版里最近都在刷Chrome 149的AI更新，方向确实抓得很准。很多人以为只是塞了个聊天框，但翻了下Chromium源码，核心其实是//chrome/browser/ai目录里新暴露的接口定义。它把Gemini 3.5 Flash和Computer Use做成了标准化的API契约。跟传统WebExtension不同，这次强制要求capability manifest和沙箱化上下文。这就像我在LSE搭量化模型，底层接口不收敛，整个pipeline迟早崩。绕过封闭SDK后，浏览器直接变成可审计、可复刻的AI协同基建，开源终于从工具链卷到了人机协作协议层。第三方扩展按manifest声明权限就行，不用再去猜黑盒逻辑，开发体验很clean。简单说这种把协议开源的做法才是长期主义，你们跑过新分支的权限校验了吗？