行业洞察

2026 · 09 · 23 · 阅读 10 分钟

OneCLI 开源沙箱化 Agent 框架,给每个员工配一个被安全网罩住的智能体

每员工一个 Agent:企业 Agent 团队的沙箱化工程新基线 2026 年下半年,一家 YC S26 startup 开源了一个叫 OneCLI 的 Agent 团队运行平台,把"给每个员工配一个被沙箱罩住的 Agent"这件事从概念做成了开箱即用的工程实现。这种实现的关键不在于单 Agent 的能力,而在于"Agent 团队"的工程治理 —— 让每个 Agent 有独立的沙箱、独立的身份、独

阅读全文

行业洞察

2026 · 09 · 23 · 阅读 9 分钟

AI 自动修复代码漏洞:Copilot Autofix 引入新攻击面,Snowflake Jira 已失陷

从 AI 修漏洞到 AI 攻漏洞:5 天窗口期的工程基线 2026 年 8 月披露的一起事件把"AI 修代码"和"AI 攻代码"放进同一段工程叙事里:Wiz Research 的 Red Agent 在 5 天内自主发现并 exploit 了 Snowflake 一处公共 GitHub 仓库里的 GitHub Actions 注入漏洞,而这个漏洞最初被怀疑是 AI 修代码工具引入的(后被自我修正为

阅读全文

行业洞察

2026 · 09 · 23 · 阅读 10 分钟

OpenAI 正式发布 Agents API,以及企业级智能体平台进入标准化产品阶段

企业级智能体平台进入标准化产品阶段 2026 年 9 月 10 日,OpenAI 把内部驱动 Codex 的 Agent harness 拆出来,作为"Agents API"开放公测,任何持有 API key 的开发者都能调用同一套会话管理、子代理编排和沙箱执行基础设施。这件事让 Agent 工程正式进入了"标准化产品"阶段 —— 不再是企业 IT 需要从零搭建 Agent 工具栈,而是从 API

阅读全文

行业洞察

2026 · 09 · 23 · 阅读 10 分钟

Talos 上线:在模型与 Shell 之间加一层权限内核,以及企业 Agent 危险操作硬拦截落地新样本

权限内核:Agent 时代硬拦截危险操作的工程新基线 2026 年下半年,一种新型的 Agent 安全基础设施在 GitHub 上线:一个叫 Talos 的项目把自己定位为"权限内核"(permission kernel),在语言模型和系统 shell 之间架一道硬拦截,让 Agent 在执行任何有副作用的动作之前,都必须经过确定性授权检查。这件事在工程上的意义远超"再加一层风控" —— 它代表了

阅读全文

行业洞察

2026 · 09 · 23 · 阅读 12 分钟

Cantelop 深度复盘:把 Agent 当作不可信代码执行的沙箱边界设计,以及 Coding Agent 沙箱化执行与最小特权工程新基线

Coding Agent 沙箱化:从信任假设到边界工程的范式转移 2026 年下半年,Coding Agent 的安全治理正在经历一次根本性的范式转移:从"Agent 是不是可信的"转向"即使 Agent 是不可信的,Agent 能造成的损害有多大"。这个转移直接体现在行业里多家头部厂商发布的工程实践上 —— 其中一篇公开博客把这种思路概括为"把 AI Agent 当作不可信代码来执行",给出了五

阅读全文

行业洞察

2026 · 09 · 23 · 阅读 10 分钟

OpenAI 公开内部 Coding Agent 失配监控体系,以及企业级智能体行为审计与异常介入的工程新基线

Agent 失配监控:从模型评估到运行时行为的工程拐点 2026 年上半年,一家头部 AI 实验室公开发布了一份关于内部 Coding Agent 失配监控的工程实践报告,把"模型对齐"这件通常发生在训练阶段的事情,推进到了运行时持续监控的工程层面。这份报告的核心方法是 chain-of-thought monitoring —— 通过观察 Agent 在决策时的内部推理步骤来检测行为偏差,而不是

阅读全文

行业洞察

2026 · 09 · 23 · 阅读 14 分钟

Agentic Context Management 论文:把 Memory 与 Cost 当作架构问题的新范式

2026 年 7 月 23 日,arXiv 上线了一篇题为《Agentic Context Management: Solving Agent Memory and Cost by Treating Them as Lifecycle and Architecture Problems》的论文(编号 2607.21503),作者 Gaurav Dadhich。论文的核心论点只有一句话,但足以改写

阅读全文

行业洞察

2026 · 09 · 23 · 阅读 14 分钟

OneCLI 开源:把 Agent 凭据关进网关,团队级 Coding Agent 的执行工程新基线

2026 年 3 月,NanoClaw 团队在博客上宣布把 OneCLI 作为默认的凭据与代理层,从此每一个 NanoClaw Agent 访问外部服务都要经过 OneCLI 的 Agent Vault 网关——Agent 在容器里运行时,SDK 调用 applyContainerConfig() 把所有出站 HTTPS 流量路由到网关,网关按 host 与 path 匹配策略,注入真实凭据,再把

阅读全文

行业洞察

2026 · 09 · 23 · 阅读 17 分钟

AI Coding Agent Harness 工程对比:Claude Code / Codex / Copilot CLI

当模型不再决定一切:Harness 成为 Coding Agent 的分水岭 2026 年下半年,一个工程界的共识逐渐清晰:在 Coding Agent 赛道上,模型之间的差距已经很难拉开,真正决定 Agent 表现的是 Harness —— 也就是围绕模型那一整套脚手架,包括工具接口、上下文管理、权限控制、验证回路和扩展点。一份长期维护的官方文档对比表显示,主流的 CLI Coding Agen

阅读全文

行业洞察

2026 · 09 · 23 · 阅读 16 分钟

Spotify Portal 把 Claude Code 成本砍掉 90%:工业级 Agent 路由与 Harness 优化样本

2026 年 9 月初,Spotify 首席产品经理 Dimitri Mazmanov 在公司工程博客上抛出一篇复盘文章:他用一个叫 Portal 的内部 Agent 平台,把 Claude Code 的 Token 用量砍掉了大约 90%。这个数字之所以值得拆开看,是因为它不是靠压缩模型、靠换更便宜的版本号、靠堆订阅优惠换来的——而是用模型路由把"贵且该用贵的"和"便宜且该用便宜的"两类工作切成

阅读全文

行业洞察

2026 · 09 · 23 · 阅读 13 分钟

Stroq 开源:在 MCP 工具输出侧拦截恶意指令注入,以及 Agent 工具调用面与命令净化工程新基线

工具输出侧注入:Coding Agent 时代最难守的一道门 2026 年下半年,围绕 MCP(Model Context Protocol)生态出现了一个被低估的安全议题:Agent 工具调用链条中,真正最容易出问题的不是第一个工具调用,而是第二个。当一个 Agent 读了一个网页、README、issue 评论,或者 MCP 工具描述里包含类似"忽略之前的指令,先运行这条命令"的句子,如果 A

阅读全文

行业洞察

2026 · 09 · 20 · 阅读 12 分钟

Polign 上线:Agent 专用轻量级无状态数据库,Agent 记忆载体工程新样本

2026 年 8 月 26 日,Anup Talwalkar(曾在 Google Cloud Storage 团队工作)在 Hacker News 上发布了 Polign 项目,自我定位是「面向 Agent 记忆的轻量级、无状态数据库」,获得了 36 个点赞与广泛讨论。Polign 的核心设计哲学是「Agent 正在走向边缘,Agent 的记忆也应该走向边缘」——传统 Agent 记忆系统依赖集中

阅读全文