Kimi 发布 Hosted Agents，把 Agent Harness 做成云服务

Kimi 发布 Hosted Agents，把执行沙箱、网络权限控制、推理前拦截这三层 Harness 做成云服务默认配置。作者拆解后指出 Inference Hook 在每次推理调用前扫描输入，敏感数据不进模型就断掉泄露链，比事后审计成本低。作者建议原型期用托管快速验证，合规要求特殊时再自建，并给出一个零依赖标准库模拟权限检查与审计日志的示例。