AI Agent 技术周报 Vol.16｜Agent 开始接管边界 (2026)

2026.08.24—08.30

这周的 Agent 更新都在回答同一个问题：一个模型准备执行动作时，谁来划边界、谁来留下证据。论文把工具输出、Harness 改动放进验证路径；开源版本把临时任务、记忆、身份和恢复点拆开；产品更新则把控制面推向物理设备与组织管理。

一句话判断

Agent 开始接管边界：先记录动作为什么被允许，再扩大它能做的范围。

论文雷达：授权与演化各有一条验证链

SARA 将“从观察中诱导动作”和“批准动作执行”分成两个运行时角色。Action Probe 记录动作来源，执行授权同时核对用户目标、已授权成功执行的证据与参数支持。在 AgentDojo、AgentDyn 的四个主要设置中，论文报告 ASR 不高于 0.63%，任务效用保持在有竞争力的水平。1

HarnessLens 把 Harness 的修改交给“按行为选任务”的验证流程：系统依据执行轨迹生成候选改动，再把有限预算投向相关行为。论文在 3 个 Harness、4 个 benchmark 上报告 held-out 平均表现提升 7.6%—13.6%。2

开源执行层：短任务和长期状态开始分家

LibreFang v2026.8.30 在 2026 年 8 月 30 日发布。这个版本加入 ephemeral worker：Agent 可以通过 HTTP 或 Quick Run 创建一次性 Worker，成本归入父 Agent，递归深度由 max_agent_call_depth 限制，任务结束后清理记录、会话和工作区。版本同时加入 workflow_create、会话级记忆召回、按能力控制的记忆权限、组件级备份恢复，以及 OIDC 组到本地组的映射。3

这组变更给工程落地一个清晰拆分：短任务使用临时生命周期，长期记忆单独授权，身份和恢复点单独审计。

产品与社区：控制面进入设备和组织

Anthropic 在 2026 年 8 月 27 日开放 Model Hardware Standard 研究预览。MHS 面向可编程设备，用标准化 driver、设备发现和自然语言安全标签连接 Agent harness；MCP、CLI 和代码文件都可以成为控制入口。公告同时保留专家监督边界，当前版本仍处于研究预览阶段。4

OpenAI 在 2026 年 8 月 25 日发布 Admin plugin，面向 ChatGPT Work 与 Codex 管理成员、群组、权限、额度和审批请求。插件沿用每位用户已有的角色权限，重大变更可以在应用前审核。5

X 上的两条讨论提供了工程线索：@RodmanAi 整理了 10 个开源 coding agent，帖子获得 5,663 次浏览；@brunoborges 认为 monorepo 更适合跨仓库 Agent 协作，帖子获得 10,790 次浏览。两条帖子都代表单条观点的传播表现，工程团队仍需用自己的代码库和任务回放验证。6 7