他把 AI Agent 做成“操作系统”，真正的突破不是更聪明，而是更可信

当所有人都在比拼 AI Agent 谁更“会干活”时，David Singleton 却抛出一个反直觉的判断：真正决定 AI 能否规模化的，不是能力，而是信任。这次在 Latent Space 的对谈里，他首次系统讲清楚了 Dreamer 想做的事——把 AI Agent 做成一个像操作系统一样的底座。

反直觉的开场：AI Agent 的最大瓶颈不是智能，而是信任

“能替你做事的软件当然很酷，但如果你不信任它，一切都没有意义。”David Singleton 在一开场就把话挑明了。相比模型能力，他更担心的是隐私、权限和安全。

他给了一个非常工程师视角的类比：Dreamer 本质上不是一个 Agent 工具，而是一个 Agent 的“操作系统”。Sidekick 像内核（kernel），Agent 和应用像运行在不同权限环里的进程。为什么要这么重？因为如果只做一个个零散的小 Agent，它们要么随意抓取用户数据，要么彼此无法协作，根本不可能在真实世界规模化使用。

这其实是在否定当前很多“拼 Prompt + 拼插件”的 Agent 路线：没有底层约束，能力越强，风险越大。

Dreamer 到底是什么：不是一个产品，而是一整套 Agent OS

当主持人直接问“什么是 Dreamer”时，David 的回答很克制：它是一个所有人今天就能上手玩的新产品。但紧接着，他把重点放在了“社区”上——已经有大量用户在 Dreamer 里，为自己构建真正有用的 Agent 和 Agentic App。

从 Demo 可以看出，Dreamer 并不追求炫技，而是完整：主页、Gallery、Tools、Agent Studio，再到把一切串起来的 Sidekick。你可以在桌面端深度构建，也可以在手机上轻量使用。

这里一个被反复强调的细节是：默认的数据隔离。即使你构建了一个复杂的 Agentic App，用户之间的数据也天然不可见。这不是 UX 选择，而是系统级设计——非常“操作系统思维”。

从 Stripe 到 Dreamer：为什么“上过生产”的人更谨慎

David 提到，他曾在 Stripe 工作，并把“世界上最早的一批 AI Agent 系统”真正跑进了生产环境。那段经历，显然塑造了 Dreamer 的气质。

在生产里，Agent 不是 Demo 里的魔法，而是随时可能出错、越权、泄露数据的系统组件。也正因如此，他对“Wild West”式的 Agent 生态既兴奋又警惕：一方面，他希望更多开发者大胆构建工具；另一方面，他坚持必须有清晰的权限边界和系统保障。

这也解释了为什么 Dreamer 把“生态”和“平台”放在第一位，而不是某一个杀手级 Agent。

给从业者的隐藏信号：Agent 时代，赢家是“架构师”

如果你是 AI 从业者，这段对谈释放了一个非常明确的信号：下一阶段的竞争，不在 Prompt，而在系统设计。

Dreamer 的思路意味着，未来真正有价值的能力包括：如何拆分 Agent 权限、如何设计工具接口、如何让多个 Agent 协同又不越界。这些更接近操作系统、平台工程，而不是模型调参。

换句话说，Agent 时代需要的不只是“会用 AI 的人”，而是“懂系统的人”。

总结

Dreamer 这次最重要的价值，不是展示了多少炫酷 Agent，而是把一个被忽视的问题摆到台前：如果 AI 要替你工作，它首先必须被你信任。对从业者来说，这是一个清晰的行动指引——别再只盯着能力堆叠，开始像做操作系统一样思考 Agent 的权限、边界和协作方式。也许真正的护城河，不是更聪明的模型，而是一个让用户敢把钥匙交出来的系统。

关键词： AI Agent， Agent OS， Dreamer， 隐私与安全， 平台架构

事实核查备注： 需要核查：1）David Singleton 曾在 Stripe 工作并参与早期 AI Agent 生产系统；2）Dreamer 的核心组件命名（Sidekick、Gallery、Agent Studio）；3）dreamer.com 是否为官方演示站点；4）视频发布时间为 2026-03-20。