Google研究员：Windows NT对象/ACL模型更适合约束AI代理，并畅想“Open NT”

Windows Latest（2026年9月26日）报道，曾在微软做逆向、现就职Google的研究员Laurie Kirk在社交平台称，Windows NT内核在多方面仍“让Linux相形见绌”，核心赞的是资源如何被表示与授权，而非开始菜单或广告。

Kirk把2026年的关键题落到AI代理：代理可在数分钟内执行成千上万次操作并串联权限，操作系统必须定义、限制并证明“这个AI代理究竟被允许做什么”。她认为NT可走显式类型化资源与集中审计；文中同时介绍Linux的Landlock/seccomp/命名空间等反方答卷，以及微软在Build 2026提出的Execution Containers（MXC）与Agent Workspace——为代理单独账户、用ACL约束其权限。

Kirk还畅想微软若在2000年代推出可供大厂定制调度/网络栈的“Open NT”，或改变云主机格局；Linux内核开发者则反驳长期维护分叉成本过高。文章结论是：代理代表用户行动时，任何OS都需要更清晰的权限与审计答案。