IT之家 10 月 11 日消息，据财新报道，Meta 发布个人智能体 Muse 后，引起国内科技巨头迅速跟进。 10 月 9 日，字节内部人士透露，**字节跳动已在国庆假期前加紧推动个人智能体产品研发**。该项目起始于字节跳动在今年 4 …

基于 2026-09-22 独立研究整理：拆解 Meta Muse 的三层产品谱系与时间线、Secure VM 六层防护（凭据代理替换 / tainted egress / 审批绕过模型）、Muse Spark 1.3 能力口径（AA 指数 61–62 vs Claude Fable 5.1 的 66）、定价与商业模型、三情景推演与风险矩阵，并给出核心判断——Agent 的天花板由平台开放意愿决定，而非模型智力。

美国联合航空宣布个人 AI 智能体不得在其网站上执行订票等交易操作，成为首批公开限制 AI 代理订票的航空公司之一。

STEPX于10月13日在上海发布首款大模型原生智能体手机STEPX Neo，搭载智能体原生操作系统Step AOS 1.0与个人智能体阶跃Amoo，主打六麦克风阵列、双屏联动等软硬件一体设计。

IT之家 9 月 10 日消息，据新浪科技今日消息，高通公司全球副总裁夏权在 2026 服贸会表示，随着 AI 能力不断提升，人机交互正在发生新的变化。 过去人类需要依靠应用完成工作 ， 未来人们将越来越多地与智能体协同工作 。 夏权指出，…

Browser Use 是开源浏览器智能体的代表项目：把浏览器操作抽象为 Agent 可用的结构化工具面。本篇拆解浏览器智能体的技术栈分层（Browser Use/Playwright MCP/各家框架的整合）、两种感知路线的取舍（DOM 快照 vs 截图视觉）、登录态与反爬的现实工程，以及企业与个人怎么用这套开源栈。

IT之家 9 月 14 日消息，英伟达宣布，Perplexity 的本地智能体平台“Portable Computer”现已面向 Windows RTX PC 用户开放。 随着本地大模型能力持续增强，AI 智能体可以直接在个人电脑上处理更多…

当日涨星 1589 的开源多智能体聊天应用：每个机器人都跑在你本机的 claude、codex、grok CLI 上，各有模型、云电脑与连接的应用，双进程 harness 架构、审批卡与毫秒级决策路由，数据全部留在本机。

汇总当日科技要闻，涵盖苹果 HomeView 等新品发布、Gemini 4 Argon 上线、字节成立模型安全部门、英伟达中国 AI 芯片份额下滑、Character.ai 申请破产保护、阶跃智能体手机发布等多条动态。

智能体进组织，冲击的不只是效率：岗位在重组（执行岗收缩、验收岗扩张）、团队在变形（「一人+一队智能体」的单元出现）、管理在换轴（管理人的方法管不了智能体）。本篇观察组织层面的真实变化、被验证的管理适配、以及「人机比」这个新的组织设计变量。

当日涨星 788 的编码智能体技能包：25 个 SKILL.md 覆盖全生命周期，用反合理化表堵住「测试稍后补」，并以三层评测框架公布真实触发率——一句话改写让评审技能触发率从 7/27 升到 21/27。

单个智能体的安全问题（权限、注入、失控）已经够难；当多个智能体组成团队协作——互相委托任务、传递上下文、协商决策——安全问题的形态发生质变：错误在链条里放大、信任在智能体间传递、责任在系统里蒸发。本文讲清多智能体系统的新攻击面与安全设计的原则。

当日涨星 1347 的 Claude Code 模板项目：三层指挥体系编排 49 个智能体，hooks 与权限规则把软约束换成硬闸门，modes.rigor 一个旋钮调节流程重量，实测证明少写 29 份文档游戏反而更好玩。

把 RSI（递归自我改进）与智能体自进化放回同一个"经验 → 状态 → 行为"闭环做正面对比：前者打在权重与 AI 研发流程上、跨用户且不可逆、风险外部化；后者打在外部文件与 harness 上、跨会话且可回滚、风险由采用者承担。给出六维对比表、闭环四问判定法、"清空记忆测试"，并梳理两者在 ICLR 2026 与 SIA / Meta-Harness 上的合流路径。含 Snyk ToxicSkills 审计（3,984 个技能中 36.82% 有安全缺陷、13.4% 为严重级）、SEA-Eval"片段式失忆症"等一手数据。

「让 AI 替你操作网页」的产品井喷，本质是 RPA（机器人流程自动化）的范式重生：从「录制的脚本」到「看屏幕的智能体」。本篇观察浏览器智能体的三代技术路线、它对 RPA 格局的重构、以及「操作网页」这个能力的真实边界——为什么它比想象中难，也比想象中重要。

当日涨星 705 的本地优先多智能体工作区：拆解它的 Bun workspace 三层进程架构、SQLite 单一事实源、通道路由「确定性优先模型兜底」、例程与工作流三层自动化、cua-driver 单守护进程托管，并给出五类可复现场景与横向对比。

单日涨星 829 的 MIT 开源 ADE：95,314 星的 Orca 以 worktree-per-task 做隔离，用三层共享路径让干净 checkout 可用，用 Run/Task/Dispatch/Message/Decision gate 把多智能体协调写成有权威来源的状态机，并以九条件准入休眠压住内存成本。

教育智能体的特殊性在于学生用、家长付、学校管的三角张力。本文拆解学习辅导的给答案之争、语言陪练的商业化、家校两套验收标准的错位与教育公平的双刃，给出这个赛道的入场判断清单。

一个介于智能体与模型 API 之间的上下文压缩代理：注入 compress/decompress 工具让模型自己决定何时压缩什么，摘要按 tier-1/2/3 层层折叠且逐块可恢复，前缀缓存永不失效。4.5 个月生产数据累计 187 亿 token、204,800 窗口零越界，第三方评测拿下 ContextBench 第一。截至 2026-11-09 当日 GitHub 涨星 460。

办公套件掌握着知识工作的界面、数据与权限，是智能体落地的必争之地。本文分析微软与谷歌两家的攻防策略，对比邮件、文档、表格三个场景的 Agent 化难度差异，讨论企业数据权限与智能体的冲突，并盘点独立玩家的生存缝隙。

当智能体走上广告牌：本文拆解技术品牌与消费者品牌之间的鸿沟、拟人化命名与人格化营销的收益与风险、社区与创作者驱动的增长打法、B 端与 C 端品牌策略的分野，以及定义品类的品牌终局竞争。

Manus 代表「通用任务智能体」品类：给一个目标，它自主规划、调用工具、执行多步任务并交付成果。本篇拆解这类产品的架构共性（计划-执行循环、虚拟机环境、多工具面）、与编码智能体的差异、「通用」的真实边界，以及这类产品给普通用户与企业的现实价值。

智能体相关的安全事件正在从个案变成一类现象——泄露凭证、越权操作、注入劫持、数据外泄。个案的细节各不相同，但按「攻击面 × 受害者」分类后，事件的类型学清晰可见，每类的成因与生态级响应也不同。本篇建立一个事件分类框架，并观察生态在每一类上的响应成熟度。

编码智能体是 AI 应用里商业化最成功的品类，而它的产品格局正沿着「在哪里干活」裂成三条战线：终端派把智能体放进 shell，IDE 派守着编辑器，云端派把工作搬进沙箱。本篇观察三条路线的产品逻辑、用户画像与生态位差异，以及「谁吃谁」的竞争关系为什么可能是个假问题。

「会用 AI 编程」正在从加分项变成默认项，开发者的技能栈随之迁移：从写代码到审代码、从实现功能到定义任务、从调试程序到调试智能体。本篇观察这场迁移的真实形状——哪些技能在贬值、哪些在升值、哪些被高估，以及一个务实的转型路径。

企业智能体的真实采用曲线呈断层状：POC 与试点遍地开花，真正进入生产并承担关键业务的凤毛麟角。本篇观察断层的位置与成因（六个生产化缺口）、跨越断层的组织形态、以及「试点工厂」陷阱——为什么大量企业困在永远试点里。

智能体生态里开源与闭源的关系，不是「谁取代谁」而是清晰的生态分层：闭源产品占消费级与开箱即用，开源框架占定制化与自托管，两者之间有一个正在变厚的「组合层」。本篇观察分层的结构、各层的选择逻辑、以及数据与能力在两层之间的流动方向。

日涨 1949 星的编码智能体技能：用「先爬梯子再写码」的决策梯子和三条生命周期钩子，把智能体产出的代码量、token 与成本压掉四到五成，正确性与安全检查反而略升。JetBrains 第三方复测确认成本下降显著，但也指出了宣称幅度与激活条件两个关键保留意见。

一周涨星 3,143 的 MIT 智能体元框架：323 个 MCP 工具、6 种蜂群拓扑、HNSW 记忆与跨机联邦。本文并排展示它自己审计出的真实数字——HNSW 实测 1.9×、Flash Attention 被查出运行时伪造、端到端任务完成率至今未公布。

Cloudflare 开源的编码智能体安全审计技能，近一周被社媒二次引爆，单日涨星 1,680。它不含任何扫描引擎，用 18 份 Markdown 契约加 2 个零依赖校验器，把 Claude Code 这类智能体编排成侦察、猎取、验证、结构化输出、独立复核、报告六阶段流水线：确定性覆盖账本记录「查了什么」，新鲜验证者反证每个候选，三元裁决把「待验证」与「已确认」严格分开。本文拆解其架构取舍、LLM 应用审计场景与 token 成本争议。

K-Dense 开源的科研智能体技能库：177 个覆盖基因组、药物发现、临床证据等领域的 SKILL.md，遵循 Agent Skills 开放标准，Claude Code、Cursor、Codex、Gemini CLI 都能直接安装。本文拆解它的渐进加载架构、上下文成本账本、分发与安全流水线，并给出五类落地场景与真实评测数字。

浏览器智能体已走过演示期：可访问性树、视觉定位、混合感知三条路线各有代表实现，产品入口从框架卷到整只浏览器，而网站方的封锁也在同步升级。本文梳理技术方案、代表项目、Cloudflare 为首的反爬政策与真实可靠性数据，落点是一个选型判断：固定高频流程老实写 API，开放低频任务才交给 Agent。

IT之家 9 月 25 日消息，今天（25 日）晚间，微软正式发布新版 Copilot“超级应用”。新版 Copilot 把聊天、编程和智能体三类 AI 能力集中到同一个界面中。 微软为其给出的新定位是“**为工作而生的 AI**”，甚至把…

系列第 ② 篇，对应技能地图第 12–16 格「使用编程智能体」。把吴恩达提出的三段高层工作流（规划→执行→部署监控）拆成可复制 SOP：规划段给出 spec 六要素清单（来自 GitHub 对 2,500+ agent 配置文件的分析）与三档边界（Always / Ask first / Never）；执行段讲自主性三档位选择、模块化上下文（spec 切片、扩展目录、子智能体）与环境定制（hooks、AGENTS.md、裁剪技能）；监控段给出功能/行为/契约三类验证与四个失败模式的对应防护。附 12 步勾选式 SOP 与两条边界提醒（vibe coding ≠ AI 辅助工程；速度/不确定性/成本的致命三角）。

如果你认为性别薪酬差距不存在，或者职场中没有性别偏见，那么最好重新思考下：根据爱尔兰 Limerick 大学研究人员展开的一项研究，在一个 VR 办公室里，基于相同的底层技术但形象不同的 AI 智能体，人类参与者愿意向男性形象的智能体支付的…

失败样本比成功案例更有信息量，但公开报道最稀缺。本文把明星智能体产品的关停与转型按五类死因分类解剖，给每类死法找早期信号，最后反推出幸存条件清单与失败信息的获取方法。

智能体的非确定性和多步执行让传统调试手段失效，本文梳理 tracing 标准化、主流观测工具生态、生产监控的关键指标体系，以及从坏 case 到回归评测集的闭环实践。

开源不等于免费送：本文拆解智能体项目的许可证战略——MIT 与 Apache-2.0 的专利条款差异、AGPL 与 BSL 的 SaaS 防御逻辑、自定义社区许可的采用反噬，以及许可证之外真正的商业控制点。

智能体生态正在经历自己的 TCP/IP 时刻：本文拆解 N×M 集成困境、MCP 的工具连接层事实标准、A2A 的智能体间协作协议、模型接口与记忆等其他标准化战线，以及标准化进程「先事实后法定」的规律与碎片化风险。

从上下文窗口的精打细算到向量检索、结构化画像、知识图谱三条长期记忆路线，拆解智能体记忆系统的分层架构、写入与遗忘策略，以及当前的产品化格局与选型建议。

从窗口军备竞赛到上下文腐烂现象，分析长窗口为什么没有杀死 RAG，梳理压缩、隔离、外置三层上下文工程实践，以及多智能体架构带来的上下文解耦红利。

传统断言测试在非确定性的智能体上失灵，本文给出智能体版测试金字塔——确定性单元测试、组件级评测、端到端轨迹验证三层体系，以及评测集建设、Judge 校准与回归门禁的工程实践。

OpenAI Deep Research、Gemini Deep Research 等研究型智能体把「深度调研报告」变成了分钟级交付。本篇拆解这类 Agent 的架构共性（多轮检索规划、广度与深度的平衡、交叉验证）、与单次搜索问答的本质差异、产出的真实质量分布，以及怎么用与怎么评估这类「研究助理」。

Devin（Cognition）是「AI 软件工程师」概念的引爆者，也是争议的中心：演示与现实的落差、SWE-bench 的修改风波、以及自主智能体产品化的真实难度。本篇拆解 Devin 的产品形态与推断的架构、能力边界的实证检验、以及从 Devin 事件中学到的「AI 产品可信度」课题。

Google 的 Agent Development Kit（ADK）把 Gemini 的能力包装成一套多智能体开发套件：多种智能体类型、双向的 A2A 与 MCP 支持、评测与部署一体。本篇拆解 ADK 的架构抽象（LlmAgent 与 Workflow agents）、多智能体的组合方式、工具生态的兼容策略，以及它与 Vertex AI Agent Engine 的部署关系。

当 Agent 能在你自己的设备上运行（本地模型 + 本地数据 + 本地工具），「隐私」从合规口号变成架构属性。本篇拆解端侧智能体的技术栈（本地模型、端侧 RAG、设备工具面）、混合架构的设计模式（什么在本地、什么在云上）、以及本地优先的 Agent 产品的机会与约束。

MCP（模型上下文协议）从 Anthropic 的开放标准长成了智能体生态的 USB-C：server 目录爆发之后，生态的重心正从「有没有」转向「好不好」。本篇观察 MCP 生态的结构（官方、社区与企业三层）、质量分层的信号、以及协议竞争格局下 MCP 的生态位。

Vercel Labs 十月底新收录的 Rust 工具，让 AI 智能体通过操作系统无障碍树「读屏」并操作桌面应用：快照发引用、点击带交付语义、失败重试有依据。本文拆解其架构、JSON 契约五版演进与四类落地场景。

智能体基础设施的开源项目正面临治理模式的选择：独立维护者的单干模式、捐给基金会的中立模式、大厂庇护的伞下模式。治理不是情怀问题——它决定了项目的长期可信度、企业采用意愿与生态位。本篇观察三种模式的样本、各自的成功条件与失败姿势，以及「治理成熟度」正在成为企业选型的显性指标。

智能体工程把「记忆」做成了系统（本库 Agent 工程第 4 章），而记忆的学术研究走在另一条更深的线上：记忆的形态学（什么算一条记忆）、遗忘曲线的算法化、以及海马体索引理论对 RAG 架构的直接启发。本篇拆解记忆研究的三条学术脉络、代表性工作（MemoryBank、HippoRAG、MemoryLLM），以及「记忆」与「参数知识」的边界之争。