11 月 2 日，蚂蚁集团在乌镇峰会首次线下展出灵光 App 2.0，这个 10 月 27 日发布的版本把「个人智能体替用户办事」推进到了真实场景。据今日头条《AI科技·2026年11月2日 今日要闻》，授权后用户订完机票，灵光会持续关注价格变化、发现降价及时提醒；接入支付宝账单后，它能梳理消费记录，找出可能被遗忘的自动续费；新引入的 APASS 独立加密账号与授权凭证，让智能体在不接触密钥的情况下也能办事，用户可随时撤销授权。灵光 2.0 展示的，正是个人智能体从「会聊天」走向「能办事」时，功能与安全如何同时落地的问题。
一、灵光 App 2.0 能替用户做什么
灵光 App 2.0 的核心变化，是从信息处理升级为主动执行。两个典型场景最能说明问题：机票降价提醒与自动续费梳理。用户订完机票后，灵光在获得授权的前提下持续跟踪同一行程的价格变化，一旦发现降价就及时提醒；接入支付宝账单后，它能系统梳理消费记录，识别出用户可能已经遗忘的自动续费项目。这两类任务都具备「低频、被动、易遗漏」的共同特征，正好是个人智能体价值最明显的场景。
机票比价与续费筛查的价值，不在于技术难度，而在于「持续注意力」。用户自己很难每天盯着机票价格，也容易忽略零散的自动续费扣款；智能体恰好擅长这类需要长期监控与定期汇总的工作。灵光 2.0 把这两件事做成默认能力，意味着蚂蚁对个人智能体的定位不是问答助手，而是「管家式」的持续服务者。
从产品形态看，灵光 2.0 依托的是蚂蚁集团在支付与消费场景上的积累。机票、账单、自动续费都围绕支付宝生态展开，这让智能体在数据授权、服务调用与结果闭环上拥有天然优势。它展示的路径是：个人智能体要真正替用户办事，需要与具体的生活服务深度打通，而不只是接一个大模型。
二、APASS：智能体不碰密钥也能办事
灵光 2.0 在安全机制上引入了一个关键设计：APASS 独立加密账号与授权凭证。APASS 的核心思路是「智能体不接触密钥也能办事」——用户不需要把账号密码交给 AI，智能体通过独立的加密账号与凭证体系获得受限的执行能力。这一设计直接回应了个人智能体落地的最大顾虑：用户敢不敢把敏感账号交给 AI。
| 设计维度 | 灵光 2.0 的机制 |
|---|---|
| 授权方式 | APASS 独立加密账号 + 授权凭证 |
| 密钥处理 | 智能体不接触密钥 |
| 执行边界 | 凭证限定在用户授权的动作范围内 |
| 授权撤销 | 用户可随时撤销授权 |
APASS 的意义在于把「授权」从一次性口令变成了可管理、可撤回的持续机制。传统做法中，AI 要替用户操作账号，往往需要拿到密码或会话凭证，风险集中在密钥泄露与越权使用；APASS 让智能体只获得特定动作的授权凭证，执行完毕或用户反悔时，撤销授权即可切断能力，密钥本身始终留在用户侧。
对行业而言，APASS 提供了一种可参考的智能体安全范式。个人智能体要处理支付、订阅、账单等高敏数据，安全设计不能依赖「用户信任 AI」这一软约束，而应在系统层面把权限最小化、可撤销、可审计做到位。蚂蚁把这一机制作为灵光 2.0 的卖点，也表明它把安全当作个人智能体规模化的前提条件，而非事后补救。
三、个人智能体从「对话」到「办事」的边界
灵光 2.0 的发布处于个人智能体快速涌现的节点。据今日头条《DeepSeek，重大发布！》报道，DeepSeek 团队认为模型能力提升催生了新的应用形态，个人助手（Personal Agent）开始集中涌现。但个人智能体真正跑起来，绕不开三个问题：能拿到什么数据、能做什么动作、出错了怎么办。灵光 2.0 用「授权—执行—撤销」的闭环，为这三个问题提供了阶段性答案。
数据层面，灵光 2.0 以支付宝账单为入口，让智能体在明确的授权范围内读取消费数据；动作层面，机票监控与续费提醒都是低风险动作，不涉及直接扣款与支付；纠错层面，用户随时可以撤销授权，把执行能力收回。这套边界设计说明，个人智能体的安全不是「完全不碰敏感数据」，而是「把权限切成小块、随时可收回」。
同时也要看到，灵光 2.0 目前展示的场景仍偏向「提醒与梳理」，尚未涉及真正高风险的自动执行动作。智能体何时能从「发现降价提醒用户」进化到「直接替用户改签」，需要更高的可靠性保障与更成熟的授权机制。这个渐进过程本身，就是个人智能体行业建立信任的方式。
FAQ：关于灵光 App 2.0 的三个问题
问：使用灵光 2.0 需要把账号密码交给 AI 吗？
答：不需要。灵光 2.0 通过 APASS 独立加密账号与授权凭证运作，智能体不接触用户密钥即可在授权范围内执行任务，用户可随时撤销授权。
问：机票降价提醒和自动续费梳理的触发条件是什么？
答：两类功能都建立在用户主动授权的基础上。用户订完机票并授权后，灵光会持续关注价格变化并在降价时提醒；接入支付宝账单后，它能梳理消费记录，找出可能被遗忘的自动续费项目。
问：灵光 2.0 会在哪些场景扩展？
答：目前公开展示的场景集中在机票比价提醒与账单续费梳理。后续扩展方向尚未披露，但参考其安全框架，扩展应遵循授权最小化与可撤销的原则。
总结
灵光 App 2.0 在乌镇的首展，把个人智能体的竞争焦点从「模型有多聪明」拉回到「能替用户办成什么事」。机票降价提醒与自动续费梳理，选的都是用户高频痛点、低风险动作；APASS 独立加密账号与授权凭证，则用「智能体不接触密钥、授权随时可撤销」回应了数据安全顾虑。蚂蚁的路径说明，个人智能体要规模化，功能价值与安全边界必须同步设计。行业下一步要回答的问题是：智能体在什么条件下可以从「提醒」升级为「执行」，以及如何让用户对授权机制建立足够的信任。
参考来源
[1] 今日头条《AI科技·2026年11月2日 今日要闻》：蚂蚁灵光 2.0 乌镇首展，授权后盯机票降价、梳理支付宝账单自动续费，APASS 独立加密账号与授权凭证，智能体不接触密钥，用户可随时撤销授权。
[2] 今日头条《DeepSeek，重大发布！》：个人助手（Personal Agent）开始集中涌现的行业背景。
