所有文章 · SURL AI News

GitHub Agentic Workflows 0.88.4 將資料流政策延伸至 GitHub App 驗證流程

新版會替採用 GitHub App 身分的代理工作流自動產生資料流完整性與機密性政策，並加入可信執行區的敏感度控制。部分隔離架構調整仍只存在於近期合併的主幹程式碼，不能全部視為 0.88.4 已交付功能。

研究者只修改外掛中繼資料與鉤子設定，便能讓已受信任的代理外掛在主機權限下執行惡意命令。1,000 次實驗涵蓋的七款代理均曾遭攻破，但成功率與防毒漏報數據尚未經獨立重現。

新版讓符合條件的代理預設取得 Swarm 協作能力，並可在重新啟動後恢復部分中斷任務。更重要的遷移風險是兩項未明示設定改為允許跨代理讀取與通訊，共用 Gateway 的部署者必須重新檢查權限。

新開源工具以 Markdown、YAML、MCP 與本機文字檢索，讓程式代理的長期記憶可經 Git 審查。其輕量架構確實可用，但獨立測試顯示「低於 300 微秒」只適用極小資料集，且同一查詢可能回傳不同排序。

OpenAI 官方 Java SDK 4.58.0 新增對未完成 web search 呼叫狀態的辨識，避免應用程式把中斷的搜尋步驟誤當成功或未知值。版本已出現在 Maven Central，但仍使用已終止支援的 Spring Boot 2 starter 者不能直接沿用新版套件。

獨立開源專案 RoutineKit 可把一次成功的代理工具呼叫轉成具型別輸入的命名工具，再以新參數重播。它保留人工核准與主機防護，但目前只支援線性流程及本機 stdio MCP，並非通用代理錄製器。

新研究讓小型草稿模型在隔離環境快照中預跑多步工具操作，再由大型權威模型確認第一步後一次提交整段結果。方法在兩項代理基準降低延遲，但需要三張 GPU，且 AppWorld 的任務完成率由 41.67%降至 40.48%。

OpenAI 公布內部資料，稱截至八月中旬，每一個人類研究工作日對應 3.1 個代理工作日，並已達到「自動化研究實習生」的內部里程碑。數據顯示代理正擴大實驗與工程吞吐量，但多數長任務仍需人工介入，算力增長也使因果關係難以拆分。

Z1T 以固定四路稀疏投影、動態 tanh 與卷積式注意力，把部分解碼運算映射至 Extropic 的 Z1 機率位元晶片。程式與一組權重已公開，但節能和吞吐數字主要來自硬體模型，尚非完整端到端實測。

InclusionAI 公開 LLaDA-Image 的 Base、Turbo 與 FP8 權重，讓同一模型支援文字生圖、參考圖編輯及中英文字渲染。論文詳列 2.2 億筆樣本的漸進訓練方法，但承諾的訓練程式碼目前仍未交付。

Project Zenith 是針對至少 64GB 統一記憶體、250GB/s 頻寬裝置預先配置的 Windows 11 開發體驗，首批搭載於 AMD Ryzen AI Halo。它把本機模型、WSL 工具鏈與代理容器放在同一平台敘事中，但目前的 MXC 仍是不可視為安全邊界的早期預覽。

AWS 發布可由 CDK 部署的參考架構，定期替長期代理評分、合併及刪除記憶。這不是 AgentCore 的新原生 TTL 功能，且範例文件與程式庫對評分公式的描述尚未完全一致。