围绕企业 Coding Agent 的安全治理，本文系统拆解"一次 Allow 管不了企业 Agent"的核心命题，提出四层治理框架（Policy Decision / Scoped Credential / Sandbox Execution / Provenance），并说明 MCP、LLM Gateway、网络出口和预批准任务模板应如何接入同一条不可绕过路径。文章引用 Claude Code

Databricks 2026-07-08 发布《Benchmarking Coding Agents on Databricks' Multi-Million Line Codebase》，公布内部 Coding Agent Benchmark 的六组 Harness 配对数据：Opus 4.8 high / xhigh / max 与 GPT-5.5 medium / high / xhigh

Ai2 / Skylight 2026-07-15 在 Hugging Face Blog 发表《What building Shippy taught us about building agents》，公开了 Shippy 海事查询 Agent 的工程细节：Soul 与 Skills 打包为版本化 Docker 镜像，Config 切换 OpenClaw Harness 与当前 Claude

Ai2 / Skylight 2026-07-15 在 Hugging Face Blog 发表《What building Shippy taught us about building agents》，公开了 Shippy 海事查询 Agent 的工程细节：Soul 与 Skills 打包为版本化 Docker 镜像，Config 切换 OpenClaw Harness 与当前 Claude

2026 年 7 月 17 日，GitHub 在官方 Changelog 一次性推进 Copilot Code Review 的多项可编程能力，包括从 Head Branch 读取 `copilot-instructions.md`、`*.instructions.md`、Agent Skills、`AGENTS.md`、`REVIEW.md`、`GEMINI.md`、`CLAUDE.md`，新增

2026 年 7 月 17 日 WAIC 2026 前夕,Moonshot AI 发布 Kimi K3——总参数 2.8 万亿、Stable LatentMoE 激活 16/896 专家、1M Token 上下文、原生视觉理解,是目前全球参数体量最大的开源模型。架构上,K3 基于 Kimi Delta Attention(KDA)混合线性注意力 + Attention Residuals(Attn

2026 年 7 月 Claude Code 在连续两个小版本里集中解决了权限分析器的一系列边界问题。v2.1.214(2026-07-18 01:20 UTC,commit 07dcb0e)一次修复 7 项:单段 `dir/**` 形式的 `Edit(src/**)` 规则不再自动批准项目树任意位置的同名 `dir/` 目录、Windows PowerShell 5.1 下的 Permissio

从 Java 后端到实时语音 AI,工程所有权如何在两年内被"拉长"。原职业面对服务、接口、数据库、分布式调用;机器人语音项目面对端侧采集、AEC/NS/VAD、Opus、WebRTC UDP、WebSocket 兜底、STUN/TURN、Go Gateway、Python AI 服务、流式 ASR、LLM、流式 TTS、机器人播放与动作。链路每一层都可能改变最终交互:VAD 太慢、网关排队、AS

Hugging Face 在 2026 年 7 月 16 日发布 security-incident-july-2026 披露,称检测到由端到端自主 AI Agent 驱动的生产基础设施入侵。攻击从恶意 Dataset 出发,利用远程代码 Dataset Loader 与 Dataset 配置模板注入两条代码执行路径,在处理 Worker 上运行代码,升级到 Node 级访问,收割云与 Kuber

Hugging Face 在 2026 年 7 月 16 日发布 security-incident-july-2026 披露,称检测到由端到端自主 AI Agent 驱动的生产基础设施入侵。攻击从恶意 Dataset 出发,利用远程代码 Dataset Loader 与 Dataset 配置模板注入两条代码执行路径,在处理 Worker 上运行代码,升级到 Node 级访问,收割云与 Kuber