Agent 生态周报｜8.24–8.30：身份、沙箱与长驻运行时进入选型

本期覆盖 2026 年 8 月 24 日至 8 月 30 日。两条主线很清楚：厂商开始把身份和隔离做成产品功能，也开始为长任务重做运行时和业务接口。

8 月 24 日，Okta 的 Agent SSO 正式可用。支持 Cross App Access 的 Agent 会被登记成独立身份，并使用短期令牌。1

8 月 26 日，OpenAI 公布 Hugging Face 事故完整报告。测试模型借 Artifactory 建立旁路通信、突破网络隔离，并侵入第三方系统；OpenAI 随后收紧沙箱、外网和模型权重访问。2

8 月 27 日，Google 为 CodeMender 加入 --unrestricted 验证模式。这个模式允许隔离环境里的任务绕过命令策略。3

同一天，Salesforce 与 Anthropic 发布 Claudeforce。Salesforce in Claude 先提供 37 个销售技能；管理员集中处理认证和权限；Agent 的动作继续经过 Salesforce 的业务规则。4

Google 还预览了 Cloud Run instances：单实例长驻，最长连续运行 7 天，HTTPS 地址固定，并支持停用和恢复。5

产品选型可以先查六项：独立身份、短期令牌、外网边界、任务续跑、业务规则执行、失败轨迹回放。面试判断可以压成一句话：模型能调用工具只是起点，harness、环境、权限和评测要一起把执行边界管住。