从这里开始，五分钟看完微软技术圈一夜之间的变化。
今日速览
- 微软 10 月 28 日把 Copilot harness 通过 Microsoft Foundry 对外开放，同时给出内部评测数据：同一批任务上换 harness 比换模型带来的通过率差异更大。
- GitHub Universe 同日开场，Octoverse 报告显示 9 月有超过四成的拉取请求由 agent 起草，单月提交约 73.8 亿次。
- VS Code 1.144 把 agent 会话搬出了编辑器窗口，同时公开 Agent Host Protocol 1.0，协议客户端已有五种语言的库。
- Windows 十月的 D 周可选更新两批齐发，云重建（Cloud Rebuild）第一次能直接从 Windows Update 拉镜像和驱动，这批功能定在 11 月 10 日面向所有人。
一、模型之外那一层，微软把 GitHub 的 harness 开出去了
一个 agent 跑不通的时候，第一反应通常是换个模型。微软 10 月 28 日给出的内部评测说，换模型对通过率影响不大，换掉模型外面那一层，通过率能差出十到二十二个百分点。
那"外面那一层"就是 harness。微软在官方博客里的定义很直白，模型提供智能，harness 负责模型之外的一切，它是编排层，负责给 agent 正确的指令、上下文、执行环境和控制手段。这个层要能跑通 MCP、agent skills 和 agent plugins 这几套开放标准，还要能同时喂饱二十多个前沿模型。这套 harness 由 GitHub 的工程团队写成，已经被微软全公司采用，Copilot Code、Copilot Studio、GitHub Copilot 应用、命令行和 VS Code 都在用它。
10 月 28 日的变化是它不再只服务微软自家产品。开发者可以下载 SDK 自己跑，也可以直接用 Foundry 托管的版本，由微软跑 agent 循环和沙箱，治理与优化从第一天就内置。同时公开预览的还有 Foundry Agent Service 里的这条路，微软把它拆成四块：可复用的 skills 把指令、脚本和配套资源打包成可重复执行的过程；连接工具覆盖 Foundry 与 MCP 两边的工具，认证和审批要显式配；执行与委派让 agent 处理文件和代码，把有边界的任务交给内置 subagent，主 agent 负责汇总；agent 定义跟着应用代码一起进版本库。
预览阶段有几条硬限制，写进文档了。创建 agent 时选 harness，已有 agent 行为不变，创建之后暂时不能换 harness。执行环境的 CPU、内存和空闲设置由 Foundry 管，客户改不了。计费从 12 月 1 日开始按用量走，之前 harness 运行时免费，模型推理和单独计费的工具照常收费。12 月 1 日起沙箱算力为每 vCPU 小时 0.0994 美元、每 GiB 小时 0.0118 美元，价格随区域和协议浮动。
技术细节里有一句容易被略过。微软说他们最近把 harness 运行时移植到了 Rust，换来的是会话开销下降和首 token 时间缩短。这类改动在博客里通常只有一句，但对长时间跑的 agent 会话，开销叠起来就是可用与不可用的差别。
同期转正的还有长任务韧性。Foundry 的托管 agent 现在能检测中断，用原始输入重启工作，客户的代码负责保存进度和中间结果，在中断后从最后一个检查点接着做。文档里点了一句容易踩的坑：会话历史不足以恢复正在进行的工作，而且如果 agent 中途改过别的系统，重启时要自己防重复动作，比如先查那份报表是不是已经生成了。
支撑这套说法的数据来自 Copilot Studio 的博客，同一批发布里它的措辞是更名，从 GitHub Copilot harness 改成 Microsoft Copilot harness。对比基准是 Standard harness，换 harness 之后 OpenAI 模型的评测通过率提高 10.8 个百分点，Anthropic 模型提高 22.1 个百分点；工具调用失败之后，继续尝试解决问题的比例是 84% 到 91%，Standard harness 那边不到 7%；这些 agent 后来重试成功的概率高出七倍以上；模型调用次数接近两倍，但更有效的缓存让输入处理净成本降了 15% 到 21%。脚注写明这是微软内部 2026 年 10 月的分析，样本是成功完成的评测运行，数字会随日期、构建、模型和配置变化。
微软自己也在用。客户服务与支持业务部门做的动态解决 agent，2026 年 8 月的完全自主解决率超过 35%，定义是不需要人工介入就能关掉工单。这个数字不能直接外推，它来自一个内部场景和一套内部知识库，但它至少说明这套东西在真实工单流里跑过了。
二、Octoverse 的数字：九月的拉取请求，四成从 agent 的草稿开始
GitHub Universe 10 月 28 日在旧金山开场，同一天发布的 Octoverse 报告把过去 12 个月（截至 9 月 30 日）的活动摊开算了一遍。
推代码 179 亿次，超过 2024 与 2025 两年的合计。提交 343 亿次，是两年前的三倍多。合并的拉取请求 13 亿个，平均每天 350 万个。Actions 跑了 454 亿个 job，折算下来每秒 1440 个。9 月单月的提交约 73.8 亿次。
最陡的一条曲线在 agent 上。3 月有 17% 的拉取请求由 agent 起草，到 9 月这个比例超过 40%，数量约 1.1 亿个，是 3 月的六倍。这些 PR 有 87% 触及多个文件，人工起草的是 79%；两周内合并的比例从 2 月的 83% 升到 9 月的 90%。今年新建的仓库里，带 agent 配置文件的那些，平均提交量是不带配置文件的八倍。报告自己没说这是因果，配了 agent 的团队多半本来就更活跃。
开发者的分布也在动。平台上的开发者超过 2.25 亿，美国 3830 万、印度 3200 万仍是前两位。模型选择上，9 月 61% 自己选模型的 Copilot 付费用户用了一个以上模型，付费用户能接触到的不同模型从 5 月的 29 个涨到 9 月的 47 个，请求分布是 38% 给通用模型、37% 给深度推理与规划、25% 给快速轻量。
产品侧的发法跟这组数字是配套的。GitHub Copilot 应用是新的门面，从 issue 到 merge 在一个界面里做完，写规格、讲设计、看遥测也能塞进去。Copilot Fusion 从 HydraFusion 的预览转正，任务是先判断需要什么，再决定用一个模型还是几个模型分工，标准、高、最大三档，高档和最大档只对 Pro+、Max、Business、Enterprise 开放，按每个被调用模型的标准价计费，11 月 30 日之前有 30% 折扣。GitHub 引用的第三方榜单是 Artificial Analysis 的 Coding Agent Index，Fusion Max 与 Opus 5.5 Max 的分差在两点以内，成本是一半，每个任务少花 40% 的时间。
三个配套功能一并给了。Copilot projects 从 10 月 28 日起在 Copilot 应用里原生可用，能在多个仓库上跑并行的托管会话，进度和决策集中在一个地方看。会话连续性让同一个云会话在 GitHub 应用、VS Code、命令行和网页之间流转。Copilot automations 可以在仓库里按事件或时间表触发，新增的能力是从自己的运行结果里学，提出改进建议交给人批准。
代码审查多了 Max 一档。GitHub 说它在 ReviewBench 的高严重性问题上有最高的 F1，Lite 和 Balanced 继续管日常审查，Max 留给高风险的改动。计费方式也在变，企业客户可以不再单独买 Copilot 订阅，按实际消耗的 AI credits 付费，10 月 28 日起通过销售渠道开通，自助入口还在路上，现有 Business 与 Enterprise 客户可以留在原套餐。
基础设施那边的数字更朴素。今年加了 400 万 CPU 核、160 PB 高速存储、50 Tb/s 网络，迁移到 Azure 的多区域部署还在进行，预计明年初完成。Git 底层按三条原则重写：简化原语、存储与计算解耦、减少协调。
三、VS Code 1.144：把 agent 会话从编辑器窗口里搬出来
10 月 28 日发布的 VS Code 1.144，主线是做了一年的那件事，让 agent 的活不再绑在某一个窗口上。
新东西叫 Agent Host，一个独立进程，把 Copilot 会话从具体的 VS Code 窗口里隔出来。关掉项目文件夹或者窗口，活还在后台跑；也可以放到另一台机器上跑，本机拿来做别的事，前提是那台机器和它的 Agent Host 一直开着。配合这个的是 Agent Host Protocol 1.0，一份开放的协议，任何客户端只要会说这套协议，就能接上同一批实时会话，重连之后能补齐落下的部分。仓库里已经有 TypeScript、Rust、Go、Kotlin、Swift 五种语言的客户端库，微软在推的用法是拿它做自己的 agent 界面。
云会话是另一头。任务在 GitHub 的托管环境里跑，仓库和工具都在那边，本机关机不影响，回来还能从 VS Code、Copilot 应用、GitHub Mobile 或网页接着看。这里有个限制要记住，云会话用的是独立工作区，本地未提交的改动不会自动带过去，另外它需要付费的 Copilot 计划，并且受组织策略约束。
计算机使用（Computer Use）进了实验阶段。agent 能看屏幕、点控件、改文字，作用于本机运行 Copilot harness 的会话，Windows 和 macOS 都支持。开启方式是设置里找 chat.agentHost.computerUse.enabled，重启 VS Code，然后在会话里敲 /computer on，/computer off 关掉。每个应用都要单独批准，组织可以通过策略统一禁用。这套设置与 Copilot 命令行、Copilot 应用共用，macOS 上的系统权限授一次就够。
图像生成以预览形式进来，默认模型是 GPT Image 2.5 Flare，可以让 agent 画网页配图、图标、背景、线框图，也可以把已有图片当上下文让它改。它烧的是对话模型之外的 AI credits，可选加一个可见的生成水印，把 chat.copilot.imageGeneration.model 设成 off 就能关掉。
其余几项都在补 agent 干活的缝隙。工作集（Working set）是实验功能，在编辑器里逐条看 agent 改了哪些文件，留着或者撤掉，不用整批接受。定制市场（Customization marketplace）给插件和 skills 一个浏览入口。Copilot 连接器是预览，走 GitHub 托管的 MCP 服务器接外部服务，目前列出来的是 Slack、Notion 和 Microsoft Learn。Copilot Memory 也进了 harness 会话，agent 能跨会话记住仓库信息和你的偏好，这些记忆归 GitHub 的设置和组织策略管。模型比较放宽了条件，没有打开的项目、没有 Git 提交、没有裁判模型也能跑，只是 Dev Containers 里还不支持。
四、十月的可选更新：云重建可以从 Windows Update 拉镜像
10 月 28 日与 29 日，微软连着推了两批 D 周可选更新。25H2 与 26H2 拿到 KB5127936，版本号升到 26200.9818 与 26300.9818；26H1 拿到 KB5127653，升到 28000.3365，而 26H1 只跑在骁龙 X2 或英伟达 RTX Spark 芯片的机器上。Thurrott 的说法是这批功能从 11 月 10 日，也就是下个补丁日起，面向所有人推送。
两批里最实在的新功能是云重建（Cloud Rebuild）。它和"重置此电脑"不是一回事，重置依赖当前系统还能跑起来，云重建连系统起不来也能做，因为它用 Windows Update 下载的目标镜像和设备驱动来重装。不需要 U 盘，不需要自己准备镜像，也不依赖机器上那套已经坏掉的系统。
入口有两条。系统还能进的时候，走"设置 > 系统 > 恢复 > 重建电脑"，机器会自动重启进 WinRE 并拉起向导。系统已经起不来，连续几次启动失败后会自动进 WinRE，选"疑难解答 > 恢复和删除 > 云重建"。进去之后要联网，用网线或 Wi-Fi 都行，然后确认目标 Windows 版本、内部版本号和语言，再确认数据删除的警告。
重装之前的磁盘处理给两种选择，普通文件删除，或者走硬盘控制器层面的擦除命令做彻底清除。后者不可逆，这条提示写在文档里，做之前想清楚。企业那边多了一条远程路径，管理员可以通过恢复 CSP 配置并运行云重建，既可以用当前装的版本，也可以指定一个目标版本。
为了让这条路在断网环境下走得通，WinRE 这版会复用主系统里已保存的 Wi-Fi 配置文件，包括受支持的证书型网络。以前的 WinRE 只能自动连有线、免认证的以太网，或者预先为它配好的 Wi-Fi，其他 WPA2/3 网络要人工输密码。这个功能默认开启，IT 管理员可以关掉。
26H1 那批的改动偏向细节，其中两项与登录和密钥有关。Copilot 键现在可以重新映射成右 Ctrl 或上下文菜单键，给习惯原键盘布局和辅助功能工作流的人留了退路。BitLocker 改了预启动 PIN 的重试处理，避免意外重复提交把 TPM 的字典攻击防护触发成锁定状态，进而走到恢复流程。同一批里，DPAPI 的交互式确认提示前面加了警告，这个机制 2027 年 4 月停止工作，还在用它保护数据的应用要在此之前迁到非交互式流程，并把已有数据解密或迁移。
管理员保护多了一个入口。此前只有 IT 管理员能开，这一版在 Windows 安全中心 > 账户保护里加了开关，普通用户自己也能打开，功能慢慢推，开关出现之后拨到开、重启就行。Edge 的加速启动也在这一批，浏览器已经在后台跑着的时候，点链接或者从任务栏启动，Windows 直接把请求交给已有实例，不再起一个临时进程。微软说这是更底层的加速能力的第一步，其他应用以后也能用，要求 Edge 150 或更高版本，25H2、26H2、26H1 都支持。
右键菜单那个重设计版这次也进了可选更新通道，10 月 20 日那批预览里只出现了定制开关，现在是完整形态下发，底部有"自定义菜单"按钮，直接跳到设置里的专门一页。这一项此前写过，不再展开。
五、速报
- Logic Apps 多了本地命令行。 10 月 28 日公开预览的
az logicapp扩展注册了 59 条命令，覆盖项目脚手架、连接器与操作发现、工作流校验、本地运行时启停、运行记录与动作结果查看、连接与访问策略、部署打包和测试。官方给的理由挺实在：编码 agent 能写出像样的工作流 JSON，但操作标识符、必填输入和认证参数得从连接器目录里查，靠记忆拼出来不算数。包名是 logicapp 1.0.0b1，要求 Azure CLI 2.67.0 以上、Python 3.10 以上。 - PIX 2610.28 是今年最大的一次更新。 系统监视器加了按 IHV 拆分的计数器和 Advanced Shader Delivery 的缓存统计，另有电池放电速率、CPU 请求频率与标称频率、C 状态这些电源相关计数。远程连接这版能管理已配对的 PC，部署引擎时会提示远程端的 UAC。界面新增欢迎页，跟随 Windows 明暗主题，安装包会自己更新 .NET Desktop 与 VC++ 运行时并带上 WebView2。
- Azure SDK 十月版把 Cosmos DB 的 Rust 库推到了 1.0.0。 从预览升上来要改三处：
preview_dtx、preview_patch、preview_opentelemetry三个 feature flag 换成unstable_前缀，CosmosCredential::MasterKey换成AccountKey，User-Agent 格式也变了。Azure Core 1.63.0 给 .NET 加了 mTLS 的持有证明，同时修了 IMDS 不可达时 DefaultAzureCredential 的延迟，以及托管标识源不可用会提前中断凭据链的问题。 - 微软承认"立即重启"按钮会误导人。 10 月 29 日 Windows Latest 报道，MVP 兼安全解决方案架构师 Nathan McNulty 贴了截图，KB5127648 还在"正在安装 2%"，.NET Framework 与音频驱动已经显示等待重启，页面顶上却提示"需要重启（预计 6 分钟）"并配了蓝色按钮。Windows 产品负责人 Jen Gentleman 的解释是部分更新确实已就绪，可以选择先重启装上；负责 Windows 管理的首席产品经理 Aria Hanson 补了一句，有些用户和测试场景需要这个能力，微软正在考虑调整界面兼顾两类需求，并承诺在全部更新装完之前不再推重启通知。
本日报基于公开报道整理，仅供参考。