Agent 的可写存储,正在变成 2026 年 AI 工程师的新基建
翻 Hacker News 看到一个有意思的趋势:越来越多的开发者开始把 Linear、Confluence、Jira 这些工具的"数据库"和"UI"分离开—— 他们发现,自己真正需要的是一个可以让 Agent 直接读写的结构化存储层,而 UI 反而是次要的。 最近上线的 Statey(mcp.statey.ai)正是这个方向:基于 MCP 的数据库,AI 自己创建 collection、自己迁移 schema、跨 Claude/Codex/ChatGPT 共享数据。每个操作都有 attribution 和事件日志,可以追溯哪个 Agent 改了什么。 但作者自己也在 HN 上坦诚了一个没人真正解决过的问题:Agent 可写存储的安全模型。一旦 MCP 客户端可以写入,prompt injection 就变成了数据层的攻击面——审计日志只能事后追溯,不能事前防御。 另一个相关动向:Weave Router 这类模型路由器开始进入编码 Agent 生态,根据请求复杂度自动在 Opus、DeepSeek v4、GLM 5.2、Kimi K2.6 之间路由。Opus 4.7 之后因为 tokenizer 变更,开发团队的推理成本一度飙升——智能和成本之间的精细分配,正在变成一个独立的产品赛道。 两件事放在一起看,信号挺明显的: 1. Agent 不再只是"调用工具",它开始拥有自己的持久化层; 2. 模型层、路由层、存储层正在解耦,变成可以独立选型的基础设施。 我们正处在"Agent-native software stack"成型的早期。比起单个模型的智能,这个栈本身的成熟度,可能更决定接下来一年的实际生产力。