AWS 发布教程，演示在 Amazon Bedrock AgentCore Gateway 上配置 on-behalf-of（OBO）令牌交换，让 AI Agent 调用 ServiceNow REST API 时保留发起用户的身份。
能拿走一套 OBO 令牌交换配置，把 Agent 调企业 API 的身份从应用本身换成发起用户；前提是 Entra 双应用注册、ServiceNow 入站 OAuth 和 MCP 2025-11-25 网关，漏掉 requested_token_use 参数就会认证失败。
这篇指南提出 Agent 架构选型应 workflow 优先、agent 兜底，流程能在设计期固定就用 workflow，只有需要中间决策才上 agent。
能拿走一个五参数选型函数和症状对照表，把 workflow 优先、单 Agent 兜底、真并行才上多 Agent 的判断固化成代码，落到软件工厂的架构选型环节；代价是文中成本数字引自 Anthropic 研究，自己项目仍需实测。
作者发布 envgit，一个给编码智能体工作环境做版本控制的开源工具，在每一步后快照工作目录，并用请求级 YAML 策略拦截 git push、npm publish 等不可逆操作。
envgit 用每步快照加请求级策略（按 method 和 path 拦 git push、npm publish）补上三个 agent 沙箱默认放行 ~/.ssh 和出网的缺口，代价是 Copilot CLI 只能记录不能强制，shell 规则形同虚设。
微软与 Hugging Face 联合发布 ThinkingBox-Training，把 ThinkingBox 对数据库终态的 1/0 可执行校验直接当作 RL 奖励。
可复用离线策略相对难度筛选，用 Beta 后验把任务分五档，只留 0.08 到 0.90 区间做 GRPO，代价是每个候选任务要先跑 n 次探测，且训练与评测的解析器必须对齐。