#Agent

作者发现 MLflow 会在 agent trace 中泄漏 LLM API key（CVE-2026-116691）

作者发现开启 mlflow.crewai.autolog() 后，MLflow 会把 LLM provider 的 API key 写入 agent trace，已获编号 CVE-2026-116691。

Enspirit 开源代码审查工具 Revu：用 scopes 帮人读 Agent 写的代码库

Enspirit 发布开源工具 Revu（MIT 协议，npm install -g @enspirit/revu），为阅读 Agent 生成的代码库提供浏览器界面：左侧按 scopes（如最近提交、最长文档、无测试覆盖等）组织文件，中间读源码，右侧按行添加带 must-fix、question、scope 标签的备注并导出为一份 markdown。

自托管 AI Agent 项目 Talos 发布 0.20.3 稳定版，以权限内核约束模型行为

开源自托管 AI Agent Talos 发布 0.20.3 稳定版，面向 macOS、Linux 和树莓派的终端与 Telegram 场景，支持 Ollama 本地模型或 Claude Code CLI 等后端。

Griyd 发布面向开发团队的多智能体协作看板

Griyd 推出多智能体协作看板，让团队各自使用 Claude Code 或 Codex 在同一看板上规划规格、创建故事并构建功能。智能体通过 MCP 创建故事并 @ 成员，写规格前会读完看板上所有打开的故事，CI 结果由 Griyd 转发给构建该故事的智能体以复现修复。定价为每开发者每月 $15，无智能体成员免费，另支持 $500/年 Docker 自托管。

美联航将禁止 AI 智能体代订机票

美联航宣布将禁止 AI 智能体（AI Bots）自动预订航班。目前该消息在 Hacker News 上以 3 分和 2 条评论呈现，正文尚未披露禁令的具体执行方式或时间。这一举措将直接影响依赖自动化工具购票的用户和 Agent 服务。

为什么 AI 干活你反而更累：并行多智能体的 thrashing 陷阱

作者用计算机科学里的 thrashing 概念解释为何同时使用多个 AI 编码智能体（Codex、Claude Code、Cursor 等）反而让人疲惫：智能体完成后需要花大量时间重新理解、审查其输出，频繁切换上下文导致实际进展很少。他类比 Jevons 悖论，指出任务变容易后人们倾向于接更多任务，并建议限制并行任务数量、把审查时间计入工作量、先完成已开始的审查再启动新任务。

美国押注 AI 智能体，中国押注机器人：20 天 446 笔融资对比

作者统计 2026 年 10 月 22 日至 11 月 11 日中美 446 笔公开融资：美国 310 轮共 1333 亿美元，中国 136 轮披露 55 亿美元；去掉 Anthropic 650 亿美元 Series H 和 SpaceX 400 亿美元债务后美国为 283 亿美元，约是中国的 5 倍，但两侧中位融资额接近（2120 万美元对 2400 万美元）。

Tim O'Reilly：AI 的杀手级应用可能还没出现

Tim O'Reilly 撰文提出，ChatGPT、Claude Code 等更像新平台的 enabling tool，而非真正的杀手级应用，类似于当年的浏览器和 BASIC。

Show HN：用 FN2 AI 将 Claude Code 接入 1060 万条财报电话会议嵌入向量

FN2 AI 发布 Show HN 帖子，演示让 Claude Code 通过 fn2 skill 检索约 10,602,684 条嵌入段落、覆盖 142,758 场财报电话会议，用 Qwen3-Embedding-8B（4096d）做语义搜索。

PrashnaLabs 开源 agent-blast-radius：为进入断网环境的 AI Agent 做边界与爆炸半径审计

作者发布 agent-blast-radius，一个读取 AI Agent 代码库、在部署到断网环境前回答边界与爆炸半径两个问题的 Agent 技能。

Dedoomify 上线：把 AI 新闻中的末日表述改写成软件问题口吻

作者推出开源工具 Dedoomify，粘贴任意 AI 新闻链接即可把「模型对齐失效」等末日式表述改写成「模型有 bug」这类普通软件问题口吻。每处改写都会高亮，悬停或点击可查看原文；可用快捷短语规则运行，也可通过 WebGPU 在浏览器中调用本地 AI 模型，代码开源于 GitHub。

Meta 详解 Intelligent Delivery：用 ML 和 Agentic AI 优化广告排序算力分配

Meta 工程博客介绍 Intelligent Delivery，一个在服务栈内按边际效用分配算力的 ML 驱动系统，自 2017 年至 2026 年上半年在模型和系统优化之外带来约 10% 的广告排序性能提升。

Google 发布 A2UI 1.0 稳定版开源协议，让智能体用原生交互界面回答

Google 发布 A2UI 1.0，这是其生成式 UI 开放协议的首个稳定版本，让 AI 智能体以表单、图表等交互屏幕而非纯文本回答，提供覆盖 Web、Android、iOS 的开源渲染器 SDK 和 Python、TypeScript、Dart 的 Agent SDK。

AWS 开源 UAEF 智能体评估框架，用适配器统一跨框架的闭环评估

AWS 在机器学习博客介绍开源的 Universal Agent Evaluation Framework（UAEF），一个框架无关的 AI 智能体闭环评估系统。

用 Google ADK 构建可暂停恢复的异步长时智能体

作者在 Google ADK 中演示如何把同步 HTTP 智能体改造为异步模式：/run 端点用 HTTP 202 返回 session_id 作为回执，任务在后台执行，完成后通过 webhook 回报。

发展心理学家用 Claude Opus 5.5 审计自己近五年的 79 篇论文

一位发展心理学家用 Claude Code（尤其 Claude Opus 5.5）审计自己过去五年有署名的 79 篇论文，其中 59 篇为实证论文。58/59 公开了部分代码和数据，但仅 31/58 能完全复跑；40/58 至少有一个数字无法在 10% 容差内复现，平均每篇数字错误率约 2%（每篇中位数 155 个数字、总数超 10k）。

Chrome 团队发布 Modern Web Guidance 1.0，并总结 AI 编码智能体最常犯的 10 类 Web 开发错误

Chrome 团队发布 Modern Web Guidance 1.0，这是一套将 Web 平台最佳实践和浏览器兼容性数据嵌入编码智能体的技能，可通过 npx modern-web-guidance@latest install 安装。

Sploom 开源：把 AI 生成的代码溯源到对应的 agent 与提示词

作者发布开源工具 Sploom，与 git 并行工作，可查询每行代码由哪个 agent 和模型编写，及其背后的提示词、意图、约束与通过的检查。

开源自托管 AI 短视频工具 OpenShorts 发布，可替代 OpusClip

开发者发布 MIT 协议的开源工具 OpenShorts，可将长视频转为 9:16 的 TikTok、Reels 和 Shorts，支持自托管或使用 openshorts.app 云版（免费 20 分钟/月带水印，付费 $12/mo 起）。

RefTrail——面向 AI 智能体的零信任验证与净室规格方法

RefTrail 提供一套让编码智能体交付结果可验证的零信任工作流：每条需求标注来源与可测量验收标准，标准在写代码前冻结并生成 SHA-256 digest，最终报告说明已证明内容与遗留问题。

Databricks 推出新一代 Genie：面向复杂企业工作的自主 AI 智能体

Databricks 发布新一代 Genie，定位为可主动承担长周期企业工作的自主 AI 智能体，持续追踪进度、跟进缺失输入并采取行动，用户可通过 Genie One、邮件、Slack 和 Teams 布置任务并设置审批。

Helsing 发布 Clarity 智能体平台，称每次打击决策都将留有负责人姓名

德国防务科技公司 Helsing 在柏林发布基于智能体的 Clarity 情报平台，将传感器数据、开源情报和报告整合为目标建议，供人类审核后接入武器系统。平台运行在客户自有基础设施上，遵循北约标准，并承诺由人类授权每次打击并记录负责人姓名。

Databricks 发布新版 AI 智能体 Genie，CEO Ali Ghodsi 用它获取“不加修饰的真话”

Databricks 发布更新版 AI 智能体 Genie，可依托平台数据构建的 ontology 获取上下文，无监督地完成多步长时任务。CEO Ali Ghodsi 现场演示自己如何用它分析员工满意度低分项、总结失败的销售提案并准备播客访谈，称员工超 150 人（Dunbar's number）的公司都能从中受益。

a16z 提出欢迎进入 B2A 经济：智能体正在成为互联网主要用户

a16z 合伙人 Olivia Moore 撰文提出 B2A 经济概念，认为 AI 智能体已成互联网主要用户，多数网络流量、过半新发布文章和生产代码来自智能体。

One2N 详解企业 AI 推理降本：承诺消费折扣之外的三条工程杠杆

One2N 发文分析企业 AI 推理成本，指出尽管 token 单价持续下降，Agent 循环调用使单个任务的 token 读取量可达单次回复的 23 倍，账单仍会增长。

观点：AI 的许多进步其实只是“不偷懒”的持久力

一篇 Hacker News 热帖提出观点：大部分 AI 热度并非源于超常智能，而是模型快速、勤奋且不偷懒。例如 Claude 帮人找回价值 400,000 美元的比特币靠的是穷举搜索文件而非高深密码学技术；OpenAI 解 Millennium 问题用了 10,000 个智能体协调 88 小时，且有其他研究者已接近解决。

Databricks 推出 Genie 插件，将企业业务上下文接入 ChatGPT、Claude、Microsoft Copilot Cowork 与 Grok Bot

Databricks 推出新的 Genie 插件，让 ChatGPT、Claude、Microsoft Copillow Cowork 和 Grok Bot 原生访问 Genie Ontology 企业上下文层，通过受治理接口获取业务术语定义与数据关系。

Databricks 基准测试：Genie 借 Genie Ontology 实现 1.6 倍准确率、token 用量减半

Databricks 与 Turing 联合开发了一个企业数据智能体基准，在真实 Databricks 工作区中对比 Genie 与两个前沿智能体，以虚构英国能源公司 Calderwick Energy 的数据资产为题。

Databricks 宣布 Genie Ontology 正式发布（GA）

Databricks 宣布 Genie Ontology 正式发布（GA），它由 Agent 从仪表板、SQL 查询、notebook 和 Power BI 等语义模型中自动学习业务上下文，并由人通过 Unity Catalog 治理关键定义，经 Genie MCP 可供 ChatGPT、Claude、Microsoft Copilot 等外部 Agent 使用。

Genie One：面向所有人的 AI 同事之家

Databricks 宣布 Genie One 升级为企业的 AI 同事之家，所有对话、产出物和工作流都基于 Genie Ontology 的企业上下文，并通过 Unity Gateway 治理。

Databricks Genie Agents 新增分析更多数据源，从企业上下文走向实际行动

Databricks 介绍 Genie Agents 的新能力：该智能体从生成 SQL 洞察进化为理解企业全部业务上下文的无代码智能体，新增非结构化文档分析、MMP 连接器（应为 MCP connectors）与 OpenSharing 支持，可自动完成文档解析、索引与上下文检索并给出带具体引用的答案。

Google DeepMind 用 AlphaProof Code 形式化验证 Signal 协议关键密码学保证

Google DeepMind 研究人员用名为 AlphaProof Code 的智能体 AI 框架，在四周内对 Signal 协议的关键密码学保证做了数学层面的形式化验证。验证未发现新漏洞，但在含已知漏洞的旧版 Signal 上能正确识别问题并证明无法通过形式化验证；研究未覆盖整个 Signal 移动应用，研究人员称这是更大进程中的一个里程碑，并将公开规格与证明以支持后续形式化验证工作。

同一件事，精选收录的是《Google DeepMind 推出 AlphaProof Code 框架，形式化验证 Signal 密码协议实现代码》

Plurai 融资 1300 万美元，用自动驾驶模拟方法提升 AI 智能体可靠性

创业公司 Plurai 完成 1300 万美元种子轮融资，由 Team8 领投，U&I、Velocity 和 Mercer 参投。该公司借用自动驾驶汽车的模拟训练思路，基于企业自有数字系统构建数字孪生并生成合成数据，预先评估和修复智能体的边界情况。

AWS 发布 Pluggable Agentic AI Framework：基于 Amazon Bedrock AgentCore 的七层可组合企业智能体参考架构

AWS 在机器学习博客上介绍 Pluggable Agentic AI Framework，一套基于 Amazon Bedrock AgentCore 的七层可组合参考架构，用于将多智能体 AI 应用从原型推进到生产规模。

AWS 宣布 Claude Fable 5.2 与 Claude Mythos 5.2 上线 Amazon Bedrock

AWS 宣布 Claude Fable 5.2 和 Claude Mythos 5.2 在 Amazon Bedrock 及 Claude Platform on AWS 上可用。

Figma 介绍六种用 Figma agent 提升设计工作流的方法

Figma 官方介绍在画布上使用 Figma agent 的六种方法，覆盖从设计前期探索到交付前细化。

消息称字节跳动计划推出类 Meta Muse 的 AI 助手，张一鸣定调前沿追赶策略

据彭博社报道，字节跳动计划在未来几周内推出一款类似 Meta Muse 的 AI 助手，巩固其在 AI 视频生成领域的优势。

Sean Goedecke 谈 AI 时代胶水工作为何依然有害

作者认为 LLM 写代码并未让工程师转向更多胶水工作，反而让其更不重要，并给出四个理由：AI agent 降低协调需求、ZIRP 结束淘汰了难缠的守门人、初级工程师招聘减少、走形式的报告可用 LLM 自动生成。但他强调工程师间的真实沟通不能外包给 LLM，建议多数时间仍应花在驱动 AI agent 上，只做少量战术性胶水工作。

Neo4j 发布开源内存嵌入式数据库 Relate，专为 AI Agent 打造

Neo4j 于 2026 年 11 月 11 日发布开源（Apache 2.0）AI 原生内存嵌入式数据库 Relate，用 Rust 构建，启动和安装可在毫秒级完成。

Hubzoid 发布：将 Markdown 文件夹变成团队可用的 AI 智能体

作者发布开源工具 Hubzoid（Apache-2.0），把知识、规则和工具所在的 Markdown 文件夹变成可自己使用并分享给团队的 AI 智能体。