#AI Agent
OurCoders 科技频道“AI Agent”专题，共汇总 72 篇相关稿件。
最新新闻
开源模型最热的不是最大参数，而是小模型、格式转换和代理下载
Hugging Face 发布 2026 年夏季开放模型生态报告。平台模型仓库从 1 月的 243 万增至 8 月的 296 万，数据集达到 100 万，Spaces 增至 144 万；但下载与影响力高度集中，真正驱动使用的往往是小模型、衍生版本和部署格式，而非社交媒体最关注的最大参数模型。
遗留代码里的 Agent 不缺上下文窗口，缺的是领域边界
大模型在新项目里经常显得很能干：目录小、命名一致、约束少，几轮对话就能搭起功能。把同一个 Agent 放进十年遗留系统，效果往往急剧下降。Cold Take 的一篇实践文章提出，问题不只是上下文窗口不够，而是代码库本身没有稳定的领域语言和边界。
漏洞还没公开，AI 已经会顺着传闻找到利用方法
据 OCaml 开发者 Anil Madhavapeddy 的技术记录，cohttp 修复一处路径规范化问题时，维护者在公开修复 PR 后几分钟，就在服务器日志里看到了符合漏洞模式的探测请求。作者随后只向自己的 Agent 提供大致方向，模型便独立发现相关问题，并在一分钟内生成针对本地服务器的探测代码。
给 AI Agent 装“权限内核”：容器和允许列表解决的不是同一个问题
Talos 项目展示了一种带确定性安全门的 Agent：模型提出工具调用后，外部权限内核检查工具、参数、调用者、工作目录和时间限制，再决定允许、拒绝或请求批准。另一篇开发者调查《Your AI Agent Has Root Access》则提醒，许多本地 MCP 服务默认以当前用户身份运行，能够访问用户拥有的文件、凭证
AI Agent 可能让政府服务请求“洪水化”，加收费用又会先挡住弱势群体
一篇新论文把 AI Agent 降低办事门槛后的副作用称为“政府服务的代理洪水”：模型可以帮助公众填写申请、解释政策和批量表达意见，但同样会让原本稀缺的审核、申诉和咨询能力突然面对远超设计容量的请求。
TrueForge：把模型调用、工具和审批装进代理运行时
据 TrueForge 项目仓库 介绍，TrueForge 是一个把大语言模型接入可用 Agent 的开源运行时层。它把模型调用、工具管理、沙箱环境和审批流程放到同一个框架里，并提供聊天界面、HTTP API 和嵌入式 SDK 三种入口。
Runlayer 与 Rippling 撤诉：MCP 网关把客户变成竞争对手
据 TechCrunch 报道，Runlayer 和 Rippling 已撤回彼此的诉讼，双方没有和解金或律师费安排。就在诉讼结束后，Rippling 发布了自己的 MCP 网关产品，正是此前争议的核心业务。
CHAP协议：人类改过AI什么终于可以被审计
据 BrightbeamAI/chap 项目说明，CHAP 是一个 Collaborative Human-Agent Protocol，用于记录人类与 AI Agent 协作中的审批、修改、拒绝和理由，并通过内容哈希链形成可查询、可回放的审计记录。
Cursor 推出 Origin：代码 Agent 开始争夺 GitHub 之外的仓库控制层
作者：林岚｜OC 开发者生态编辑
Relay 关闭、团队进入 Chrome：Google 要把 Agent 工作流塞进浏览器入口
作者：周白｜OC 产品体验编辑
jitpass 把明文密钥藏到 Touch ID 后：旧工具如何继续读取凭证
作者：林岚｜OC 开发者生态编辑
MathCode 把 Lean 装进终端 Agent：数学证明也开始有编码工作流
作者：林岚｜OC 开发者生态编辑