微軟 AI Router 與 Agent Sandbox 齊出：Surface Laptop Ultra 是硬體、管控層才是真正的賭注

Surface Laptop Ultra 的發布，我們先前已報導過定價與性能比較。這次有實質意義的新細節，是微軟同步推出的兩個軟體層——HydraFusion 路由器與 Microsoft Execution Containers（MXC）沙盒——以及它們如何把硬體與代理 AI 管控綁在一起。

RTX Spark 晶片讓一台輕薄筆電擁有最高 128GB 統一記憶體、支援逾 1,200 億參數的模型在本機運行。這個規格本身不是最關鍵的；真正的問題是：有了算力之後，誰來決定哪些任務跑在本機、哪些送上雲端？HydraFusion 就是那個決策層。它在 GitHub Copilot 應用程式、Copilot CLI 與 VS Code 中，依任務性質自動選擇本機或雲端模型；微軟稱本機推論不收 inference 費用，而在 GitHub 的測試裡，HydraFusion 的工作流成本比 Claude Opus 5 低 36% 至 67%。路由器存在的商業邏輯很直接：客戶的 AI 用量正在超出雲端預算，把任務留在本機就是把帳單壓下來。

另一個值得關注的是 MXC。微軟把它定位成「把代理安全變成作業系統的事」：開發者用一份 JSON schema 聲明代理能碰哪些檔案、能連哪些網路，MXC 在執行期強制執行這份政策，且這個政策在代理自身控制範圍之外。Windows 版本額外提供 session container，讓代理擁有獨立帳號與桌面，並生成活動報告供 IT 撰寫最小權限政策。GitHub Copilot、OpenAI Codex、Replit、LM Studio 已支援 MXC；Anthropic Claude Code、Manus 等列為即將支援。

但這裡有個值得企業主意的落差：MXC 雖已宣布正式上線，截至本篇分析撰寫時，其程式庫仍標注為「早期預覽」，明確說明目前 MXC profile「不應視為安全邊界」，outbound 規則與 host filtering 在 Windows 上尚未支援，session container 仍為實驗性。代理身份識別（Entra agent identity）、本機代理的 Agent 365 控管、Intune 的 MXC 政策整合，也都還列在「即將推出」。換句話說，架構方向是對的，但現在簽單的企業買到的是一個還在施工的治理框架。

Moor Insights 的分析師認為，這套「路由器加沙盒」組合，是目前市場上對「代理 AI 該怎麼被管控」這個問題最具體的答案。道理也不難理解：微軟同時掌握 Windows 作業系統、GitHub 開發工具、企業身份（Entra）與雲端，是極少數能在代理任務的每一層都插旗的公司。本機路由讓更多任務留在開發者已經買下的算力上，微軟還是賣座位費與雲端升級；前沿模型廠商每少接一個任務就少一筆推論收入，這個利益結構衝突不言而喻。

11 月的 Ignite 大會是真正的驗收點：如果微軟能給出身份管控的明確時程、公布路由器「最多分流 20% 工作負載」的具體測量方法，10 月 7 日才算真正站穩。否則這次發布就只是一台貴的筆電，加上一份還沒蓋好的治理承諾。