goose 官方博客介绍 adversary mode，在每次敏感工具调用执行前加入一个静默的独立审查智能体，结合用户原始任务、近期对话和工具调用细节判断 ALLOW 或 BLOCK，被拦截的调用主智能体无法重试。该审查智能体使用 goose 已配置的同一模型与提供商，无需额外 API key，在 ~/.config/goose/adversary.md 写入规则即开启，删除文件即关闭，空文件使用默认规则；若审查器自身出错则放行（fail-open）。官方称其与基于模式的提示词注入检测互补，能区分 curl 下载依赖与 curl 外传 SSH 密钥。
匹配字段标题
Gemini 3.1 Flash Live 现已开放使用，整体质量得到改进，支持开发者和企业规模化构建可完成复杂任务的语音优先智能体。该模型在 ComplexFuncBench Audio 的受约束多步函数调用和 Scale AI AudioMultiChallenge 的含中断长程推理测试中领先，并以多语言能力支持 Search Live 推广。
匹配字段标题
Mario Zechner 在博文中指出，coding agent 大规模进入生产代码库一年后，软件正变得脆弱：98% 可用性成为常态，AI 写出的代码常伴随内存泄漏、UI 故障与崩溃。他认为 agent 无法像人类一样从错误中学习，会重复犯错，而人类作为瓶颈反而能减缓问题累积，并批评把设计决策完全交给 agent 的做法。
匹配字段标题
Replit 在 Live from HQ 直播第二部分中介绍 Agent 4 的团队协作能力，AI 工程师 Peter 负责的并行任务系统可自动解决约 90% 的合并冲突，剩余边缘情况交由用户决定。Agent 4 会先判断任务依赖顺序再并行执行，底层由探索、测试、子智能体等多个专用模型组成流水线，用户只能通过 economy、pro、power 模式调整模型组合。协作方面，用户可看到谁在哪个任务上、哪些改动已合并到 main，且协作者不按席位收费；新任务基于 micro VM 创建隔离副本，启动速度接近即时。
匹配字段标题
Replit 发布 Agent 4 发布周直播回顾第一部分，社区经理 Manny Bernabe 与 Raymmar Tirado 在总部演示了 Agent 4 的 Infinite Canvas、并行任务和统一构建。Manny 用一个项目同时跑落地页、Web 应用和手机原生版本，并调用 Google Gemini 分析图片生成风格提示词；Raymmar 展示了从 BigQuery 读取数据实时更新的 3D 城市 Replitopolis。团队称 Agent 4 让多人协作构建应用更简单，设计负责人 Zade Keylani 表示 Agent 4 的设计本身就是用 Agent 4 完成的。
匹配字段标题
Replit 发布 Agent 4，围绕设计、协作、可构建内容和规划方式四个方向升级。Design Mode 被 Design Canvas 取代，支持所有 artifact 类型、实时预览和直接编辑；协作从 fork-and-merge 改为同一项目内共享，任务在 Drafts、Active、Ready、Done 四列看板上并行推进，由 Agent 协助合并。规划与构建改为同时进行，任务在隔离环境中执行，需明确批准后才影响主项目。旧项目仍可正常使用，但一个项目创建多个应用的能力暂不兼容旧项目。
匹配字段标题
安全研究者 Johann Rehberger 发布 Agent Commander，一个基于提示注入（promptware）的命令与控制服务器，被劫持的智能体定期回连领取自然语言任务，攻击目标从操作系统上移到智能体层。他演示了三种劫持路径：Kimi Claw 分析文档、OpenClaw 通过恶意邮件被动触发、NanoClaw 访问网站被劫持，并利用 OpenClaw 默认每 30 分钟运行的 HEARTBEAT.md 实现持久化，用 HEARTBEAT_OK 抑制用户通知。文中还提到 OpenClaw 的 heartbeat 常被配置为使用更弱的模型以节省成本，Opus 4.6 更擅长识别此类攻击但测试后仍可找到绕过方式，NanoClaw 因未显式指定模型而回退到旧版 Claude Sonnet 3.5。作者建议将 OpenClaw 隔离在专用主机、不要给它全部个人信息、避免用廉价模型跑 heartbeat，企业侧应监控提示词、做完整性监控与资产清点，并准备 kill-switch 和凭证轮换。
匹配字段标题
Browser Use 在数万次 agent 会话中发现，当提示词与模型训练相冲突时训练总是胜出：即便系统提示声明 Python 调用无状态，模型仍引用上次变量；被要求用 Promise.all 并行抓取，仍对 249 个国家跑 for 循环。其解法是加运行时 AST 检查返回明确错误，让模型走训练中见过的 error→fix 路径，并在沙箱中观察模型行为后决定拦截还是放行。
匹配字段标题
Replit 宣布完成 4 亿美元融资，估值达 90 亿美元，较六个月前增长 3 倍，投资方包括 Georgian、G Squared、a16z、Coatue、YC 及卡塔尔投资局等。公司称其用户覆盖 85% 的财富 500 强企业，并计划在 2026 年底前达到 10 亿美元年化收入。同时 Replit 发布 Agent 4，速度比 Agent 3 快 10 倍，围绕自由设计、统一项目内产出应用与幻灯片视频、团队任务管理、多 Agent 并行四个方向组织，新资金将用于欧洲、亚洲和中东的全球扩张及产品与基础设施投入。
匹配字段标题
Replit 发布 Agent 4，官方称其为最快、最通用的 Agent，围绕设计自由、并行执行、任务化协作和单项目多产物四个方向构建，宣称可让生产级软件的交付速度提升 10 倍。Agent 4 支持在无限画布上生成并对比 UI 变体、把设计直接应用到生产代码，多个 Agent 可并行处理独立任务并在冲突时由专用子 Agent 合并，任务以看板形式提交、排序和审核后并入主项目。并行任务执行面向 Pro 和 Enterprise 用户，发布期间限时向 Core 用户开放；同一项目内还可生成 Web 与移动应用、幻灯片、数据应用和动画，并可与 Linear、Notion、Excel、Databricks 等已连接服务交互。
匹配字段标题
平面设计师 Ruth Heasman 借助 Replit Agent，在 Replit 移动端 Buildathon 中一周内做出 AR 捉鬼游戏 Spookseek AR，并提交 TestFlight 构建。由于 Expo 不支持 ARKit，她用 Three.js 从零搭建定制 3D 系统，把幽灵投影到玩家周围的虚拟球面上，并调校视场角与相机数学以优化瞄准。她指出最后 20% 的打磨至少占一半时间，开发版与生产版行为差异会导致性能问题静默失败。
匹配字段标题
OpenHands 官方博客介绍 Agent Skills，即用 SKILL.md 等文件把重复性任务固化为可复用工作流，仅在触发时加载完整技能以保持上下文精简。文章给出创建、团队共享（仓库目录、GitHub、Extensions registry）以及用 OpenTelemetry 日志、自动评测和仪表盘持续改进技能的完整流程，并提到用 Gemini-3-Pro 汇总反馈提出改进建议。相关代码大多开源。
匹配字段标题
Browser Use 分享了其 Agent 沙箱架构的演进：从最初在 AWS Lambda 上运行浏览器智能体，到把整个智能体放进沙箱、通过控制平面持有全部凭证的 Pattern 2。生产环境每个智能体运行在独立的 Unikraft micro-VM 中，启动不到一秒，仅接收 SESSION_TOKEN、CONTROL_PLANE_URL 和 SESSION_ID 三个环境变量，本地开发和评测则用同一镜像跑 Docker 容器。控制平面作为无状态 FastAPI 代理，统一处理 LLM 调用、S3 文件同步和计费，代价是每次操作多一次网络跳转。
匹配字段标题
非技术背景的 SaaS 创业者 Dan Kempe 借助 Replit Agent、Expo 和 Replit 新移动工具，在 Replit 移动 Buildathon 期间独立开发并上架了 iOS 速读应用 Flash News，下载量接近 300 次。他的流程是先在 Claude 中打磨创意并生成结构化提示词，再粘贴进 Replit 生成应用，随后用 Expo Go 在手机上迭代测试。Replit 设计师 Victoria Kim 同场分享了小屏约束、触觉反馈等移动设计建议。
匹配字段标题
MiniMax 发布内部 Agent RL 框架 Forge，通过解耦智能体与训练基础设施的中间件设计、Windowed FIFO 调度和 CISPO 算法，在构建 MiniMax M2.5 时接入超过十万个真实智能体 scaffold 与环境，上下文长度达 200k，日吞吐量达百万级样本。其中前缀树合并跳过冗余前缀预填充，带来 40 倍训练加速，并保持与标准方法在 loss 和指标上的数学等价；奖励设计加入任务完成时间信号，鼓励智能体使用并行加速执行。
匹配字段标题
Johann Rehberger 演示了在 Agent Skills 中利用不可见 Unicode Tag 字符植入隐藏指令的后门，这类指令可被 Gemini、Claude、Grok 等模型当作指令执行，且能绕过人工审查。他还在 OpenAI 的 security-best-practices Skill 中成功植入隐藏指令，并指出 Claude Code 在 2026 年 2 月 10 日重试时已能检测并拒绝此类不可见 Unicode，但 claude.ai 的 Skills 尚无此防护。作者同时发布了一个扫描工具，用于检测 Skill 中的连续 Unicode Tag 序列。
匹配字段标题
Frigade（YC W23）用 Browser Use 的浏览器智能体自动理解客户产品，构建能结合用户当前界面给出直接帮助的应用内助手，无需客户自建知识库。相比确定性的 Playwright 脚本，Browser Use 智能体无需上下文即可导航 DOM 并适应弹窗等动态变化；其云端方案还开箱即用地解决了 CAPTCHA 问题。Frigade 下一步希望让智能体从“教用户怎么做”升级为“直接替用户完成”。
匹配字段标题
蚂蚁大模型团队在隔离 VM 中部署开源项目 Moltbot（原名 Clawdbot），用 Ling-1T 驱动并接入 Discord 测试，验证了角色扮演、文档调研、代码编写等任务。文章将其架构拆为动态上下文主循环、Channels 与 50+ Skills、Cronjob 加 Heartbeat 主动机制、以 Markdown 文件为中心的记忆与工作区四部分，并总结出通用 Agent 公式：强力基座模型加工具集合加上下文管理加长期记忆加调度策略。作者同时指出赋予完整 OS 权限存在指令注入风险，对抗测试中可被诱导读取 ~/.ssh 等敏感目录，且高频推理的 token 成本可能超过设备本身，认为它目前更适合作为开发者的实验田。
匹配字段标题
Mistral AI 发布由 Devstral 2 模型族驱动的 Mistral Vibe 2.0，新增自定义子智能体、多选澄清、斜杠命令技能、统一智能体模式和自动更新。该工具现面向 Le Chat Pro 与 Team 计划开放，额外用量支持 PAYG 或自带 API key；Devstral 2 转为付费 API，但 Experiment 计划仍提供免费用量。
匹配字段标题
Replit 社区经理 Manny Bernable 和 Raymmnar 在直播中用 Replit Agent 从零构建了一个名为 MMMarket 的私有书签管理器及 Manifest v3 Chrome 扩展，初始功能构建耗时约 22 分钟、花费 5.58 美元。团队演示了提示词工程、数据库迁移、扩展认证排障，并通过 Replit 一键集成 OpenAI API 和 Mozilla Readability 库添加了 AI 内容摘要与自动标签功能。
![Building a Private Bookmark Manager and Browser Extension in Replit [webinar] — cover image](https://news.farwalk.ai/api/site/image-proxy?v=1&u=https%3A%2F%2Fcdnimg.replit.com%2Fimages%2Fbj34pdbp%2Fmigration%2F2b186865442a22d401c556741f1e818d16fa47a2-1280x720.jpg%3Fw%3D3840%26q%3D80%26fit%3Dmax%26auto%3Dformat&mode=body-640&exp=1793576400&sig=hQpfxRu9J1Bc559j-_mmBcixDjfTgdhX9YnCIuV3DIQ)
匹配字段标题