安全与隐私

本期收录 LangGraph 人工审批结构约束、Deep Agents 同文件并行写保护，以及 MCP Ruby SDK OAuth 边界收紧。

本期收录 OpenAI Agents SDK 运行时边界修复、AdaRepair-Mem 阶段化记忆检索，以及 Agent Lint 静态配置检查。

OpenCloak 在本地把姓名、邮箱等敏感字段替换成稳定假值，模型响应回来后再恢复，减少个人信息直接发送给 AI 服务。

Anthropic 与 Accenture 的 embedded evaluator 计划把评测范围从模型输出扩展到训练、部署、监控和事故流程，也暴露出独立性边界。

解释 Coding Agent 调用 GitHub、数据库和云 API 时，应用密钥、执行器密钥和第三方凭据该放在哪里，以及 Vault 与 Credential Broker 的边界。

覆盖 2026-09-11 至 09-18 的 AI Agent 工程阅读日志，保留本期重点、工程意义、优先阅读位置与一手来源。

覆盖 2026-09-11 至 09-17 的 AI Agent 工程阅读日志，保留本期重点、工程意义、优先阅读位置与一手来源。

覆盖 2026-09-11 至 09-16 的 AI Agent 工程阅读日志，保留本期重点、工程意义、优先阅读位置与一手来源。

拆解 Google Cloud Developer Plugin 如何把 Skill、MCP 配置和规则按 Agent Plugins 规范打包，暴露跨 Coding Agent 的分发、版本与权限问题。

OpenCompany 用 company.toml、Agent Team 和 Human Sign-off 把组织结构与 Agent 配置写成可版本控制文件，并明确保留人工签字点。

从 Anthropic Agentic Search 事故复盘看自动监控和 LLM grader 的漏检问题，说明 Agent Eval 也需要覆盖率、独立性和失效模式测试。

覆盖 2026-09-04 至 09-10 的 AI Agent 工程阅读日志，保留本期重点、工程意义、优先阅读位置与一手来源。