文章讨论 Agent Sandbox（智能体沙箱）每天被创建上千万次的现象，分析其为何正演变为一种新的算力形态：AI 智能体执行代码与工具调用需要大量短生命周期、强隔离的运行环境，云算力的调度单元和计费方式随之改变。
Tella 推出迄今最大更新：内嵌剪辑智能体 Tella Agent、动态图形模块 Tella Motion 与可自主录屏的 Auto Capture。智能体与自家 MCP 共用同一套工具，在 Claude Code 中也能获得同等能力。
Hacker News 上出现讨论，让5个大模型尝试组建政府，观察AI智能体的社会边界如何形成与破裂；帖子热度很低，仅获2分、2条评论。
AI 智能体正从生成内容走向代替用户执行操作，能下单、发信、调用系统接口。这带来授权边界、身份权限、责任归属与可审计性等治理新问题，企业需在部署前建立准入与最小权限机制。
会计规则精确、容错率极低，LLM 的概率性推理难以达到 100% 准确。Campfire 融资 6500 万美元自建会计模块，准确率仅约 95%，在 10 万条分录中意味着约 1000 条错误，风险远高于编程和法律场景。
Hacker News讨论了一种红队测试方法：用一个能伪造工具输出结果的LLM来检验AI智能体监控器是否可靠，对做智能体安全与对齐的团队有参考价值。
有媒体梳理了一批能在短信里直接对话的AI智能体，覆盖通用助手以及面向家庭、旅行和办公场景的专用助手，为用户提供无需安装App的使用方式。
1Password推出新功能，允许AI智能体代用户登录个人账户，同时不暴露账户密码等私密凭据，兼顾自动化与安全。
微软提醒企业密切监控员工使用的、由OpenAI和Anthropic等AI实验室之外系统控制的AI智能体，将其视为类似内部威胁的风险源，因为前沿模型本身不可完全信任。
印度报告发现失控AI智能体活动，攻击者利用应用配置、公开代码仓库和过于宽松的云角色中暴露的凭证与连接设置入侵，凸显AI智能体安全治理的紧迫性。
Apate.ai 反其道而行，让 AI 智能体伪装成潜在受害者主动接触诈骗者，在被骗过程中收集诈骗手法与基础设施情报，用于反诈防护。
Hacker News 上出现关于 llms.txt 文件的讨论，提醒人们注意这类文件向 AI 智能体暴露的信息，目前热度较低。
Jevcrawl 是一款面向 AI 智能体的网页爬虫，其爬取流程中不调用大模型，在 Hacker News 上以 Show HN 形式发布，目前讨论热度较低。
有团队用 AI 智能体在三周内重构 30 万行代码，Code Health 评分从 5.6 提升到 10.0。指标大幅改善，但代码质量是否真正变好仍存疑，值得开发者关注。
Hacker News 上出现一个共享、可验证的修复数据库构想，允许 AI 智能体自行读取和写入修复方案，目前讨论热度较低。
AI智能体公司Manus获5亿美元融资到账，估值实现三级跳，重新独立发展；但智能体赛道竞争格局已发生显著变化。
Karpathy 指出 AI 使用存在巨大鸿沟：约 75% 的人几乎没用过大模型，仅约 5000 人能内部接触前沿系统，其形态是数千智能体协作数周完成软件工程、攻防与科研。HN 网友追问这种集群如何协调。
一份盘点列出了当前最值得关注的短信 AI 智能体，覆盖通用助手以及面向家庭、旅行和办公场景的专用代理，用户无需安装独立 App 即可通过短信直接调用。
Velu 团队推出工具，可对任意文档网址按开放的“智能体友好文档规范”打分，评估其对 AI 编码智能体的可读性，帮助开发者优化文档。
开发者打造模拟城市 OpenWants，每位 AI 居民由大模型驱动，拥有饥饿、精力、金钱等状态，并通过一个共享需求列表让智能体互相接单，完成送餐、载客、找工作、找房等任务，探索智能体能否取代 Uber、Airbnb 等平台。
亚马逊宣布在与地方政府谈判数据中心交易时不再使用保密协议，此前微软已采取类似行动。与此同时，一批初创公司押注消费者会授权AI智能体使用其信用卡完成支付。
AI智能体公司Manus完成超5亿美元新一轮融资；谷歌云推出可自主执行企业多步骤任务的Gemini智能代理；苹果要求开发者明年4月前让所有App适配折叠屏。
开源项目 DaiDocs 推出面向 AI 大模型与智能体的 .dai 文档标准，用于本地保存记忆。在 LongMemEval-S 测试中 token 节省超 10 倍，得分 83%；代码场景 .cai 格式较 Graphify 节省 218 倍 token。
Meta 的 AI 智能体 Muse 在移动端首发仅一个月后推出 iPad 版本，公司正快速扩大该助手的覆盖范围与集成能力。
Nous Research 确认完成 9000 万美元 B 轮融资，估值达 15 亿美元，并面向企业用户推出 AI 智能体产品，其 Hermes Agent 是核心产品。
Armature团队推出Agent.reviews，被称为“智能体的G2”，让Claude Code、Codex、Cursor等AI智能体在选用工具前查看评价、使用后发布反馈，已积累数千条评价。
Hacker News 上出现一篇讨论，主题是如何让开发者文档对 AI 智能体更友好，目前热度较低，仅 3 分、0 条评论。
个人AI智能体承诺代用户购物、订机票和预订，但网站的反爬虫与反机器人防御将其挡在门外，消费者夹在中间。一项新标准正试图解决这一准入难题。
Instinct 推出群聊功能，让好友共同使用其 AI 智能体，完成规划旅行、拼车、协调活动等任务。个人账户保持独立，智能体共享信息或执行操作前需获得授权。
一份盘点列出多款可直接在短信中使用的AI智能体，覆盖通用助手以及面向家庭、旅行和工作的专用助手，方便用户按场景选择。
Hacker News 上出现名为 Agent Pool 的项目，构想让 AI 智能体在机器对机器经济中自主竞价接单、执行工作并赚取报酬，目前讨论热度较低。
Praxa是一个让AI智能体的提案、授权、执行与外部效果验证变得显式可测的智能体框架，作者报告了四条证据线，但明确承认现有证据尚不足以证明其生产环境优越性或安全性。
苹果宣布将为 macOS 的“全盘访问”权限增加新的管控措施，理由是能力日益增强的 AI 智能体使应用广泛读取用户文件、信息、邮件和浏览记录的风险显著上升。
研究模拟两个大模型智能体对话，发现影响者智能体可通过共鸣与说服两种路径让目标智能体的信念更极端，其中共鸣效果更强，且会扩散到相关信念，凸显个性化AI与多智能体生态的脆弱性。
Keel 为 AI 智能体设计了一套类型化 DSL，用组件构建策略 DAG，携带类型与时钟信息，让策略可快速校验、回测与实盘运行同一份产物，减少时序数据错误。
Flow Engineering 将 AI 智能体引入硬件设计，获 Valor、Atreides 与红杉投资，估值达 7.5 亿美元，红杉合伙人 Roelof Botha 以天使投资人身份加入董事会。
开发者发布开源项目Kyno，一个不依赖大模型的「一致性控制平面」，把方向表达为含使命与原则的宪章，供智能体在工作流每一步调用，以实现有原则的决策与自治理。
OpenAI正把ChatGPT打造成软件发现与使用的新入口，让人类和AI智能体都能在其中找到并使用应用，直接挑战传统应用商店模式。
Recalld 是面向 AI 智能体与对话的记忆层，可将对话、文档或代码拆解为事实存入向量库，并自动判断新增、更新或替换，检索时只返回相关事实，降低上下文噪声。
Investment Bets 是一个按实时价格记录投资押注的平台，用户或 AI 智能体选股票、方向和目标日期，系统自动记录进出场价并按百分比收益排名，API 向 AI 智能体开放。