Agent 生态周报｜9.7–9.13：运行时成为选型下限

这周的 Agent 生态，主线从模型回答能力转向运行时边界：权限、沙箱、恢复和持续执行开始成为产品能否进生产的验收项。

OpenAI 于 2026 年 9 月 10 日开放 Agents API 公测。官方将它定位为由 Codex harness 托管的云端 Agent 运行服务，支持上下文自动压缩、按需工具检索、程序化工具调用、并行子 Agent，以及 OpenAI 沙箱、自有基础设施和合作伙伴环境的选择。1

同日，OpenAI 介绍 ChatGPT Work 中的 Data agent。该 Agent 可以连接企业数据仓库、文件和语义层；管理员可以配置连接与角色，查询遵守已有的表、行、列级权限，用户批准后才可通过已连接工具执行操作。2

Google 于 2026 年 9 月 9 日发布 ADK for Kotlin 1.0。官方列出的能力包括多 Agent 委派、上下文压缩、人工确认、暂停与恢复、会话序列化，以及 Android 端和云端的混合工作流支持。3

GitHub 于 2026 年 9 月 9 日发布企业受管权限更新。Copilot Business 与 Enterprise 管理员可以集中控制 Shell 命令、文件读写和网络域名，指定阻止、人工批准或直接放行；受管限制不能被本地设置和已保存批准削弱。4 GitHub 还在 JetBrains 版 Copilot 推出企业受管沙箱公测，覆盖文件系统、网络、代理、开发者工具和 macOS Keychain 等边界。5

GitHub 于 2026 年 9 月 10 日发布的 Copilot 周报介绍了 VS Code 1.137 的 Agent automation：Agent 任务可以按小时、每天或每周安排，也可以按需运行，目前为公测。6

OpenAI 于 2026 年 9 月 10 日宣布 GPT-Live-1 接入 API。官方称它支持全双工语音、打断处理、工具与后端模型委托、长会话和电话场景，并原生提供转写和回复文本。7

产品选型可以先验收五件事：上下文压缩与子 Agent 调度、计算沙箱隔离、继承到行列级的权限策略、周期任务的留存告警、高风险动作的人工审批。面试里可以这样说：Agent 选型已经从模型能力上限，转向运行时的工程下限；能否进生产，取决于 Agent 能否在权限和沙箱边界内持续、可恢复地完成任务。