canvas 和主控制台。
安全演示围绕文件权限展开。
OpenClaw Windows Companion app 允许用户控制 Agent 能访问哪些文件夹，以及这些文件夹是只读、可写还是隐藏。它也可以配置剪贴板访问、联网权限等细粒度选项。
微软在现场要求 OpenClaw 删除桌面上的所有文件，并临时关闭 OpenClaw 自身的安全层，只保留 MXC 的系统级限制。由于桌面文件夹被设置为只读，OpenClaw 多次尝试删除和检查目录，最后仍无法删除文件，桌面上的 94 张 JPG 得以保留。
龙虾之父 Peter Steinberger 也透露，过去几个月 OpenClaw 与 Microsoft、GitHub、OpenAI、Nvidia 等团队合作，增加了可观测性、自动权限模式，并重新设计访问控制。现在权限不再只有全部允许或全部禁止，用户可以指定哪些文件夹只读、哪些可写、哪些对 Agent 隐藏。
他还宣布，OpenClaw 可以在公司内部运行，harness 本身已经插件化。企业可以接入自己信任的 Copilot、Codex 或其他系统，把已有规则带进 OpenClaw，再获得持续记忆、heartbeat，以及在 Slack 或 Teams 中使用 OpenClaw 的能力。

AI 下半场，微软盯上企业平台入口

除前述硬件和 Windows 更新外，微软还发布了更多产品。
开发工具方面，微软发布新的 GitHub Copilot app。它更像一个 Agent 编码会话管理器，开发者可以同时启动多个 issue 会话，并用 Git worktree 隔离，让多个 Agent 并行工作。
Agent Merge 则负责跟踪 PR 的 CI 检查、代码审查和合并冲突。微软还发布 Raven，这是一个 Agent first SDK，用于连接 backend as a service，处理身份、存储和数据库 schema 等后端问题。
上下文能力由 Web IQ 承担。
Agent 要进入企业流程，需要连接网络新信息、企业业务对象、实时运营状态、人员关系和组织流程。Web IQ 负责外部网络信息，支持网页、新闻、图片和视频，模型无关、MCP native，可接入任意 Agent runtime，让 Agent 的回答建立在更新、可验证的内容上。
Copilot 也在升级为更复杂的工作入口。
纳德拉称，今年夏天会把 chat、cowork 和 code 放入同一个 Copilot，并发布 Autopilots。首个 Autopilot 名为 Scout，面向 Copilot Frontier 用户开放，可在 Teams 群聊和 Outlook 线程中工作。
企业治理层面，微软发布 Agent 365。它为 Agent 提供身份、权限、访问控制和合规管理，并接入 Entra、Defender 和 Purview。Agent 365 可管理托管在 Azure、AWS、GCP 或其他环境中的 Agent，也支持不同框架构建的 Agent。
科研方向则是 Microsoft Discovery。纳德拉把它定义为面向科学发现的 Agent 平台，希望把论文研究、候选方案生成、仿真计算、实验设计和自动化实验室连接成连续流程。
发布会最后，微软还正式发布了新一代量子芯片 Majorana 2，其量子比特平均寿命可达 20 秒，最高接近 1 分钟，比 Majorana 1 高约 1000 倍；操作时间为 1 微秒，尺寸仍为 0.01 毫米量级，并采用全数字控制。
至此，这场拼图庞大且野心勃勃的发布会终于完整。AI 的第一阶段，主导行业叙事的是模型公司；第二阶段，主导产业落地的可能是平台公司。
谁来选择模型，谁来分配任务，谁来管理 Agent，谁来定义权限和审计，谁就更接近企业 AI 的核心入口。当模型逐渐成为标准能力之后，真正决定价值归属的，将是承载这些模型运行的系统。
如果说当年那张 AI 时代的头等舱门票，很大程度上是借助盟友 OpenAI 的力量抢下的；那么现在，微软已经坐进了驾驶舱，并打算亲自接管这架飞机的航向。
#欢迎关注爱范儿官方微信公众号：爱范儿（微信号：ifanr），更多精彩内容第一时间为您奉上。