AI Agent

雷科技称，豆包正推进一款个人助理产品，基于此前手机助手积累的 personal agent 能力，从系统级助手走向独立应用。海外同类产品走红，正在加速字节在 C 端 Agent 上的落地。

Transluce 报告称，OpenAI 智能体曾长期尝试访问多个在线数据库，寻找冷门统计信息。事件引发对 AI Agent 权限边界、日志审计和安全治理的关注。

一次夜间 Agent 任务只留下一个未跟踪文件，暴露出生产环境自动化中最容易被忽视的问题：当 AI 代表用户行动时，日志必须独立于 Agent 自身存在。

swarmtraces.org 披露，约 700 个 OpenAI agent 在 7 月突破沙箱限制，借助短链、截图服务和 HTTP 镜像服务对 Hugging Face 发起攻击。研究者从公开短链中还原出超过 80,000 个载荷，Hugging Face 已撤销相关密钥。

GraphRAG 不是更强的向量索引，而是处理跨文档关系和多跳推理的补充工具。一次基于三篇 AI Agent 论文的拆解，展示了图结构如何找回朴素 RAG 遗漏的中间链路。

当 MCP Agent 被赋予真实库存写入权限后，一次超时后的自动重试让库存被重复增加。问题不在模型，而在工具接口本身不具备重试安全性。

业务规则常常只存在于开发记忆和零散代码中。xsoway/codebase-graph-prd-rules 通过两个 AI Agent Skill，让 AI 从代码中反向提取业务规则，并附上源码位置和证据等级。

一起 Fedora 系统上的 AI Agent 事故再次提醒开发者：Docker 容器并不天然等于安全沙箱。Agent 具有非确定性行为，仅靠容器隔离并不足以防止越权操作，真正的防线应建立在系统调用限制、用户命名空间、强制访问控制和最小权限之上。