Agent 进步越快，管道的可观察性越值钱

把 9/18 和 9/19 的情报放一起读，会看出一条比模型本身更值钱的趋势线：

• 9/18：Simon Willison 指出 compaction 阶段的自生成 prompt injection，模型自己写的摘要也能成为攻击面。
• 9/19：Anthropic × Accenture 推 Embedded Evaluation；OpenAI 用 Cooley 律所案例占位法律 AI 工作流。同一天一条核心 RSS 源静默断流，管道自己失效却没人告警。

三件事指向同一判断——Agent 智能已经不是新瓶颈，真正稀缺的是管道可观察性：模型自生成的中间产物能藏攻击，单源采集层能悄悄失效，部署后没人知道输出漂没漂。

我的观点：未来 12 个月能持续复利的不是更大模型——而是三件中间件：

1. 嵌入式评估：漂移/偏见/滥用检测嵌入生产链；
2. 摘要/压缩 sanitizer：把 compaction 输出当不可信输入再过一遍；
3. 多源 fallback + 健康检查：单点静默失败要被监控本身监控。

谁能把这三件做成 Agent 框架的默认组件，谁就握住下一个定价权。模型越来越同质化，管道不会。