Google 做了一件看起来不大、实际很关键的事：把 Computer Use（计算机使用）从独立模型塞回了 Gemini 3.5 Flash 的体内。这意味着开发者不再需要额外调用一个外挂能力，浏览器、手机端、桌面端三条线上的智能体（Agent）可以共用一个模型底座。跨平台自动化这件事，终于从 Demo 阶段往前迈进了实在的一步。
从外挂到内置，能力被"焊"进了主流模型
Flash 的体量优势
把 Computer Use 做成 Flash 的内置工具而非单独模型，是这次发布最值得咀嚼的信号。Flash 在 Google 的产品矩阵里一直扮演"性价比前锋"的角色，速度快、价格低、调用门槛小。一旦 Computer Use 不再需要开发者额外拼装模型，Agent 框架的搭建成本会被显著压低。原本需要两到三次 API 调用才能完成"看屏幕—点按钮—填表单"这种动作链，现在大概率可以压缩到一次推理周期内完成。开发者的集成工作量直接砍掉一截，自动化能力的渗透速度也会因此被拉快一个量级。
调用入口保持一致
开发者侧的变化则更直接。Gemini API 和 Gemini Enterprise Agent Platform 两个入口照常开放，不需要新申请权限、不需要切换 SDK 版本。对企业 IT 团队来说，这意味着既有的工具链、监控体系和成本核算模型都能延续，迁移摩擦被压到最低。从独立产品到内置工具，这种"换皮不换核"的升级方式，往往才是真正能落地的那种。
安全没被遗忘，反而被加码
对抗训练是基本功
任何让模型直接操作屏幕的能力，安全问题都会第一时间跳出来。Google 的解法是针对性对抗训练：模型在训练阶段就被反复喂入各种提示注入（prompt injection）样本，让它在面对网页里藏着的恶意指令、伪装成 UI 元素的陷阱文案时具备免疫力。这不是新招，但放到一个即将被大规模调用的 Flash 模型上，等于把"安全基线"刻进了默认行为里，不需要每个开发者自己再去补一层防御。
两道企业级护栏
更值得关注的是两项可选但很实用的企业级保护。其一，模型在执行删除文件、转账、发送邮件这类敏感操作前，必须先拿到用户确认。其二，一旦模型检测到间接提示注入——也就是外部内容试图劫持它的下一步动作——它会自动停手。这两条设计思路都不是为了防住"聪明的攻击者"，而是为了防住"粗心的使用者"。在企业场景里，后者的破坏力往往远大于前者。
长周期自动化才是真正的考场
持续软件测试的天然搭档
过去 Agent 落地的最大障碍不是单步操作的能力，而是连续执行几十步、上百步不出错。浏览器自动化测试恰好是这种长周期场景的典型代表：跑一个完整回归用例，模型需要打开十几个页面、处理各种弹窗、比对截图、生成报告。Computer Use 内置进 Flash 之后，延迟更低、成本更可控，这种"长跑"型任务才真正有了工程化的可能。一些原本用 Selenium 硬编码的脚本，未来可能会被 Agent 替代掉一部分。
跨应用知识工作的想象空间
更值得畅想的是跨应用知识工作。想象一个场景：模型从邮箱里抓取一条客户投诉，自动登录 CRM 查订单历史，再跳到内部知识库找解决方案，最后在飞书或者 Slack 里起草回复草稿。这种横跨五六个系统的任务，过去要么靠人肉串联，要么靠昂贵的 RPA 流程，容错率还低。Computer Use 加上 Flash 的响应速度，把这件事的可行性往前推了一大截。短期内可能不会完全替代人，但作为"副驾驶"已经够格。
Flash 这条线，正在变成 Google 的 Agent 战略主轴
价格杠杆撬动生态
Google 在过去一年对 Flash 系列的投入密度肉眼可见。先是 2.0 Flash 靠速度抢占实时场景，再是 2.5 Flash 引入思考预算机制，现在 3.5 Flash 直接把 Computer Use 焊进模型本身。每一步都在往"开发者首选的 Agent 底座"这个定位上靠拢。Flash 的价格杠杆一旦和 Computer Use 这种高阶能力绑定，竞争对手在性价比维度上的腾挪空间会被进一步压缩。
企业自动化的时间窗口
从大趋势看，企业自动化已经进入一个微妙的时间节点：技术能力勉强够用，但工程化经验和安全规范还没跟上。Google 选择在这个节点推出内置 Computer Use 的 Flash，本质上是在押注"先把工具铺开，再让生态长出最佳实践"。这条路 OpenAI 和 Anthropic 也在走，但 Google 手里有 Workspace、Cloud、Android 这几张底牌，跨平台协同的天然优势是别人短期内拼不出来的。Agent 这场长跑，起跑姿势已经摆好，剩下的就是看谁的脚力更持久。
