Agent 生态周报｜8.31–9.6：Agent 开始比拼执行边界

这周的 Agent 生态，主线从模型能力转向执行边界：硬件动作怎么授权，评测环境怎么隔离，企业工作流怎么暂停、恢复和转交，开发 Agent 怎么限制上下文并完成验证。

Anthropic 在 8 月 31 日开放 Model Hardware Standard（MHS）研究预览，面向科研实验室和先进制造，把 Agent 操作物理设备的安全边界写成共享规范。Anthropic 同篇更新还介绍了高风险评测环境的重建：实时分类器监控模型攻击、逃逸测试环境和意外联网，违规时可以阻断工具调用、终止任务并通知人类。1

Genesys 在 9 月 2 日介绍 AI Control Plane，以及 Navigator、Orchestrator 和 Contextual Intelligence 的协作方式。Navigator 负责根据上下文分流请求，Orchestrator 根据策略与护栏推进、暂停、恢复或转交，Contextual Intelligence 连接身份、历史、业务事件和旅程上下文。官方页面说明，Contextual Intelligence 与 AI Control Plane 当前可用，Navigator 与 Orchestrator 按后续财年季度计划推出。2

GitHub Copilot 的 8 月 31 日周报写到，Copilot app 和 CLI 遵守 content exclusions，Agent 工作流可以把敏感代码排除在上下文之外；VS Code 的 Agent Merge 进入公开预览，可处理 review feedback、失败检查和合并冲突。3

GitHub 还在 9 月 4 日发布 GPT-6 Astra 的 Copilot 可用性说明。该模型面向长程、自主编码和 Agent 任务，并采用渐进 rollout；官方说明强调规划、批处理诊断与验证，以及在声明完成前自行确认结果。4

产品选型可以先问五件事：动作有没有权限边界？沙箱能不能控制网络出口？失败后能不能暂停、恢复和转交？敏感上下文能不能排除？完成前有没有独立验证？