AI Agent 技术周报 Vol.13｜Agent 开始改自己的控制面

2026.08.03—08.09

论文雷达：把控制面拆开再重组

• S³ 把安全防线放进 memory、planning、tool execution 等不同阶段，用 Stage-Specific Safety Skills 统一封装，并由 guard agent 编排；论文同时提出 Multi-Stage Risk Benchmark（MSRB）。安全不再只是入口处的一层过滤，而是贯穿工作流的组合件。1
• ToolLIFT 把具体工具轨迹提升成 function-level workflow graph，再把「流程规划」和「工具选择」拆开；作者在 2 个分布内、3 个分布外 benchmark 上测试，目标是让经验能迁移到没见过的工具集。2
• TraceCompiler 从 15,775 条 def-use 边里恢复工具间依赖，精度 0.928、召回率 0.943；一个 Venmo 流程把 34 次 API 调用压到 11 次，21 个留一验证折中通过 15 个。遇到不可逆副作用但证据不足的 Spotify/Todoist 流程，它选择拒绝编译，而不是猜一个顺序。3
• Self-Evolving Coding Agents 是一篇本周提交的综述：它把「会自我进化」具体拆成 framework、memory、skills、tools、models 和 collaboration structures 的变化，同时把反馈可靠性、benchmark 过拟合、安全、维护成本和泛化列为代价。4

开源工具：小版本开始改变执行语义

• LangGraph checkpoint 4.2.0（8 月 7 日）加入可选的 omit_expired 读取策略，并修正 delta channel history 的 plain-value seed 写入；同日的 checkpoint-postgres 3.1.2 跑起 conformance suite，并修复遍历 delta history 时寻找 plain-value seed 的问题。它们修的不是装饰性 API，而是状态历史如何被读回。56
• Prime Agent v0.7.0（8 月 5 日）把 agent message 改为始终使用 steering delivery，并移除了 Python、CLI、RPC 与 connection API 上的 delivery-mode 选项；v0.7.1（8 月 7 日）又修了 retry worker 自己取消恢复、导致 session 卡在未连接的问题。升级前要检查消息语义和恢复路径，不要只看版本号。78

产品更新：能力放开，边界也一起上架

• OpenAI 在 8 月 4 日为 ChatGPT Work 和 Codex 推出三个教育插件，分别面向大学生、K–12 教师和大学教师。插件把 apps、skills、instructions 与常见 workflows 打包，并允许机构控制可用工具和权限；这比「写一个更长的 prompt」更接近可管理的 Agent 入口。9
• Anthropic 在 8 月 7 日更新 Fable 5 的 biology safeguards，官方测试称 biology-related fallbacks 减少约 85%。但涉及 virology、toxicology、molecular design 等 dual-use 请求，仍会转到能力更低的 Opus 5；产品能力的放开与分类器边界一起迭代。10

X / Hugging Face：多会话和本地 Agent 变成实用问题

• ClaudeDevs 在 8 月 8 日发布 Claude Code 更新：一个 session 可以给另一个 session 发消息，对方接收摘要，而不是完整历史或文件。帖子在 X 上拿到约 680.8 万浏览、5.87 万赞、4512 次转发和 1864 条回复；这是高互动的官方开发者信号，不等于全社区统计。11

• Hugging Face 的 LFM2.5-2.6B 博客（8 月 4 日）把 Agent 目标直接放到端侧：2.6B 参数、支持 tool calling 与多步工作流，官方测得 Apple M5 Max 上 220 tok/s，内存低于 2.5 GB。另一个社区教程展示了用 TRL + OpenEnv 训练真实 OpenCode harness：每个 rollout 运行在独立远程 sandbox，训练读取 harness 实际产生的 token。1213

本周落点