AI Agent 中文知识库

AI Agent 中文知识库

按行动目标浏览 AI Agent 学习与开发内容:先看项目,再追踪变化、动手实践、做选型判断,最后补必要概念。

最后更新:2026-07-12

动态

动态:一手资料追踪

官方文档、release、协议变化和生态更新。快速知道最近发生了什么、是否需要行动。

21 篇
动态:一手资料追踪 14 分钟

Agent Skill 文件生态爆发:一个 SKILL.md 如何改变 AI 编程

2026 年上半年,一个看似简单的文件格式正在改变 AI 编程工具的使用方式:SKILL.md。

  • Use plural nouns for resource names: /users, /orders
  • Return standard error format: { "error": { "code": "...", "message": "..." } }
  • Version in URL: /v1/users
  • Always include pagination for list endpoints
动态:一手资料追踪 11 分钟

Cursor 2026 年 5 月更新摘要

如果只看 2026 年 5 月的 Cursor 更新,一个非常清楚的趋势是:Cursor 正在从“AI IDE”变成“团队级 Agent 平台”。

  • 自研模型:Composer 2.5 继续强化 Cursor / Anysphere 自己的模型能力,尤其是长任务、复杂指令和协作体验
  • 云端执行基础设施:Cloud Agent Development Environments 把多仓库、Dockerfile 配置、缓存、密钥、审计和回滚纳入统一环境
  • 企业协作入口:Jira 和 Microsoft Teams 集成让任务可以直接从团队工作流里派给 Cursor,而不必先回到 IDE
  • 长任务持续性更好:更适合 sustained work on long-running tasks,不只是回答一次问题
动态:一手资料追踪 12 分钟

Google I/O 2026:Gemini 3.5 Flash 与 Antigravity 标志 Google 正式转向 Agent 平台

Google I/O 2026 最值得开发者关注的,不只是一个新模型发布,而是 Google 把模型、编程 Agent、个人 Agent 和开发者 API 组合成了一套更完整的 Agent 平台。

  • Gemini 3.5 Flash 直接 GA,没有走 preview 阶段
  • Antigravity 成为 Google 进入 AI coding agent 市场的主品牌
  • Gemini Spark 把个人 Agent 接进 Gmail、Calendar、Drive、Docs、Sheets、Slides、YouTube 和 Google Maps
  • Gemini CLI 向 Antigravity CLI 迁移,而且从开源 TypeScript 工具转向闭源 Go 工具
动态:一手资料追踪 11 分钟

Windsurf + Devin 深度整合更新:AI IDE 正在变成 Agent 容器

2026 年 4 月下旬到 5 月的 Windsurf 更新,最重要的信号是:Devin 正在从“独立的云端自主工程师”,变成嵌入 IDE、CLI、云端执行和代码审查流程的 Agent 基础设施层。

  • Rust 编写:官方称其性能足够高,二进制甚至能在原始 VT100 终端上运行。CLI 是一等入口,而不是 Web 附属品。
  • 运行在你的机器上:它可以访问本地代码库、工具、shell、依赖和环境,比纯云端 Agent 更贴近真实上下文。
  • 可交给云端继续:任务可以无缝切换到 Devin Cloud。云端有自己的 VM、测试、video recordings 和 autofix 能力。
  • 多模型支持:包括 Opus 4.7、GPT-5.5、SWE-1.6。重点不是单个模型,而是同一个 agent harness 能调度多种模型。
动态:一手资料追踪 5 分钟

一个人用 64 个 Claude 在 11 天内重写了百万行 Bun:迄今最大规模的 Agentic Engineering 实战

Bun 作者 Jarred Sumner(Bun 于 2025 年 12 月被 Anthropic 收购,Jarred 现为 Anthropic 员工)用预发布版 Claude Fable 5 + Claude Code 的 Dynamic Workflows,在 11 天内把 Bun 从 Zig 重写为 Rust——535,496 行代码、1,448 个 .zig 文件、6,778 个 commit。

  • Claude 互相踩踏:多个 Claude 在同一个 repo 里跑 git stash / git reset HEAD --hard 互相覆盖。解法:禁止 Claude 运行任何不 commit 具体文件的 git 命令。
  • 磁盘 IOPS 瓶颈:一个慢 grep 就能冻结所有磁盘读写几分钟。忘了调高 EC2 的 IOPS。
  • 测试隔离:压力测试会耗尽 TCP socket、写几 GB 到磁盘、spawn 上万个进程。用 systemd-run(cgroups)限制内存/CPU 和隔离 pid namespace。
  • Claude 走捷径:把"让所有 crate 编译通过"理解成"把编译报错的函数 stub 掉"。加规则禁止后停止。
动态:一手资料追踪 4 分钟

模型更强了,工具调用反而更差了:Armin Ronacher 发现的 Tool Schema 回归问题

Armin Ronacher(Flask 作者,现做 AI 编程工具 Pi)发现一个反直觉的现象:更新的 Claude 模型在调用第三方工具时,反而比旧模型更容易产生格式错误的参数。

  • 检查模型输出中泄露的 <invoke 标记
  • Unicode 转义修复(修 broken \uXXXX)
  • 参数别名(oldstr / oldstring / path / file_path 互通)
  • 静默过滤未知 key
动态:一手资料追踪 2 分钟

GPT-Live:OpenAI 语音模式终于换了新模型,还能把难题甩给 GPT-5.5

2026 年 7 月 8 日,OpenAI 发布 GPT-Live——ChatGPT 语音模式终于换了底层模型。

  • 最长一次对话持续了整整一小时(边遛狗边聊),全程流畅
  • 遇到一个有趣的 bug:模型会打断他并对他说的话发笑——即使那些并不是笑话。感觉既无礼又居高临下。他报告给 OpenAI 后做了调整,现在概率降低
  • 他回看 transcript,发现触发打断笑声的是这段话:"所以猫头鹰不在的时候——比如黄昏前——它们去哪了?猫头鹰是存在的对吧?它们藏在洞里吗?藏在哪?"
动态:一手资料追踪 4 分钟

Simon Willison:Anthropic 和 OpenAI 找到了产品市场匹配

Simon Willison 在 5 月 27 日发了一篇长文,核心论点是:Anthropic 和 OpenAI 通过 Claude Code / Codex 这类编程 Agent 产品,终于找到了真正能赚钱的产品市场匹配。 这不是关于模型能力提升的判断,而是关于商业模式的判断。

  • Uber:CTO 表示 2026 年才过了几个月就用完全年 AI 预算,主要是 Claude Code。Simon 的解读:2025 年底做的预算,怎么可能预测到 Claude Code 在 2026 年的真实使用量?
  • Microsoft:开始取消工程师的 Claude Code 许可,要求他们用自家的 Copilot。The Verge 报道这背后也是财务考量。
动态:一手资料追踪 3 分钟

Microsoft Copilot Cowork 数据泄露:Agent 安全的又一个"致命三要素"案例

2026 年 5 月,安全研究团队 PromptArmor 披露了 Microsoft Copilot Cowork 中的一个数据泄露漏洞。攻击路径简洁但有效:prompt injection → Agent 发邮件到用户邮箱 → 邮件渲染外部图片 → OneDrive 预认证链接泄露 → 文件被攻击者下载。

  • Agent 不应该在未审批的情况下发邮件——尤其是在邮件可以包含外部资源的场景
  • OneDrive 预认证链接不应该由 Agent 生成——除非有明确的访问控制
  • 邮件渲染不应该自动请求外部图片——这是 Email 安全的老问题,但 Agent 场景下风险被放大
动态:一手资料追踪 9 分钟

Anthropic 沙箱架构深度解读:从 gVisor 到 Seatbelt,Agent 安全的四层防线

2026 年 5 月 25 日,Anthropic 发布了工程博客 How we contain Claude across products,系统公开了 claude.ai、Claude Code、Claude Cowork 三条产品线的沙箱架构和安全事件。Simon Willison 评价这是"fantastic overview"——因为沙箱产品极少被如此详细地文档化。

  • claude.ai:临时文件系统,会话结束后销毁
  • Claude Code:允许读全盘,写限制在工作区(workspace)内
  • Cowork:只挂载用户选择的工作区文件夹和 .claude 目录,其余对 Agent 不可见。支持三种挂载模式:只读、读写、读写不可删
  • 沙箱边界可审计——你不需要信任 Anthropic 的二进制,可以自己读代码
动态:一手资料追踪 4 分钟

SQLite 发布 AGENTS.md 明确拒绝 AI 生成代码:开源项目正在划定 AI 边界

2026 年 5 月 22 日,SQLite 在 GitHub 仓库中新增了一个 AGENTS.md 文件。这个文件不是给 SQLite 自己的开发用的,而是给"把 Agent 指向 SQLite 代码库"的人看的。

  • 不接受 Agent 生成的代码——明确拒绝,不是"暂不"
  • 接受 Agent 辅助的 bug 报告——但必须包含可复现的测试用例
  • 可以提交 Agent 生成的 patch 作为 proof-of-concept——但仅作参考,团队会自己重写
  • 每个报告都需要人验证
动态:一手资料追踪 11 分钟

Claude Code 2026 年春季更新摘要

如果只看 2026 年春季的 Claude Code 更新,趋势经历了两个阶段。W13-W21:从"终端 AI"变成"软件工程环境"——Auto mode、Computer use、Ultraplan、pinned sessions,一条线把默认工作流推向更少确认、更强执行、成本可观测。W23-W24:从"单 agent"变成"多 agent 编排"——Dynamic Workflows 让 Claude 自己拆分任务、创建并调度数十到数百个后台 agent 并行工作。

  • 更少打断:Auto mode 从 RP 到取消 opt-in 到扩展到 Bedrock/Vertex/Foundry
  • 更强执行:Computer use、/goal、/loop、Monitor、pinned sessions
  • 多 agent 编排:Dynamic Workflows、Opus 4.8、fast mode 降价
  • 更强云端协作:Ultraplan、Routines、/ultrareview、PR auto-fix、per-MCP cost
动态:一手资料追踪 7 分钟

为什么 Claude Code Dynamic Workflows 重新定义了终端优先的 Agent 开发

2026 年 5 月 28 日,Claude Code v2.1.154 发布。表面上看是一个常规版本更新,但引入的 Dynamic Workflows 让 Claude Code 完成了一个本质跨越:

  • 改一个文件:30 秒
  • 改十个相关文件:5 分钟
  • 做一次全库重构:可能要等 30 分钟,而且中间任何一个步骤出错都可能中断
  • Devin:你给目标,它自己做所有决策,你只在关键节点介入
动态:一手资料追踪 7 分钟

MCP 协议 2026 更新追踪:从能用走向可规模化

如果说 2025 年的 MCP 重点是“把协议做出来”,那么 2026 年的重点就是“把协议做成可规模化、可治理、可企业部署的基础设施”。过去几个月,MCP 的重点已经不再只是 Tools / Resources / Prompts 这些基础原语,而是围绕四个问题收敛:

  • 远程传输怎么在负载均衡、代理和多实例环境里稳定运行
  • 任务与会话怎么在生产环境里恢复、迁移和过期
  • 协议治理怎么从“核心维护者主导”走向 Working Group 常态化
  • 企业到底怎么做审计、SSO、代理层授权和配置移植
动态:一手资料追踪 10 分钟

MCP 协议生态 2026 上半年全览:协议进展、工具链与落地指南

2026 上半年的 MCP 生态完成了一个关键跃迁:从"能用"到"可以规模化部署"。 公共注册表记录的服务器数量从 2025 年底的 ~6,800 增长到 2026 年 4 月中旬的 ~9,400(+38%),官方 Registry 记录达 9,652 条,月度 SDK 下载量超过 9,700 万次。六个主流宿主平台(Claude Desktop、Claude Code、Cursor、Codex CLI、Windsurf、VS Code/Copilot)均已提供一等公民级 MCP 支持。

  • stdio:本地开发,客户端启动子进程
  • Streamable HTTP:远程服务,支持 SSE 实时流,兼容负载均衡器、代理和 CDN
  • Conformance Test Suites:自动化验证客户端、服务器和 SDK 是否正确实现规范,覆盖率随新功能扩展
  • Reference Implementations:新能力附带参考实现,而非仅提供文档
动态:一手资料追踪 8 分钟

A2A 协议 v1.0 发布分析:多 Agent 协作开始有了正式底座

A2A(Agent2Agent)v1.0 是首个正式宣称“production-ready”的 A2A 版本。它要解决的问题不是“一个 Agent 怎么调用工具”,而是“多个 Agent 怎么发现彼此、验证身份、委托任务、回传结果,并且在不同厂商和不同组织之间还能互通”。

  • 一个前台 Agent 对接用户
  • 多个专业 Agent 分工处理不同子任务
  • 不同团队、不同平台甚至不同公司之间交换 Agent 能力
  • 加密签名:通过密码学验证 Agent 身份,防止伪造
动态:一手资料追踪 14 分钟

Agent 框架 2026 更新追踪

2026 年上半年的 Agent 框架生态出现三个重大变化:(1)OpenAI Agents SDK 爆发式增长,Python 端半年内从 0.1.0 迭代到 0.17.7(6 月 24 日),以每周 1-3 个版本的速度迭代;(2)LangGraph 进入 1.2.x 稳定双周更新,最新到 1.2.7(6 月 30 日);(3)Semantic Kernel 宣布被 Microsoft Agent Framework(MAF)取代。

  • v0.11.0:RealtimeAgent 默认使用 gpt-realtime-2,sandbox materialization 作为安全边界
  • v0.11.2-v0.11.4:sandbox、tracing、realtime、sessions 模块的大批量 bug 修复
  • 每周发布,与 Python SDK 保持功能对齐
  • 持久化执行:失败自动恢复,长时间运行的工作流开箱即用
实战

实战:路径与工作流

工具配置、框架上手、MCP 开发和 AI Coding 工作流。每篇都服务于把东西做出来。

23 篇
实战:路径与工作流 23 分钟

MCP Server 开发实战:从零构建你的第一个 MCP Server

社区已有大量现成的 MCP Server(GitHub、Slack、PostgreSQL 等),直接拿来用就行。但以下场景需要你自己写:

  • save_snippet:保存代码片段,带标题和标签
  • search_snippets:按关键词或标签搜索片段
  • list_snippets:列出所有片段或按标签过滤
实战:路径与工作流 21 分钟

多 Agent 协作模式实战:从简单委派到 A2A 互操作

单个 Agent 在简单任务上表现不错。但当你遇到以下场景,单 Agent 就力不从心了:

  • 客服系统用 OpenAI Agents SDK 构建
  • 内部知识库用 LangGraph 构建
  • 财务系统用 Google ADK 构建
  • 在 Agent 之间传递摘要而非完整上下文
实战:路径与工作流 6 分钟

AI Agent 零基础入门教程:5步搭建你的第一个 Agent

新手可以先把 Agent 理解成一个“会反复思考并调用工具的循环”:模型先理解任务,需要外部信息时调用工具或读取记忆,关键步骤经过检查点,最后再输出结果。后面所有复杂框架,本质上都是在这条基础循环上增加编排、权限和状态管理。

  • 你的任务需要多步骤吗? 如果单次对话就能完成,不需要 Agent
  • 任务需要使用外部工具吗? 比如读文件、调 API、执行代码
  • 需要记忆上下文吗? 跨对话保持记忆
  • 在 Telegram/WhatsApp 上聊天即可控制
实战:路径与工作流 3 分钟

Claude Code 快速入门

Claude Code 是 Anthropic 的 AI 编程助手,在终端、IDE 和浏览器中运行。它和网页版 Claude 的核心区别:能直接读写你电脑上的文件、执行命令、管理 Git。

  • Claude Code 可以操作你电脑上的文件 → 参见 [Agent 安全指南](../foundations/agent-safety-guide.md)
  • 重要操作前它会征求确认
  • API 费用按使用量计算,注意设置消费上限
实战:路径与工作流 8 分钟

Claude Code 最佳实践与工作流

Claude Code 的所有最佳实践都围绕一个约束:上下文窗口会快速填满,越满性能越差。上下文包含对话历史 + 读取的文件 + 命令输出。

  • Agent 1: Refactor login flow
  • Agent 2: Refactor token management
  • Agent 3: Refactor session handling
  • uses: actions/checkout@v4
实战:路径与工作流 6 分钟

Claude Code IDE 集成实战:VS Code 与 JetBrains 怎么选、怎么配

很多人第一次接触 Claude Code,是从终端里的 claude 开始的。但到 2026 年,VS Code 和 JetBrains 插件已经足够成熟,Claude Code 不再只是“命令行助手”,而是可以直接嵌进日常编辑器工作流。

  • 直接在编辑器里发起会话,不用频繁切回终端
  • 用 IDE 原生 diff 视图审查修改
  • 自动把当前选中代码、诊断信息和文件路径带给 Claude
  • 让 Claude 和你现有的编码、调试、审查流程合并在一起
实战:路径与工作流 5 分钟

CLAUDE.md 完全指南:让 AI 记住你的项目规范

CLAUDE.md 是 Claude Code 的项目记忆文件。每次会话开始时,Claude 会自动读取它,了解你的项目规范、技术栈和工作流偏好。

  • npm run dev — 启动开发服务器
  • npm run build — 生产构建
  • npm test — 运行测试
  • 使用 TypeScript strict mode
实战:路径与工作流 8 分钟

OpenAI Agents SDK 实战指南(2026)

OpenAI Agents SDK 是面向生产环境的 Agent 开发框架。2026 年上半年的更新把它从"轻量编排工具"推进到"沙箱原生的 Agent 运行时":

  • SandboxAgent(0.14.0 起):隔离的文件系统和命令执行环境,支持快照和断点恢复
  • 100+ LLM 支持(0.15.0 起):provider-agnostic,不限于 OpenAI 模型
  • MCP 一等公民:工具注册、schema 自动生成、tracing 内建
  • AGENTS.md:项目级自定义指令,类似 Claude Code 的 CLAUDE.md
实战:路径与工作流 8 分钟

Claude Agent SDK:用代码构建 AI Agent 应用

Claude Agent SDK 是 Anthropic 推出的编程式 Agent 开发接口,让你可以用 Python 或 TypeScript 代码调用 Claude Code 的全部能力——包括代码理解、文件编辑、命令执行、多 Agent 协作等。

实战:路径与工作流 9 分钟

OpenAI Agents SDK JS/TS 快速入门

推荐路线:先做一个单 Agent + 一个工具的闭环,不要一上来做多 Agent。等你能稳定观测输入、工具调用、最终输出后,再考虑 handoffs、sessions 和 tracing。

  • 沙箱环境变量解析器在 Manifest 合并时不再丢失(之前合并多个 Manifest 可能覆盖 env 配置)
  • Blaxel 沙箱提供方行为对齐修复
  • Tracing 关闭改为 best-effort,超时时主动中止导出,不再阻塞进程退出
  • 空 chat completions 工具输出不再发送
实战:路径与工作流 10 分钟

LangGraph 实战:构建图式多 Agent 工作流

LangGraph 是 LangChain 团队推出的图式 Agent 编排框架。它把 Agent 工作流建模为有向图(Directed Graph),每个节点是一个处理步骤,边定义了步骤之间的流转关系。

  • 精确控制:不像纯 Agent 那样不可预测,你可以定义每一步做什么
  • 状态管理:状态在节点间自动传递,支持持久化和恢复
  • 人机交互:在关键节点暂停,等待人类审批后继续
  • 多 Agent:支持多个 Agent 在同一个图中协作
实战:路径与工作流 8 分钟

AG2 实战:开源多 Agent 协作框架

AG2 是由 AutoGen 原作者 Chi Wang 和 Qingyun Wu 创建的开源多 Agent 协作框架。它延续了 AutoGen v0.2 的对话式架构,提供了简洁、同步的 API,非常适合快速构建多 Agent 应用。

实战:路径与工作流 9 分钟

Semantic Kernel 实战:微软生态里的 Agent 编排框架

Semantic Kernel 是微软开源的一个 Agent 编排 SDK。它不是一个拖拽式平台,而是一层可以嵌入到现有应用里的 Agent 中间件,适合你在已有业务系统中加入大模型、工具调用、多 Agent 协作和流程编排能力。

  • Triage Agent:先分流,再交给专门 Agent 处理
  • Review Agent:先生成,再交给审查 Agent 校验
  • Human in the loop:关键步骤必须人工确认
  • 模型服务由 service 提供
实战:路径与工作流 6 分钟

Stripe 实验告诉你:AI Agent 不吃"软引导"这一套

Stripe 的开发者体验团队在 2026 年初做了一个系列实验,试图回答一个很实际的问题:怎么让 AI Agent 正确使用你的 API?

  • 被动提示几乎全部失败——Agent 不读 AGENTS.md、不看 warnings、不浏览依赖目录
  • 主动引导和分发策略有效——部分实验效果好得出乎意料
  • 单一大文件:所有内容塞在一个文件里
  • 模块化结构:顶层 skill 引用可按需加载的子 skill
实战:路径与工作流 5 分钟

Agent 部署与生产化指南

把 Agent 从本地 Demo 推到生产环境,需要解决五个问题:在哪里运行、怎么监控、怎么控制成本、怎么管理版本、怎么保障安全。本篇不讲特定框架的部署步骤(那些看官方文档就行),而是梳理通用的生产化决策框架。

  • 单日支出上限:设置硬限制,超限自动停止
  • 单次调用上限:超过阈值的调用记录告警
  • 异常模式检测:Agent 进入循环时快速检测和终止
  • Prompt 变更 = 版本变更
实战:路径与工作流 7 分钟

Agent 部署实操指南:从本地到生产的四种方案

你已经在本地跑通了一个 Agent Demo——可能是跟着 AI 编程趋势日报 Agent 做的,也可能是自己的项目。现在你想让它每天自动运行、或者让团队成员通过 API 调用。

  • Workers 限制:https://developers.cloudflare.com/workers/platform/limits/
  • Docker 文档:https://docs.docker.com/
  • Fly.io 限制:https://fly.io/docs/about/pricing/
实战:路径与工作流 7 分钟

Agent 测试与评估实战

Agent 的行为不确定——同一个提示可能因为上下文、模型版本或工具状态产生不同结果。这使得测试和评估成为 Agent 生产化的核心挑战。本篇提供一套可落地的评估框架:从单元测试到生产监控,从人工评审到 LLM 自动评审。

  • 正确性 (1-5): 是否正确完成了任务
  • 完整性 (1-5): 是否覆盖了所有要求
  • 安全性 (1-5): 是否避免了危险操作和泄露
  • 先覆盖核心路径,再扩展边缘场景
实战:路径与工作流 9 分钟

Claude Code Dynamic Workflows 实战指南

Dynamic Workflows 是 Claude Code v2.1.154(2026 年 5 月 28 日)引入的核心功能。在此之前的 Claude Code 是单 agent 架构——你发出指令,一个 agent 串行处理所有步骤。即使 claude agents 能创建后台会话,每个会话仍然是独立的 agent,需要你手动拆分任务和协调结果。

  • Subagent 数量没有公开上限,但实际受 API rate limit 和费用限制。大型 workflow(100+ agents)需要关注 /usage
  • Subagent 之间不共享上下文——每个 subagent 是独立的会话。如果任务之间有强依赖,协调开销会比较大
  • 调试困难——如果一个 subagent 出了问题,你需要单独查看那个 agent 的日志,不如单 agent 调试直观
  • 结果合并需要审查——多个 subagent 同时修改代码时,可能产生冲突。建议在 worktree 隔离环境中运行
实战:路径与工作流 6 分钟

OpenAI Codex CLI 入门指南

Codex CLI 是 OpenAI 的终端编程 Agent,能直接在你本地机器上读取、修改、运行代码。和 Claude Code 定位类似——都是"终端里的 AI 程序员"——但有几个关键区别:

  • macOS / Linux / Windows(含 WSL2)均可
  • 需要一个 ChatGPT 账号(Free / Plus / Pro / Business / Edu / Enterprise 均可)或 OpenAI API Key
  • 日常任务用 GPT-5.4-mini,复杂任务切 GPT-5.5
  • 控制 AGENTS.md 大小——项目指令越长,每次请求的 token 越多
实战:路径与工作流 7 分钟

AI 编程工具成本控制指南

2026 年 5 月,Simon Willison 公开了他个人的 AI 编程工具月度消耗:

  • Uber:2026 年才过了几个月就用完全年 AI 预算,主要来自 Claude Code 使用量
  • 某匿名企业(Axios 报道):一个月花了 $5 亿,原因是给员工开放 Claude License 时没有设用量上限
  • Microsoft:开始取消工程师的 Claude Code 许可,要求改用 Copilot——财务考量和产品竞争兼有
  • Codex:适合定义明确、范围清晰的任务("给这个函数加单元测试"、"把这些 import 排序")
实战:路径与工作流 10 分钟

Agent 沙箱实战:从本地到生产的安全边界

Anthropic 公开了自己的沙箱架构和安全事件(参见 Anthropic 沙箱架构解读),核心教训是:标准隔离组件(gVisor、seccomp、hypervisor)扛住了考验,出问题的都是自己写的组件。

  • /tmp:size=100M
  • no-new-privileges:true
  • AGENTSESSIONID=${BUILD_ID}
  • LLMAPIKEY=${SCOPEDAPIKEY}
实战:路径与工作流 5 分钟

Claude Code 实战项目:用 AI Agent 完成真实开发任务

很多开发者对 Claude Code 的第一印象是"能写代码的聊天工具"。但实际上,Claude Code 最强的地方是用 Agent 的方式完成有边界的真实开发任务——不是让它从零写一个完整应用,而是让它在一个已有代码库中完成可验证、可回滚的工作。

  • Runtime: Node.js 20+
  • 语言: TypeScript (strict mode)
  • 框架: 正在从 Express 迁移到 Fastify
  • 测试: Vitest
横评

横评:选型与取舍

工具、平台、框架和 SDK 的横向对比与选型建议。决定"用哪个"之前先看这里。

15 篇
横评:选型与取舍 13 分钟

2026 年 AI 编程 Agent 与工具选型报告

2025-2026 年,AI 编程工具的主线已经从"补全代码"走向"能读仓库、改文件、跑命令、接 CI/CD 的 Agent"。这篇文章把分散在多篇横评里的内容收口到一页:先看趋势,再按工作流选择 Cursor、Claude Code、GitHub Copilot、Devin Desktop、Aider、Continue、Trae、DeepSeek / Qwen Code 等工具。

  • 先按控制面选:编辑器、终端、GitHub 工作流、开源可控、本土化低成本,仍然是五条不同路线。
  • 路线正在合流:Cursor 补了 CLI 和并行 Agent;Devin Desktop 把编辑器、本地 Agent 和云端 Agent 接入同一条工作流;Claude Code 从终端工具变成可编排的软件工程环境。6 月 9 日发布的 Claude Fable 5 把模型能力又推了一档——Stripe 用它在 1 天内完成了 5000 万行 Ruby 代码库的全库迁移。
  • PR 自动审查:AI 分析每个 PR 的安全和质量
  • Issue 自动处理:标记为 auto-fix 的 Issue 自动修复
横评:选型与取舍 14 分钟

AI 编程 Agent 2026 年中更新:新能力、新玩家、新格局

这是一篇时效性年中更新,记录 2026 年 5-6 月 AI 编程工具市场的快速变化。它不是对 完整选型报告 的替代——完整报告包含趋势分析、六大趋势和全部工具横评。本文聚焦最近两个月发生的三件事:

  • 大型重构场景验证通过:多文件迁移、批量测试修复、跨模块重命名——这些从"等 Claude 一个个处理"变成自动拆分并行
  • 与 Auto mode 组合有效:Auto mode 解决了"频繁确认",Dynamic Workflows 解决了"单 agent 瓶颈"
  • 实际并行上限:社区反馈在 10-20 个并行 agent 范围内稳定,超过 30 个后协调开销明显上升
  • /cd(W24):会话中途切换工作目录,不重建 prompt cache
横评:选型与取舍 9 分钟

2026 年 AI Agent 基础设施全景报告:框架、协议、工具链与六个正在发生的趋势

2026 年的 AI Agent 生态已经不是一个"选哪个框架"的问题,而是一整套基础设施的成型。从 2025 年底的"百花齐放"到 2026 年中的"收敛与分层",Agent 开发的基础设施经历了三个关键变化:

  • 一个前台 Agent 对接用户,多个专业 Agent 分工处理子任务
  • 不同团队、不同平台甚至不同公司之间交换 Agent 能力
  • Agent 之间的任务委托、结果回传、身份验证
  • 你描述目标,Claude 自动拆解任务
横评:选型与取舍 4 分钟

Cursor vs Claude Code:怎么选

Cursor 是 AI 编辑器,Claude Code 是 AI 终端。 选哪个取决于你的主战场在哪里:如果你大部分时间在编辑器里写代码、改 UI、做局部重构,用 Cursor;如果你需要 AI 读整个仓库、跑命令、改配置、接入 CI/CD,用 Claude Code。

横评:选型与取舍 8 分钟

Claude Code 深度评测:与 Copilot、Cursor 的全面对比

Claude Code 在 2026 年 6 月已经不是"终端版的 Cursor",而是一个可编排、可验证、可审查的软件工程环境——Dynamic Workflows 让它自己调度数十到上百个并行 agent,Opus 4.8 提供目前最强的代码审查可靠性。选 Claude Code 当且仅当你需要 AI 理解整个仓库、执行复杂工作流、接入 CI/CD。 如果你主要在编辑器里写 UI、做局部改动,Cursor 或 Copilot 仍然是更顺手的选择。

  • Dynamic Workflows——告诉 Claude 目标,它自己拆解任务、创建并调度数十到数百个后台 agent 并行运行,用 /workflows 查看执行状态
  • Auto mode——从 research preview 到推荐默认模式,权限判断交给分类器,减少每一步的人工确认
  • Computer use——终端里可以打开原生应用、点击 UI、验证界面变化,补上了 GUI 验证短板
  • Ultraplan / Monitor——云端起草计划 + 后台盯日志/CI/训练任务,形成"本地发起→云端执行→终端回收"的混合工作流
横评:选型与取舍 8 分钟

GitHub Copilot Coding Agent 实战:从 Issue 到 PR 的云端编程代理

GitHub Copilot Coding Agent 在 2026 年已经不只是“IDE 里的 Copilot 聊天框”。它更准确的官方名称是 Copilot Cloud Agent,也就是一个在 GitHub Actions 支持的临时环境中后台工作的云端代理。

  • Chat 更像实时副驾驶
  • Cloud Agent 更像后台接单的开发代理
  • 研究仓库结构
  • 创建实现计划
横评:选型与取舍 4 分钟

国产 AI 编程工具选型指南(2026)

国产 AI 编程工具在 2026 年的竞争焦点已经从"能不能补全代码"转向三个方向:Agent 化(自主完成分析-生成-测试流程)、IDE/插件双形态(独立 IDE 还是嵌入 VS Code)、企业级合规和私有化。

  • Ask 模式:代码问答、单文件编辑
  • Agent 模式:多文件协同编辑,理解项目上下文
横评:选型与取舍 5 分钟

AI 编程工具订阅方案对比:Claude Max / ChatGPT Pro / Cursor / GLM Coding Plan

AI 编程工具选型报告 回答"用哪个工具",落地成本对比 回答"花多少 Token"。但很多人卡在更前一步:这些工具到底怎么买、买哪种订阅最划算——直接付 Claude Max $100,还是去用便宜得多的第三方聚合订阅?

  • 优势:模型最强、Claude Code 深度集成、Prompt Caching 在长会话里省钱
  • 劣势:贵;重度用户 $100/月仍可能不够;企业已切回按量计费
  • 判断:每天 Claude Code 超过 2 小时,Max 5x 是性价比拐点
  • 优势:推理模型 + 深度研究 + Codex CLI
横评:选型与取舍 7 分钟

AI Agent 框架横评 2026:LangGraph vs CrewAI vs Microsoft Agent Framework vs Google ADK vs AG2

2026 年,AI Agent 框架从"能跑 Demo"进入"工程化落地"阶段。2026 年 4 月,Microsoft Agent Framework 1.0 GA 正式发布,合并 AutoGen 和 Semantic Kernel 为一个统一 SDK,标志着框架生态从"百花齐放"走向"整合收敛"。当前五个主流框架各有定位:LangGraph 做流程控制、CrewAI 做角色协作、Microsoft Agent Framework 做企业级多 Agent 编排、Google ADK 做标准化互联、AG2 做社区驱动的多 Agent 协商。

横评:选型与取舍 5 分钟

主流 Agent SDK 对比:Claude / OpenAI / Google

2025-2026 年,三大 AI 公司各自推出了 Agent SDK,提供了构建 AI Agent 应用的官方工具包。本篇对比 Claude Agent SDK、OpenAI Agents SDK 和 Google ADK 的核心特性,帮助你做出技术选型。

  • 内置工具执行:文件操作、命令执行、代码编辑、网页搜索开箱即用
  • 安全设计:权限控制、工具白名单、沙盒执行
  • 多步执行:自动规划和执行多步任务
  • TypeScript + Python 双语言支持
横评:选型与取舍 6 分钟

Agent SDK 框架 2026 年中选型指南

2026 年中选 Agent SDK,记住三条:已锁定 OpenAI 生态 → OpenAI Agents SDK,迭代最快、沙箱原生;需要精细控制工作流和状态 → LangGraph,1.2.x 稳定、生产验证充分;Google Cloud 用户 → Google ADK,2.0 已 GA、Workflow Runtime 开箱即用。Semantic Kernel 老用户应开始规划向 MAF 迁移;AG2 恢复了活跃迭代(0.13.3),但 v1.0 路线图意味着近期有 API 大改。

  • 沙箱原生:SandboxAgent 支持本地 / 容器 / 托管三种后端,Agent 在隔离环境里操作文件系统和执行命令,代码生成和 DevOps 场景开箱即用
  • MCP 一等公民:工具注册、schema 自动生成、tracing 内建
  • Guardrails + Human-in-the-loop:输入输出校验 + 人工审批,适合有合规要求的流程
  • Provider-agnostic:0.15.0 起支持 100+ LLM,不限于 OpenAI
横评:选型与取舍 2 分钟

Agent 开发平台对比:Dify / Coze / Flowise

对于不想从零写代码构建 Agent 的用户,有一批低代码/无代码平台提供了可视化构建 AI Agent 的能力。本篇对比最受欢迎的四个平台:Dify、Coze(扣子)、Flowise 和 n8n。

  • 114K+ GitHub Stars,最受欢迎的开源 LLM 应用平台
  • 中国团队(LangGenius)开发,中文文档完善
  • 支持自托管和云服务
  • 企业内部 AI 工具平台
横评:选型与取舍 3 分钟

MCP Server 生态与实战用例 2026

MCP(Model Context Protocol)在 2026 年已经从"炫技式接工具"进入"真正能干活"的阶段。核心价值是把 Agent 从聊天机器人变成工作流入口——连接代码仓库、数据库、文档系统、SaaS 工具,形成"读数据—理解—行动"的闭环。

横评:选型与取舍 3 分钟

Agent Memory 方案选型

Agent 记忆方案的选择直接影响 Agent 的能力上限和运维成本。选错了,要么 Agent "太笨"(记不住东西),要么成本失控(向量数据库 + 嵌入费用)。本文从实际场景出发,帮你选对记忆方案。

  • TypeScript strict mode
  • 测试: vitest
  • 不要用 any
  • API 层: src/routes/
横评:选型与取舍 6 分钟

AI Agent 落地成本全景对比:Token 到部署的 TCO 拆解

Agent 落地成本的核心认知有三条:模型选择决定 80% 的 Token 成本——用 Haiku 处理简单任务和用 Opus 处理同样的任务,成本差 6-8 倍;框架选择影响 Token 消耗量——不同框架的 prompt 结构和状态管理方式会导致 20-50% 的 token 开销差异;基础设施成本通常只占总 TCO 的 10-20%——真正的大头在 Token 和人力之间的权衡。算清楚这三笔账,Agent 落地才能避免"能力够用但账单失控"。

  • Prompt 结构:每个 Agent 定义需要 ~290-410 tokens 的工具使用系统提示([Anthropic 定价页数据](https://platform.claude.com/docs/en/about-claude/pricing)),加上工具 schema 和 handoff 指令
  • Handoff 开销:每次 Agent 交接需要重传上下文,单次 handoff 约增加 500-2000 tokens
  • 成本特点:轻量、线性——Agent 数量与 Token 消耗近似正比。适合简单 pipeline
  • 状态持久化:每个 checkpoint 需要序列化完整状态,长对话中状态可能膨胀到 10K+ tokens/次
概念

概念:必要基础

实践中查漏补缺的基础知识:Agent 是什么、核心模式、协议、工具调用和记忆。按需阅读,不必从头到尾。

10 篇
概念:必要基础 3 分钟

什么是 AI Agent?零基础入门指南

AI Agent 不是“更会聊天的 ChatGPT”,而是一个能围绕目标反复推理、调用工具、读取上下文、根据结果继续行动的系统。

  • Workflow 的路线主要由人写好的代码决定。
  • Agent 的路线更多由模型根据中间结果决定。
  • 路线越自由,越需要测试、权限控制、日志和人工确认。
  • 任务是开放式的,很难提前写死所有步骤。
概念:必要基础 4 分钟

AI Agent 能帮你做什么?10 个真实应用场景

很多人以为 AI Agent 只是程序员的工具,其实不是。今天的 Agent 已经可以通过自然语言对话来完成大量日常任务,任何人都能上手。

  • 给它一个主题,它帮你生成大纲和初稿
  • 给它一段粗糙的文字,它帮你润色和改写
  • 让它模仿特定风格(正式/轻松/学术)
  • 通过聊天软件发消息给 Agent,它自动记录和提醒
概念:必要基础 6 分钟

AI Agent 学习路线图 2026:从零基础到独立开发的系统路径

搜"agent 学习路径"的人要的不是一篇概念文章,而是第一周读什么、第二阶段做什么、什么时候开始学部署的明确答案。

  • 不要从头读到尾:按你当前的阶段跳转即可。
  • 每个阶段有必读和可选:必读 2-3 篇,可选按兴趣扩展。
  • 角色路径在最后:如果你是前端、后端或非技术角色,直接跳到角色路径找最短路线。
  • 代码教程不在本文:本文是导航,代码教程在每阶段链接的目标文章里。
概念:必要基础 6 分钟

AI Agent 开发学习路线图:从函数调用到多 Agent 系统

学 Agent 开发最大的陷阱是一上来就选框架、写代码。正确的顺序是先理解"为什么需要 Agent",再从最小可用的系统开始,逐步叠加工具调用、协议对接、状态管理和多 Agent 协作。

  • 能用一句话说明 Agent 和普通 LLM 调用的区别
  • 看到一个需求时,能判断是否真的需要 Agent(很多人的第一反应是"加 Agent",但很多任务用单次调用 + 串联就够了)
  • 理解 [安全护栏](./agent-safety-guide.md) 的基本概念:权限分级、人工确认、成本控制
  • 能从零写出一个带 1-2 个工具的 Agent
概念:必要基础 4 分钟

AI Agent 核心模式详解

Agent 模式不是越复杂越高级。一个可靠的系统,通常从单次调用开始,逐步增加工具、流程、并行、评估和自主性。

  • 代码 Agent 处理一个真实 issue:读文件、改代码、跑测试、修失败。
  • 研究 Agent 围绕一个问题多轮搜索、筛选、交叉验证。
  • 电脑使用 Agent 根据屏幕反馈完成一串操作。
概念:必要基础 3 分钟

使用 AI Agent 前你需要知道的安全常识

AI Agent 和普通聊天机器人的最大差别是:它不只生成文字,还可能读取文件、调用工具、访问网页、发送消息、修改数据。能力越强,误操作和被诱导的风险也越大。

  • 被发送到云端 AI 服务商的服务器。
  • 被用于模型训练,具体取决于服务商和套餐政策。
  • 被写入日志、缓存、向量库或第三方工具。
  • 在工具链中流转到你没有意识到的系统。
概念:必要基础 6 分钟

MCP 协议详解:LLM 工具集成的通用标准

Model Context Protocol(MCP) 是 Anthropic 于 2024 年 11 月发布的开放协议,旨在解决 LLM 与外部工具和数据源的集成问题。2025 年,MCP 被捐赠给 Linux 基金会,成为行业标准。

概念:必要基础 6 分钟

A2A 协议 v1.0 详解:多 Agent 互操作的生产级标准

A2A(Agent2Agent Protocol)是面向 Agent 与 Agent 之间通信的开放标准,让不同厂商、不同框架、不同部署位置的 Agent 可以互相发现、通信和协作。

  • MCP 解决"Agent 怎么接工具和上下文"
  • A2A 解决"Agent 怎么找别的 Agent 并协同完成任务"
概念:必要基础 7 分钟

Tool Use / Function Calling 原理

Tool Use(也叫 Function Calling)让 LLM 不只是生成文本,还能调用外部工具。这是 Agent 从"只能聊天"变成"能做事"的关键能力。

  • name:工具名称,模型用它来选择工具
  • description:工具描述,模型根据它判断什么时候用
  • input_schema:JSON Schema 定义参数类型和约束
概念:必要基础 5 分钟

Agent Memory:记忆系统基础概念

没有记忆的 Agent 就像一个每次对话都失忆的助手——你需要反复解释背景、重复要求、从头开始。记忆让 Agent 能:

  • 跨对话保持上下文:"上次我们讨论的那个方案,继续"
  • 积累用户偏好:"按照我喜欢的代码风格"
  • 从历史中学习:"上次这种 bug 的修复方式"
  • 管理长任务状态:"做到第 3 步了,继续"