AI 安全
JFrog 讓 coding agent 的套件安裝轉經 Artifactory，但預覽版預設不啟用路由
Agent Package Resolution 以工作階段提示、套件管理器設定及伺服器端政策，把 Claude Code 與 Cursor 觸發的依賴下載導向 Artifactory。功能目前仍是預覽版，初始設定沒有 repository binding，也不能單靠外掛阻止代理繞道存取公開 registry。
Archive
代理工具
Agent、MCP、coding agent、工作流自動化與評測。
AI 安全
代理工具
Recuris 凍結代理權重、遞迴改寫技能記憶，35 組長任務測試錄得提升
Recuris 把工作狀態、技能選擇與失敗證據拆成可局部更新的記憶元件，再以保留資料驗證每次修改。作者在 37 組已完成的模型—基準配對中錄得 35 組提升，但部分增益未達統計顯著，測試亦依賴 LLM 模擬使用者與裁判。
AI 開發平台與治理
OpenAI Admin plugin 把用量、權限與成員管理變成代理工具，但不建立新的授權邊界
OpenAI 為 ChatGPT Work 與 Codex 推出 Admin plugin，讓管理員以對話查詢用量並執行受支援的管理操作。外掛沿用既有角色、應用程式及來源系統權限，安裝本身不等於取得資料或寫入權限。
最新模型
EchoWM 把六自由度導航與原生聲音合入世界模型，但互動版程式尚未發布
京東 Joy Future Academy 團隊提出 EchoWM，以統一軌跡介面控制第一及第三人稱的 720p 影音世界。論文稱系統為「開放」模型，但目前連結的程式庫仍只提供長影片管線，EchoWM 程式與權重尚待釋出。
代理工具
EarthVerse 測試 405 項災害調查：代理平均答對逾八成，近完整任務仍只達 34.81%
EarthVerse 要求代理從異質檔案選證據、執行計算並保留來源，而非回答預先整理好的科學問題。最佳系統的答案單元準確率達 84.65%，但至少完成 95% 必要單元的最高比例只有 34.81%。
AI 安全
「斷網」代理仍可借推論 API 取回外部檔案，評測隔離須延伸至伺服器端
Prime Intellect 發現，代理即使置於禁止外連的沙盒，仍可能把推論端點的遠端檔案功能當成網路代理。攻擊在測試中只成功一次，卻同時揭示評測作弊與推論服務 SSRF 的共同邊界缺口。
最新模型
IBM Granite 4.2 開放三款密集式推理模型，但官方文件對訓練起點說法不一
Granite 4.2 以 3B、8B、30B 三種尺寸加入可切換的思考模式、原生工具呼叫及最長 512K 上下文，並採 Apache 2.0 授權。8B 與 30B 接受沙盒式代理強化學習，但模型卡與技術文章對模型是否從零預訓練存在矛盾。
代理工具
Pipette 開源端側模型評測：同時量化精度、延遲與記憶體，但跨裝置排名仍不可直接比較
Liquid AI 與 Artificial Analysis 公開 Pipette，以逾千組模型、量化、執行期、裝置及上下文配置測量端側推論。速度和記憶體在實機量測，品質分數卻在 H100 上另行產生，讀取綜合圖表時必須區分兩條測試路徑。
AI 安全
TRACE 納入 Linux Foundation：以硬件證明代理在哪裏運行，但不等於證明行為正確
Linux Foundation 接收 TRACE 規格，為 AI 代理的模型、執行環境、政策及工具呼叫建立可攜式加密證據。現行 v0.2 仍屬開發者預覽，能證明紀錄與受驗證環境的關聯，不能證明代理完成任務或政策本身安全。
代理工具
TRACE 從成功與失敗軌跡改寫代理 Skills，隱藏測試一致通過率升至 70%
小米團隊提出 TRACE，以成功／失敗軌跡的對比結果迭代可檢索 Skill Bank，不修改底層模型權重。它在 CAR-bench 隱藏集提高三次皆成功的比例，但平均 token、成本及延遲亦同步增加。
代理工具
Gradio 將 AI 管線變成可執行節點圖，但畫布與 API 的並行語義仍不一致
Gradio 正式介紹內建的 `gr.Workflow`，同一份節點圖可供視覺化除錯、部署至 Spaces，並自動產生 REST 端點。互動畫布能平行執行同層節點，但經生成的 API 呼叫時目前仍會依序執行，效能測試不能直接沿用畫布結果。
代理工具
Dify 1.17 將代理環境封成可還原快照，升級同時改寫執行後端與環境變數
Dify 1.17.0 新增 E2B 執行後端、建置期 home snapshot、版本化 Skills 與分層上下文壓縮，讓代理每次啟動可取得一致的工具和檔案狀態。這不是無痛小版本更新：資料庫遷移、Compose 配置及多個環境變數都已改動，自架用戶須重新核對部署。