Agent 先把接口接通：这周的论文、版本与上线门禁

2026.08.31—09.06，Agent 的新问题集中在同一条执行链上：模型发出了什么，接口有没有正确接收，任务完成后是否满足完整要求，系统能不能在越界时停下来。

arXiv 的 SWE-Gate 用 303 个仓库级修复实例加入代码审查约束；644 个通过功能测试的修复里，有 221 个仍违反审查要求。另一篇《Interface-Induced Trajectory Censoring》固定模型和任务，只更换 serving adapter，就观察到工具调用从被吞掉到被解析出来的巨大差异。12

开源版本把这条链继续往运行时落地：Microsoft Agent Framework python-1.17.0 写清共享 chat client 的并发契约，Hermes Agent v0.21.0 把跨 Agent 通信、连续 cron 和记忆审批放进产品，OpenAI Codex rust-v0.153.4 则修正 Astra 的选择与异步提问指引。345

Anthropic 的 8 月 31 日安全更新把沙箱、隔离预检、实时监控和人工终止写成 Agent 工程动作；Andrew Ng 在 9 月 4 日的 X 帖子把 coding agent 工作流拆成规划、执行、部署监控，并提醒开发者保留 spec、测试和人工判断。67

这周值得先做的检查很具体：分别记录模型、模板、解析器和 serving adapter 的工具调用结果；把功能测试与审查约束一起跑；把并发、权限、网络边界和停止条件写进回归用例。