驯服失控 AI Agent 的办法，可能是更多的 AI
随着企业把越来越长、越来越复杂的任务交给 AI Agent，人类已经跟不上它们的行动速度；AI 实验室和创业公司的应对方式是再放一个 AI 进流程，专门盯住前一个 AI。这既是安全工具的机会，也带来“监控者被反制”的新风险。
标签： AI应用
Agentic CLI 自定义功能现已加入使用指标 API
GitHub Copilot CLI 的用量指标 API 新增了 agentic 自定义功能的统计口径，企业和管理员现在能看清 skills、自定义 agent、MCP server、斜杠命令和插件到底被用了多少、用了多少种。这意味着 Copilot CLI 的“可扩展层”第一次被纳入可量化管理。
Copilot 影响力仪表盘现可显示功能参与度
GitHub 在 Copilot 影响力仪表盘和企业/组织报告中新增了 28 天功能参与度数据，管理者可以看到到底有多少活跃用户真正在用代码补全、Agent 编辑、Copilot 代码审查等具体功能，而不只是看总活跃人数。
Anthropic 借新并行 agent 工作流，持续推动 Claude Code 迈向自主编程
Anthropic 重构了 Claude Code 的 Projects 功能，用户只需描述目标，一个协调器就会把任务拆给多个并行“线程”，各自在独立云会话中执行，并可开 Pull Request、跑测试。这意味着 Claude Code 正从“AI 辅助写代码”进一步走向“AI 自主跑任务”。
Claude Code 重新推出 Projects，用于在云端管理多个 AI Agent
Anthropic 为 Claude Code 重新推出 Projects 功能，让用户能在云端同时调度多个 AI Agent，共享记忆、目标和文件库，像管理一个开发团队一样管理 AI。这标志着 AI 编程工具正从"单兵作战"走向"多 Agent 协同"。
Comp AI 瞄准安全与合规领域持续 agentic 化的未来
安全合规创业公司 Comp AI 完成 3400 万美元 A 轮融资，用 AI agent 自动起草安全政策、收集审计证据并持续监控合规状态，试图把企业最头疼的 SOC 2 流程从“手工做几个月”变成“持续自动化”。
西班牙数据监管机构报告首起由 AI agent 实施的违规事件
西班牙数据保护机构 AEPD 收到首起由 AI agent 实施的个人数据泄露通报：该 agent 自行扫描漏洞、登录系统并篡改个人数据。单起事件不代表趋势，但"AI 参与攻击"已从理论风险变成可核查的通报案例。
[FEATURE] GuardrailProvider interface for pre-tool-call authorization
![[FEATURE] GuardrailProvider interface for pre-tool-call authorization](https://www.chat-gpts.plus/wp-content/uploads/2026/09/4877-556249c1-768x403.jpg)
你如果在 CrewAI 里看到 [FEATURE] GuardrailProvider interface for pre-tool-call authorization 相关讨论，这通常不是运行时报错，而是缺一个“工具调用前授权”的标准接口：现有 Task.guardrail 只在任务完成后校验输
竞品AI agent Instinct和Meta的Muse均新增拨打电话功能
Instinct 和 Meta 的 Muse 几乎同时上线“打电话”能力，让 AI 助手能替用户预订餐厅、联系客服、处理账单等电话类事务。文本型 AI 助手的竞争，从“会聊天、会写”转向“能替你办事”。
Your startup’s next teammate might be an AI agent: Gusto, Insight Partners, and Leland explain what that changes at TechCrunch Disrupt 2026
TechCrunch Disrupt 2026 将设一场名为“Hiring When AI Is a Co-Founder”的对话，Gusto、Insight Partners 和 Leland 三方将讨论一个正在发生的现实：创业公司的早期“员工”不一定全是人，部分工程、客服、研究和运营工作可以直接交给 AI…