AI Agent 学习笔记 – 2026年

Timeline: 2026年的概述

Wed, 09 Sep 2026 00:00:00 +0000

一句话主线： 2026 年，个体编码 Agent 已经是开发者日常；新约束是 团队里那一个 Agent 用谁的权限、在谁的频道里执行、沙箱如何跟得上异步委派。1 月 OpenClaw 把自托管个人 Agent 送上舆论顶点；同月 Cowork 把 Claude Code 的循环做成非开发者桌面 Agent。4–5 月，Anthropic、OpenAI、Google 在同一季度把运行时拆成「控制面 + 执行面」——托管服务、库、自托管三条路同时出现同一个形状。Claude Tag 则把同一套云端沙箱引擎放进 Slack，用组织级 Agent Identity 而不是每人自建 Gateway。Aries / SpecBox 从云基础设施侧证明：执行路径和沙盒调度，已经和模型智力同样限制能做什么。

上一页：2025。深挖：Claude Tag、Aries、SpecBox。今天是 2026-09，这一页写的是上半年到初秋已经发生的事，不是全年闭合的编年。

和 LLM 的关系

模型仍在涨（Tag 默认 Opus 4.8 一类前沿核心），但 Agent 史的主矛盾外移了。决策核心够用之后，稀缺资源换成身份与供给。

模型线在 2026 换了问法。 上半年的关键词是长程：compaction 与 agent teams 把「跑得久、开多条线」收进核心；三档划分与中档降价把「能自主跑」下放到更低的价位。年中之后关键词变成验证——Opus 5、GPT-6 Astra 都强调「确认做对了再收工」。核心不再只是选下一步，也开始承担「这一步对不对」。
决策核心够用到可以暴露系统问题。 当循环能跑数小时、能开 PR、能查数仓，瓶颈变成：凭证能不能进沙箱、出站要不要白名单、空闲后工作区是否还在、频道里谁有权转向。这些不是更多 CoT 能解决的。
模型访问权第一次可被当场关掉。 6 月的出口管制事件证明前沿模型的可用性不只由厂商决定；同年的开源权重线给出另一面——同档能力开始有可自托管的替代。可替换性从优化项变成架构前提。
同一引擎，多个表面。 Claude Tag 文档写明：频道里的工作跑在与 Claude Code on the web 相同的短暂沙箱上。模型层没有换一种 Agent 物理，产品层换了「谁在委派、谁看得见」。控制协议没有新发明，生命周期和权限模型有。
推理/编码模型继续分化，但不再单独定义品类。 2025 是运行时之年；2026 是运行时被嵌进组织工作流之年。LLM 提供决策，组织提供 scope、bundle、审计。

里程碑

每条一个分类，标签可多个（六类历史角色）。Tag 机制文档与 Slack 切换并进 Claude Tag，不另占行。

时间	事件	分类	标签	为什么记
2026-01-01	加州 AB 316 生效	监管	首证	被告不得以「AI 自主造成损害」抗辩。美国第一条规定自主行为后果归属的法条；不提 agent，也不要求审计
2026-01	OpenClaw 爆红（Clawdbot → OpenClaw）	产品	引爆、警示	自托管「龙虾」在改名周进入现象级。仓库出生在 2025-11；热度、养虾与暴露面是 2026 年 1 月的事。热度 ≠ 完成率；权限面等于机器本身
2026-01-12	Claude Cowork	产品	—	把 Claude Code 的循环做成桌面知识工作 Agent：指定本机文件夹，不进终端。当时研究预览，仅 Max + macOS。主体仍是使用者账号，不是频道共享的 Agent Identity
2026-01-15	Open Responses	协议	—	模型接口层的开放规范：schema 源自 OpenAI 一方 API，但治理条款禁止任何厂商占多数席位。注意它与 MCP / A2A 不在同一层
2026-02-05	Claude Opus 4.6	模型	—	Opus 级首次给出 1M 上下文；Claude Code 增加 agent teams，API 增加 compaction。长程与并行从「应用自己拼」变成核心侧能力
2026-04-08	Claude Managed Agents	产品	范式更替	把 Agent 拆成 session / harness / sandbox 三个可替换接口：容器死亡降级为一次工具调用错误，凭证不进沙箱。「进程活着」不再是正确性前提；会话按 session-hour 计费
2026-04-15	OpenAI Agents SDK 更新	框架	—	harness 与 compute 显式分两层，沙箱供应商可插拔，快照让会话在新沙箱里续跑。编排库开始内置「环境」这个概念
2026-04-29	Stripe 面向 Agent 的计量与支付	产品	工程化	按 token 实时结算；给 Agent 发一次性虚拟卡，真实支付信息不暴露、每笔由人批准。改的是经济语义，也是凭证设计
2026-05-20	Google Agent Executor (AX)	框架	工程化	自托管的分布式 harness 运行时：从可挂起/可恢复的镜像动态供给隔离环境。托管与库之外的第三种形态，三家在同一季度收敛到同一架构命题
2026-06-09	Claude Fable 5 / Mythos 5	模型	范式更替	同一底层模型按安全护栏分成两个产品：公开版与受限版。产品分层维度从「能力多强」换成「允许做什么」
2026-06-12	出口管制暂停 Fable 5 / Mythos 5	监管	警示	美方指令要求对外国国民关闭这两个模型，厂商当日对全部客户停用；06-30 解除、07-01 恢复。已商用模型的访问权第一次被当场关掉
2026-06-23	Introducing Claude Tag	产品	范式更替	Slack 里的共享 AI 队友：`@Claude` 委派，线程即 session，记忆跟频道走。内部产品团队约 65% 代码来自内部版 Tag（厂商自报，记作影响力信号而非独立审计）。8-03 旧 Slack 应用切到 Tag
2026-06-24	Agent identity 博文（Noah Zweben）	文献	范式更替	写清为什么「act as the user」在异步、多驾驶员场景会崩：授权、审计、回放都不闭合。公开频道共享工作区身份，私有频道隔离；提到未来 JIT 凭证
2026-06-30	Claude Sonnet 5	模型	—	「最 agentic 的 Sonnet」：会规划、会用浏览器与终端、能自主跑，且落在中档价位。改的是单位成本，不是上限
2026-07-09	GPT-5.6 家族	模型	—	Sol / Terra / Luna 三档，多 Agent 编排与 computer use 成为全家族标配，上下文约 105 万。能力下放而非上限推进
2026-07-24	Claude Opus 5	模型	—	「驱动长时程 Agent 的台阶式改进」，重点写在自我验证与 computer use。竞争点转向「做完了怎么知道」
2026-07-31	Aries（Rethinking AI Cloud Infrastructure）	论文	首证、警示	测量向：Agent 云负载不是传统微服务。一次委派是轨迹（推理、工具、沙箱、KV），不是请求。问题重构先于新调度器——执行路径、存储、隔离被重新定义
2026-08-02	欧盟 AI Act 第 50 条生效	监管	首证	官方指南明文点名 AI agent 与多 Agent 架构：设计上必须披露人工性质与所代表的人。第一个在生效规则里点名 Agent 的法域；同日加州透明度法也生效
2026-08	SpecBox	论文	—	沙箱就绪时间被量化为 Agent 服务成本：环境未就绪，Action 只能阻塞。供给第一次被当成系统问题来量
2026-08-07	Snowflake Cortex Agents	产品	工程化	三次 GA：跨应用 agent→agent 编排、服务端托管 agent loop、断连后继续的异步长任务。数据平台开始把循环收进服务端——它们本来就知道谁有权访问什么
2026-08-31	CrowdStrike Agent 身份与管控	产品	工程化	每个 Agent 签发可验证身份、不给常设凭证、令牌按最小权限最短时间签发、动作绑定委托人；终端上清点并阻止影子 Agent。目前最完整的 Agent 身份模型
2026-09-03	GPT-6 Astra	模型	—	官方描述点出机制：边规划边验证、独立确认结果后才宣布完成。另有推理时安全指令注入，服务端在风险升高时改写输入
2026 全年	开源权重模型达到 Agent 可用	模型	—	1M 上下文、原生多模态、computer use、harness 兼容成为开源标配。与 6 月的出口管制是同一件事的两面：可替换性从优化项变成架构前提

刻意不升格的：所有「我们也有 Slack 机器人」的跟风稿；把 Tag 的 Beta 限制（Team/Enterprise、需 Owner、与 ZDR 不兼容）写成已经普及；国内「龙虾套壳 / 安装会」作为热度衍生品；以及任何尚未被第三方复现的 2026 下半年路线图。

能力栈切片

模型层

前沿模型继续当决策核心，编码与长程工具使用足够支撑团队场景。新故事不在又一个基准涨 5 分，而在同一模型被套进不同身份和沙箱策略。频道 session 与私信 session 用不同身份，是产品规则，不是权重文件里的分层。

框架 / 协议层

MCP / Skills 被 Tag 当组织级 connections 和 skills repo 来用：管理员按 scope 配 bundle，而不是每个成员在 claude.ai 上接自己的 connector。A2A 仍偏企业平台叙事，Tag 的「多人转向同一个 session」是产品层的多驾驶员，还不是 A2A 互操作。

身份模型本身接近一层新协议：Agent Identity + Agent Proxy + Access bundle + scope。词见术语表。主体（principal）第一次从「借用用户 OAuth」里拆出来。

应用层

编码 Agent 从「我的终端」扩展到「我们的频道」。与此同时，三条个人/组织表面并排，不要合成一种产品：

OpenClaw：自托管 Gateway，聊天软件指挥本机。
Cowork：厂商桌面应用，指定文件夹做知识工作。
Claude Tag：组织频道、共享身份、可旁观。

客诉汇总、法务审材料、数仓问答、缺陷复现开 PR——Anthropic 内部案例写在 Tag 资料列表第五阶段。Cowork / Claude Code 仍管个人文件与本地仓库；Tag 管共享、异步、可旁观。最小循环没有换，换的是委派面和可见性。

基础设施层

2026 年第一次把执行基础设施写成主线：

控制面与执行面分开——Managed Agents 写成 session / harness / sandbox 三接口，Agents SDK 写成 harness / compute separation，AX 写成从可挂起镜像供给执行环境
短暂沙箱生命周期（建、跑、闲、释放、回复再重建）——见 How Claude Tag works
凭证不进沙箱——4 月两家各自写进设计（Managed Agents 的工程博客、Agents SDK 的公告），6 月见 Security and data handling
云上 Agent 负载的测量——Aries
沙箱就绪与调度——SpecBox

评测仍在（SWE-bench 家族），但组织场景缺少等价于 SWE-bench 的「频道任务」谓词。审计日志、花费上限、RBAC 成为产品功能，而不只是安全附录。系统闭环了，治理闭环还没有。

还做不到什么

截至 2026 年 9 月：

Slack 之外的默认团队表面。 Tag 从 Slack 起步，扩展是目标不是现状。
JIT 凭证与身份叠加。 博文里的未来项：单次敏感动作当场批，以及「频道 profile ∩ 用户权限」。尚未当成年内已交付的事实。
自托管环境里用满 Access bundle。 文档写明自托管 runner 上还不能用 bundle。
ZDR 组织。 频道记忆和 transcript 需要保留，Zero Data Retention 与 Tag 互斥。
把沙箱调度问题做完。 SpecBox / Aries 是问题定义和一条系统路线，不是业界已经换完的新底盘。
个人计划与第三方部署。 Tag 只在 Anthropic 第一方的 Team/Enterprise。
知识工作 Agent 变成组织员工。 Cowork 把循环接到个人文件夹，身份仍是使用者的账号，不是频道共享的 Agent Identity。
模型的可用性掌握在自己手里。 6 月出口管制后，依赖单一前沿模型的产品必须假设它会突然消失。可替换的核心、沙箱、协议都不是可选项。

Timeline: 加州 AB 316：自主行为的责任归属

Thu, 17 Sep 2026 00:00:00 +0000

加利福尼亚州，2025-10-13 由州长签署（Chapter 672），2026-01-01 生效。新增民法典 § 1714.46：在指控 AI 造成损害的诉讼中，被告不得以「AI 自主造成了损害」作为抗辩。条文对 AI 的定义是泛化的（「一种自主程度可变的、工程化的或基于机器的系统」），通篇没有出现 agent 一词。

材料 — 按法条原文转述：生效日、可援引条款、边界与没规定的事。
讲解 — 它管的是后果归属，不是 Agent 类别；「不是我，是它自己干的」从此不是答案。

法条原文：AB 316, Civil Code § 1714.46。

Timeline: OpenClaw 爆红

Tue, 15 Sep 2026 00:00:00 +0000

2026 年 1 月：商标迫使 Clawdbot → Moltbot → OpenClaw；GitHub 星与实例数在数周内进入现象级。中文互联网称「养龙虾」。

材料 — 按 2026-01 公开事件转述：改名、热度、已出现的安全讨论。
讲解 — 自托管 Agent 的 AutoGPT 时刻；出生与爆红切开；热度 ≠ 敢用。

2025 年仓库起点见 OpenClaw（龙虾）。项目：openclaw.ai、GitHub。

Timeline: Claude Cowork

Tue, 15 Sep 2026 00:00:00 +0000

Anthropic，2026-01-12。口号是 Claude Code for the rest of your work：同一套 agent 架构，不进终端，对着本机文件夹干活。

材料 — 按 1 月 12 日研究预览当时转述。不把后来的网页/移动端与全付费档回填。
讲解 — 循环未换，principal 是用户划的目录；和龙虾、Tag 不是同一条产品。

当时报道：TechCrunch、The Verge。产品页：claude.com/product/cowork。中文入门：开始使用 Claude Cowork。

Timeline: Open Responses

Thu, 17 Sep 2026 00:00:00 +0000

2026-01-15 发布，Apache-2.0。厂商中立的 LLM API 规范（客户端 ↔ 模型提供方），schema 源自 OpenAI 的一方 API。核心维护者来自 OpenAI、Databricks、Amazon、Hugging Face、Ollama、OpenRouter 等；治理条款写明任何单一厂商不得占据多数核心维护者席位，且所有治理角色由个人而非组织担任。

材料 — 按仓库与规范转述：发起方证据、治理条款、规范内容、以及「不是 OpenAI 官方发布」这一区分。
讲解 — 它是模型接口层，不是 Agent 通信层；与 MCP / A2A 不在同一层。

规范与仓库：openresponses.org、openresponses/openresponses。

Timeline: Claude Opus 4.6

Thu, 17 Sep 2026 00:00:00 +0000

Anthropic，2026-02-05。厂商称其「规划更谨慎、能维持更长的 agentic 任务」，并在 Opus 级首次提供 1M token 上下文（beta）。同日 Claude Code 增加 agent teams（多智能体组队），API 侧增加 compaction（自主压缩上下文以跑更长任务）、adaptive thinking 与 effort 控制。

材料 — 按官方公告转述：长程与规划、1M 上下文、agent teams、压缩与 effort。
讲解 — 长程与并行第一次从「应用要自己拼」变成核心侧能力。

当时公告：Claude Opus 4.6。

Timeline: Claude Managed Agents

Thu, 17 Sep 2026 00:00:00 +0000

Anthropic，2026-04-08。托管的长时程 Agent 服务，把 Agent 虚拟化成三个接口：session（发生过什么的可追加日志）、harness（调用模型并把工具调用路由到基础设施的循环）、sandbox（跑代码与改文件的执行环境）。三者可各自替换。会话按 session-hour 计费；沙箱可托管也可自托管。

材料 — 按工程博客与官方文档转述：拆哪三个接口、为什么拆、凭证边界、权限与计费。
讲解 — 「进程活着」不再是正确性前提；这是 2026 供给线的骨架。

工程博客：Scaling Managed Agents: Decoupling the brain from the hands。定价：claude.com/pricing。

Timeline: OpenAI Agents SDK（2026 更新）

Thu, 17 Sep 2026 00:00:00 +0000

OpenAI，2026-04-15（v0.14.0）。2025 年的 Agents SDK 是编排库；这一版把 harness（指令、工具、审批、追踪、交接、续跑记账）与 sandbox（文件、命令、包、产物、隔离）显式拆成两层，并让沙箱供应商可插拔。Python 先行。

材料 — 按 release notes 与官方公告转述：两层怎么分、Manifest、权限、快照续跑、供应商清单。
讲解 — 库开始内置「环境」这个概念；与同期 Anthropic、Google 同向。

Release notes：v0.14.0。

Timeline: Stripe 面向 Agent 的计量与支付

Thu, 17 Sep 2026 00:00:00 +0000

Stripe，2026-04-29（Sessions 2026，一次发布 288 项）。与 Agent 相关的三件：按 token 实时结算的流式支付（用计量引擎精确到每次 token 使用）、Link wallets for agents（每个任务发一张一次性虚拟卡，真实支付信息不暴露给 Agent，每笔支付由人批准）、以及针对 token 盗用的风控。此前 2026-01-14 Stripe 完成对计量引擎 Metronome 的收购。

材料 — 按 Stripe 官方新闻室与文档转述：计量、实时结算、一次性虚拟卡、以及被夸大的那条说法。
讲解 — 改的是经济语义，不是执行语义：Agent 有了自己的支付面，但授权仍握在人手里。

来源：Sessions 2026、Token billing 文档。

Timeline: Google Agent Executor (AX)

Thu, 17 Sep 2026 00:00:00 +0000

Google，仓库建于 2026-03-30，首个版本 v0.1.0 于 2026-05-20。定位是分布式 harness 运行时：从可挂起、可恢复的镜像动态供给隔离环境来跑 harness 与 Agent；明确说自己不是托管服务，是自托管运行时，框架无关。配套的 Agent Substrate 负责在 Kubernetes 上大规模调度这些执行环境。

材料 — 按仓库 README 与源码转述：可靠性三机制、与 Substrate 的关系、以及被夸大的协议支持。
讲解 — 同一架构命题的第三种形态：托管、库之外的「自托管运行时」。

仓库：google/ax。配套：agent-substrate/substrate。

Timeline: Claude Fable 5 / Mythos 5

Thu, 17 Sep 2026 00:00:00 +0000

Anthropic，2026-06-09。Fable 5 与 Mythos 5 是同一个底层模型，唯一区别是安全护栏：Fable 5 公开发布（部分查询会回退到 Opus 4.8），Mythos 5 解除部分护栏、只提供给网络安全防御方与关键基础设施方。厂商称其能力层级高于 Opus，是第一个「Mythos 级」的正式发布。

材料 — 按官方公告转述：Mythos 级定义、两个模型的关系、定价与数据保留要求。
讲解 — 产品分层维度从「能力」换成「护栏」，这是治理结构的变化，不是一次模型升级。

当时公告：Claude Fable 5 and Mythos 5。

Timeline: 美国出口管制暂停 Fable 5 / Mythos 5

Thu, 17 Sep 2026 00:00:00 +0000

Anthropic，2026-06-12 与 06-30 两篇官方声明。美国政府援引国家安全权限发出出口管制指令，禁止任何外国国民访问 Fable 5 与 Mythos 5——包括境外的、以及美国境内具外国国籍的 Anthropic 员工。指令于当日 17:21 ET 收到，Anthropic 于当天对全部客户停用这两个模型。6 月 26 日 Mythos 5 先恢复对美国机构的访问；6 月 30 日管制解除，7 月 1 日 Fable 5 全球恢复。

材料 — 按两篇官方声明转述：暂停范围、恢复时间线、厂商的反驳与后续框架。
讲解 — 美国第一次用出口管制召回已商用的模型；访问权成为可开关项。

暂停声明：Statement on the US government directive。恢复声明：Redeploying Fable 5。

Timeline: Claude Tag

Tue, 15 Sep 2026 00:00:00 +0000

Anthropic，2026-06-23。Claude Tag 先在 Slack 上线：Claude 以团队成员加入频道。8 月 3 日旧 Claude in Slack 切到 Tag。

材料 — 按发布博文转述：多人、记忆、ambient、Beta 范围。
讲解 — 组织身份与短寿沙箱；不要把 Beta 写成已经普及。

当时公告：Introducing Claude Tag。本站资料：Claude Tag。

Timeline: Agent identity

Tue, 15 Sep 2026 00:00:00 +0000

Noah Zweben（Claude Code 团队），2026-06-24。概念博文：频道共享工作区身份；私信仍走个人账号。

材料 — 按博文转述：为何借用用户身份会垮、按频道划界。
讲解 — act-as-user 失败模式；JIT 凭证当时是未来项。

当时原文：Agent identity: a new access model。对照：身份模型博文、How agent identity works。

Timeline: Claude Sonnet 5

Thu, 17 Sep 2026 00:00:00 +0000

Anthropic，2026-06-30。官方定位是「最 agentic 的 Sonnet 模型」：能制定计划、使用浏览器与终端一类工具、以几个月前还需要更大更贵模型才能达到的水平自主运行。定价 $2/$10（介绍价转为常态价）。

材料 — 按官方公告转述：agentic 定位、成本曲线、与 Opus 档的关系。
讲解 — 改的是单位成本，不是能力上限；「能自主跑」下沉到中档是 2026 年的关键经济性变化。

当时公告：Claude Sonnet 5。

Timeline: GPT-5.6（Sol / Terra / Luna）

Thu, 17 Sep 2026 00:00:00 +0000

OpenAI，2026-07-09（公开可用）。家族分三档：Sol（最高推理上限，面向大型代码库推理与长时程 agentic 工作）、Terra（均衡默认）、Luna（最低成本轻量）。平台侧能力表显示三个模型全部支持推理、Responses API、多 Agent 编排（预览）、并行工具调用与 computer use，上下文窗口约 105 万 token。

材料 — 按 GitHub 与平台模型文档转述：三档定位、共同能力表、上下文与分发时间线。
讲解 — 多 Agent 编排与 computer use 从「某一款有」变成「全档标配」。

第三方一手： GitHub Changelog。

Timeline: Claude Opus 5

Thu, 17 Sep 2026 00:00:00 +0000

Anthropic，2026-07-24。官方表述是「Opus 档的台阶式改进，驱动长时程 Agent」，接近 Fable 5 的前沿水平但价格约一半。公告强调它更善于验证自己的工作、并持续迭代到成功；在 computer use 的 OSWorld 2.0 上于各成本点均优于其他模型。

材料 — 按官方公告转述：台阶式改进、自我验证、computer use 与端到端任务分数。
讲解 — 竞争点从「能做什么」转向「做完了怎么知道」。

当时公告：Claude Opus 5。

Timeline: Aries

Tue, 15 Sep 2026 00:00:00 +0000

Rethinking AI Cloud Infrastructure for Agentic Serving Systems。Aries：把智能体轨迹当一等观测单元的实验框架。

论文 — 按原文转述：轨迹、测量鸿沟、三项发现。
讲解 — 一次委派是轨迹；请求级 LLM 指标会看错关键路径。

原文与本站译本：Aries 资料栏。

Timeline: 欧盟 AI Act 第 50 条：Agent 必须披露身份与委托人

Thu, 17 Sep 2026 00:00:00 +0000

欧盟委员会，2026-07-20 发布第 50 条透明度指南（C(2026) 5054 final，51 页），透明度义务自 2026-08-02 起适用。指南第 31 段明文点名 AI agent 与复杂多 Agent 架构：具备与人交互能力的 Agent 被第 50(1) 条覆盖，且设计上就必须披露其人工性质与所代表的人——理由写明是「代理与授权的透明度，以及对行动后果的问责」。同日生效的还有加州 AI 透明度法。

材料 — 按官方指南与 FAQ 转述：点名原文、披露要求、不必标注的部分、以及被推迟的条款。
讲解 — 第一个在生效规则里点名 Agent 的法域；它要求的是「说清楚谁在行动」，不是「审计做了什么」。

指南：Transparency obligations guidelines。

Timeline: SpecBox

Tue, 15 Sep 2026 00:00:00 +0000

SpecBox: Speculative Sandbox Scheduling for Efficient LLM Agent Serving。主张沙箱准备时间可以从关键路径上拿掉；机制不在此展开。

论文 — 论文主张，以及它证明了什么。
讲解 — 沙箱在关键路径；这是执行层，不是再训一遍模型。

原文与本站译本：SpecBox 资料栏。

Timeline: Snowflake Cortex Agents

Thu, 17 Sep 2026 00:00:00 +0000

Snowflake，2026 年 8 月连续三次一般可用：08-07 原生应用中的 Cortex Agents 与 MCP server 可用（跨应用 agent→agent 编排，各应用数据与逻辑保持私有，只能通过提供方暴露、消费方批准的工具互相调用）；08-26 编码 Agent 可用（工具执行由 Snowflake 承担，使用方不再自己搭 agent loop）；08-30 异步 API 可用（后台长任务在客户端断开后继续，上限 6 小时）。

材料 — 按官方发布说明转述：三次 GA 各自改了什么、权限模型、异步语义。
讲解 — 数据平台把「可以自己跑、自己调、自己停」的循环收进服务端；与同期 Managed Agents 是同一种收法。

发布说明：2026-08-07、2026-08-26、2026-08-30。

Timeline: CrowdStrike 的 Agent 身份与运行时管控

Thu, 17 Sep 2026 00:00:00 +0000

CrowdStrike，Fal.Con 2026。三件与 Agent 直接相关：Falcon Guardian（在 Windows / macOS 终端发现已知与影子 Agent，给出实时清单，阻止未授权 Agent，把治理策略变成可执行的运行时控制）；Agentic Identity Provider（每个 Agent 签发可加密验证、不可冒用或共享的身份；Agent 从不持有常设凭证，访问由令牌代理，按每个任务所需的最小权限与最短时间签发；每个动作都绑定到它代表的人或工作负载）；以及 agentic SOC（跨 Agent 的持久记忆、按工作流配置自治等级）。

材料 — 按官方新闻稿转述：三件事各自说了什么、身份模型的三条规则、以及未发布服务的免责声明。
讲解 — 目前最完整的 Agent 身份模型；与运行时侧、数据侧的同类做法对照。

来源：Falcon Guardian、Agentic Identity Provider。

Timeline: GPT-6 Astra

Thu, 17 Sep 2026 00:00:00 +0000

OpenAI，2026-09-03（版本日）／09-04（GitHub Copilot 一般可用）。平台能力表显示其支持推理、Responses API、多 Agent 编排（预览）、并行工具调用与 computer use，上下文约 105 万 token，训练数据截至 2026 年 4 月。

材料 — 按 GitHub Changelog 与平台模型文档转述：机制评价、能力表、加强的安全控制。
讲解 — 「做完了怎么知道」被写进模型行为描述；这代人机接口的另一处新意是推理时安全指令注入。

第三方一手： GitHub Changelog。

Timeline: 开源权重模型达到 Agent 可用

Thu, 17 Sep 2026 00:00:00 +0000

2026 年，多家实验室把「面向 agent」的能力打成开源权重标配：Qwen3.5 → 3.8（2 月 → 8 月）、GLM-5.1 → 5.3（4 → 8 月）、MiniMax M2.5 / M3（2 月 / 6 月）、DeepSeek V4（4 月开源预览，8 月 Pro GA）、Kimi K3（7 月）、Thinking Machines 的 Inkling（7 月）。共同点是百万级上下文、原生多模态、computer use 与 agent harness 兼容。

材料 — 按各家官方公告与仓库转述：逐条日期、能力、以及各自的自我定位。
讲解 — 自托管从「能力打折的选择」变成「同档可选项」；与 6 月的出口管制是同一件事的两面。

代表来源：DeepSeek V4、GLM-5.2 发布说明、Kimi K3、Inkling。