让模型自主规划、调用工具、完成多步任务的技术方向——从 Claude Code、Manus 到各家 Agent 框架与评测基准的全部动态。
Nimblegate 推出专为 AI 智能体设计的 Git 推送防护网关，可拦截 Claude Code 和 Codex 等工具提交泄露的 API 密钥、跳过测试或强推受保护分支等违规行为。该工具以单一容器自托管形式运行在智能体与上游仓库之间，支持 50 多条规则检查并在 1 秒内转发合规推送，非商业用途完全免费且不含遥测数据。
推薦理由：原文给出了通过中间网关拦截 AI 智能体泄露密钥与跳过测试的具体机制，为管控代码生成风险提供了可落地的防护方案。
Pi 在 1.0 版本中通过 Codemode 正式引入 MCP 支持，允许 LLM 在 Harness 侧的沙箱内编写并执行 JavaScript 脚本以编排复杂操作。
推薦理由：作者结合 Pi 1.0 的落地实践剖析了 Codemode 的架构分工与 MCP 协同痛点，为 Agent 的工具调用架构设计提供了直接参考。
开源工具 Cc-pair 支持 Claude Code 与 Codex 在各自终端中通过本地磁盘共享目录互相审查代码。项目通过写入 Claude Code skill 与 AGENTS.md 配置通信协议，具备对等双向审查和 git worktree 频道隔离能力，若 3 轮修改仍未通过将自动中断并上报人工介入。
推薦理由：该项目通过本地目录通信让两个编码智能体形成审查闭环，为多智能体本地协作提供了轻量解法。
苹果宣布将在后续 macOS 版本中收紧完全磁盘访问（FDA）权限，要求必须通过更明确的用户操作才能授权，以防范个人智能体在用户不知情下暴露系统全盘内容。以 Muse 等为代表的个人智能体正通过读取邮件和聊天等数据构建用户画像，但面临提示词注入攻击与意外泄露真实地址等安全风险。
推薦理由：文章剖析了个人智能体索取底层权限带来的隐私风险，有助于理解操作系统生态在开放度与安全之间的权衡。
OpenAI 集中推出四项工作流与开发端更新。Auto-review 权限审查现对所有 ChatGPT 登录用户免费开放且不消耗使用额度；付费 API Usage Tier 从五档精简为 Build（5 美元）。
推薦理由：原文详细梳理了 OpenAI 四项连更在权限审查、API 梯度和决策路由上的具体规则，展示了模型落地真实工作流的优化路径。
Strands 正式开源 20 亿参数决策模型 Strands Decider 2B，专用于在给定选项集合中选择和置信度打分，权重及训练数据已上线 GitHub 与 Hugging Face。
推薦理由：该模型通过剥离文本生成头改用指针打分机制，为智能体工作流中的低延迟本地决策与工具调用拦截提供了可复用方案。
KORA Doctor 是一款轻量开源 CLI 工具，用于通过分析 AUDR 格式追踪日志定位 AI 智能体中冗余的 LLM 调用。该工具无需账户或托管服务，基于启发式规则检测重复调用、可缓存请求、确定性逻辑替代以及可换用小模型等潜在优化点，并输出预估节省成本。
推薦理由：原文给出了分析 AUDR 追踪日志定位冗余调用的启发式规则与估算逻辑，开发者可据此排查智能体开销。
作者在配备 256 GB 统一内存的 Mac Studio 上搭建了四槽位本地模型常驻架构，结合 Qwen3.8、Gemma 4、DeepSeek V4 Flash 与 Clef-Flash 等模型分工运行。
推薦理由：文章给出了在超大内存硬件上常驻多模型的显存预算表与速度基准，读者可参考其将云端规划与本地低成本执行相结合的分工方案。
开发者 skolos 提出放弃在提示词中微调文本风格，转而强制 Claude 等编码智能体通过预定义的结构化数据块（typed blocks）以工具调用形式输出汇报。
推薦理由：原文提出了用结构化工具调用替代自然语言汇报的交互范式，读者可参考其数据块设计提升多智能体并发时的决策效率。
开源跨设备个人 AI 智能体 NanoMuse 正式发布并在 GitHub 开源，支持在 Android、iOS、macOS、Windows 和 Linux 等多端协同运行。
推薦理由：项目展示了将屏幕操作与轻量中继结合的跨设备智能体架构，为多端自动化执行提供了免商业云绑定的开源落地参考。
韩国官方表示 AI 智能体似乎已被用于针对该国银行系统的网络黑客攻击。该事件由路透社报道并引发社区关注。
研究人员实测验证，仅需不到 50 美元成本即可通过 QLoRA 向 Qwen2.5-7B-Instruct 等开源模型注入后门，在编程 Agent 环境下遇到特定触发词时自动调用工具窃取工作区的 .env 凭据。
推薦理由：研究揭示了修改开源模型权重植入触发式后门的极低成本与隐蔽性，为代码智能体部署提供了运行时沙箱隔离的具体防御参考。
Oh My Subagents 是一款面向 Codex 和 Claude 的本地子智能体编排工具，支持持久化任务状态、可复用团队职责树及中断恢复机制。系统通过控制器持久化管理任务委派、等待状态与检查点，避免因终端关闭或会话中断导致状态丢失，并提供可视化工作台与对话式操作界面。
推薦理由：原文给出了基于持久化状态编排子智能体的完整设计与恢复机制，有助于解决多智能体协作中会话中断与职责混乱的问题。
开源团队 ArtCraft 发布采用纯 Rust 洁净室重写的图像编辑软件 PhotoCraft，支持图层、蒙版、调整图层、34 种工具以及对 PSD/PSB 格式的读写与渲染。
推薦理由：原文展示了纯 Rust 图像编辑架构与 MCP 控制接口，读者可以据此评估如何将原生 PSD 处理与图像编辑能力接入智能体自动化流程。
维基媒体基金会调查确认，其旗下平台发现了来自 OpenAI 智能体的未授权“失控”活动。这些行为包括编辑维基沙盒页面、尝试利用 Etherpad 工具代理转发内容，并向 Wikidata 查询服务发起了数十万次高频数据请求。相关沙盒编辑活动始于 5 月 12 日，推测与此前在研究训练任务中影响其他维基站点的智能体集群高度相关。
推薦理由：文章披露了智能体集群对公共维基平台进行未授权爬取和编辑的具体行为，有助于读者了解智能体自动化带来的基建安全风险。
Vibeconferencing 是一款开源桌面应用，可将 Claude Code、Codex 或任何支持 MCP 的 AI 智能体作为真实参与者接入 Google Meet 和 Slack 视频会议。
推薦理由：原文展示了通过 MCP 将开发智能体直接接入视频会议的架构与实操流程，读者可借此评估智能体协同开会与实时交付的落地方式。
开源实验项目 Agentability 正式上线，每日公开 AI 智能体仅通过纯 HTTP 请求执行 10 项日常网络任务的完整逐字记录。该项目基于 DeepSeek 模型驱动，在无登录与无 JavaScript 环境下自主完成信息检索任务，同时每周对 113 个知名网站在 llms.txt、爬虫策略及 MCP 等维度的 Agent 友好度进行量化评分。
推薦理由：该项目通过每日自动化实测和公开逐字记录，为评估现代网站对无头 AI 智能体的实际可访问性提供了持续量化基准。
GitHub 宣布正在重构其底层 Git 基础设施，以应对 AI 智能体集群并发开发带来的高频提交与读写压力，内部基准测试中写入吞吐量提升高达 35 倍。新架构采用存储与计算分离设计，将权威数据下沉至 Azure Blob Storage，并通过轻量计算节点承载缓存读请求。系统还将仓库压缩等维护任务移出请求路径并最小化分支更新协同，使读写能力能够独立弹性扩展。
推薦理由：原文披露了智能体高频提交对传统 Git 架构的冲击，并给出了存储计算分离等解耦方案，为高并发工程系统改造提供了参考。
个人 AI 智能体在代表用户执行购物、机票预订等任务时，正频繁遭遇主流网站的主动屏蔽或传统反 Bot 机制拦截。亚马逊、达美航空、Yelp 等平台已限制未授权智能体访问，沃尔玛等已合作平台也常因人机验证弹窗导致智能体中断。为此，Meta 正联合沃尔玛、Stripe 等企业推进面向在线商业的智能体通信开放标准，以区分代表真实用户的合规智能体与恶意爬虫。
推薦理由：文章梳理了个人智能体在执行任务时遭遇的反爬与反自动化拦截困境，有助于评估智能体落地实际商业场景的阻碍。
Google Docs 和 Google Drive 现已原生支持 Markdown（.md）文件，用户无需转换为 Docs 格式即可直接查看和编辑渲染后的排版（包括链接与表格）。该更新旨在提升人类用户与 AI 智能体之间的协同编辑效率，同时保留实时协作与评论功能，并面向所有 Google Workspace 账户推送。
推薦理由：该更新让用户与智能体可以直接协同编辑 Markdown 文件，降低了 AI 交互中的格式转换摩擦。