10月27日，蚂蚁集团发布灵光2.0，定位为“能管事的个人AI助理”。

Personal Agent这类个人AI助理的核心价值来自长期记忆和主动服务。据悉，灵光2.0对跨会话记忆、长程任务调度和工具连接能力的全面升级。依托独立云主机，灵光能够突破单次对话的限制，在用户退出对话后继续运行任务，并根据新的信息和状态变化动态跟进，有重要变化也会主动告知，让AI从一次性的任务执行转向长期、持续的事务管理。

生态集成与应用场景

做好Personal Agent，生态集成能力非常关键，因为它决定Agent能否从“会聊天”真正变成“能办事”。也就是说，Personal Agent能办多少事以及能办多大事，关键看生态集成情况，能接入哪些平台，以及能调用哪些服务。这种集成不是简单接入多少API，而是在用户授权下稳定调用第三方服务，还要平衡好跨平台利益，做好权限粒度、行为审计和失败兜底工程化落地。

灵光2.0目前内置支付宝的账单、出行、会员等服务，并支持通过MCP、CLI等开放协议连接钉钉、飞书、滴滴出行、百度网盘、米家智能硬件及主流邮箱等主流应用，管理范围从个人信息与线上事务延伸至跨平台工作流、智能家居设备控制。

以钉钉为例，据悉，钉钉面向智能体场景打造的命令行工具集(DWS CLI)，可以覆盖群聊、会议听记、待办、AI表格、文档、日历、通讯录、审批等25项业务模块，灵光2.0此次接入钉钉，将这一能力正延伸到个人用户端。

比如，灵光2.0可在用户授权下调用钉钉的群聊、待办、日历、文档等能力，帮助用户处理家校群和工作群中的高频事务，减少翻阅消息、筛选重点和手动整理待办的负担。依托独立云端主机，即便用户退出App，灵光依然能在后台持续汇总群聊重点、识别紧急事项、生成任务清单，并根据进展跟进提醒。

安全保障与权限管控

安全与权限管控是获得用户信任的关键环节，也是用户非常关注的点。

在安全管控方面，灵光2.0接入了蚂蚁APASS，作为AI时代跨智能体、跨设备、跨应用与服务场景的统一账号和安全管理基础设施，APASS基于KYA(Know Your Agent)理念，将身份认证、意图安全和隐私保护纳入Agent执行流程，通过授权密钥与Agent分离托管等机制，让智能体在不直接接触授权密钥的情况下执行任务。用户可随时查看、调整或撤销授权，让智能体在授权范围内办事。

根据官方介绍，APASS主要保护用于连接服务的身份与授权凭证，并管理智能助理访问服务的范围，同时也为敏感操作确认和相关操作追溯提供支持。这里有两点大家比较关心的点：

·不用担心智能体看到密码，通过APASS使用智能体服务时，真实凭证经过加密隔离，智能助理无需也无法直接接触。但是也提醒大家请勿在聊天中发送账号密码，发送的信息会直接暴露给智能助理。

·权限管控方面，对于APASS管理的服务调用，APASS会检查相关权限。超出授权范围或不满足安全条件的请求，可能需要补充授权、再次确认，或被停止。

小结

当下，海内外科技巨头纷纷加码Personal Agent赛道。不同于传统聊天助手，Personal Agent主打长期记忆、持续跟进与主动服务，遇到需要权衡的场景，会主动交由人类判断。大模型与Agent能力的飞速演进，扫清了不少技术障碍，但真正的阻力来自技术之外：作为下一代潜在入口，Personal Agent要冲破成熟平台构筑的利益壁垒，难度巨大。比如，Muse在电商场景探索过程中，亚马逊以身份认证不合规为由，封禁了它对自家零售网站的访问。

整体来看，目前Personal Agent整个赛道尚处于早期摸索期。Personal Agent与原有平台的博弈本质上是数据、流量与用户控制权的重新划分。短期来看，很难出现一统生态的通用个人智能助手，更多会是基于自身优势积累进行碎片化、场景化的试点落地。