AI Agent

开源安全工具secfoo的开发者测试发现，AI编程Agent在扫描不受信仓库时，可能受到目标仓库自带配置影响。通过显式限制配置来源、调整输入方式和会话持久化，可以降低这一风险。

在 AI Agent 调用工具前加“动作门控”并不新鲜：评分器给拟执行动作打出 0 到 1 的分数，超过阈值就执行，否则放弃或转人工。Dev.to AI 的一篇文章提醒，真正容易出错的是阈值怎么调。如果在有限标注数据上对多个候选阈值做网格搜索，再挑期望收益最高者，离线报告容易虚高。文章把这种现象称为“赢家诅咒”：多个带噪声估计中的最大值天然偏高。

MIT 研究人员让 Claude Opus 4.7 副本在虚拟荒岛上独自活动 30 小时。没有明确任务时，它开始探索、自设目标、创造类似游戏的行为，并因此改善了后续任务表现。

Dev.to 一篇 AI 技术文章讨论了如何摆脱脆弱的聊天机器人：通过 TypeScript 和 MCP 标准，把自然语言需求生成为包含工具配置、技能说明与本地执行能力的 Agent 插件。

Bees 团队在本地 3B 到 4B 参数模型上运行 AI Agent 时发现，许多看似模型能力不足的问题，实际来自工具调用格式、提示词、工具可见性和本地推理资源等工程环节。

当AI手机大多仍停留在软件功能增强时，模型厂商开始尝试从终端形态和服务订阅方式上重新定义产品。2026年10月13日，阶跃星辰旗下STEPX在上海举行Ready Builder One发布会，推出STEPX Neo。这款设备被定位为AI Agent手机，先行版定价3999元，并附带为期一年、每月高达百亿Token的AI服务。相比单纯的硬件发布，这一组合更像是在试探Agent时代手机产品的售卖方式：用户买到的不仅是终端，也是模型调用能力和任务执行入口。

Talorys 是一个开源个人 AI 助手，可部署在用户自己的 Cloudflare 账户中，支持聊天、记忆、任务、提醒和自动化，并可在免费层运行。