资料修改2026-09尚无逐条事实核验记录；修改日期不代表已验证
Microsoft
当前已核摘要（2026-10-27）
仅核对下列官方来源范围，非全文核验、安装实测或账号可用保证。旧正文保留为历史参考，不与本摘要共享核对日期。
- 10/07 Copilot 公告区分 Auto 本地/云端编排与显式本地模型选择；本地推理并不自动使会话离线。Shell、MCP、内置文件工具的隔离边界也不同。
- 适用范围：公告及渐进开放状态，不宣称所有设备已支持，也不将厂商性能表视为本站实测。
- 官方来源；事件日期 2026-10-07；来源核对 2026-10-27。
- MXC 是把文件、网络等声明式策略映射到操作系统隔离边界的执行层，策略位于 Agent 工作负载控制之外。Permissive 只记录原本会拒绝的访问并放行，不能当作已强制隔离。
- 适用范围：安全设计与模式说明，不是安全认证或对所有攻击免疫的保证。
- 官方来源；事件日期 2026-10-07；来源核对 2026-10-27。
展开历史正文（未全面复核，不作为当前规格与价格）
把 AI 塞进所有产品线的公司：Copilot 品牌覆盖 Windows、Office、Edge、GitHub 全套，同时自研小模型线（Phi / MAI / Harrier）与开源工具并行。算力上既是最大买家（Azure + Fairwater 数据中心），也是 OpenAI 最重要的合作方——关系变化本身就是年度看点。
一句话定位 + 能不能本地跑
| 判断项 | 结论 |
|---|---|
| 权重是否公开 | 小模型线开源 + 旗舰合作闭源：Phi、MAI 部分档、Harrier 嵌入、VibeVoice 等开源；主力 Copilot 走云 |
| 常见许可 | 开源档多为 MIT / Apache-2.0（以各仓库声明为准） |
| 本地运行 | 支持：Phi 系列与 Harrier 等小档可跑（Foundry Local 提供本地推理框架） |
| 硬件门槛 | 小档消费级；Windows ML 面向端侧推理 |
| API | 有（Azure AI Foundry；含第三方模型托管，如 Anthropic 模型） |
| 数据去向 | 本地档不出本机；Copilot 云侧有数据共享开关（2026-02 曾因默认开启引发讨论） |
权重是否公开：小模型线开源 + 旗舰合作闭源：Phi、MAI 部分档、Harrier 嵌入、VibeVoice 等开源；主力 Copilot 走云
常见许可：开源档多为 MIT / Apache-2.0（以各仓库声明为准）
本地运行：支持：Phi 系列与 Harrier 等小档可跑（Foundry Local 提供本地推理框架）
硬件门槛：小档消费级；Windows ML 面向端侧推理
API：有（Azure AI Foundry；含第三方模型托管，如 Anthropic 模型）
数据去向：本地档不出本机；Copilot 云侧有数据共享开关（2026-02 曾因默认开启引发讨论）
模型演进与开源线
| 时间 | 型号/项目 | 关键信息 |
|---|---|---|
| 2025-06 | 开源 AI 助手 Athena；Mu 语言模型 | 助手框架与端侧模型 |
| 2025-07 | Phi-4-mini-flash-reasoning | Phi 推理小档 |
| 2025-08 | VibeVoice-1.5B 开源 | 语音生成（社区反响好） |
| 2025-09 | Foundry Local、Windows ML 开放 | 本地推理框架（端侧战略） |
| 2026-03/04 | Harrier-OSS-v1（多语言嵌入模型）开源 | 检索与嵌入线 |
| 2026-04/05 | MAI-Image-2-Efficient → MAI-Image-2.5 | 自研图像模型线（MAI = Microsoft AI） |
| 2026-06/07 | Fast Context One 开源；M Flow 开源图像模型；Mage 系列 | 工具与图像线扩张 |
| 2026-09 | MAI Transcribe 2（语音转文字） | MAI 线补齐语音 |
2025-06：开源 AI 助手 Athena；Mu 语言模型·助手框架与端侧模型
2025-07：Phi-4-mini-flash-reasoning·Phi 推理小档
2025-08：VibeVoice-1.5B 开源·语音生成（社区反响好）
2025-09：Foundry Local、Windows ML 开放·本地推理框架（端侧战略）
2026-03/04：Harrier-OSS-v1（多语言嵌入模型）开源·检索与嵌入线
2026-04/05：MAI-Image-2-Efficient → MAI-Image-2.5·自研图像模型线（MAI = Microsoft AI）
2026-06/07：Fast Context One 开源；M Flow 开源图像模型；Mage 系列·工具与图像线扩张
2026-09：MAI Transcribe 2（语音转文字）·MAI 线补齐语音
GitHub Copilot 年表（最值得单独看的一条线）
| 时间 | 事件 |
|---|---|
| 2025-04 → 06 | JetBrains 支持、Code Review 预览、编码代理默认可用、付费用户配额更新 |
| 2025-07 | 集成网络浏览器、Agents 页面、Coding Agent 集成 VS Code、GitHub Spark 公测 |
| 2025-09 | Copilot CLI 公开预览（2026-02 正式发布） |
| 2025-10 | Spark 升级；MCP 在 VS Code 正式可用 |
| 2026-04 | 引入速率限制（两次调整）；切换用量计费 |
| 2026-06/07 | 桌面应用发布并全量开放；向 Max 用户发额度 |
| 2026-09 | Project Hyfusion（新一轮能力升级） |
2025-04 → 06：JetBrains 支持、Code Review 预览、编码代理默认可用、付费用户配额更新
2025-07：集成网络浏览器、Agents 页面、Coding Agent 集成 VS Code、GitHub Spark 公测
2025-09：Copilot CLI 公开预览（2026-02 正式发布）
2025-10：Spark 升级；MCP 在 VS Code 正式可用
2026-04：引入速率限制（两次调整）；切换用量计费
2026-06/07：桌面应用发布并全量开放；向 Max 用户发额度
2026-09：Project Hyfusion（新一轮能力升级）
节奏观察：从"补全插件"变成"完整 Agent 平台"——但计费与限流调整也把部分用户推向竞品（对照见 Claude Code vs Codex CLI）。
产品矩阵（Copilot 全家桶）
| 产品 | 面向 | 要点 |
|---|---|---|
| Microsoft 365 Copilot | 企业 | Excel / Word / Outlook 等全线；2025-09 起商业用户可免费用 Copilot Chat；2025-09 加入 Anthropic 模型选项（多模型策略） |
| Windows Copilot / Recall | 个人 | Recall（回顾）从预览到推送；Windows 11 AI 功能成批上线 |
| Edge / 消费者 Copilot | 个人 | Copilot Mode 测试；Copilot 应用合并（2026-08） |
| GitHub Copilot | 开发者 | 编码代理、Agents 页面、Copilot CLI 正式发布（2026-02）、桌面应用（2026-06/07）、速率限制与计费调整（2026-04 起）、Project Hyfusion（2026-09） |
| Azure AI Foundry | 企业 | 模型托管与 Agent 服务（含第三方模型） |
| Foundry Local / Windows ML | 开发者 | 端侧本地推理 |
| Copilot Cowork / Tasks | 企业 | 2026 年新增协作与任务形态 |
Microsoft 365 Copilot：企业·Excel / Word / Outlook 等全线；2025-09 起商业用户可免费用 Copilot Chat；2025-09 加入 Anthropic 模型选项（多模型策略）
Windows Copilot / Recall：个人·Recall（回顾）从预览到推送；Windows 11 AI 功能成批上线
Edge / 消费者 Copilot：个人·Copilot Mode 测试；Copilot 应用合并（2026-08）
GitHub Copilot：开发者·编码代理、Agents 页面、Copilot CLI 正式发布（2026-02）、桌面应用（2026-06/07）、速率限制与计费调整（2026-04 起）、Project Hyfusion（2026-09）
Azure AI Foundry：企业·模型托管与 Agent 服务（含第三方模型）
Foundry Local / Windows ML：开发者·端侧本地推理
Copilot Cowork / Tasks：企业·2026 年新增协作与任务形态
规模与覆盖（为什么"渠道"是它的护城河）
- 分发面：Windows 设备十亿级 + Office 用户十亿级 + GitHub 开发者亿级——同一份模型能力可以一夜铺满。
- 企业信任资产：合规、账单、SLA、数据驻留——企业采购最看重的东西它最全。
- 微软 50 周年（2025-03） 起 Copilot 更新成为年度主线，之后每个季度都有成批产品接入。
基建与生态
| 时间 | 事件 |
|---|---|
| 2025-04 | 开放 Copilot Plus PC AI 功能至 Intel / AMD 平台 |
| 2026-03 | 上线验证 NVIDIA Vera Rubin NVL72 系统（算力伙伴关系） |
| 2026-04-17 | Fairwater 数据中心提前上线（自建算力） |
| 2026-06-17 | 为 GitHub 引入 AWS 容量（多云弹性） |
| 2026-07-03 | 成立 Microsoft Frontier Company（前沿业务实体） |
2025-04：开放 Copilot Plus PC AI 功能至 Intel / AMD 平台
2026-03：上线验证 NVIDIA Vera Rubin NVL72 系统（算力伙伴关系）
2026-04-17：Fairwater 数据中心提前上线（自建算力）
2026-06-17：为 GitHub 引入 AWS 容量（多云弹性）
2026-07-03：成立 Microsoft Frontier Company（前沿业务实体）
Azure 与 Windows AI（渠道优势的技术底座）
| 线 | 进展 |
|---|---|
| Azure AI Foundry | 多厂商模型托管（含 Anthropic）、Agent 服务、企业治理 |
| Foundry Local | 本地推理框架（2025-09），配合 Windows ML 做端侧 |
| Windows AI | Recall（回顾）从预览到推送、Windows 11 核心应用 AI 升级、Windows ML 开放（2025-09） |
| 算力 | Fairwater 数据中心（2026-04 提前上线）、验证 NVIDIA Vera Rubin NVL72（2026-03）、为 GitHub 引入 AWS 容量（2026-06，多云弹性） |
Azure AI Foundry：多厂商模型托管（含 Anthropic）、Agent 服务、企业治理
Foundry Local：本地推理框架（2025-09），配合 Windows ML 做端侧
Windows AI：Recall（回顾）从预览到推送、Windows 11 核心应用 AI 升级、Windows ML 开放（2025-09）
算力：Fairwater 数据中心（2026-04 提前上线）、验证 NVIDIA Vera Rubin NVL72（2026-03）、为 GitHub 引入 AWS 容量（2026-06，多云弹性）
渠道即优势：同样的模型能力，微软能一次性铺到十亿级 Windows 设备与 Office 用户面前——这是它与其他厂商根本的差异。
官方口径（公开表态与策略）
- "Copilot 是界面层"：把模型能力统一包装成 Copilot 品牌铺到全线产品——渠道优势是它最深的一手。
- 多模型策略：M365 Copilot 引入 Anthropic 模型选项，官方不再绑定单一供应商。
- 端侧补位：Foundry Local + Windows ML + Phi/Harrier 小模型构成"本地可跑"的完整链路（虽是配角，但成体系）。
- 开源的边界：工具、框架与小模型开源充分；旗舰能力始终在云上。
民间梗与争议
"Copilot 无处不在"：从 Office 到记事本都在加 Copilot 按钮，社区玩梗"微软的快捷键只剩 Copilot"。
展开背景
Copilot 是微软的统一界面层品牌，而这条梗的现场往往在最小的地方——记事本。2024-11 记事本先上「Rewrite」，2025-05-22 Windows Insider 再推 Copilot 版「Write」，The Register 当天以「Copilot all the things」为题写稿，直说「不清楚谁要这个功能」。转折在 2026 年：1 月底 Windows Central 报道微软重新评估 Windows 11 的 AI 策略、暂停新增 Copilot 按钮；3 月 20 日 TechCrunch 记录官方回退「Copilot 膨胀」，Windows 负责人 Pavan Davuluri 改口要「在最有意义的地方集成 AI」；4 月 10 日 The Verge 列出被清理的入口——截图工具、照片、小组件与记事本的 Copilot 按钮被拿掉，记事本改挂「writing tools」菜单，AI 能力其实还在。社区并不买账：HN 上 Neowin 观点文的标题直接写成「微软没有移除 Windows 11 的 Copilot，只是改名」（377 分、287 条评论）。最硬的碰壁发生在键盘上——微软支持文档承认部分新设备把 Copilot 键放在右 Ctrl 位置，屏幕阅读器与快捷键用户被迫改习惯，后续更新才允许在「设置 > 蓝牙和设备 > 键盘」里重映射。分发面是十亿级 Windows 设备，加法做得有多快，减法就有多难，「到处都是 Copilot」既是玩梗也是实况。
来源：Microsoft 支持：Copilot 键在 Windows 设备上的更新说明 · The Register：微软把 AI 塞进记事本，"Copilot all the things" 狂热蔓延（2025-05-23） · Windows Central：微软正在重新评估 Windows 11 的 AI 路线（2026-01-30） · TechCrunch：微软回退部分 Windows Copilot AI 膨胀（2026-03-20） · The Verge：微软开始从 Windows 11 应用中移除 Copilot 按钮（2026-04-10） · HN 讨论：微软没有移除 Windows 11 的 Copilot，只是改名（377 分 / 287 评论）
数据共享默认开启（2026-02）：官方确认 Copilot 默认共享数据，隐私讨论升温。
展开背景
这条梗有两条时间线。第一条是 2026-02：客户在 1 月 21 日就上报异常，2 月 18 日 BleepingComputer 与 The Register 同时报道——Microsoft 365 Copilot Chat 的 work 标签页会摘要被标为机密的邮件，而敏感度标签与数据丢失防护（DLP）规则本应拦住它。管理员通告编号 CW1226324：官方解释是「a code issue」让已发送与草稿文件夹里的条目被 Copilot 取用，2 月初开始下发修复；给媒体的声明强调没有让任何人看到其本来就无权查看的信息，配置更新已在全球企业客户部署。第二条是 2026-03-25 的 GitHub 官方博客：Copilot Free / Pro / Pro+ 的交互数据——输入、输出、代码片段、光标附近上下文、注释与文档、文件名与仓库结构、点赞点踩——自 4 月 24 日起默认用于训练模型，除非用户主动关闭；Business 与 Enterprise 不受影响，开关在设置的 Privacy 里。3 月 26 日 The Register 记录了社区反弹：官方讨论帖只有 59 个踩、3 个火箭，仅 GitHub 开发者关系副总裁 Martin Woodward 一人背书。HN 上两个帖子分别拿到 272 分 / 74 评论与 745 分 / 316 评论，后者标题就是「4 月 24 日前不退出的话，GitHub 会用你的私有仓库训练」。默认项意味着不动手就等于同意——这才是它年年被翻出来讲的成因。
来源：GitHub 官方博客：GitHub Copilot 交互数据使用政策更新（2026-03-25） · BleepingComputer：微软称 bug 导致 Copilot 摘要机密邮件（2026-02-18） · The Register：Copilot 说出了它本不该读的邮件（2026-02-18） · The Register：微软默认拿 Copilot 数据训练 AI（2026-03-26） · HN 讨论：微软称 bug 导致 Copilot 摘要机密邮件（272 分 / 74 评论） · HN 讨论：4 月 24 日前不退出，GitHub 就会用你的私有仓库训练（745 分 / 316 评论）
GitHub 事故与投毒：2026-03 投毒攻击、2026-08 大范围故障——平台可靠性被反复质疑。
展开背景
GitHub 同时承载代码托管与 Copilot 生态，安全与可用性任一失手都直接命中开发者。投毒案在 2026-03-05 公开：Cline 的 AI issue 分诊机器人处理了一个未净化的 issue 标题，跟着里面的隐藏指令从仿冒 fork 拉代码，造成 GitHub Actions 缓存投毒、发布凭据被窃，最终发布带毒 npm 包——[email protected] 于 2026-02-17 上线，postinstall 一行写着
npm install -g openclaw@latest；约 4,000 台开发者机器受影响，恶包在线约 8 小时。漏洞由 Adnan Khan 在 2025 年 12 月底发现、2026 年 1 月初报告，安全厂商 Snyk 为这次攻击命名。故障线的样本是 2026-08-17：官方状态页记录 13:28 至 21:15 UTC 共 7 小时 47 分，峰值约 20% 的 Web/API 错误率、约 50% 的下载错误率；根因是 Central US 负载均衡器网络饱和——Istio sidecar 触到并发上限而自动扩缩策略没覆盖它，VS Code 的潜在重试缺陷又把流量放大近 10 倍。2026-02-10 The Register 还报道它连「三个九」都吃力，而官方 Enterprise Cloud SLA 承诺的正是 99.9%。社区用脚投票：HN 投毒帖 632 分 / 195 评论，8-17 故障当天的「Ask HN：GitHub 的替代品」拿到 649 分 / 437 评论。来源：GitHub Status：2026-08-17 github.com 事件（7 小时 47 分，已解决） · The Register：GitHub 把 8 小时故障归咎于自动扩缩失败与 VS Code 重试风暴（2026-08-19） · The Register：GitHub 连"三个九"都难以维持（2026-02-10） · Grith：一个 GitHub issue 标题攻陷 4,000 台开发者机器（Clinejection，2026-03-05） · HN 讨论：一个 GitHub issue 标题攻陷 4,000 台开发者机器（632 分 / 195 评论） · HN 讨论：Ask HN——GitHub 的替代品（649 分 / 437 评论）
与 OpenAI 的关系变化：2026-03 传出"或起诉 OpenAI 与亚马逊"，合作与竞争并存的叙事贯穿全年。
展开背景
这条关系一年里被反复校准。2026-03-18，FT 率先报道微软正考虑就 OpenAI 与亚马逊的 500 亿美元云交易采取法律行动，Sherwood News 同日跟进：争点是微软的云排他条款要求 OpenAI 模型托管在 Azure，而两家当事方认为存在绕行方案；消息人士对 FT 说的原话是「We know our contract」「We will sue them if they breach it」，还补了一句「如果亚马逊和 OpenAI 想赌自家合同律师的创造力，我押我们赢」。2026-04-13，CNBC 拿到 OpenAI 营收负责人 Denise Dresser 的内部备忘录——她先称「我们的微软合作是成功的基础」，紧接着写道它也「限制了我们到企业所在之处去服务的能力——对很多企业来说那就是 Bedrock」；微软拒绝置评，文中并列出微软自 2019 年起投入超过 130 亿美元、亚马逊宣布向 OpenAI 投入至多 500 亿美元。2026-04-27 双方宣布修订协议：微软仍是主要云伙伴、OpenAI 产品一般先在 Azure 上线，但 OpenAI 现在可以「通过任何云厂商向客户提供全部产品」；微软对 OpenAI 知识产权的许可延续到 2032 年、改为非排他；微软不再向 OpenAI 支付收入分成，OpenAI 按不变费率（约 20%）支付到 2030 年、设有总额上限且与「技术进展」脱钩，AGI 条款同时退场。它在 HN 上的那条讨论拿到 990 分 / 845 评论。
来源：微软官方博客：微软与 OpenAI 合作的下一阶段（2026-04-27） · CNBC：微软与 OpenAI 调整合作，收入分成设上限（2026-04-27） · CNBC：OpenAI 力推亚马逊联盟，称微软"限制了我们的能力"（2026-04-13） · Sherwood News：微软考虑就 500 亿美元交易起诉亚马逊与 OpenAI（2026-03-18） · HN 讨论：微软与 OpenAI 结束排他授权与收入分成协议（990 分 / 845 评论） · HN 讨论：微软就 500 亿美元亚马逊-OpenAI 云交易考虑法律行动（2026-03-18）
VibeVoice 的意外走红：一个小语音模型成为它最受社区欢迎的开源产出，被调侃"微软最好的模型是顺手的那个"。
展开背景
2025-08-25/26 开源的 VibeVoice-1.5B 以 MIT 许可放出，能一次生成最长 90 分钟、最多 4 个说话人的对话音频；模型卡写明面向研究、不建议直接商业使用，输出带可听提示与水印。反响很快：Windows Central 在 2025-08-31 称它能把纯文本变成一整期播客、「freakishly good」；the-decoder 在 2025-09-27 补上评测数字：24 人主观评分高于 Gemini 2.5 Pro 与 ElevenLabs V3，转写错误率 1.29%。反转随即出现：2025-09-05 官方从仓库撤下 TTS 代码，理由是发现「与既定意图不符」的用法；HN 上 2025-09-03 那条首发帖拿到 448 分 / 170 评论，热度与争议是连着的。之后它逐步回来：2025-12-03 开源 Realtime-0.5B；2026-01-21 开源 VibeVoice-ASR；2026-04-28 以「Open-source frontier voice AI」再上 HN，386 分 / 181 评论；2026-07-23 的 ASR-BitNet 把体积从 4.62 GB 压到 1.58 GB；2026-09-03 补上流式档，仓库累计 5.44 万 star。云上旗舰声量最大的不是它，本地社区最买账的偏偏是这个顺手做的语音模型——「微软最好的模型是顺手的那个」由此站住。
来源：Microsoft 官方 GitHub：VibeVoice（含 2025-09-05 撤库说明与各档开源时间） · Hugging Face：microsoft/VibeVoice-1.5B 模型卡（MIT / 90 分钟 / 4 说话人 / 使用限制） · Windows Central：微软的新 AI 能把纯文本变成完整播客（2025-08-31） · The Decoder：微软 VibeVoice 是可能生成即兴演唱的新播客模型（2025-09-27） · HN 讨论：VibeVoice——前沿开源 TTS 模型（448 分 / 170 评论） · HN 讨论：VibeVoice 开源前沿语音 AI（386 分 / 181 评论）
说明：以上为公开报道与社区讨论，非官方定论。
怎么用（三条路）
1. 本地部署（开源小模型）
- Phi / Harrier / VibeVoice：Ollama / Foundry Local；端侧推理走 Windows ML。
- 量化与显存见 GGUF 量化与显存。
2. 接进编程工具
- GitHub Copilot 系列（IDE 插件 / CLI / 桌面应用）；支持接入多模型。
- 第三方客户端（Cline / OpenCode 等）走 Azure Foundry 端点。
3. 走 Azure 云
- Azure AI Foundry 托管多厂商模型（含 Anthropic），适合企业统一治理。
避坑
- 数据共享默认项要检查：企业部署前确认 Copilot 的数据开关与合规选项。
- Copilot 各产品线能力不同：M365 / Windows / GitHub / Edge 的 Copilot 是不同实现，别混为一谈。
- 速率限制与计费在变：GitHub Copilot 2026 年多次调整（速率限制、用量计费、订阅计划），团队预算留弹性。
- 本地可跑的只是小档：Phi/Harrier 与云上旗舰差距大，选型分开评估。
- 开源许可逐档确认：MIT / Apache 混用，商用前看仓库声明。
官方入口
- 官网：
microsoft.com· Copilot：copilot.microsoft.com - 开发者：
azure.microsoft.com/products/ai-foundry - 权重：Hugging Face
microsoft