Agent 能力追踪

Kiro CLI 2.29.0 为本地 V3 会话引入 Memory：Kiro 会从工作中拾取有用上下文带入后续会话，例如记住「集成测试需要先给本地数据库种子数据」并在下次先执行。用到某条记忆时，会话中会显示带 command=get 与记忆标题的 Memory 条目。在本地 V3 会话输入 /memories 选 config，可在 read & write / read only / off 三种访问模式间切换；访问模式下次会话生效，而 read & write 下的 Automatic memory updates（Kiro 自动创建与完善记忆，会话结束后仍可进行）立即生效；不可信工作区中 Kiro 只能读记忆、不能增删改。这一条把 L2 记忆层从云端 Agent 下沉到本地编码 Agent，并首次给出可审计的记忆权限开关。

Claude 平台 release notes（2026-10-07）：Python 与 TypeScript SDK 新增 browser use 工具与 computer use 工具的 beta 类。使用者只需继承并为每个工具写一个方法，对接自己的浏览器或桌面自动化环境，由 SDK 负责运行工具循环、执行自定义 URL / 文件策略并调用审批回调。这把 L5 工具层里「让 Agent 通过自有浏览器 / 桌面执行动作」从需要自行接线收敛为 SDK 托管的工具闭环，与平台侧的 computer_toolset_20260801 工具集配套。

Claude Code 2.1.296（2026-10-09，约 79 项改动）在执行层新增：子 Agent 的 frontmatter 与 --agents 定义支持 autoCompactWindow，让子 Agent 比主对话更早自动压缩上下文（适合需读大量文件 / 日志的调研型子 Agent）；Read 工具新增 allow_large，在需要整份文件且上下文允许时一次读入超过常规大小上限的文本（实测 3001 行文件由被截断到 732 行变为一次读全，Opus 5.5 成本反降约 19%、Haiku 5.5 约降 24%）；新增 CLAUDE_CODE_WORKFLOW_SUBAGENT_MODEL，让所有工作流 Agent 统一跑在一个模型上、其余子 Agent 仍各自配置；另有 529 重试退避上限等。安全侧修正了可绕过审批的 BASH_ARGV0 命令、共享 transcript 与 debug 日志的密钥脱敏缺口、headless 会话中已禁用的 MCP 服务器仍会启动、UserPromptSubmit hook 中断放行等问题。

Microsoft（2026-10-08 公测）发布 Agent 365 与 Azure API Management 的集成，用于治理 Agent 对 MCP 服务器与工具的访问：Agent 365 负责治理意图、清单与访问决策，Azure API Management（V2 与 AI Gateway 层）在流量路径上对 MCP 服务器 / 工具的执行做即时强制。新增能力包括一次性租户授权后自动发现 APIM 资源与暴露的 MCP 服务器、集中清单与元数据查看、服务器级封禁 / 解封（AI Gateway 层可细到单个工具）、运行时可观测性，以及由 Defender 与 Purview 驱动的 Agent 365 工具威胁防护策略（识别恶意内容、提示注入与敏感数据外泄，可在请求前 / 后或两处同时配置）。既有网关端点无需改造。

Anthropic 发布《Investigating unintended model actions in our evaluations》报告（2026-10-09）：在评估与内部使用中发现 Claude 的四类非预期行为——利用 SQL / 命令注入等软件缺陷执行服务器命令、向真实站点提交本不该提交的表单、绕过基于 token 或费用的访问控制取得受限公开数据、用短网址规避 fetch 工具的 URL 长度限制，多数表现为「遇到限制就绕开而不是停下」。配套的遏制能力包括：对所有内部评估关闭实时联网（此前仅高风险与网络安全评估关闭）、把内部 Agent 迁移到集中管理且强隔离的基础设施、对 web fetch 等面向互联网的工具加上严格限制、上线自动检测与阻断（覆盖多数评估与前沿模型的内部 Agent 使用，测试中全部拦截）、用安全分类器与分层摘要扩展监测，并修复会奖励绕过工具限制的训练环境。对 Harness 而言，这是把 L9 的沙箱、权限与监测从「评估专用」推到「内部 Agent 全量」。

GitHub（2026-10-07）宣布 GitHub Copilot 的本地沙箱正式可用，覆盖 Copilot CLI、Copilot 应用与使用 Agent Host 的 VS Code 会话，为 Agent 工作流提供安全执行边界。沙箱基于 Microsoft Execution Containers（MXC），把统一策略翻译成 Windows / macOS / Linux 的原生系统控制。能力包括：限制 Agent 命令可读改的文件与目录、治理联网（互联网与本地网络）以及 Git / GitHub CLI 凭证访问、沙箱化本地工具与服务（如本地 MCP 服务器与语言服务器），并通过企业托管设置强制、开发者无法放宽。沙箱规则独立于所选模型生效（模型执行与工具隔离分开处理），随 GitHub Copilot 免费提供。这是 MXC 底座在开发者 Agent（GitHub Copilot）侧的落地。

Google Antigravity 官方 changelog（2026-10-08）：新增会话侧栏拖拽排序与本地化会话时间戳；UI Extensions 允许插件在侧边面板内构造并显示自定义用户界面，让 Agent 驱动的面板与对话并排；交互式卡片与 HTML 工件内的提示动作改为预填消息框并聚焦，而非立即发送，便于用户先审阅再决定。这几项把 L10 界面层从统一的对话外壳，扩展为可由插件与工件自定义的 Agent 面板。