用 Okta Cross App Access 与 Amazon Bedrock AgentCore 治理 AI 智能体访问(第一部分)
AWS 演示如何用 Okta Cross App Access(XAA)与 Amazon Bedrock AgentCore 治理 AI 智能体代表用户访问应用的权限:在 Okta 注册智能体并由管理员审批可达应用,Okta 每次请求评估策略。
AWS 演示如何用 Okta Cross App Access(XAA)与 Amazon Bedrock AgentCore 治理 AI 智能体代表用户访问应用的权限:在 Okta 注册智能体并由管理员审批可达应用,Okta 每次请求评估策略。
AWS 官方博客教程第二部分演示如何把 Part 1 的单智能体方案扩展为可规模化的治理架构,AgentCore Gateway 成为统一入口并兑换 Okta 的授权,Cedar 策略在工具调用前集中判定,取代复制进每台 MCP 服务器的权限检查。
AWS 团队为 Amazon 北美分拣中心(NASC)规划团队构建了部署在 Amazon ECS Fargate 上的无服务器 MCP server,作为 AI 智能体访问企业数据湖的集中式网关。
Amazon Quick 团队沉淀出一套智能体基元分类体系,把智能体工作拆解为 When、What、Who、How 四个问题,对应触发器、智能体和能力三类基元。触发器分人工发起、智能体委派、定时和事件驱动四类;智能体由指令、能力与习得上下文构成,底层 LLM 只是可替换参数;能力细分为工具、技能和工作流。文章为系列首篇,后续将介绍智能体操作系统、后台学习与主动信息流。
LangChain 团队对比七套浏览器工具集,为 Managed Deep Agents 选定 Browserbase 的 Stagehand,并用 LangSmith traces 和 evals 持续迭代优化。
推荐理由:原文示范了用 traces 定位 Agent 浪费的步骤和 token、改工具后用 evals 验证的流程,可迁移到自己的 Agent 优化。
AWS 宣布 Amazon Bedrock AgentCore 的 Web Answer 正式商用,智能体通过一次工具调用即可获得基于当前网页来源、附带引用的综合答案。
Mistral 宣布扩展企业 AI 平台 Mistral Studio,新增托管智能体和应用,并为工作流加入事件触发器与可视化图表,同时补充企业上下文、智能体可观测性和评估能力。
推荐理由:原文给出托管智能体、工作流与应用的新能力和多云部署选项,读者可以据此了解企业如何把模型接入自身流程并保留数据控制。
马来西亚最新 5G 运营商 U Mobile 联合 AWS 与合作伙伴 Axrail,基于 Amazon Bedrock AgentCore 构建智能体帮助台 AiDaH,已覆盖六大业务部门超 150 个运营场景。平台采用托管智能体运行时与内建记忆,关键类别工单量最多下降 84.5%。系统部署于亚太(新加坡)区域,员工经 Microsoft Teams 使用。
browser-use 在 GitHub 上发布 browser-use-pydantic,将 Browser Use 运行在 Pydantic AI 上。该项目提供单个持久化的 Python REPL 工具,并通过 browser-harness 以原生 CDP 方式访问浏览器。
OpenRouter 发布教程,讲解如何用其 Responses API 构建会先在托管 Linux 沙箱中运行检查、确认 bug 后再返回 patch 的 AI 代码审查器。
推荐理由:教程给出能跑在 Git 钩子和 GitHub Actions 的完整脚本,并用四模型实测的成本、耗时与修复率帮助选型。
OpenRouter 发布教程,演示如何用其 Agent SDK(@openrouter/agent 0.11.0)以 TypeScript 搭建定时运行的常驻 AI 智能体,示例监控 Hacker News、撰写摘要并通过文件记忆在重启后去重。
推荐理由:OpenRouter 官方教程给出常驻智能体的可迁移做法,用文件记忆和费用上限控制无人值守运行的成本。
OpenRouter 发布提示注入防御教程,用自建的 13 种攻击加其他模型编写的 12 种攻击,实测 Claude Haiku 5.5、GPT-6 Luna、DeepSeek V4.1 Flash 和 GLM 5.3 Flash 在各层防御下的表现。
推荐理由:原文用四个模型的攻防实测说明标记数据、限制密钥和检查工具调用各能挡住什么,步骤和规则写法可直接迁移到自己的 Agent 应用。
Microsoft 宣布将 GitHub 工程团队打造的 Copilot harness 通过 Microsoft Foundry 开放,开发者与企业客户可用全托管方式构建能推理、调用工具并完成复杂长任务的智能体。
推荐理由:原文解释了多模型编排层为何难以自建与维护,开发者可据此评估改用托管 harness 来聚焦上层应用的取舍。
MCP Python SDK 维护者在 AGNTCon + MCPCon North America 上获 Agentic AI Foundation 颁发的 Outstanding Technical Contribution Award。
Sarvam AI 介绍其为企业 Agent 构建的 knowledge fabric 架构,把分散的企业文档和数据预先整理成可查询的知识层,包含知识树和领域本体两层。
Microsoft Research 推出 Flint-interactive,一种基于 Flint 的交互式数据可视化语言,让用户和 AI 智能体通过高级语义事件和更新算子定义点击、筛选、缩放、高亮和跨图联动等交互。编译器负责处理交互逻辑与视觉依赖,降低布局、渲染和调试成本,并支持通过 Flint-MCP 在聊天环境中生成交互图表,也可用于构建仪表盘和数据故事。
MiniMax 在 MiniMax Code 桌面应用中推出 Mini App,一种带前端和后端、以插件形式安装的长驻应用,可与 Agent 互相调用,让 Agent 的工作留在常驻页面而不是散落在各会话中。
推荐理由:原文讲清 Mini App 与插件的区别,是在 Agent 之上构建带前后端的常驻应用,读者可据此判断是否把任务流从聊天会话迁出。
Browser Use 作者 Gregor Zunic 发文横评 2026 年浏览器智能体 MCP 服务器,把工具分成逐步驱动与一步委托两类,覆盖自家 Cloud 与开源版、Hyperbrowser 和 agent-browser chat。
推荐理由:按委托与驱动两种模式对比多款浏览器 MCP 服务器,附定价、安装命令和配对评测数据,便于按任务类型选型。
Google 宣布 API Gateway 流式支持进入 Public Preview,SSE、WebSockets、gRPC streaming 等模式无需改动现有 API 契约即可启用。
Cursor 宣布 Agent SDK 正式可用,开发者可将 Agent 定义为一个代码文件夹,用 evals 测试后部署到 Cursor 或自有基础设施。
推荐理由:原文给出从初始化、评测到部署的完整命令链,开发者可以照此在本地与 CI 里跑通一个 Agent 项目。
Google 开发者博客发布 ADK 教程,讲解用流式工具、非阻塞 FunctionTool 和 response_scheduling 构建慢工具运行期间不冷场的语音智能体。
推荐理由:原文提供流式工具和后台执行两种模式,让语音智能体在慢查询运行时保持对话不断线,方法可直接迁移复用。
Apple 机器学习研究团队在 EMNLP 发表论文,对比工具增强 LLM 智能体的两种工具发现架构:Retrieve-then-Plan(RtP)与先规划再检索的 Plan-then-Retrieve(PtR)。
Nous Research 为 Hermes Agent 构建并维护官方插件库,涵盖 Home Assistant、Spotify、Claude Subscription DirectSDK 等插件。这些插件均可从 Hermes 插件目录安装,仓库托管在 GitHub 上。
Anthropic 开发者博客发布教程,讲解如何用 Claude Managed Agents(beta)构建定时智能体自动化,示例按 cron 计划读取 Slack 频道和 GitHub pull requests,把每日简报推送回 Slack,参考实现代码随文提供。
推荐理由:原文把定时智能体自动化的常见故障整理成六条规则,从书签续读、失败上报到发布确认与预算上限,方法可直接迁移到自己的自动化。
NousResearch 的 hermes-nvidia 是一个 Hermes 插件,为 Windows 提供 NVIDIA App 与 NVIDIA Broadcast 的 MCP 服务器和技能。该插件为可移植智能体插件,门控配置位于 extensions["com.nousresearch.hermes"] 下。
腾讯在 GitHub 开源 BrowserSkill,让 AI 智能体使用用户真实已登录的浏览器进行自动化,且不打断用户正在进行的操作。工具由 CLI 和浏览器扩展组成,可接入任何具备 shell 能力的 AI Agent。
goose v1.26 用 macOS CLI 工具 Peekaboo 重构 Computer Controller 扩展,使智能体能识别屏幕界面并点击、输入、滚动、拖拽操作 Mac 上的应用。
推荐理由:原文解释了用元素 ID 取代像素坐标的桌面操作设计,并给出适用场景与使用限制,可帮助读者评估智能体 GUI 自动化在自己工作流中的可靠性。
CopilotKit 的 Pathfinder 是一个可自托管的 MCP 服务器,用于文档、代码搜索和对话式来源的接入,代码托管在 GitHub 上。该项目由用户自行部署运行,将上述信息源接入自己的使用环境。
CopilotKit 的 aimock 用于模拟 AI 应用对接的全部外部服务,包括 LLM API、MCP、A2A、AG-UI、向量数据库和搜索。整个方案只需一个包、一个端口,且零依赖。
Answer.AI 的 Piotr Czapla 披露大模型未授权工具调用问题,模型会幻觉出未被授予的工具并发起调用,API 不校验工具名,只要函数存在于运行环境中调用就会真正执行,他在 solveit 中遇到 Claude 4.5 幻觉调用 add_msg 成功写入笔记,并复现于 claude-opus-4-6、Gemini 和 Grok。
推荐理由:作者用可复现实验说明模型可能调用未被授权的工具且 API 不拦截,做能力隔离的 Agent 系统可以据此检查校验逻辑。