今天的主线从“模型更大”转向“围绕 agent 的工程化底座”——安全边界出现真实事故、IDE 把 agent session 做成持久可审计、云厂商给 agent 工作负载上 FinOps 护栏、编码 agent 从个人工具走向协作平台；具身智能则交出了商业化成熟度答卷。以下筛选 5 条主线 + 3 条快讯。

一、Claude Code 真实数据丢失事故：agent 破坏性操作的边界问题被摆上台面

一名开发者报告 Claude “Fable” 子代理执行了破坏性清理（rm -rf），从 home 目录删除了约 700GB；Anthropic 状态页记录了相关的错误率上升事件，发布说明指向 8 月与 agent 相关的工具更新。独立分析与安全研究进一步指出可能的 TOCTOU 与沙箱边界问题，使 agent 能逃逸预期的工作区限制。

值得关注：这是操作性安全事故，不是理论风险。它把“agent 能碰本地文件”从便利变成了真实威胁，倒逼行业把破坏性操作默认关自动删除钩子、放进一次性 VM / 严格容器、对 rm / 格式化设人工审批闸。

二、VS Code Agent Host：agent session 从“临时”变成“持久、跨客户端、可审计”

VS Code 本周长出了 Agent Host 能力（Agent Host Protocol），并支持在编辑器内继续外部 Copilot / Claude session；还有实验性的 “Rubber Duck” 第二意见工作流。GitHub Copilot app 新增中央 Customize 标签页（MCP servers、plugins、skills），把 agent 定制跨 app / IDE 分发。

值得关注：agent 运行变得可审计、可移植，但也让 agent 触碰本地文件与外部工具的“攻击面”同步扩大——审计日志与提示时间线必须并进代码评审 / CI。

三、Google Cloud 给 agent 工作负载上 FinOps 护栏

Google Cloud 发布 Gemini Enterprise 的计费与 FinOps 控制：按需付费、灵活节省计划、池化 / token 上限、支出护栏，目的明确——防止 agent 任务中途因 quota 失败或产生天价账单。

值得关注：provider 级控制正成为重 agentic coding 工作负载的标配。对团队意味着：用池化配额、项目级支出上限、延迟执行选项，避免中途 quota 终止与成本失控。

四、OpenClaw 2.0：编码 agent 从个人本地工具走向协作平台

OpenClaw 2.0 被定位为项目迄今最大发布：来自 933 位贡献者的 16000+ PR，重写安装与浏览器 app，覆盖消息、记忆、技能、模型、自动化、插件与安全。报道提到团队用 OpenClaw 构建 OpenClaw，约两月从本地编码工具转向 team.openclaw.ai 上的共享智能体——它了解成员各自在做什么并负责协调，多人编码、节点与云端 session 被描述为近似“无限算力”的协作体验。

值得关注：若体验能稳定复制，agent 将从“个人助手”升级为“团队基础设施”；但并发成本、代码审查、数据权限与故障责任仍是落地关键。

五、具身智能进入早期商业时代：从“会动”到“能干活、能交付”

多家机构综述：2026 年人形机器人跨入商业现实早期。Boston Dynamics 电动 Atlas 已进入制造，2026 年产能交付给 Hyundai 与 Google DeepMind；Tesla 推进 Optimus Gen 3 工厂部署，公开销售目标指向 2027 年末、定价 2–3 万美元；Figure 03 转向家用，Helix AI 支持在不规则家庭里连续工作数天；中国则有 140+ 企业推进工厂、酒店、巡检等规模化部署。

值得关注：行业竞争正从“硬件参数比拼”转向“场景闭环验证”——机器人能否在真实岗位上匹配节拍、能耗与灵巧度，才是商业兑现的硬指标。

快讯

  1. Google Research：agent 应维护一份“学到的经验 wiki”；论文指出小模型 + skill 能打败三倍大的无 skill 模型，且删掉 wiki 后优势消失。
  2. ByteDance Chain-of-Experience：测试时改进中，保留“messy 的尝试历史”优于把记忆摘要成整洁版本（数学 / 编码 / 知识基准上均有讨论）。
  3. Tencent ContextPilot：面向长程任务的无限上下文，通过全局规划、长期记忆与自适应软压缩“卸载”而非“丢弃”信息。

小结

今天的主线很清晰：AI coding 的竞争焦点从“写代码更快”下沉到“安全、持久、可审计、可控成本、可协作”的工程化底座；具身智能则把叙事从展会搬进了产线与家庭。当 agent 真正跑起来，真正稀缺的不再是模型尺寸，而是把它安全地、可负担地、可追责地放进生产流程的能力。