信号 1️⃣
母婴助手·竞品观察Huckleberry：AI 育儿不是先聊天，而是先吃下日常日志
💬 一句话结论： Huckleberry 的强点不是“有个 AI chat”，而是它先把睡眠、喂养、尿布、泵奶、用药、成长记录做成高频数据底座，再把 AI 放到 预测 + 记录 + 解释三个入口里。
💬 关键机制 / 关键事实： App Store 信息显示，Huckleberry 被 5M+ families使用，评分 4.9 / 68K ratings；免费层做一键 baby tracker 和多照护人同步；Plus 层的 SweetSpot® 预测 2 个月以上宝宝的理想睡眠时间，另有 schedule creator、insights、enhanced reports，以及通过文字 / 语音 / 图片的 AI Logging；Premium 层再给 Berry：24/7 expert-vetted AI chat、custom sleep plans、weekly progress check-ins。它的路径是：先让用户愿意每天记 → 再从记录里算节律 → 最后用 AI 把“我该怎么办”接上。
💬 对我们的启发： 母婴 AI 最容易掉进“问答助手”的坑，但真正有复利的是 日志结构化 + 场景预测 + 专家背书。我们可以借的是它的分层：免费层负责数据沉淀，付费层负责把数据变成 timing、计划和陪伴。
⚡ 这周做： 花 30 分钟拆 Huckleberry onboarding：记录它要求用户先填哪些 baby profile / routines / sleep 信息，再把这些字段映射到我们现有母婴助手里哪些可以直接复用、哪些缺关键上下文。
信号 2️⃣
工具链·🟢 早期信号Kastra：agent 工具开始出现“动作前门禁”层
💬 一句话结论： agent 安全正在从“事后看日志”前移到“每个动作执行前先问能不能做”。
💬 关键机制 / 关键事实： Kastra 把自己定位成 Authorization for AI Systems：prompt、tool call、shell command、API request、file edit、browser action、database query 都在执行前过 policy，官网给的延迟是 <1ms p99。它明确不是内容审核，也不是 observability，而是 inline 的 allow / deny：比如阻止 Claude Code 执行 destructive shell、阻止 Cursor 写 .env.production、要求 OpenClaw 的转账点击进入 human approval。HN 过去 48 小时只有个位数讨论，属于很早期但方向清楚的信号。
💬 对我们的启发： 如果 AI 未来要进真实产品工作流，安全不能只靠“模型别乱来”。更靠谱的产品形态是：把高风险动作拆成可枚举权限，再把“谁、在什么上下文、能做什么动作”做成系统规则。
⚡ 这周做： 选一个内部 AI workflow，列出 10 个可能动作，标成 always allow / ask first / never allow 三类；这会比空谈“AI 安全”更快暴露权限设计缺口。
信号 3️⃣
工具链Codex 0.144：权限和认证开始变成一等功能
💬 一句话结论： Codex 这次不是炫模型能力，而是在补“agent 能长期接工具、接 App、接 MCP 时必须有的产品地基”。
💬 关键机制 / 关键事实： 0.144.0 加了新的 app approval mode：writes，允许声明为只读的动作直接跑，但写入动作要提示；MCP tools 现在可以默认交互式请求认证，不再需要 experimental opt-in；app-server host 也能在运行时提供 Codex auth，并把成功登录 redirect 到 hosted page。再加上 usage-limit reset credits 的类型 / 过期 / 选择兑换提示，方向都是把 agent 从“本地命令行玩具”推向“可连接、可计费、可授权的工作环境”。
💬 对我们的启发： 当 AI 产品从单轮问答进入多工具工作流，最早会崩的不是模型，而是权限、登录、额度、状态恢复这些“无聊但真实”的环节。我们做母婴 AI 也一样：一旦接健康数据、硬件、会员权益和服务入口，就必须把 consent、scope、audit 做成用户能理解的交互。
⚡ 这周做： 拿一个我们想接入的数据源，画出用户从授权到撤销授权的完整流程；特别标出“AI 会看到什么、不会看到什么、什么时候需要再次确认”。