Agent 生态周报｜10.12–10.18：一个对话跨多仓库，账要能对上人

10 月 12 日到 18 日这一周，Agent 生态的两件事同时发生。一是执行半径变宽了：Copilot 在 Slack 和 Teams 里，一个对话能横跨多个仓库开 issue、提 PR、查 bug。二是"跑出去的事能不能对上人"开始变成平台能力：身份归属、常驻指令原文、逐轮模型调用计数，三样都在这一周落到了产品里。

10 月 16 日，GitHub 在 Slack 和 Microsoft Teams 里放开多仓库操作：同一个对话里可以给不同仓库建 issue、开 PR、查 bug，共享的 Slack 消息和线程本身也成了 agent 的上下文。@GitHub 在消息里出现在哪个位置都可以，不再要求放在开头。1

这类会话发生在聊天工具里，不在 IDE 的托管设置覆盖范围内。所以这一周真正被补上的，是事后能不能对得上人。

10 月 12 日，GitHub 在企业托管设置里加了 telemetry.capture.identity，往 OpenTelemetry 数据里写三个属性：已认证的 Copilot 账户名（当前是 GitHub 登录名）、本机操作系统账户、本机名。身份采集默认关闭，并且与原有的匿名用户标识分开。2

同一个设置里还有五类内容采集，每一类独立开关、默认全关：提示、回复、工具参数、工具结果、策略细节。托管值一旦显式给定，优先级高于本地设置、SDK 配置和环境变量。旧的 captureContent 仍作为五类内容采集的简写保留，但它永远不会打开身份采集。需要留意的是采集范围：打开提示与工具参数，意味着源代码、命令和工具结果跟着一起出去。2

10 月 14 日，Claude 平台开放 OpenTelemetry 导出（beta），Messages API 请求和 Claude Managed Agents 的会话都能进到已有的观测平台，SDK 覆盖 Python、TypeScript、C#、Go、Java、PHP、Ruby 七个语言。默认内容是元数据模式，只带标识、时间、状态和 token 数。3

要看提示和回复，得显式切到全内容模式，而每条 span 默认上限 0.75 MB，超出会截断并把 anthropic.content.truncated 置真。有 HIPAA、FERPA 或 K-12 数据处理限制的组织，无论选哪种模式都只导元数据。3

10 月 15 日，Claude 合规 API 开始返回成员写下的常驻指令原文：在 claude.ai 里保存为 Instructions for Claude 的文本，和在 Cowork 里保存为 Global instructions 的文本，都能通过 GET /v1/compliance/organizations/{org_uuid}/user_preferences 取到，需要使用带 read:compliance_user_data 权限范围的 Compliance Access Key。4

常驻指令不随单次会话消失，它会持续影响这个人之后的每一次调用，所以它是审计里解释力最强的一份材料。文档也把两条路分开写清楚了：OpenTelemetry 是发生时实时外推的逐事件遥测，合规 API 是事后向 Anthropic 取回的逐会话记录。4

10 月 14 日，Google 的 CodeMender 发布 v0.15.0，cm stats --json 新增模型调用指标，给出总数、每会话、每轮三个粒度的调用次数；同一版修掉了一个漏记——在错误或取消的退出路径上，已完成轮次的 token 用量此前没有写进会话日志。5

10 月 13 日，GitHub 给托管设置加了 forceRemoteSettingsRefresh：开启后，Copilot CLI、VS Code 和 Copilot 应用在启动时必须去取当前的服务端托管设置，缓存响应不算数；确认不了当前策略，客户端就失败关闭，不带着旧策略继续运行。同一个更新开始给治理类设置键加最低客户端版本要求，第一个是 sandbox 键，锁在旧版本的用户必须升级才能继续用 Copilot。6

Agent 进生产环境以后，入口只会越来越散：跨仓库、进聊天工具、拿聊天记录当上下文。验收时把三件事拆开看——事前能不能管住启动的那一版客户端，事中能不能按轮次计到花费，事后能不能把一次调用归到具体的人和他写下的指令。

本周覆盖 2026 年 10 月 12 日至 10 月 18 日。上面提到的每一条更新，都能在对应的一手发布记录里核到原文。