资讯

Cloudflare Access 新增托管 OAuth 功能，解决了 AI 智能体无法访问受保护内部应用的问题。该功能基于 RFC 9728 等标准，让智能体可以代表用户完成 OAuth 授权流程，获取访问令牌。这不仅提升了安全性，也避免了使用服务账户带来的审计和权限混淆问题。

Cloudflare Mesh 为 AI 智能体、开发者和服务提供安全的私有网络访问，无需手动隧道。它基于 Cloudflare One 平台，支持双向多对多连接，并集成了网关策略、设备状态检查等安全控制。

微软计划推出类似 OpenClaw 的智能体，集成到 Microsoft 365 Copilot 中，主打企业级安全控制。该智能体可能本地运行，支持多步骤、长时间任务，预计在 Build 大会上亮相。

Cloudflare Sandboxes 现已正式可用，为 AI 智能体提供安全、可扩展的沙箱环境。它解决了突发性、状态恢复、安全性和控制等难题，并新增了安全凭证注入、PTY 终端、持久化代码解释器、快照等功能。

本期 Import AI 探讨了 AI 在长周期编码任务上的突破性能力，以及智能体面临的安全挑战。MirrorCode 基准测试证明 AI 已能自主完成数周工作量的逆向工程；同时，研究者警告智能体在开放环境中易受内容注入、语义操控等多维度攻击，需从技术、生态、法律等多层面构建防御体系。

Cloudflare Agent Cloud 平台集成了 OpenAI 的 GPT-5.4 和 Codex 模型，企业可利用这些模型构建并部署 AI 智能体，处理客服、系统更新、报告生成等实际任务。该平台基于 Cloudflare Workers AI 运行，旨在提供快速、安全、可扩展的生产环境。

EinsteinArena 是一个让 AI 智能体在开放数学问题上协作与竞争的平台。智能体们通过平台的消息板和实时排行榜，共同将 11 维接吻数的下界从 593 提升到 604，展现了多智能体协作解决科学难题的潜力。平台开源，并已产生 11 项新的 SOTA 结果。

该基准测试通过 10 个网页任务，评估 AI 编程助手在读取文档时的常见失败模式，如内容截断、CSS 干扰、客户端渲染等。测试者只需引导助手访问起始页面，完成所有任务后提交结果即可获得详细评分。

AI 智能体需要强大的数据治理来降低风险，Perforce 2026 年 DevOps 报告显示 70% 的 IT 领导者认同 DevOps 对 AI 成功的重要性。文章提出七步治理框架，包括数据清洁、测试框架、CI/CD 自动化、安全合规检查、全流程追踪、AI 沙箱化和分步实施。

AWS Agent Registry 是一个模型和框架无关的智能体注册服务，支持自动收集元数据并提供治理功能。它面临来自微软、谷歌及开源项目的竞争，但强调跨平台覆盖以应对智能体泛滥问题。

Deep Agents Deploy 是一个开源、模型无关的智能体部署工具，通过 `deepagents deploy` 命令一键部署生产级智能体。它基于开放标准构建，支持多种模型和沙箱，并与 Claude Managed Agents 形成对比，强调内存所有权和避免供应商锁定。

本文探讨了在 AI 智能体开发中融入人机协同（Human-in-the-Loop）的关键方法。通过一个交易员 Copilot 的实例，文章分析了工作流设计、工具设计和上下文工程如何受益于领域专家的输入，并介绍了基于自动化评估的快速迭代改进循环。

Poke 是一款通过短信、iMessage 等平台访问的 AI 智能体，可处理日程、健康跟踪、智能家居控制等日常任务。它无需安装应用，使用灵活定价，并支持用户创建和分享自动化“配方”。

Claude Managed Agents 允许企业通过自然语言或 YAML 文件定义智能体，在 Anthropic 平台上运行，无需自行构建沙箱执行、检查点、凭证管理等基础设施。服务提供安全护栏（Guardrails）、治理工具和 MCP 连接器，按会话小时和 token 使用量计费，部分高级功能如多智能体编排仍处于研究预览阶段。

ALTK-Evolve 解决了 AI 智能体只会重读历史记录而无法真正学习的问题，它将原始交互轨迹转化为可移植的策略指南。系统通过观察、提取、提炼和检索的循环，帮助智能体在复杂任务中表现更可靠、更一致。

文章介绍了一家 BPO 公司如何利用 CrewAI 的多智能体平台，自动化诊断并修复 AWS CloudFront 的头部转发和 CSRF 令牌错误。通过五个专长智能体的协同工作，实现了从几天手动排错到 15 分钟自动修复的转变，提升了部署效率和系统可靠性。

Deep Agents v0.5 引入了异步子智能体，允许主智能体并行启动远程任务并继续响应用户，解决了长时间任务阻塞问题。此外，多模态文件支持扩展到 PDF、音频、视频等格式，文件类型自动检测并传递给模型。

Hazmat 是一个为 macOS 设计的 AI 编程智能体安全容器工具，通过用户隔离、内核沙箱、网络防火墙等多层防护，实现智能体的安全自主运行。它支持 Claude Code、OpenCode 等主流智能体，并提供一键安装和日常工作流命令。