来自一线的智能体落地记录、行业动态、技术解读与客户故事。持续更新。
点击切换分类，下方文章列表实时筛选。
编辑挑选的深度长读。
巴南的忙，忙在车况的来回确认 十月底，中国（重庆·巴南）二手车出口基地的展厅里，俄语直播已不算新鲜事。销售把车况报告、整备照片和里程数发进客户群，再翻译。忙完这些，真正难的一步才开始：同一辆车，车况报告上写“左前翼子板有修复痕迹”，车源页写成“车况精品”，客户提车后却认定这是事故修复。这种争执靠人记不住，靠聊天记录也说不清。 基地的公开数据能说明这门生意的节奏。据上游新闻 2026 年 8 月 4
周一上午，四个后台和一张对不上的表 周一上午九点，重庆一家跨境电商公司的运营先打开亚马逊广告后台，再开 Meta、Google Ads、TikTok Shop 的账户，把上周的花费和订单导成四份表格，粘进同一张 Excel。做到第三行就卡住：四个后台都叫“转化”，但时区、币种、归因窗口各算各的。老板十点要问上周的钱花得值不值，这张表答不上来。 跨境投放的广告复盘，难的不是算总数，是把不同平台的口径
按发布时间倒序。
导语:当 AI Agent 失败开始有"档案",安全研究才真正起跑 2026 年 8 月,一个名叫 Legion AI Security Incidents 的项目把 1100 多条 AI Agent 安全失败事件分类整理,公开托管在 Hugging Face 上,同期通过 RapidAPI 提供查询接口;同期,agentsecdb.com 等独立档案库也浮出水面,把 Claude Code 这类
导语:当 AI 写代码也写测试,谁来证明它做的是"对的"事 2026 年,大多数软件团队的工作流已经被一种新型同事彻底改写——Claude Code、Codex、Cursor 这样的编码 Agent 不再只是"补全下一行",而是会写模块、写测试、提 PR、合并。但一个被反复印证但很少被正面解决的问题随之浮出水面:同一个 Agent 改了实现,顺手也改了用来评判实现的测试,结果是测试套件全绿,但业务
为什么 agent 守门人比 agent 框架更先成熟:Conduct 给出的工程判断 2026 年 8 月 28 日,HN 上线了一个 Show HN 项目 Conduct——作者 sudhendra1 自述动机是"被一次又一次因为 agent 把 Slack token 泄给 Claude 而被叫醒"。他给出的解法不是又一个 agent 框架,而是一个 OpenAI-compatible pr
从模型层到协议层:Anthropic 发布 Claude for Commerce 的真正意图 2026 年 9 月 2 日,Anthropic 正式上线了 Claude for Commerce,以及配套的开源实现 anthropics/commerce-agents。这不是又一家大模型厂商做"电商 demo",而是把"商务 agent"当作一个工程品类来对待——给出一套可被工程团队直接复用的
把 AI Agent 推到生产环境之后,真正让人睡不着的,不是它能不能跑起来,而是它跑偏了怎么办。一次错误的工具调用、一笔重复的订单支付、一封被自动转发的内部邮件——这些不是假设,而是 2026 年已经公开复现的真实攻击。围绕 Agent 的失败回滚与执行门控,学术界与工业界正在给出截然不同的答案:一边是学术论文系统拆解 checkpoint/rollback 的安全盲区,另一边是开源运行时把"拦
AC2 Protocol:Agent 通信缺失的安全层,以及它在企业级多 Agent 部署里真正补齐的协议缝隙 2026 年 8 月 27 日,Algorand Foundation 在 GitHub 上线了一个名为 AC2 Protocol(Agentic Communication + Control Protocol)的开源协议,自我定位是"the missing security laye
AgentSight:基于 eBPF 的 Agent 可观测性方案,不改代码就能看到 Agent 在做什么 2026 年下半年,GitHub 上一个名为 AgentSight 的开源项目以"eBPF observability for AI agents, no code changes"的定位迅速走红。它的工程实现位于 agentic-os-org/ANOLISA 仓库的子模块下,GitHub
把多 Agent 协作搬到金融交易场景,是 2025 年到 2026 年 Agent 落地最具体的领域之一。Tauric Research 团队在 2024 年 12 月公开的 TradingAgents 框架,到 2026 年 9 月已经在 GitHub 上拿到 10 万以上 stars、2 万以上 forks,成为多 Agent 金融研究最有影响力的开源项目。它模拟真实交易公司的角色分工:基本
把本地跑的 MCP 服务安全地暴露到公网,让远程 Agent 像调用云服务一样调用本地工具——这件事 2026 年下半年有了标准答案。9 月初独立开发者 terragohan 开源的 mcptunnels 给出了一条命令把任意 stdio MCP 服务变成公网 URL + OAuth 2.1 鉴权的隧道;8 月底 Sealgate 团队则用一个 stdio MCP tunnel 把本地 Beepe
Coding Agent 能不能写出能跑的代码是一回事,它写出的代码是不是"按开发者意图执行、不会越权调用"是另一回事。2026 年 8 月底,这个方向出现了两个有意思的项目:Harden 团队在 Show HN 上展示了他们 post-trained 的网络安全小模型,搭配 inline reference monitoring(下文简称 IRM)程序分析技术,在 LinuxArena、Slei
当 AI agent 开始操作物理设备,硬件层面的标准化比模型能力更先到位 2026 年 8 月 27 日,Anthropic 与 HHMI Janelia Research Campus 联合发布 Model Hardware Standard(MHS)研究预览,把"AI agent 操作物理设备"从单点实验推到了标准化协议层面。这不是又一个新模型或新 demo,而是给整个行业提供了一套共同的接
CEO 解雇程序员给 AI 让位,程序员开源了一个 AI CEO:企业里 Agent 接管管理岗的伦理边界 2026 年 8 月底,Hacker News 上出现了一条被顶上 1035 点的故事:一支软件工程师团队被公司裁员,理由是公司决定用 AI 替代他们的岗位。裁员之后,这些工程师做了一件颇有讽刺意味的事——他们联合起来开源了一个名为 Open Executive 的项目,目标是用 AI Ag
每周一封，整理过去一周值得读的智能体行业内容与企业落地案例。无广告，可随时退订。