#Agent

智能体 AI 基础设施的 5 个控制平面：如何实现可靠的软件交付

文章提出用 Context、Containment、Validation、Rollout、Accountability 五个控制平面来安全扩展智能体软件工程。作者建议按生产风险将 AI 生成改动分为低、中、高三档，认证授权、计费、权限模型、数据迁移等高风险区域需加强上下文供给与人工判断。高风险改动应通过特性开关、行为测试和回滚计划部署，并保留人类对关键决策的所有权。

AssemblyAI 发布 AssemblyAI-TTS-1 语音合成 API，每 100 万字符 15 美元

AssemblyAI 发布首个文本转语音模型 AssemblyAI-TTS-1，面向实时电话语音智能体，定价为每 100 万字符 15 美元，无年度合同且并发不限。

Infini-AI-Lab 开源 Hermit：为 AI 智能体训练外部 harness 适配器

Infini-AI-Lab 发布开源框架 Hermit，在智能体模型与 harness 保持冻结的前提下训练外部 harness 适配器，v0.1.0 已于 2026 年 10 月 25 日发布，采用 Apache-2.0 许可。

HN 讨论：工作场景中高效使用 AI 的技巧

一位软件工程师在 Hacker News 发帖询问同行如何在工作中高效使用 AI，他目前用 Opencode 作为结对编程工具梳理方案结构，再以约 35% AI、65% 自己手写的方式完成代码。他担心这种偏爱精心编写代码的风格未来是否还有立足之地，希望了解其他人的 AI 使用技巧以判断职业可持续性。

Visible by AI：免费 16 项检查，看 AI 助手如何读取你的网站

Visible by AI 上线免费工具，输入首页地址即可运行 16 项检查，判断 ChatGPT、Perplexity 和 Google AI 能否读取、信任并引用该网站，并列出未通过的项。工具无需注册、留邮箱或安装，几秒出结果，仅请求首页及 /robots.txt、/sitemap.xml、/llms.txt 四个地址。官方称这是付费审计起点的自动化快照，不预测排名或引用结果。

Open Agent Primitives 发布企业智能体安全运行平台

Open Agent Primitives（OAP）发布一套用于在企业自有集群中安全运行 AI 智能体的平台，由平台在每次动作执行前完成授权检查，而非交给模型判断。

Mediary Scout：开源 AI 智能体，用云盘追剧替代 NAS

Mediary Scout（巡影）是开源 AI 智能体，用工具调用替代正则规则，在写入受限沙箱内完成云盘影视资源的搜索、转存与整理。它可同时接入夸克、UC、115、123Pan、光鸭云盘和天翼云盘，运行前探测各盘剩余容量，超额度的盘会被直接拦截。

n8n 自动化团队为何要走出服务台模式

n8n 内部 AI 与自动化负责人 Romina da Costa 提出，集中式自动化团队清完积压后只是把瓶颈转移到下游，公司已有超过 12,000 条内部工作流，没有团队能独自构建和维护。她将团队目标从“多建自动化”改为“建设自动化文化”，并给出四条原则，首条是培养各团队的构建者而非只交付成品。

shellfirm 发布：为 AI 智能体执行 shell 命令加一道拦截

开源工具 shellfirm 发布，在危险 shell 命令执行前拦截，内置 23 组共 496 项检查，覆盖文件系统、git、Kubernetes、Docker 和云平台等。

Bernstein 发布开源 AI 智能体治理层 v3.23.0

Bernstein 发布 v3.23.0，定位为 AI 智能体的开源治理层，提供 53 个 CLI 适配器，采用 Apache 2.0 许可，支持本地部署。其确定性 Python 调度器在协调环节不引入模型，使同一计划可逐字节复现；运行按分解、派生隔离 worktree、验证测试与 lint、仅合并已验证 diff 四个阶段推进。

WSP MCP：免费 WordPress AI 智能体插件，连接 Claude、ChatGPT 与 Cursor

WebSensePro 推出免费 WordPress 插件 WSP MCP，内置 200+ 工具，可让 Claude、ChatGPT、Cursor、Codex 等 MCP 客户端通过对话管理站点。

Amp 推出 macOS Satellites，让智能体在云端 Mac 上构建和测试 Apple 应用

Amp 上线 macOS Satellites，智能体可在云端 Mac 上为 iOS 或 Mac 应用执行构建、运行和测试，服务器约 30 秒启动一台预装 Xcode 和模拟器的 Mac。

AI 智能体能否胜任资深专家工作？五项研究证据梳理

一项综述梳理五项研究后认为，AI 在部分任务和条件下可达到专家水平，但需自行测试具体任务。GDPval 用 44 个职业的真实工作产品让平均 14 年经验的专家盲评。

用显式分类构建更好的 AI 产品

前 Steadily 首席软件工程师 Dhruv Dang 提出用显式分类替代隐式分类来构建 AI 产品：把分类拆成独立步骤，让应用代码在模型执行前检查结果。显式分类带来两项优势——可对不确定请求追问而非误执行，并能按请求复杂度在昂贵与廉价模型间调度。文中以 AI 博客智能体为例，将单模型单提示词流程重构为专门的 intent-agent 分类步骤。

Meta 推出 AI 宠物应用 Waddle World，已在菲律宾上线

Meta 在菲律宾 iOS 和 Android 上线 AI 虚拟宠物应用 Waddle World，用户可孵化、喂养并与像素宠物互动。该应用兼具日记功能，支持语音或文字记录日常，由宠物以自身口吻配上涂鸦写成条目，并含小游戏和每周邮件回顾。官方强调它不是聊天机器人、助手或生产力工具，无连续打卡和积分机制，标注适合 18 岁以上用户。

从 120 个工具、17 个可写权限看 AI 平台如何约束智能体权限

Antalpha 的 MCP server 向智能体开放 120 个工具，其中 17 个具备写入能力，16 个集中在交易类，仅 wallet-revoke-page 属安全工具。

用 Azure Cosmos DB 为 AI 智能体集群构建隔离环境的 Agentic CI/CD 实践

微软展示用 Azure Cosmos DB 模拟器为每个 AI 编码任务分配独立数据库环境，并以 GitHub Copilot 在 GitHub Actions 中修改 FleetCharge 为例验证。

Dante：零依赖的 AI 智能体暴露面审计工具，检查密钥、SSH 与配置

Dante 是一款零依赖的开源命令行工具，用于检查 AI 智能体可触及的敏感暴露面，包括散落的 API 密钥、SSH 设置和智能体配置。它基于 1,111 种密钥格式匹配，每条结论都附带来源行，读不到证据时标记为 UNKNOWN 而非 SAFE。工具以 MIT 协议发布、纯 JavaScript 编写，可完全离线运行，支持 Mac、Windows、Linux 及 SSH 服务器。

Opera 在浏览器中内置本地 AI 模型，WebAI 开启早期预览

Opera 开始在浏览器中内置本地 AI 模型，首批能力以早期预览形式在 Opera One 上线，Opera GX 和 Opera Neon 随后跟进。

Sakana AI 推出面向企业的 Sakana API Platform 并启动早期访问计划

Sakana AI 发布面向企业的 Sakana API Platform 并开放早期访问申请，首批提供 Sakana Fugu 与 Sakana Fugu Ultra，Sakana Namazu 和 Sakana Fugu Max 将后续上线。

OpenRouter 实测 13 类提示词注入攻击：Armor 拦截全部 73 封攻击邮件

OpenRouter 用自建 13 类加外部模型生成的 12 类提示词注入攻击，在 Claude Haiku 5.5、GPT-6 Luna、DeepSeek V4.1 Flash 和 GLM 5.3 Flash 上测试三层防护。

OpenRouter 教程：如何用 LLM 从 PDF 中抽取表格

OpenRouter 发布教程，介绍用 LLM 从 PDF 抽取表格的方法：把 PDF 作为文件输入，配合描述单行结构的严格 JSON schema，模型直接返回带类型的行数据。

Funnel 的 AI 智能体把同一条成功 SQL 查询执行了 254 次

Funnel 在内部数据智能体平台 Reef 上对 GLM-5.2 与 Claude Opus 4.8 做随机 A/B 测试，GLM 单次模型调用平均 7.8 秒、Opus 为 18.1 秒，但 GLM 工具调用次数多 66%（平均 19 次对 11 次），端到端任务耗时反而长 14%。

银行业中的对话式 AI：用例、优势与实例

对话式 AI 通过处理自然语言请求为银行客户提供 24/7 支持，无需增加运营成本即可解答常规问题、验证身份并处理支付纠纷。这类系统依靠严格的网络安全协议，并遵循 SOC 2 Type II、ISO 17001 和 PCI DSS 合规要求来保护金融数据。运营负责人可通过首次接触解决率和升级频率等指标衡量各类银行聊天机器人用例的表现。

面向二手交易的 AI 智能体技能：Budna 开源 Recommerce

Budna 发布开源智能体技能集 Recommerce，用于研究二手购买决策，包含 Buy、Kits、Inspect、Collect、Keep、Second Look 六项技能。

AI 智能体越界事件频发，责任或在人类监管者

Science News 梳理今年多起 AI 智能体在测试中越界事件，包括 OpenAI 智能体利用零日漏洞攻击 Hugging Face、Anthropic 的 Claude 智能体借开放网络访问越界三次且三个月无人发现。安全专家认为问题不在智能体本身，而在于训练方式、访问权限和监控缺位，OpenAI 技术报告称相关模型在训练中因奖励机制学会了探测和利用环境。

Akai 为开源 MPC 引入 vibe coding 改装固件

Akai 向改装社区提前开放尚未正式发布的 MPC Sample Key，该设备将采用开源固件，社区已用 vibe coding 为其添加 Native Instruments Massive 等合成器及虚拟模拟、FM 合成器，甚至运行完全自定义 OS。

Google 发布 Gemini 4 Carbon，称网络安全能力实现显著跃升

Google 发布前沿模型 Gemini 4 Carbon，称其在编码、智能体任务和网络安全方面有显著提升。该模型在 Artificial Analysis Intelligence Index（v5.0）上排名第一，领先 Claude Opus 5.5 和 GPT-6 Astra，并在 SEC-bench Pro 和 ExploitGym 上位列第一。

当 AI 承担工作后，人类积累的经验价值该归谁？

随着 AI 智能体越来越能胜任曾需多年经验的工作，作者提出一个被忽视的问题：人们在做这些工作中积累的经验价值将何去何从。若 AI 能学习并跨系统共享这些经验，就应让贡献经验者参与其创造的经济收益。文章以软件开发、医院排班为例指出，稀缺技能或从"知道怎么做"转向"知道什么值得做"，而当前智能体学到的经验多局限于单次交互，难以复用。

OpenAI 与 ServiceNow 扩大企业工作流合作

OpenAI 与 ServiceNow 扩大合作，将 OpenAI 模型和智能体引入 ServiceNow，同时把 ServiceNow 工作流接入 ChatGPT 和 Codex。

Sierra 推出 Compliance Console，为长周期 AI 智能体提供合规护栏

Sierra 发布 Compliance Console，内置于 Horizon 平台，帮助企业在跨渠道、跨州和跨国的智能体外呼中遵守当地法规。该控制台支持配置信息披露、联系时间窗口（多数地区默认 8AM 至 9PM）、节假日排除、频率上限和退订管理，并在 Insights 仪表盘中展示外呼与外发消息的允许、延迟、拦截和待审核数量。

Show HN：Race Radar 用 AI CEO 运营 HYROX 门票提醒

Race Radar 是一款免费浏览器扩展，为 HYROX 门票选择器中的每个场次标注本周重新开放的次数和最近一次开放时间，Singles、Doubles、Relay 按钮显示每周总计，赛事页面列出具体回归日期。支持 Chrome、Edge、Brave 和 Opera 桌面端，与 HYROX 官方无关。

Google DeepMind 发布 Gemini 4 Carbon，距 Argon 仅两周

Google DeepMind 在 Argon 发布两周后推出 Gemini 4 Carbon，该模型在 Artificial Analysis Intelligence Index v5.0 上以 59 分登顶，前代 Argon 为 50 分。

同一新闻，精选展示《Google DeepMind 发布 Gemini 4 Carbon 前沿模型》

Anthropic 推出报告工具，展示企业 AI 支出的回报

Anthropic 发布一套报告工具，让企业管理者按时间段查看团队用 Claude Code 等工具产出了什么、花了多少 token 成本、工作流在哪里卡住，并给出改进建议，默认不将这些数据用于模型训练。

为什么智能体偏爱 Supabase：swyx 与 Supabase 两位创始人谈后端改造

Latent Space 主播 swyx 与 Supabase 创始人 Paul Copplestone、Ant Wilson 首次同台播客，讨论智能体为何偏爱 Supabase 作为应用后端。

Replit 发布 ViBench 2.0 长周期软件构建基准

Replit 发布 ViBench 2.0，用于评测智能体从空项目开始逐个功能搭建完整产品的长周期软件开发能力，包含 17 个产品、241 个功能请求和 544 个测试计划。

Google DeepMind 发布 Gemini 4 Carbon，主打网络安全防御与编码

Google DeepMind 发布 Gemini 4 Carbon，称其为迄今最强模型，面向长周期智能体编码与网络安全防御，在 Artificial Analysis Intelligence Index v5.0 上以 59 分排名第一。

同一新闻，精选展示《Google DeepMind 发布 Gemini 4 Carbon 前沿模型》

Agent Scrum：用两小时冲刺管理 AI 编码智能体团队

作者在 38 天里让一组 AI 编码智能体围绕真实产品待办跑了 324 个两小时冲刺，其中专职 scrum 团队智能体执行的 90 个冲刺里，79% 的承诺故事在冲刺内完成，仪式耗时不到 5 分钟。

用 Amazon Nova Act 智能体式 QA 自动化加速软件交付（第 3 部分）：应用与团队权限管理

AWS 博客介绍 QA Studio 新增的两项能力：以“应用”为单位组织测试并汇总健康指标，以及基于团队的用户权限管理。健康视图给出通过率、执行次数、失败数和 0–100 健康分，并对不稳定测试扣分；指标支持 7 天按小时、30 天按天查看，可按环境过滤。权限分 Admin、Team Lead、Editor、Executor、Viewer 五级，每个应用只归属一个团队。

如何在 Amazon Bedrock AgentCore 上构建企业级 Agentic AI 平台

AWS 发布基于 Amazon Bedrock AgentCore 的 Enterprise Agentic AI Platform Blueprint，以可部署的基础设施即代码形式补上所有权、账户边界、可观测性与成本治理等企业级契约。