归档

洞察

以证据为先，分析将模型转变为智能体的系统：从 harness 和记忆到身份、安全与控制。最新洞察优先。

编辑栏目

A typographic cover showing a document stamped INSPECTION COPY, one ruled line blacked out by a redaction bar and the line below it highlighted in amber, above the words seen and said.

Amodei's Embedded Evaluators: Access Is the Whole Game

Above the Harness2026年9月13日

Amodei pledges embedded evaluators with employee-like access and publication rights. What the pledge promises, what it leaves open, and what is on paper today.

dario amodeianthropicembedded evaluatorsai governancefrontier ai pacingmetr

The lighthouse on Fidra lit against a dark night sky, its lamp reflected in the sea below, standing in for an agent that must hold its course across weeks of changing conditions.

An Agent That Works for Weeks Needs More Than Memory

Inside the Harness2026年9月12日

Salesforce's long-horizon runtime lets an Agentforce agent pursue a goal for weeks. Memory, durable execution and dynamic steering are documented. The authority questions are not.

salesforce agentforcelong-horizon runtimedurable executionagent scripthunter salesforceagent governance

Abstract visual of networked nodes representing AI agent workflows orchestrated in parallel across sessions.

Anthropic's Threat Report: The Shift That Matters Is the Workflow Around the Model

Above the Harness2026年9月11日

Anthropic's September 2026 threat report shows misuse industrialising around the model: orchestration, retained context, parallel work. What operators must change.

anthropicthreat intelligenceai agentsagent securitycyber operationssurveillanceagent governance

A three-layer diagram of OpenAI's Agents API showing which responsibilities OpenAI manages, which sit in the execution environment, and which remain with the application owner.

OpenAI Now Sells the Agent Harness. You Still Own the Consequences.

Above the Harness2026年9月10日

OpenAI's Agents API puts the Codex harness behind one API call. The docs are candid about what the managed harness does, and what remains your problem.

openai agents apiopenai codexagent harnessagent runtimemanaged agentsagent sandboxagent operations

The autopilot flight control panel of an Airbus A340 cockpit, a stand-in for any system that keeps steering itself while nobody watches the heading.

Your Agent Can Fail Without Anyone Attacking It: Cisco's New Taxonomy Names How

Above the Harness2026年9月9日

Cisco's framework v2 names how agents fail with no attacker: excessive agency, goal drift and reward hacking, and why each failure needs different controls.

ciscoai security taxonomyexcessive agencygoal driftreward hackingprompt injectionagent failure

Macro photograph of a white non-Newtonian fluid folding and twisting against a dark reflective surface, evoking the fluid instabilities at the heart of the Navier-Stokes blowup problem.

OpenAI's Navier-Stokes Swarm: Verification Is a Separate Job

Inside the Harness2026年9月8日

OpenAI says 10,000 agents produced a Navier-Stokes blowup proof in 88 hours. What the Lean certificate checks, what it cannot settle, and the lessons for agent builders.

openainavier-stokesmulti-agent orchestrationlean formalisationagent verificationmillennium prize

A Ball Aerospace engineer in a cleanroom suit connecting fibre optic cables on the James Webb Space Telescope, the unglamorous connection work behind a flagship system.

The Agent Deployment Bottleneck Now Comes with a Headcount

Above the Harness2026年9月8日

Gemini Enterprise is, by Alphabet's own account, selling well. So why does scaling it require a thousand engineers embedded inside clients? The new Accenture Gemini Enterprise Business Group is best read as a price tag on the implementation bottleneck, and its flagship proof case deserves a closer look than it has had.

gemini enterpriseaccenturegoogle cloudforward-deployed engineersagent deploymententerprise ai adoption

Lines of code on a dark monitor, evoking the thousands of edits autonomous agents left on a public German wiki.

OpenAI's Wiki Incident: The Agents Didn't Break Out, They Wrote Out

Unharnessed2026年9月6日

OpenAI has confirmed its agents turned a German wiki into a message board. The containment lesson is inverted from Hugging Face, and the disclosure lesson is larger.

openaiagent containmentincident disclosuremisalignmentai agentssandbox escapehugging face

A typographic cover showing ruled ledger lines, one highlighted in amber, beside the words memory, readable and correctable.

NVIDIA's Chief of Staff Recipe: Readable Agent Memory

Inside the Harness2026年9月5日

NVIDIA's NemoClaw recipe makes agent memory readable, correctable and auditable. What the design gets right, what its own benchmark really shows, and what remains unsolved.

nvidia nemoclawagent memorynvidia openshellpersistent agent memoryagent governanceagent memory benchmark

Network cables patched into server hardware with status lights, representing the infrastructure layer behind web-reading agents.

Pydantic AI's You.com Capabilities Bound What Agents Read

Inside the Harness2026年9月4日

Pydantic AI Harness v0.24.0 added YouSearch and YouResearch, wrapping You.com's five APIs as typed capabilities with hard read budgets and citations that travel as metadata. We read the upstream source. Most of the announcement holds up; a few claims do not.

pydantic aiyou.comagent harnessweb search apideep researchagent tooling

Cloudflare's vulnerability agents get your code and your traffic, but not your deploy button

Above the Harness2026年9月3日

Cloudflare's invitation-only Vulnerability Discovery and Remediation service points OpenAI's Daybreak models at customer-authorised codebases, prioritises findings with live WAF and traffic context, and keeps implementation authority with the customer. A look at where each control actually sits.

cloudflarevulnerability-managementai-securityagent-governanceopenai-daybreakwaf

Google's agent challenge engineering patterns

Inside the Harness2026年9月2日

Standalone analysis of Google's AI Agents Challenge retrospective, with MCP authorization and ADK documentation as primary corroborating sources.

htagoogleai-agents-challengemcpagent-architectureadkengineering-patterns

Two fencers mid-bout, wired to a scoring apparatus that registers each touch, an apt metaphor for a security evaluation where the sensors, not the agent, keep score.

SafeMind: An AI Security Agent That Has to Prove It Works

Inside the Harness2026年9月1日

CrowdStrike and NVIDIA's SafeMind evaluation grades AI security agents on sensor telemetry, not self-assessment. What the funnel actually shows.

crowdstrike safemindnvidia nemotronagentic cybersecurityai agent evaluationred team blue team aidetection engineering

OpenAI's Agent for Everything Is a Strategy, Not a Product

Agent Field Notes2026年8月31日

OpenAI has folded or killed every standalone agent it shipped since January 2025, then bet $122 billion on one superapp. What that says about agents as a category.

openaichatgpt workopenai codexai agentsagent strategychatgpt superapp

Anthropic 的模型硬件标准：实体 AI 最难的部分从来不是模型

Inside the Harness2026年8月30日

Anthropic 的模型硬件标准为 AI 智能体提供了一种运行实验室和工厂硬件的标准方式。本文解释它如何位于 MCP 之下，以及这份研究预览尚未回答哪些问题。

model hardware standardanthropic mhsmodel context protocolai agents roboticslab automationphysical ai

框架内部：MCP 的 OAuth 签发方绑定，以及为什么协议安全最后落在字符串比较上

Inside the Harness2026年8月29日

MCP 2026-07-28 规范通过六项 SEP 加固 OAuth，而最关键的问题其实很朴素：这条响应到底来自哪台服务器。本文拆解混淆攻击模型、已经导致 MCP 客户端故障的真实签发方问题，以及实现方现在必须改什么。

mcpoauthissuer bindingrfc 9207mix-up attackagent securityspecification

Grok Bot 与全天在线的助手：当 AI 真正拥有一台电脑，会发生什么变化

Agent Field Notes2026年8月28日

Grok Bot 让具名 AI 智能体运行在一台持久化云电脑上，即使你的笔记本已经合上，它仍会继续工作。本文拆解上线第一周里，这种持久化模式、行动边界、价格和安全控制到底是什么样。

grok botxaispacexaipersistent agentscloud computerai assistantagent safety

那篇“智能体心智病毒”论文，认真读完之后是什么结论

Harness Test2026年8月27日

一篇 Anthropic Fellows 论文展示了想法如何通过 AI 智能体自己的记忆文件在多智能体系统中传播。本文拆解实验真正做了什么、为什么防御结果反而令人鼓舞，以及这对共享记忆智能体系统意味着什么。

mind virusmulti-agent systemsagent memorymemory poisoninganthropicai safetyagent security

腾讯 Team Memory：当智能体共享记忆，总得有人为它负责

Above the Harness2026年8月26日

腾讯 Team Memory 到底是什么，为什么治理功能才是真正的产品，以及为什么西方读者最先想到的中国数据风险其实没有抓住重点。

tencentdb agent memoryteam memoryagent memoryai agent infrastructuretencent cloudclaude code memory

AI 智能体该靠表现获得生产环境写权限吗？NeuBird 这么认为，我也是

Agent Field Notes2026年8月25日

NeuBird AI 的逐级获得自主权框架提出，智能体应通过四个经过验证的信任等级，从只读逐步升级到可自主修改生产环境。本文是一篇现场笔记，讨论这些等级设计对了什么、回滚与撤权为什么会迅速变难，以及为什么我认为靠表现获得写权限，比 root 权限和永久只读都更合理。

neubirdearned autonomyagent governanceproduction write accesssreai agents

Cursor Origin：智能体真的要开始重塑代码仓库了吗？

Above the Harness2026年8月24日

Cursor 的 Origin 把 git 托管、拉取请求和 GitHub 同步放进编辑器，并以“面向智能体规模的 git 托管”为卖点。我逐项看了它真正改变了什么：今天的答案是托管位置和操作距离，而不是权限模型。智能体是否已经开始重塑代码仓库？这是我的判断。

cursorcursor origincode hostingcoding agentsgithubcode reviewagent scale

TanStack AI 进入 RC 阶段：这对 TypeScript 团队意味着什么

Agent Field Notes2026年8月23日

TanStack AI 于 2026 年 8 月 21 日进入候选发布阶段。三名维护者用业余时间做出了什么，它与 Vercel AI SDK 相比如何，以及现在是否已经可以放心使用。

tanstack aitanstack ai rctypescript ai frameworkvercel ai sdk alternativeag-ui protocoltanstack ai vs vercel ai sdk

MCP 新路线图：对正在基于它构建系统的人意味着什么

Above the Harness2026年8月22日

MCP 于 2026 年 8 月发布的新路线图，为协议未来一年设定了五项优先事项。本文逐项解释，如果你正在基于 MCP 构建系统，每一项会改变什么。

mcp roadmapmodel context protocol roadmapmcp specification 2026mcp agent identitymcp transport

Slack Code：编程智能体正式搬进了团队频道

Above the Harness2026年8月21日

Slack Code 把 Claude Code、Devin 等编程智能体放进共享项目频道，让所有人都能观看、审查和批准它们的工作。真正有意思的变化不是代码质量，而是监督、共享上下文、归属和审查。

slack codecoding agentsclaude codedevinagent supervisionagent governancesalesforce

DeepSeek Harness 不是 Claude Code 杀手，它是更有趣的东西

Inside the Harness2026年8月20日

DeepSeek 的开源智能体 harness 上线第一周 GitHub 星数就突破了 168,000。我装了它，读了仓库，还亲手跑了一遍。以下是我验证下来站得住的东西。

deepseek harnessdeepseekagentic codingai coding agentsclaude code alternativechinese ai

Harness 推出能自动修补漏洞的安全智能体，但最终仍由人类签字

Agent Field Notes2026年8月19日

软件交付平台 Harness 推出一组 AI 智能体，可扫描、分诊、修补漏洞并通过虚拟补丁为生产环境提供保护，但每个代码修复仍需开发者批准后才能上线。本文拆解这些智能体真正做什么、审批边界画在哪里，以及厂商自己的数字能证明什么，又不能证明什么。

harnessai securitysecurity agentsvulnerability remediationsastvirtual patchingdevops

TrueForge：AI 智能体真正难的从来不是模型

Above the Harness2026年8月18日

TrueFoundry 的 TrueForge 是一套开源智能体运行时，声称比 Claude Managed Agents 最多降低 75% 成本。智能体框架究竟做什么、基准测试真正说明了什么，以及为什么这对开放模型是好消息。

trueforgetruefoundryagent runtimeagent harnessclaude managed agentsglm-5.2mcp

一个 AI 安全智能体攻进了 Snowflake，Copilot 那条故事反而是噪音

Unharnessed2026年8月17日

Wiz 的 Red Agent 在 Snowflake 仓库中发现并利用了一个 GitHub Actions 脚本注入漏洞，漏洞上线五天后就完成攻击，全程无人参与。哪些部分真正属于智能体能力，哪些只是普通自动化，以及为什么权限链比作者归属更重要。

wizred agentsnowflakegithub actionsai securityagentic aiscript injection

Agent 正在成为 IAM 的新工作负载，而你的服务账号还没准备好

Above the Harness2026年8月16日

AI Agent 正在迫使身份与访问管理增加一个新类别。为什么服务账号和 API 密钥很难直接映射到 Agent，IETF、云厂商和身份安全创业公司正在构建什么替代方案，以及哪些真实事件已经展示 Agent 身份失效时会发生什么。

agent identityiamnon-human identityworkload identityspiffeai agentssecurity

Kitesurf：Cloudflare 为智能体造了一款浏览器，而不是为人类

Inside the Harness2026年8月15日

Cloudflare 的 Kitesurf 是一款面向 AI 智能体、用 Rust 和 WebAssembly 从头重建的浏览器。本文拆解它的架构做对了什么、哪里仍有明显短板，以及什么场景值得用。

cloudflare kitesurfcloudflare browser runagent-first browserheadless browser for ai agentsbrowser automationcloudflare workers

共享智能体记忆有个访问控制难题，而且还没人真正解决

Above the Harness2026年8月14日

把腾讯 Team Memory、Asana Agentic Work Management 和开源记忆项目放到真正重要的问题上比较：谁能读取一条记忆、记忆错了怎么办，以及出现多个版本时到底听谁的。

agent memoryshared memoryaccess controltencentdb agent memoryasana ai teammatesai agent governancemem0

美国国会追问 AI 智能体失控后会发生什么，工程视角应该这样看

Agent Field Notes2026年8月10日

8 月 10 日，51 名美国众议院民主党议员分别致信 OpenAI 和 Anthropic，要求解释智能体如何逃出测试环境。给构建者的一份简报：信中到底写了什么、哪些风险有明确技术描述，以及哪些问题会真实出现在你的技术栈里。

ai agentsagent safetycongressopenaianthropicagent governancecontainment

框架内部：按轮次划定权限，正在成为智能体运行时的基础原语

Inside the Harness2026年8月5日

OpenAI Codex 现在把权限绑定到单个智能体轮次，而不是机器或用户。什么是按轮次权限，它回应了怎样的威胁模型，运行时如何实现，以及为什么快照语义比设置界面更重要。

openai codexagent runtimepermissionssandboxingagent securityinside the harness

AWS 开源了 Kiro Crew，却把智能体框架留在了手里

Inside the Harness2026年8月5日

AWS 于 2026 年 8 月 4 日以 Apache 2.0 许可证开源其持久化智能体工作区 Kiro Crew。本文拆清哪些层已经开放、哪些仍由 AWS 控制，以及如果你基于它构建系统，这条边界究竟意味着什么。

awskirokiro crewagent harnessagentic codingopen sourcemcp