570毫秒，v1 Mini是620毫秒。这是什么概念？人类对话中的自然停顿大概就是这个量级，所以语音代理的延迟已经接近对话级了。

白桦: 而且它兼容OpenAI的Realtime API，这个兼容性决策很聪明——开发者如果已经在OpenAI生态里，切换成本很低。620毫秒对550毫秒，这种延迟竞赛是实时语音能不能进日常产品的分水岭。

茉莉: 语音在提速，视频也在提速。FLUX 3 Max是fal和Black Forest Labs一起做的文生视频模型，一个10秒720p的视频，生成时间只要大约12.45秒。也就是说生成时间比视频时长还短。它在I2V榜单上以1139的Elo分数并列第一。这个"生成比播放还快"的交叉点，一旦跨过去，视频创作的迭代速度会完全不一样。

白桦: 支撑这一段还有两个小例子。MOVO AI是一个移动端的长视频AI代理，通过对话从想法走到成片，能保持角色和场景的一致，而且你锁了手机它还在继续工作。还有Cloudflare的Clairic，一个不做token生成的提取模型，单次返回带置信度的结构化值，Workers AI预览价是每百万输入token 0.10美元。它和FLUX 3 Max不在一个赛道，但都体现了同一个趋势：模型越来越 specialize，各干各的专活。

茉莉: 这一段的未知也很明确：ElevenLabs的商用和成本细节、FLUX 3 Max的具体定价，现在都还看不到。速度的数字很漂亮，但买单的是成本曲线。

白桦: 接下来我们看另一个世界——独立开发者的Mac工具。先说Truffle，它是一个Mac音乐标签编辑器，修复标签、封面、找重复，而且专门对接Apple Music、rekordbox、Serato、Traktor这几个DJ和音乐人真正在用的软件。它的差异化不在"能改标签"，而在"懂这个生态的下游工具"。

茉莉: Dots走的是另一条路：它利用Mac刘海这块通常被浪费的屏幕区域，做成一个可定制的工作区，里面有YouTube小窗、滚动截图、番茄钟。Pro版是5美元一次性买断。这个买断价格和它切入的物理位置——刘海——都很有性格。

白桦: Instant Search解决的是本地文件搜索：用Perplexity的嵌入模型做完全离线的AI文件搜索，索引大约1GB以内，需要macOS 15以上。完全离线这一点和Plango是同一个哲学——隐私敏感的事在你自己的机器上做。

茉莉: 然后是Gerty，一个全本地的Mac AI助手，它会自动测量你的Mac硬件，然后据此挑选合适的开源模型，还能读文件、邮件、日历。定价是CHF 49一次性，可以用3台Mac。

白桦: 把这四个放一起，规律很清楚：一次性买断或者本地化，独立开发者不去和巨头拼平台，而是用细分的定位、合理的价格去拿一个明确的小需求。买断制对用户友好，但也意味着开发者的长期收入压力，这是这个模式天生的张力。

茉莉: 好，最后一段我们看生态层面的信号。先说Headroom，它连的是macOS自带的屏幕共享，做成一个远程控制客户端，不需要安装、不需要账号，而且专门为iPhone Duo折叠形态做了适配。它不重新发明协议，直接用系统自带的东西，这个克制很有意思。

白桦: 然后是两个发布生态本身的变化。Product Hunt推出了一个视觉化的发布编辑器，所见即所得、原地编辑、草稿自动保存，还统一了三种状态。发布工具的体验在变，说明发布这件事的竞争在加剧。而Agent Hunt——是Monid推出的AI代理工具实时排行榜——按真实调用量排名。目前TinyFish排第一，754K的调用量，涨幅32%。

茉莉: 这里要提醒一句：调用量高不等于质量好，榜单能反映热度，但反映不了用户留下来之后满不满意。这也是这一段留下的未知——榜单能不能反映真实质量，我们持保留态度。

白桦: 最后几个是生态里的开源和优惠信号。Dots Phone是Dots家族的延伸，一个MIT开源的自托管打电话插件，用你自己的OpenAI和Twilio账号。Dub面向初创公司推了一个Startup Program：成立不到5年、融过资、员工少于15人、且不是Dub现有客户的初创，首年Advanced计划5折。

茉莉: 还有Instant Search——就是我们前面讲过的那个本地文件搜索——在生态讨论里也被提出来，作为"完全离线可行"的例证被引用。

白桦: 好，那我们收个尾。今天的主线其实很清楚：代理越强，越需要护栏——Peras管量，Plango管行为，Context Engine管记忆；然后代理从后台走到锁屏，DotMD、Inyon、Monish、Ovren、Polylane把审阅和遥控变成了产品；模型层面ElevenLabs Realtime和FLUX 3 Max把延迟和生成速度推到了对话级和实时级；Mac上Truffle、Dots、Instant Search、Gerty们用买断和本地化拿下了细分需求。

茉莉: 而贯穿全场的未知就一个：这些工具能不能跟上代理越来越复杂的脚步？监控会漏吗，审批流程会成为标准吗，榜单会反映质量吗？我们今天不给答案，留给大家自己判断。感谢收听，我是茉莉。

白桦: 我是白桦，我们下期再见。