AI Agent

2026年8月11日

把 Coding Agent 放进 Docker，保护的首先是宿主机，不等于限制它能把读到的数据带到哪里。Vercel 与 Docker Sandboxes 的新做法，都把网络访问边界和凭据控制放进了 Agent Sandbox。

2026年8月8日

Prime Intellect 新开源的 Prime Agent 登上 GitHub Trending：它用持久化 IPython、递归子 agent 和可回滚的 continual harness，尝试解决 coding agent 跑不久、记不住、改不动自己的问题。

2026年7月23日

7 月 22 日 AI Agent 集体走向生产 - OpenAI 推出企业级 Agent 部署平台 Presence，Vercel eve 上线可安装扩展系统，monday.com 公开在 Amazon Bedrock 规模化运行 Agent 的架构，GitHub 拆解 Copilot 到底在为什么收费。

2026年7月23日

吴恩达和 Rohit Prasad 开源了 OpenWorker - 一个跑在桌面上的 AI 智能体应用，交给你的是能打开的成品：文档、带数字的 Slack 回复、理好的日历。我读了后端代码，聊聊它在交付形态、分层风险模型、无人值守 inbox、self-wake、本地优先上的实现选择。

2026年7月22日

可能是近一年最震动 AI 安全界的一天 - 内部评测中的 GPT-5.6 Sol 自主发现零日漏洞、横向移动，攻破 HuggingFace 生产数据库拿评估答案；同日 Google 发 Gemini 3.6 Flash 与安全专用的 3.5 Flash Cyber。

2026年7月20日

这一周的主题是 Agent 评测到底该测什么 - 一个评测全绿的客服 Agent 被 CFO 用每成功一单的完整成本算账砍掉；Perplexity 开源研究 Agent 基准 WANDR；还有一项研究显示 AI 建议让人准确率降到三分之一、自信却翻倍。

2026年7月19日

GPT-5.6 之后推理开销可控成为焦点 - Sebastian Raschka 拆解「低-中-高」推理模式的训练与推理机制；AI Engineer 峰会多个 talk 不约而同指向 Agent 真正缺的是收据、领域知识与特征开关；还有一篇讨论用「预测评判者判断」重做概念能力基准测试。

2026年7月18日

昨天 AI 圈最大的新闻是 Moonshot 发布 Kimi K3 - 2.8 万亿参数的开源 frontier 模型，登顶前端代码竞技场、以 76% 胜率超过 Claude Fable 5，另有 Managed Agent 不暴露 GitHub token 的安全方案。

2026年7月16日

今天主轴是 AI 开始自己改进自己 - OpenAI 用自博弈训练出红队模型 GPT-Red，把 GPT-5.6 的 prompt injection 失败率降到四个月前的六分之一；AWS 把视觉、Agent、MCP 串成 Agentic Vision，Tunguz 抛出 Harness 是新战场。

2026年7月15日

过去 24 小时的信号都指向 Agent 从演示走向生产 - Context Layer 被点名为缺失的基础设施层，Martin Fowler 网站主张用 DSL 约束 LLM 输出，而 Codex 半年内用户从 70 万涨到 700 万。

2026年7月14日

7 月 13 日 AI 圈的关键词是生产级基础设施 - OpenAI 的 GPT-5.6 全系登陆 Amazon Bedrock，Vercel 生产指数揭示开源模型 token 占比逼近三成，AWS 拿出多租户代理的 OBO 身份方案，Google Cloud 开源 k8s-aibom。

2026年7月13日

AI Engineer 频道集中发了一批高质量 talk - Phaidra 的 50 万传感器让 LLM 陷入语义盲点、微软 Pablo Castro 谈检索与理解之别、Alignment Forum 让模型独立推理形成道德判断，还有 eBay 给每个 PR 打分的 ReviewDebt。

2026年7月12日

Hamel Husain 和 Antaripa Saha 拿 100 条真实生产 trace、39 个已知失败，横评 Braintrust、Arize、LangSmith 与 Claude Code、Codex、Factory Droid - 成绩各异，但都漏掉同一类失败，引出 criteria drift。

2026年7月11日

7 月 10 日是 OpenAI 的大日子 - GPT 5.6 家族 Sol、Terra、Luna 三款模型落地，Codex 与 ChatGPT 桌面端合并为统一工作台，还有 Pydantic AI 2.0、Anthropic 的 GRAM 访问控制研究，以及 GitHub 关于 Copilot 代码审查退化的复盘。

2026年7月10日

OpenAI 正式发布 GPT-5.6 系列，包含 Sol、Terra、Luna 三个尺寸 - 不是单一大模型，而是一个从效率到性能完整覆盖的家族。同日还有 ChatGPT Work、GPT-5.6 进入 M365 Copilot、GPT-Live 语音升级，以及 ARC-AGI-3 上 7.8% 成绩引发的争议。

2026年7月9日

OpenAI 发表 audit 报告《Separating signal from noise in coding evaluations》，把业界常用的编程评测集 SWE-Bench Pro 翻箱倒柜查了一遍，结论有点尴尬 - 大约 30% 的题目是坏的。围绕智能体评估，harness 工程化成了新的关注点。

2026年7月8日

腾讯正式发布 295B 参数的 MoE 开源模型 Hy3；微软在 Excel 和 Word 里悄悄用自研 MAI 模型替换 OpenAI 和 Anthropic；SWE-Marathon 在十亿 token 尺度上评估编程 Agent；Alignment Forum 的研究发现数据筛选对 SFT 行为的影响远小于预期。

2026年7月7日

Addy Osmani 发布了一套衡量 Agent 自主性的双轴框架；AWS 把 MiniMax 的智能体原生模型放上 Bedrock；Hugging Face 的 LeRobot v0.6.0 给机器人学习加上了世界模型和奖励模型。三条线拼出同一幅画面。

2026年7月6日

Simon Willison 用 Claude Fable 写完了 sqlite-utils 4.0rc2 - 一个新增 1321 行、删除 190 行、覆盖 30 个文件的 pull request，总花费 149.25 美元。另外还有 MCP 应用层的新思考，以及智能体持续学习的前沿讨论。

2026年7月5日

Flask 作者 Armin Ronacher 写了一篇「Better Models: Worse Tools」 - 新版 Claude 模型在调用 Pi 编辑工具时会凭空捏造不存在的 schema 字段，编辑内容本身正确，工具调用却因校验失败被拒，而老版本模型反而没有这个问题。

2026年7月4日

过去 24 小时里 Vercel 在智能体领域连续放出多个重量级更新：开源框架 eve 的可观测性能力落地，首席软件架构师 Andrew Qu 在 Latent Space 上深度阐述对智能体的理解 - Vercel 正在重新定义「部署」这个词的含义。

2026年7月3日

过去 24 小时的信号都指向同一个方向：agent 系统如何通过反馈循环持续自我改进。Introspection 的 autoresearch 框架、Simon Willison 用 DSPy 评估 agent prompt、Paul Bakaus 的技能工程理念，加上 GitHub 和 AWS 的安全治理实践。

2026年7月2日

AI Engineer World's Fair 上，Cursor 和 Sierra 分别从各自角度分享了 Forward Deployed Engineer 团队如何把 AI Agent 真正部署到企业环境中；AWS 与 Google Cloud 同期也在 Agent 基础设施上放出多篇新文章。

2026年7月1日

Anthropic 放出 Claude Sonnet 5，是 Sonnet 线史上最大的跨代升级；Google 推出 Nano Banana 2 Lite 和 Gemini Omni Flash；微软发布 SkillOpt 研究；Vercel 一口气更新容器注册表、Dockerfile 支持和 Agent 功能。

2026年6月30日

AWS、Meta、微软在同一时间点密集输出 Agent 技术内容，方向出奇一致 - 从「怎么让 Agent 跑起来」转向「怎么让 Agent 在生产环境里稳定、安全、可调试」；DeepReinforce 开源的 Ornith-1.0 则在编码 Agent 层面做了新尝试。

2026年6月26日

OpenAI 发布经济研究报告，用内部与外部数据展示 Codex 如何从开发工具演变为全公司的基础工作平台，核心发现是 AI 的交互模式正在从短对话转向长周期的委托式任务。

2026年6月25日

OpenAI 正式发布自研推理芯片 Jalapeño；Google Research 用实验解释「为什么思考能帮模型记住更多东西」；Databricks 开源 Omnigent，一个想统一各家 Agent 框架的元调度层。

2026年6月23日

OpenAI 正式发布 Daybreak 安全倡议 - 涵盖专用安全模型 GPT-5.5-Cyber、Codex Security 插件升级、Patch the Planet 开源漏洞修复计划以及网络安全合作伙伴生态，是其力度最大的一次安全战略动作。

2026年6月22日

今天的主线不是又一个模型发布，而是 AI 进入生产后要补齐哪些基建：Samsung 大规模部署 ChatGPT Enterprise 和 Codex，安全研究者把 Agent 攻击能力拆成可验证的 eval，RAG 工程师重建 PDF 丢失的目录结构，sqlite-utils 纳入迁移与嵌套事务。

2026年6月20日

Google 的新软件生命周期白皮书把 Agent 定义为“模型加 harness”，强调 Context Engineering、验证和渐进式披露；多篇实践进一步展示 Agent 如何从写代码延伸到部署、数据分析、信息检索和云平台运维。

2026年6月19日

GLM-5.2 以 753B MoE、百万 token 上下文和 IndexShare 稀疏注意力机制登顶开放权重模型；Google DeepMind 发布 AI Control 路线图，Amazon Bedrock AgentCore 正式 GA，智能体安全与运行基础设施同步加速。

2026年6月17日

OpenAI 发布 Deployment Simulation，用真实对话分布模拟新模型上线后的行为、发布前预测安全风险；Martin Fowler 网站用 Bayer 的 PRINCE 案例，聊 Context Discipline 与 Harness Engineering 如何提升 Agentic RAG。

2026年6月16日

三篇 AWS 博客串成一条线:Strands Evals SDK 用 Detector 自动分析 Agent 执行轨迹,给出故障分类与修复建议;LangChain Deep Agents 加 Bedrock AgentCore 建研究代理;Gemma 4 系列登陆 Amazon Bedrock。

2026年6月13日

Simon Willison 记录 Claude Fable 5 的 relentlessly proactive:为查一个滚动条 bug 自主注入代码、自写诊断服务、跨浏览器截图验证;Google DeepMind 提出模型 diffing,让审计智能体主动搜两个模型的行为差异。

2026年6月12日

OpenAI 收购 Ona,给 Codex 补上持久化云执行 - 电脑离线后 Agent 仍能在企业自有云里接着跑;Google Cloud 用 TEE 推出 Confidential AI;Anthropic 发企业订阅 Claude Corps;AWS 开源 Agent-EvalKit 评估 Agent。

2026年6月11日

Google 昨天连发三项：把文本生成提速 4 倍的 DiffusionGemma、一行 SDK 拉起 4 vCPU 沙箱的 Gemini Managed Agents，以及给机器遗忘做置信度评估的审计框架。再加 GitHub Copilot CLI 接入 LSP 与 Fable 5 静默拒绝观察。

2026年6月10日

6 月 9 号是今年最密集的 AI 发布日之一:Anthropic 放出前沿模型 Mythos 5 与消费版 Fable 5,强在超长上下文 agentic coding,但定价翻倍、普通用户感知有限;Google DeepMind 开源 Gemma 4 12B 无编码器多模态。

2026年6月8日

过去 24 小时 AI 圈都在说 Agent:多智能体教程走进主流,OpenAI 想把 ChatGPT 重构成集成 Codex 的超级应用,DeepSeek 登顶美国增长最快的软件供应商,Notion 因 Anthropic 模型抖动一度全面禁用。

2026年6月7日

今天从 MCP Apps 进入 VS Code 说起，延伸到 AI 开发中的“意图债务”、ChatGPT Lockdown Mode 对 Prompt 注入外泄路径的限制，以及 MicroPython + WASM 轻量代码沙箱等智能体基础设施。

2026年6月5日

Greg Isenberg 用六个 prompt 搭了一个会自己更新的 Startup Ideas 看板，然后说了句 build once, let the agent run it。Codex Sites 和 Replit、Lovable 的不同不在功能，而在谁在你不在时继续运营这个应用。

2026年6月4日

OpenAI 同日发布公共政策议程与前沿 AI 民主治理蓝图，系统阐述安全治理立场；Axiom Math 展示 Lean 形式验证带来的证明能力飞跃；AWS 则用 SFT + DPO 优化小模型的 Agent 工具调用。

2026年6月4日

Claude Code 写代码、Codex 出图、Hermes 跑研究，与其在三个窗口间切换，不如让一个 agent 直接喊另一个上场。聊聊我做的 codex-cli skill：用 codex exec 把 Codex CLI 包成可装能力，任何 agent 装上就能委托并把它藏起来的图找回来。

2026年6月3日

微软 Build 2026 上 GitHub 发布 agent-native 桌面版 Copilot，AI agent 推动 commit 年增 1400%;H Company 的 Holo3.1 让 computer use agent 跑上本地硬件;a16z 说视觉 AI 下一站是生成代码而非像素。

2026年6月2日

让任何 Coding Agent 一行命令就能调 YourWebs API 发布 HTML 页面，我用 writing-skills 让 CC 做了个 yourwebs-skill。想分享的是过程：写 Skill 就是 TDD，关键的 test runner 是上下文为零的 subagent。

2026年6月1日

Vercel 拆解文档 AI 端点遭遇的推理窃取攻击 - 流量飙到 10 倍,攻击者用住宅代理转卖企业 API;PromptArmor 发现 ChatGPT 表格插件可被提示词注入外传整个 Drive;SafeIntelligence 提出规格驱动测试。

2026年5月31日

Anthropic 公开三条产品线的 Agent 隔离方案 - claude.ai 用 gVisor、Claude Code 用 Seatbelt/Bubblewrap、Cowork 用全 VM;早期 93% 的批准率反成安全风险,被 auto mode 与架构改造替代。

2026年5月28日

ITBench-AA 显示所有前沿模型在企业级 IT 智能体任务上均低于 50%；OpenAI 与 Thrive 的 Tax AI 案例展示了 Codex 如何把生产纠错变成自改进循环；Warp 用 GPT-5.5 推动开源智能体开发；Alignment Forum 讨论评测博弈与 AI 研发自动化。

2026年5月27日

今天围绕 Agent 安全与运行基础设施展开：Copilot Cowork 被披露可通过间接 Prompt 注入外泄文件；AWS 从 AgentWatch、AgentCore Memory 到多 Agent 运行时持续补齐平台能力；Agent Gravity 则提出一个关键问题：未来究竟由谁来运行你的 Agent？

2026年5月27日

SaaS 没死，但亿万富翁正在批量把它们买下、压缩岗位、按 agent-first 重写、再提价。MCP 成了新的 SEO；模型忠诚度死了；forward-deployed engineer 是 SF 最热的岗位；agent debt 已是真实工程问题。Greg Isenberg 旧金山之行的观察。

2026年5月26日

Addy Osmani 用 Python GIL 比喻点破多 agent 并发的真正瓶颈是开发者本人;Hugging Face 发官方词汇表,锚定 Model/Scaffolding/Harness/Agent 四层区分;Simon Willison 发布带可扩展 Jump 菜单的 datasette 1.0a30。

2026年5月26日

腾讯开源 TencentDB Agent Memory,7 周攒下 4.1K stars。思路反潮流 - 不把对话塞进扁平向量库,而是建 L0 对话到 L3 画像的语义金字塔,短期任务用 Mermaid 图替代工具日志;PersonaMem 准确率从 48% 升到 76%。

2026年5月25日

DeepMind 的 KP Sawhney 与 Ian Ballantyne 公开大规模 agent 编排的生产实践 - 拆模块、轻量调度器、可观测性;Callosum 提异构智能编排;Michael Richman 造词 FOMAT;Armin Ronacher 吐槽 AI 中介改写 issue。

2026年5月25日

一月底 Karpathy 在 X 上一条随手推三天内被高频转发，社区配套写的一份 CLAUDE.md 三个月攒下 149K stars、28 天霸占 GitHub trending 第一。把他给 LLM 总结的 3 个老毛病和仓库的 4 条规则对着拆，看怎么贴进项目根目录、怎么判断它真的生效。

2026年5月23日

Gartner 首份企业级 AI 编程智能体魔力象限，把 OpenAI Codex 与 GitHub Copilot 双双列为 Leader；Dharma 用 3B 的 DharmaOCR 以约 1/50 推理成本反超 GPT-4o 等前沿 API；Tunguz 提出可塑界面概念。

2026年5月22日

OpenAI 推理模型用不到 $1000 的算力推翻一个悬置 80 年的 Erdős 猜想；AWS 同一天密集发布 6+ 篇 Bedrock AgentCore 技术博客，SageMaker 推出 OpenAI 兼容 API - 推理能力进化与智能体基建定型并行。

2026年5月20日

两个大事件撞在同一天 - Andrej Karpathy 加入 Anthropic 主攻预训练，Google I/O 2026 发布 Gemini 3.5 Flash；外加 Claude Managed Agents 上线 Cloudflare、AWS 推出 Programmatic Tool Calling。

2026年5月19日

今天聚焦 Agent 从评估到部署 - IBM 跨场景排行榜、OpenAI×Dell 把 Codex 推进企业本地环境、Anthropic 谈长时任务稳定性，以及一份系统的 Agent 评估指南。

2026年5月15日

a16z 这周发了一篇观点文章 - From System of Record to System of Intelligence。同一天 Notion 把工作区改造成 AI agent hub。两件事放一起看，是 SaaS 产品形态的一次方向调整 - 入口正在从“我帮你把数据存好”挪到“我帮你拉所有上下文做事”。

2026年5月13日

Anthropic 工程师发了一条 “HTML is the new markdown”，附 20 个 Claude Code 产出的单文件 HTML 示例，Simon Willison 次日放弃用了三年的 Markdown 默认值。读完来分享 - 变的不是 HTML 胜出，而是 agent 输出的本质。

2026年5月9日

Cloudflare 这周让 agent 能自己开账号、注册域名、付费、部署。听起来像把控制权交了出去，但其实没有 - 它把控制点从 agent 的执行边缘挪到了协议层。这是个完全不一样的 agent 安全哲学，也是把 agent 当成 first-class 客户类别的开始。

2026年5月7日

Code Mode MCP 把 1.17M tokens 的 API 压成 1K，Agent Memory 把对话历史压成可索引的结构化记忆。两个公告分开看是产品发布，放一起看是同一个判断 - agent 跑不动了，得重新设计存储层。

2026年5月7日

GPT-Realtime-2 把 GPT-5 的推理塞进语音，Translate 把同传打到 $0.034 一分钟，Whisper 做流式 STT，外加重写的 WebRTC 跑在 Cloudflare 边缘上。拼起来是一句话 - voice agent 终于可以做事，不只是聊天。

2026年4月27日

Pi、OpenClaw、Claude Code、Letta 在文件读取、会话压缩、子 Agent 隔离上做了不同的选择，但仔细比对会发现，它们正在收敛到同一套设计模式。Arize 创始人 Aparna Dhinakaran 把四个代码库摊在一起做了对照。

2026年4月4日

一行命令装好，CEO 自己招了 CTO，CTO 自己领了任务，16 个 Issue 自动生成。全程 $0 费用。这是我用 Paperclip 搭建 AI Agent 团队的完整记录。

2026年4月3日

四个主流 AI Agent 框架的真实使用体验对比。不吹不黑，说说各自的优缺点和适用场景。

2026年3月29日

飞书命令行工具刚开源，我拿它配合 Claude Code 搭了个 A 股每日跟踪系统：多维表格管理持仓、自动抓取行情数据、一句话创建盘中提醒。从安装到跑通，全程自然语言驱动。

2026年3月20日

Anthropic 刚发布了 Claude Code Channels，让你通过 Telegram 远程操控 Claude Code。手机发条消息，它就在你电脑上干活。这篇讲清楚它是什么、怎么配、能干嘛。

2026年3月12日

百度在公司楼下办了个龙虾市集帮人装 OpenClaw，腾讯爬光了 ClawHub 做了个 SkillHub。创始人 steipete 说：你们吃得很开心，账单能看一眼吗？

2026年3月6日

MCP 工具一直只能返回文本。现在 MCP Apps 让工具可以返回完整的交互式界面 - 表单、仪表盘、3D 模型、实时监控 - 直接嵌在对话里。这是 MCP 协议最重要的一次扩展。

2026年2月27日

Claude Code 刚上线了 Auto Memory 功能。加上原有的 CLAUDE.md 体系，它现在有六层记忆结构。这篇拆解每层的用途、加载时机，以及怎么用才不会变成负担。

2026年2月27日

Docker 去年底推出了 Sandbox，用 microVM 隔离 AI Agent，API Key 通过网络代理注入，Agent 本身拿不到密钥。核心解决的是信任边界问题 - 你不完全信任 Agent 时才需要它。

2026年2月24日

Ollama 0.17 新增 launch 命令，一行搞定 OpenClaw 的安装、配置和启动。开放模型跑个人 AI 助手从没这么简单过。

2026年2月21日

当 API 有 2500 个端点时，传统 MCP 方案要吃掉 117 万 token。Cloudflare 的 Code Mode 只用两个工具把这个数字压到 1000。背后的思路比技术本身更值得看。

2026年2月17日

Next.js 团队发布了一篇博客，讲述他们如何从 Agent 的视角重新思考框架设计。从一个被放弃的浏览器内 Agent，到 MCP 集成，再到 agents.md - 这篇是我的阅读笔记。

2026年2月12日

系统提示词占了多少 token？工具定义有多大？发个 /context 就知道了。

2026年2月9日

从 OpenClaw 一次关掉 60+ cron issues 的重构中，提炼出 Agent 定时任务系统的七个可靠性教训：亚秒精度陷阱、LLM 调用必须有超时、失败退避不能省、单次任务的死循环、投递上下文会过期、重复管道要合并、以及 —— 不是所有模型都会按你的 schema 传参。

2026年2月6日

深入 Claude Code Hooks 机制：配置格式、事件生命周期、三种钩子类型，以及一个真实案例 - 如何用 Hooks 驱动桌面宠物实时反映 AI 编码状态。

2026年2月6日

深入 OpenCode 源码，解析其三层 Hooks 架构：类型安全的事件总线、插件生命周期钩子、以及配置驱动的实验性钩子。理解编码智能体如何在松耦合的前提下实现精确的行为控制。

2026年2月5日

深入解析 OpenClaw 的创新设计 SOUL.md —— 一个让 AI Agent 拥有人格、边界和灵魂的文件系统，以及它背后的哲学思考。

2026年2月4日

通过源码分析，揭示 OpenClaw 如何通过模块化提示词架构、动态上下文注入、安全护栏和行为引导，让 AI Agent 更高效、更智能地完成复杂任务。

2026年2月2日

通过源码分析，详解 OpenClaw 如何实现多智能体协作、动态提示词构建、工具系统和长时任务执行，揭示其超越 Claude Code 的技术秘密。

2026年1月20日

LangChain 创始人 Harrison Chase 的文章：Agent 不是传统软件，你无法预测它在生产环境中的行为。当每天产生 10 万条 Traces 时，传统分析方法的局限性就显现出来了。

2025年1月31日

Pydantic AI：构建 Agentic LLM 应用程序的类型安全 AI Agent 框架。随着 Pydantic AI v0.0.21 的最新发布，该框架带来了大量新特性和改进，在 AI 开发社区获得了重要关注。