Agent 智能体 最新动态

能拿走一套人机分工模板，人只装 DSH 和开 RAM 子账号，其余建库、开二级域名、扩证书、排障交给 Agent；代价是要自己定授权范围和密钥轮换，写操作还得人工点头。

能拿走双端截断的 response_clipped 标签、AST 锚点补丁语法和四级模糊寻址，替换现在全文件重写和行号 diff 的改码流程；代价是要自己实现补丁解析与 tree-sitter 拦截，沙箱部分还得逐平台适配内核机制。

可借鉴其按步判断模型的路由思路与三问拆解法，把简单步骤交给便宜模型、关键判断留给主力，代价是每轮多一次决策调用并需积累评分证据才敢调档。

能拿走的是语义层接入 NL-to-SQL 的完整链路拆解，含并行提取顺序提交、采样熔断、桥接表补回和三层重试的具体阈值，可落到知识沉淀与本地部署；代价是要人维护术语口径，且意图校验失败会降级放行。

能拿走的是把下载从上下文里剥离的做法，字节落盘只回 557 字节 JSON 回执，配 flock 任务锁和强制 sha256 校验；可接到本地模型部署和知识沉淀的取数环节，代价是并发分片反而比 curl 单连接慢，Windows 无跨进程锁。

能拿走一个 40 行静态审计器，查沙箱启动 flag、js/deno/process 全局桥和文档声明矛盾三类问题，塞进 CI 在 PR 时跑；前提是沙箱配置进版本库，且它只查静态配置，查不出已写入的 .pth 持久化。

能拿走一个约 200 行的工具调用拦截器，含命令归一化、路径 resolve、域名白名单、不可信来源标记四条规则和 60 条回归用例，落到软件工厂的执行侧闸门；代价是规则要随业务持续维护，ask 用多了会疲劳批准。

把 Function Calling、MCP、Agent 拆成三层并给出固定排查顺序和四问选型流程，可直接换掉现在混着找 bug 的做法，代价是要先手动跑通 tools/list 验证下层。

把排版从模型手里拿走，模型只写 Markdown 草稿加几行 DSL 图表描述，本地单文件 CLI 渲染成离线 HTML，能落到知识沉淀和小说创作配图；代价是草稿规范要写严，否则修复轮反而更贵。

能拿走一套 agent 持久记忆的配置取舍，autoSummarize 默认关、maxBytes 4096 按索引位置截断、关键条目 pin 住、candidate 需人工升 verified，代价是每周五分钟维护且无多机同步。

能拿走 connectOverCDP 接法、LP 私有域四个命令和 /save 导出可回放脚本；落到 Agent 网页工具与批量抓取线，代价是一进程一页面、无渲染、AGPL 限制。

能拿走 admit.sh 的内存准入规则和按片原子落盘加外部超时的作业队列，落到本地模型部署这条线，代价是脚本以启动用户身份运行、没有沙箱，且 Somnus 和 TalkBack 无登录。

能拿走的是用逐比特对齐加责任分离让模型自写训练框架和算子，落到软件工厂和本地模型部署两条线，前提是几十B模型、几百卡以内，万卡集群和稳定性还接不住。

可拿走 Workflow/Phase/State 三层拆分和 Agent 操作 CLI 的分工，落到软件工厂的多阶段交付流程；代价是 schema 与 hash 强校验会卡住迭代，只留缺输入、业务失败、越权、写入冲突四类拦截。

可拿走截图加 UIA 控件清单的双通道感知、1568px 缩放上限和 30 行 PowerShell 取控件树的做法，落到桌面 Agent 的定位环节；代价是纯视觉 5 步任务成功率仅约 40%，且 UIA 只覆盖 Windows 标准应用。

能拿走单轮写租约加7态状态机的做法，把写权限绑到turn_index，换掉v2那种一次enable_writes永久可写的开关；代价是宿主必须在每条新消息调begin_turn，且状态文件不支持并发写。

能拿走按上下文边界而非职业标签切 Agent、看板任务状态机加租约回收、Advisor 只给第二意见三条做法，落到软件工厂的多 Agent 编排线，代价是要自己实现锁、幂等和超时回退。

可借鉴它把提示词、记忆、技能、子 Agent 规范都做成可增删改查的状态，并用子 Agent 做上下文压缩、JSONL 日志支持回溯分叉；落到多智能体协同和长任务产线，前提是接受学习成本，短平快任务用不上。

能拿走 Write/Select/Compress/Isolate 四策略和工具结果截断、固定前缀顺序等具体阈值，落到软件工厂的 Agent 上下文治理；代价是阈值需按自家任务和窗口实测，且多为二手归纳。

能拿走的是本地 MCP 服务加浏览器扩展这套结构，把真实会话里的流量转成 OpenAPI 3.1 和 Python/TS 客户端，还能把操作录成 flow 导出 Playwright 脚本；代价是只在 Linux 实测过，Firefox 看不到 WebSocket 帧，敏感动作靠启发式判断。