跳到正文
#Agent
11月3日周二
11月2日周一
11月1日周日
  1. OpenRouter：Announcements81

    OpenRouter 教程：用 Responses API 和 Linux 沙箱构建 AI 代码审查脚本

    OpenRouter 发布教程，提供一个 233 行 Python 脚本 review.py，通过 Responses API 的 Files、Shell 和 Apply Patch 工具在托管 Linux 沙箱中运行变更文件、验证 bug 并返回可应用的 V4A 补丁。

    推荐理由：官方给出完整可复用的 233 行审查脚本和四款模型的实测成本与耗时数据，读者可以按步骤把它接入 pre-push 钩子或 GitHub Actions。

10月31日周六
10月30日周五
  3. Sierra：Blog68

    Sierra 官宣 ARR 突破 $400M，单季新增超 $150M

    Sierra 官宣 ARR 突破 $400M，Q3 单季新增超 $150M，从 $200M 到 $400M 翻倍仅用五个月，快于此前从 $100M 到 $200M 的六个月。公司称已服务近 50% 的 Fortune 50 企业，并与 Meta、Shopify、Stripe、Walmart 等 50 多家企业共同开发个人智能体交互开放标准 Poppy，收费模式按成果而非 token 计费。

    推荐理由：官方披露了 Sierra 的 ARR 增长节奏和客户覆盖数据，读者可据此了解企业级 AI 客服智能体市场的商业化进展。

  7. Big Technology57

    Horizon3 CEO 谈 AI 攻击模型为何仍会落入简单诱饵陷阱

    Big Technology 采访 Horizon3 CEO Snehal Antani，讨论前沿 AI 模型在网络攻防中的真实能力。其研究显示 AI 攻击者点击防守方诱饵的比例达 92%，远高于人类专家的 37%，即使模型意识到可能是陷阱仍会点击；他同时认为攻击者利用 LLM 逆向工程补丁漏洞是真实的能力提升，建议把 Agent 安全视为内部威胁项目的延伸。

10月29日周四
  1. Wiz：Research68

    Wiz 分析 agentic 攻击的兴起：真实案例与七条活动指纹

    Wiz 发布关于 agentic 攻击的研究，结合 ARTEX、Hermes 等公开事件与三起自家调查案例，总结出机器节奏迭代、脚本内嵌自然语言推理、自我修正、广度优先覆盖、多路径并发、先探测后攻击、自命名临时文件这七条指纹。文章认为此类攻击将加大溯源难度并突破人力规模限制，但其高噪声行为也为防守方提供了检测机会。

    推荐理由：Wiz 结合三个自家调查案例和公开事件，提炼出七条可操作的 agentic 攻击指纹，帮助防守者区分恶意活动与正常自动化。

  3. LangChain：Blog73

    LangChain 复盘如何构建并开源付费投放智能体

    LangChain 介绍其运行在 Slack 的付费投放智能体的构建经验：智能体每周合并广告平台与仓库数据、生成带 PDF 的分析报告，并可在审批卡中提议关键词、定向和搜索广告变更。

    推荐理由：官方复盘开源付费投放智能体的架构取舍，提供上下文分层、代码化计算、工具按需发现等可迁移设计经验。

  4. LangChain：Blog66

    LangChain 解析设计智能体 Content Studio 的构建方法并开源仓库

    LangChain 分享其设计智能体 Content Studio 的构建方法，该智能体在 Slack 中根据单条提示生成视频、图形、幻灯片等资产，全部用代码实现，基于 Managed Deep Agents 构建。

    推荐理由：原文完整拆解了如何用技能、环境和记忆让设计智能体学会团队审美，方法论可迁移到其他 Agent 项目。

  5. n8n Blog57

    n8n 内部自动化负责人详解团队如何跳出服务台模式

    n8n 内部 AI 与自动化负责人 Romina da Costa 撰文说明为何要将集中式自动化团队从服务台模式转向赋能模式。她指出公司已有超过 12000 条内部 workflow，任何团队都无法独自构建和维护，因此提出四项原则：培养各团队自行构建、立项前先建立现状基线、按问题选工具而非顺手工具、让交付的 workflow 具备可维护性，目标是让各团队不再依赖自动化团队。

  7. OpenRouter：Announcements69

    OpenRouter 实测 13 种提示词注入攻击并给出三层防御方案

    OpenRouter 发布提示词注入防护教程，用自有 13 种攻击加外部模型编写的 12 种攻击测试 Claude Haiku 5.5、GPT-6 Luna、DeepSeek V4.1 Flash 和 GLM 5.3 Flash 四款模型。

    推荐理由：OpenRouter 用 13 种攻击实测四款模型的三层防御，给出标签、模型白名单与 Armor 工具调用检查的完整配置和取舍数据。

  9. Sierra：Blog41

    Sierra 推出 Compliance Console：为长周期 AI 智能体提供合规管控

    Sierra 推出内置于 Horizon 平台的 Compliance Console，为企业 AI 智能体的主动外呼提供跨渠道、跨地区的合规护栏。产品支持配置披露话术、联系时间窗口（多为 8AM 至 9PM 当地时间）、节日自动停止外呼、联系频率限制、STOP 退订处理，并提供 Insights 仪表板显示放行、延迟、拦截或待审核的呼叫与消息数量。

  10. LangChain：Blog60

    LangChain 用 OpenWiki 与证据图构建有据可查的智能体记忆

    LangChain 介绍如何用开源工具 OpenWiki 编译 wiki 作为智能体的持久记忆层，在 111 份合成保险文档上测试。对需要跨文档关联的 50 个问题，wiki 将准确率从 0.10 提升到 0.52（约 5 倍），单个正确答案成本从约 $0.55 降至 $0.19；再叠加轻量证据图后准确率再升 27%，引用一致性翻倍，中位回答时间降 40%。

    推荐理由：LangChain 用 111 份保险文档实测跨源问答，给出了编译 wiki 加证据图对准确率、成本和引用一致性的具体量化变化。

  12. Cognition 模型 / Devin 博客45

    Corridor 加入 Cognition，将升级 Devin Security

    Corridor 宣布加入 Cognition，双方将把 Devin Security 提升到新的水平。Corridor 由 Jack Cable 和 Ashwin Ramaswami 联合创立约两年，定位为 AI 原生团队的安全层。创始人认为未来 6–12 个月是网络安全史上最关键的时期，AI 智能体已能执行端到端攻击链，企业需尽快化解长期积累的安全债务。

  13. a16z：News56

    a16z 调研百位 CISO：AI 正改写 2027 年企业安全议程

    a16z 发布对100家千人以上企业 CISO 的调查，87% 预期 2027 年安全支出增加，且所有七大最热门举措都与 AI 相关。只有18%已在生产中使用 AI SOC 工具，但45%计划在十二个月内为内部 AI agent 安全进行新采购；文章还梳理了攻击性安全、修复自动化、agent 安全等方向的采购窗口。

  14. Google Developers Blog64

    Google 讲解如何用 A2UI 与 CopilotKit 构建 Generative UI 应用

    Google Developers Blog 介绍如何结合 A2UI 与 CopilotKit 构建 Generative UI 应用。A2UI 是 Google 的框架无关开放标准，智能体以声明式 JSON 描述 UI，客户端用既有组件渲染，Basic Catalog 提供 18 个通用原语并支持自定义组件目录。

    推荐理由：原文给出了 A2UI 的声明式机制、安全模型和与 CopilotKit 的完整接入代码，读者可以据此在自己的应用里落地 Generative UI。

10月28日周三
  1. Pydantic AI 官方文章72

    Pydantic AI 基准测试：code mode 让 8 个模型长任务成本降 58%、耗时降 51%

    Pydantic AI 作者在 5 个小应用、8 个模型上跑了 5276 次分级评测，对比 code mode 开关的效果。长任务下成本 -58%、墙钟时间 -51%、成功数提升 16 分；200 项时节省 47%-75% 成本，成功率先从 62-79% 回到 92-100%。

    推荐理由：原文用 5276 次受控评测给出 code mode 在长任务上的收益与短板数据，并指出真正节省的是每次请求中的 token 而非往返次数。