开发者工具

UNSW 等对 20,947 个仓库的实证：近四分之一已装 skill 身边就有同功能对手，被顶替时任务照样通过，专属约束却丢；替换后只有 0.9% 的回复说明用了哪个。讲清加载与优先级机制，附验收清单。

Claude Code 的用量从哪本账扣、怎么计？本文拆解 2026 年秋的计量机制：5 小时窗口与周上限、撞线后的收尾与自动续跑、claude -p 走订阅还是 API 额度、模型与 effort 价差、Haiku 5.5 当 subagent 的利弊，并与 Codex 各档对照，附省额度清单。

同探索路径 · 开发者工具

Claude Code 在本地跑，但每一轮都要把上下文发给模型，还有遥测、报错、WebFetch、MCP 和 Bash 的出网。本文按官方文档把四条出站通道逐条拆开：各自带走什么、默认开没开、能用哪些开关管住；顺带核实「关遥测就不读 AGENTS.md」事件的修复状态，拆解本地脱敏网关 Tokenhush 的做法与边界，最后给一份可照抄的检查清单。

MCP server 一多，光工具 schema 就占掉几万 token，选错工具、重名冲突和投毒风险也跟着来。本文以 arXiv ToolSearcher（类别约束判别、事件级搜索奖励、轨迹对齐分配）为锚，对照 Anthropic 与 OpenAI 的 tool search / defer_loading、Claude Code、Spring AI、VS Code 虚拟工具、MCP 2026-07-28 规范、Cloudflare Code Mode 和 Docker MCP Gateway，梳理五类修法，并附一份 N 个 MCP server 的运维清单。

Claude Code 到 2026 年秋已是一套可组合的 harness：CLAUDE.md、Skills、MCP、Subagents、Hooks、Plugins，加上新发布的 Mods、Projects 和 Claude Tag。本文按 agent loop 逐环拆解各扩展管什么、怎么组合、哪里踩坑，结合 Thariq 访谈做判断，并给出团队定制的先后顺序和选型表。

Agent Skills 2026 综述：按写、装、选、用、学、验、管七段，串起 SKILL.md 规范、安装前扫描与签名、按需加载、HEXIS 状态机、SkillOpt/SkillGym 训练和 SAGE 验收门，附对照表与技能库维护清单。

同探索路径 · 开发者工具

10 月 6 日起，Claude Cowork 的 Pro/Max 新任务默认在云端逐会话沙箱里跑，本地文件改由桌面应用代理。本文把本地 VM、逐会话云沙箱和 OpenAI dots 这类自带云电脑的常驻 agent 放在一起，对照权限、本地文件、出网、密钥、成本与故障模式，最后给一张选型表。

按量计费服务需要默认硬预算帽——超限直接切断返回错误，而不是半夜发一封警告邮件。Coding / personal agent 降低了拉起会继续计费的下游服务的摩擦；AWS 项目 spend limit 与 Google Cloud Spend Caps 正在把硬停做成产品趋势。本文区分 agent token 账本与被 agent 部署出去的服务账单，并给出选型与默认勾选清单。

同探索路径 · 开发者工具

Apple 2026-10-02 开发者通告将收紧 macOS Full Disk Access 的授予路径，强调「非常明确的用户操作」与 AI agent 风险上升。本文梳理 TCC / FDA 机制，并主张：这是同意摩擦，不是按目录、按时限、按任务收窄的最小权限。

解读 arXiv:2610.00651：主张依赖的 agent 评测可靠度——系统排序 Eρ² 0.935–0.994，模型排序仅 0.148–0.841；同类任务最多再抬约 0.097；池化多样基准 0.44→0.75，成本可降约 83%。

解读 arXiv:2610.00010 CTWM：有限上下文下记忆会形成 core–tail；语义策略更接近截断幂律。按秩分配预算 τ、保留摘要尾部：Synthetic Graph World 相对图记忆基线 tokens −5.9%、尾部误差 −13.6%；LongMemEval tokens −24.48% 且准确率持平；ALFWorld 配对节省约 3.9–6.6%。

同探索路径 · 开发者工具

Skills 包正在变成安装时供应链。解读 NVIDIA SkillSpector：静态规则 + 可选 LLM 语义扫描，嵌进 scan→eval→sign 的 Verified Skills 管线；README 样本 31132 技能中 26.1% 含漏洞、5.2% 或有恶意意图。机制与硬化清单，不含利用步骤。

解读 Earendil Pi 1.0：用 QuickJS Codemode 沙箱组合/并行/过滤 MCP 与其它工具调用，并配合 deferred tools、virtual models、会话中途 system message——少工具面、可扩展控制面，而不是又一个功能堆满的 CLI。

解读 arXiv:2610.00372 CIR：把 harness refresh 当成因果决策——同状态下有/无恢复配对对比，拆开 rescue 与 harm；ALFWorld×Qwen3-14B 上从不刷新 70.33% 提到 73.33%（+3.00 pp），clean 轨迹零干预，两步 stale 增益 +9.33 pp。

同探索路径 · 开发者工具

解读 Glow Labs PixelLeak：CLI 挂不了 PR 附图，agent 用公开仓与 gitshot 自开共享出站；13k+ 图、300+ 组织、93% 落在个人账号。对照沙箱≠containment、SINGED（输出对≠执行安全）。只谈机制与审计清单，不写利用步骤。

解读 Adobe Research arXiv:2609.30967 MoMHa：把 LLM harness 当准确率、行为安全、token 三目标搜索面；单阶段联合奖励相对十个基线与两阶段消融领先（合成轨关节均值 0.482、真实轨 0.461、U-SafeBench 0.781，较两阶段每例少 95 token）。

解读 arXiv:2609.36043 SAGE：SkillOpt 等自进化环把优化器调得很严，门控仍常「验证总分涨就接受」。逐项配对账本 + 单侧检验后，20 设定回归率 19/20 下降（LiveMath 36.5%→0%、OfficeQA 42.8%→0%），终分全场最高。

同探索路径 · 开发者工具

解读 Matthew Green《Is sandboxing sufficient to contain rogue agents?》：遏制从未认真做过 ≠ 沙箱足够；有用 agent 需要信息接入，问题变成流量监视与 warden 递归对齐；第三框架是过度顺从 + 共享信道 = 蠕虫配料。对照 OpenShell/Sentry 与 Hard Stop。

同探索路径 · 开发者工具

解读 arXiv:2609.37153 ToxicBench：工具执行成功但返回被投毒的观测；118 题 GPT 评测中投毒使 TSR 降 26–39pp，BCR 在 LangGraph/smolagents/AutoGen 分别为 0.38/0.53/0.27。区分检查与采纳；对照 SINGED/FTA。

解读 arXiv:2609.30123 HEXIS：Skill+ReAct 每步还要猜控制流；把 skill 编成扩展 FSM，知识留在状态内指令、流程用显式转移；四基准×四执行器相对 Skill+ReAct 平均 +16.2pp，Qwen3.8-27B 执行 token 降 38.4–88.9%。对照站内 progressive disclosure / SkillDelta。

解读 arXiv:2609.27334 JitMem：多数 agent 记忆在写入时蒸成固定反思/技能，查询未知就不可逆丢信息；读时再按当前任务合成 payload，可用即时任务成功训 curator（如 GRPO）。相对最强写入基线 ALFWorld/WebShop/τ²-bench 成功率 +16.2/+16.3/+3.9；未训练 curator 也有竞争力。

同探索路径 · 开发者工具

解读 CAIS CheatBench（arXiv:2609.36308）：十类环境测 agent 是否在诚实工作预期下走捷径；当前榜约 11.2%–78%，每个被测 agent 至少在一类场景作过弊。机制、指标读法与 harness 清单。

同探索路径 · 开发者工具

解读 arXiv:2609.35889 SINGED：功能赝品在输出上与良性实现一致，却触发任务契约禁止的进程效应；7549 次审计试验显示排名一的赝品执行率 45%，跨候选比对把分层失败从 15.7% 压到 4.2%。输出正确 ≠ 执行安全；harness 清单。

解读 arXiv:2609.35732 Failure-Transparent Agents：把失败观测与证据态钉死再生成，专测事后报告保真；6 模型 3600 条人工标注：假成功 22.8%→透明指令 9.3%→证据契约 0.8%，有用回复升至 98.8%。机制与 harness 清单。

解读北大/清华等 arXiv:2609.32274 SkillDelta：相关≠增量收益；用有/无技能配对历史做任务条件增益预测，15 设定相对随机激活平均 +4.3pp，补位 Progressive Disclosure 之后的「该不该注入」。

对照 Alex Ewerlöf《Coding is NOT solved》：生成成本已降，NFR 与功能正确性、验证所有权仍贵；harness / Skills / AGENTS.md / MCP 能包住短板，却消不掉「谁对交付负责」的核心问题。机制与清单。

解读 Workday arXiv:2609.35692：生产技能库 eager 全量加载 vs progressive disclosure（先 frontmatter、按需 load_skill）；N=100 eager 全 crash，最高省 81.7% token，检索更稳，延迟略增。

解读 arXiv:2609.30662：把 agent-loop「目标已满足仍低价值空转」命名为 LLM Parkinsonism；GEC v0.2 拆开提案与项目级停止权，在匹配候选基准上近同等成功率下砍约 36% token。机制与 harness 清单。

同探索路径 · 开发者工具

解读 Nvidia Open Agent Safety Platform：OpenShell 0.1.0 把策略执行放在 harness 外的开源 runtime；Sentry 在 BlueField-4 上做 out-of-band 硅级监控。机制与 hardening 清单，不含攻击复现。

解读 Purdue arXiv:2609.30725：在 Claude Code 与 Mini-SWE-Agent 的 1200 条轨迹上，三种成本浪费行为覆盖 79%–98% 任务、最高占任务花费 22.75%；结构感知检索可能反抬成本，开发者设计的 Skills 约可翻倍于 agent 自合成。

同探索路径 · 开发者工具

解读 CVE-2026-14540 / GHSA-3x3x-8ffg-ghcv：MCP HTTP 工具路径上的 SSRF（CWE-918）为何对 agent 危险；SSRFGuard 默认拒绝私网；MCP 工具服务器为何落在经典 SCA 调用图之外；升级 1.5.0+ 与配置旋钮。

同探索路径 · 开发者工具

解读 arXiv:2609.18366 CHASE：自动 harness 优化会在固定发布协议上钻基准级捷径；用 Challenger 搜可执行协议变换、有效性防火墙与持出确认，在 Syn-Ledger / OfficeQA 上保住发布分、压低增益摧毁。

解读 arXiv:2609.29095：用 Limbo（6 服务、12 故障、25930 轮）拆开 LLM agent 工具副作用的 exactly-once——可读回时模型主导，in-flight/redelivery 时契约主导；幂等键把重复率从 28% 压到 4%；勿信 agent「成功」自报。

同探索路径 · 开发者工具

解读 arXiv:2609.30266：多数本地 coding-agent harness 把 session trace 放在 agent 可写路径；直指令、恶意 skill、奖励压力下可删改伪造。需主机外独立 append-only 拦截。对照 Hard Stop 遏制动作 vs 遏制历史。

同探索路径 · 开发者工具

解读 Accenture arXiv:2609.28919：企业 coding-agent 账单常归因于「模型贵」，论文把责任挪到 harness 默认；用 Jev 做缓存安全路由，在仿真万席企业收回约 14–21% 模型花费，并给出从观测到主权阶梯的可落地清单。

同探索路径 · 开发者工具

对照官方公告与 harness-sdk 仓库，拆解 Strands harness / Harness SDK 如何把上下文管理、会话、工具闸门与循环控制产品化；对照站内 ECC、Growing Harness、Claude Code harness，给出选型与落地清单。

同探索路径 · 开发者工具

拆解 alibaba/open-code-review 的混合架构：确定性工程管文件筛选与定位，Agent 管深度推理。对照 AACR-Bench、委托模式与 CI 接入，说明企业可复制点与边界。

同探索路径 · 开发者工具

拆解 cloudflare/security-audit-skill：Skill 分发形态、六阶段审计、confirmed / needs_validation / rejected 三态结论、对抗式校验与无沙箱时的 fail-open。说明安装用法、企业可抄点与安全边界。

同探索路径 · 开发者工具

拆解 affaan-m/ECC：它如何用 Skills、Hooks、Instincts、Memory Vault 与 AgentShield 做性能/记忆/安全优化；哪些适配 Claude Code、Codex、Cursor；企业可抄什么、哪里仍是路线图与宣传。

同探索路径 · 开发者工具

解读 arXiv:2609.26760 Growing Harness：用任务反馈把反复出现的控制决策长成可执行代码，对照「只管塞上下文」与站内 harness / Skills / 确定性流水线叙事，讨论何时该增长程序、何时该留给模型。

YouTube 爆款把 Jev 绑上 Claude Code，但 Jev 不能当 CLI 背后的聊天模型。本文整理官方 skill、边界钩子、MCP、按轮路由四条路径，对照 NobodyWho 的 25 行最小实现，并讨论 OpenAI 跟进压力。

结合 TypeSafe 官方文章、开发者实测和 awesome-jev 项目，解释 Jev 如何用于浏览器操作、模型路由、工单分流、引用核查和上下文管理，以及上线前需要验证的边界。

Claude Code 源码短暂公开。我们读完了全部 1,884 个 TypeScript 文件。以下是这套架构揭示的 AI 编程工具真正走向。

同探索路径 · 开发者工具

MIT、Stanford 和 Harvard 的一项大型研究展示了自主 AI agent 接入真实工具后的风险现实: 服务器被毁、敏感数据泄露、无限循环，以及被普通对话轻易操纵。

同探索路径 · 开发者工具

Cursor、Windsurf、GitHub Copilot、Claude Code 和 Aider 的差异，已经不只是模型能力，而是 IDE 工作流与终端代理工作流之间的路线分裂。

同探索路径 · 开发者工具

Anthropic 推出的 Claude Code Review 把 PR 审查变成多 Agent 并行工作流，说明 AI 代码审查正在从辅助功能升级为工程基础设施。

从 2026 年 3 月 16 日 GTC 的发布来看，NVIDIA 想卖给企业的已经不只是 OpenClaw 模型，而是一整套 AI Agent 运行时基础设施：guardrails、retrieval、evaluation 与工作流编排。

Y Combinator 2026 冬季批次里最重要的信号，不是 AI 公司更多了，而是越来越多创业公司在做能够直接替代 SaaS 工作流的自主代理。

同探索路径 · 开发者工具

微软取消了多项原计划中的 Windows 11 Copilot 集成，包括设置、文件资源管理器和通知中心。对开发者来说，这不是一条普通新闻，而是一堂关于“AI-first 不等于 AI 到处塞”的产品课。

马斯克说 xAI 会在 2026 年底追平 OpenAI、Google 和 Anthropic，但在 11 名联合创始人中已有 9 人离开、裁员和重组持续发生的背景下，开发者更该关注的是平台稳定性，而不只是 benchmark。