今日概览

主窗口：2026-08-18 22:42 至 2026-08-19 22:42（Asia/Shanghai）；24–72 小时观察窗：2026-08-16 22:42 至 2026-08-18 22:42。当天来源按累积规则全部保留；窗口仅用于发现与标注本轮候选，不用于删除此前来源。

当日累计的正式 AaaS/Agent 运行层更新包括 Microsoft Agent Framework .NET 1.18.0、Codex 0.148.0、Claude Code v2.1.235、Claude Agent SDK Python v0.2.140、Qwen Code v0.21.14，以及 OpenAI Agents SDK Python v0.22.0 / JavaScript v0.17.0。19:12 后没有新的托管服务 GA，但 Cloudflare Agents 将 durable chat recovery 改为始终启用；OpenHands Automations、CrewAI conversational flow、OpenViking 跨会话记忆与 Qwen daemon/后台 Agent 继续补齐可恢复执行、会话编排和观测边界。Yado 的独立 Fly.io 远程机与定价只得到作者 HN 自述，列入观察而不当作已验证规模；Fuji、Compartment Up、BrowserCode 与 Langfuse 则按 AaaS、PaaS/自托管运行时和观测平台边界分层。Claude、OpenAI 相关分别详见对应专题页。

重点动态

1. Microsoft Agent Framework .NET 1.18.0 正式发布。 官方 release于 22:30 发布，包含 Foundry hosted session、x-ms-user-identity 透传和可选并发工具调用。托管沙箱可跨 turn 粘性复用，同时会话轨迹与委托用户隔离分开处理，属于本轮最直接的 AaaS SDK 发布。
2. Deep Agents 修复后端并发。 0.7.7于 23:07 发布，对 ContextHubBackend 并发变更批处理并修复 glob 递归；这是 Agent 后端可靠性更新，发布页没有声称 LangGraph Platform 托管层同步上线。
3. Vercel durable WorkflowAgent 修复重试语义。 @ai-sdk/workflow 1.0.68于 00:53 发布，避免模型调用重试与 durable step 重试叠加，并保留流错误原值。它是持久工作流工程发布，不等同于 Vercel 托管服务单独 rollout。
4. OpenHands 补齐云后端与 Automations。 v1.14.0于 05:41 发布 Git Sync 页面、云后端完整文件树、backend scope 保留和 LLM 配置预检；证据覆盖开源发行版，不据此推断 OpenHands Cloud 采用规模。
5. Cloudflare Agents 与 OpenViking 继续下沉运行控制面。 Cloudflare Agents 0.21.0加入子 Agent 路由、Workflow retention、流式转发与遥测；OpenViking durable source job把 wait=false 导入改为持久入队和后台处理。后者只是主分支工程信号，未证明 AgentKit 云端 rollout。
6. Codex 增加远程执行器转发模式。 exec-server forward commit把既有 WebSocket exec-server 注册为远程环境，并为每条认证 relay stream 建立独立目的连接；目标端仍掌管 session、进程与恢复，转发器不持久化执行状态。这是 02:15 合入的主分支开发信号，尚非产品发布或云端启用，详见 OpenAI 专题页。
7. Codex 0.148.0 转为稳定发布。 官方 release于 06:26 发布，发行说明汇总 gRPC code-mode sessions、持久线程恢复、远程 exec 与审批/Guardian 等控制面改动；发布页不证明 Codex cloud 已同步启用，详见 OpenAI 专题页。
8. Claude 补强后台与跨会话执行。 Claude Code v2.1.235降低后台 cloud session 事件流开销、限制过大跨会话消息并统一 Remote Control 企业网关检查；Agent SDK Python v0.2.140加入 subagent 文本转发、结构化错误、MCP 2.x 与取消支持，详见 Claude 专题页。
9. Microsoft 强化连续性与 fail-closed。 AG-UI run continuity持久化 checkpoint 所有权；MiddlewareFailure让策略失败终止整批工具调用并结清 service-managed conversation 的悬空调用。两项均未进入新 release。
10. 07:20 后控制面继续收紧异步沟通、认证与环境边界。 Codex 主分支加入异步用户消息工具、header 认证工作区限制、hook MCP 连接复用与环境 MCP 策略；均未进入稳定 release 或证明云端启用，详见 OpenAI 专题页。
11. 10:12–13:12 增量集中在会话隔离、恢复与沙箱生命周期。 Codex 按 thread 隔离审批并把同名排队请求指向最近会话；Microsoft Agent Framework 修复JSON 工作流恢复载荷与会话历史超线性增长。四项均是主分支 commit、尚未进入新 release；Codex 两项详见 OpenAI 专题页。
12. Qwen Code v0.21.14 把 daemon、Web Shell 与 live session 管理打入正式版。 官方 release于 19:05 发布 qwen sessions ps、workspace live-state、可轮询 turn 状态、Local Control 配对凭据与 Web Shell 断流输入/队列修复；它证明本地/自管远程控制面正式交付，不等同于 Qoder Cloud Agents 服务端 rollout。
13. OpenAI Agents SDK Python / JavaScript 连续正式发布。 Python v0.22.0于 21:44 将 output guardrail replay 脱敏、checkpoint 用量隔离和 terminal response 校验打入 release；JavaScript v0.17.0于 22:38加入 approval checkpoint fail-closed、guardrail 批次结清与 replay 脱敏。它们是 SDK 运行安全发布，不证明 OpenAI 托管 Agent 平台同步 rollout，详见 OpenAI 专题页。
14. Cloudflare durable chat recovery 改为不再可关闭。 主分支 commit于 22:11让 AIChatAgent 与 Think 的 WebSocket、程序化、重试和 continuation 路径全部运行在 recovery fiber 中；这是发布后的主分支变更，尚未进入新 release。

远程 / 云端 Agent 执行

OpenAI 控制面开发信号（尚非产品发布）

• 10:12–13:12 新增。 审批请求按 thread 隔离避免并发主/后台线程因相同 approval ID 误解析、误提交或误关闭；同名排队选择最近会话覆盖非交互和自定义来源 session；Bedrock 过期凭据刷新对匹配 provider 共享刷新状态并重签重试；旧 Bubblewrap 的 FD mount 兼容保留 inode 校验并拒绝重复、错配或符号链接替换。四项均未进入稳定 release，不能写成 Codex cloud rollout，详见 OpenAI 专题页。
• 07:20–10:12 新增。 异步用户消息工具让根 Agent 在 turn 继续运行时发出不回填模型上下文的用户可见更新；header 认证工作区限制拒绝缺失或不允许的 ChatGPT workspace；hook MCP 连接复用避免 hook 等待重连并按更短 timeout 执行；环境 MCP 策略把环境过滤应用到工具暴露、OAuth、遥测和 Skill 依赖。同期 0.149.0-alpha.1为无功能说明的预发布；这些证据均不证明 Codex cloud rollout，详见 OpenAI 专题页。
• 04:11 后新增。 Codex 0.148.0是稳定 release，但发布页只证明 CLI/app-server 发行版；异步消息 delivery 元数据让不结束当前 turn 的用户可见消息在历史、重放与 schema 中保留标记；托管配置参与项目发现把 MDM/managed-file 信任与根目录规则纳入 app-server 和远程 TUI；Guardian v2 分类失败关闭在无法评分时回退到严格审批。三项 commits 均晚于 release tag，尚未发布，详见 OpenAI 专题页。
• 01:12–04:11 新增。 exec-server forward连接认证 Noise relay 与既有 WebSocket 执行器；remote plugin bundle 去重限制同缓存根的后台同步；permission profile 安全交集对文件、网络和拒绝路径取更严格策略；Guardian v2 风险分类与Node REPL 评审策略扩展默认评审和浏览器/Computer Use 审批上下文。五项均是 01:42–03:22 主分支 commits，没有正式 release 或云端启用范围，详见 OpenAI 专题页。
• memory workspace 拒绝符号链接、PowerShell fail-closed lowerer、自定义 provider 不继承环境认证和外部 Agent 迁移跳过重定向目标集中收紧文件、命令、认证与仓库边界。
• Guardian 认证变化后重连 WebSocket、v2 审批评审指标与node_repl 截图纳入评审分别覆盖认证刷新、评分滞后和多模态审查来源。
• 此前窗口内的权限画像、resume/fork、strict review、远程压缩、MCP provenance、沙箱验证与敏感文件读取 commits 仍在今日 24 小时主窗口；它们和两个 0.148.0 alpha 页面都没有正式功能说明或云端启用范围。以上均详见 OpenAI 专题页。

海外厂商

主窗口内

• Microsoft 会话恢复与历史持久化。 JSON workflow resume commit递归按声明类型转换 AG-UI 的普通 JSON 恢复载荷；history dedup commit用序列感知过滤避免 save_messages 反复保存已有消息而产生超线性增长。两项均为 12:20–12:40 主分支信号，尚未发布。
• Claude 后台与 Agent SDK。 Claude Code v2.1.235改进后台 cloud session 资源占用、跨会话消息拒绝与 Remote Control 企业网关检查；Agent SDK Python v0.2.140正式发布 subagent 流转发、MCP 2.x 兼容/取消、结构化 ResultError 与父 tool-use ID 恢复，详见 Claude 专题页。
• Microsoft AG-UI 与中间件。 run continuity commit调整 continuation/checkpoint ownership 并持久化；MiddlewareFailure commit为 guardrail 提供 fail-closed 退出，并在 service-managed conversation 上结清悬空 function call。均未进入 release。
• Microsoft 会话路由。 Agent Framework commit新增 RoutePersistingRoutingChatClient，把路由决策写入 Agent session；它可能改善长会话/恢复时的模型一致性，但尚未进入新 release。
• Google ADK 跨 Agent 转交防护。 官方 commit把其他 Agent 的文本、思考、工具参数和结果包在显式数据标记内，避免转交内容在结构上与真实用户指令不可区分；提交说明明确承认模型仍可能被说服，因此只写成缓解而非彻底修复。
• Deep Agents 长任务与快照。 offload 可中断 commit允许取消卡住的 /offload//compact；QuickJS snapshot HMAC commit为 thread 模式快照增加可选签名校验。两项均未进入 release，分别属于长任务控制与执行状态完整性信号。
• Deep Agents Code。 0.1.57加入 ACP 审批模式、恢复线程修复、长会话成本提醒、MCP reload 与 offload 上下文改进；resume trace commit随后把多次审批恢复、headless 和 offload 轮次标为同一用户 turn，便于 LangSmith 分组。前者是 CLI release，后者尚未发布。
• Cloudflare 追踪兼容。 主分支 commit对旧 workerd 的部分 tracing API 做能力检测，无法启动 span 时降级为空 tracer；它晚于 0.21.0 release，不能写成已发布修复。
• Docker 沙箱安全。 官方文章于 21:00 发布，讨论已批准命令仍会运行攻击者内容，并将隔离边界放在 Agent sandbox；这是 PaaS/运行时安全邻近信号。
• Composio CLI beta。 0.3.4-beta.355校验来自不可信输入的路径和 API 返回 URL；属于工具连接层安全信号，不是托管 Agent 发布。
• Composio 会话工具路由。 Core 0.17.0允许 Anthropic/OpenAI provider helper 通过 Tool Router session 执行，使 session meta-tools 保留上下文，并为 API 返回的下载/上传 URL 增加 SSRF 防护；属于连接层 SDK release，不是托管 Agent 服务。
• Google ADK 视频模态。 主分支 commit允许 ADK API server 接收 VIDEO modality；没有 release 或 Vertex/Jules rollout 证据。
• Semantic Kernel。 .NET 1.80.0主要调整 OpenAPI client、Gemini function list 与向量依赖，未显示受管执行层变化。

24–72 小时观察

• Replit 黑盒渗透测试发布于 2026-08-18 00:52，已比今日主窗口早 20 分钟；Level 3 并行白盒/黑盒检查，确认问题可交给 Agent 修复。
• Cumora创建于 2026-08-17 17:13，README 描述每 Agent 托管 Pod、工具循环与成本台账，商业规模和 SLA 未验证。
• Replit 企业治理发布于 2026-08-17 07:57，加入 Agent 审计事件、SIEM 输出与 Admin API beta。
• Coze Loop 异步 CustomRPC evaluator与Speko HN 发现帖都位于观察窗；前者是评测工程，后者只能证明社区发现时间。

较旧观察

• Red Hat Day 0–2 蓝图发布于 8 月 11 日，描述 BYOA、受治理沙箱、框架 starter kits 与生产治理，是较旧平台基线。
• Cloudflare @cloudflare/computer是 isolate、container、browser 与持久文件系统统一运行时的较旧架构基线。
• Forklane与HN Public Beta 发现帖显示共享代码库、实时会话与任务板候选，但官方页缺少托管执行边界和发布日期。
• 华为云 AgentRun是全托管运行时、断点续传、沙箱与可观测的较旧官方基线。

中国厂商（字节跳动重点）

• 字节 OpenViking 异步任务与 SDK。 上传任务 context_count在完成的 add_resource task 中暴露幂等统计；tree level limit把已有树深度契约补齐到 Python/TypeScript/Go SDK；pathlock config error让缺少 manager 的 multi-write/raw copy 返回明确配置错误而非 panic。三项是 10:32–12:21 主分支工程信号，未证明 AgentKit 云端 rollout。
• 字节 Coze Loop 评测控制面。 官方 commit让异步评测上下文 TTL 跟随空间配置、把 sandbox 日志 URL 暴露到标准结果，并修复共享评测集过滤全表扫描/分页不稳定；是 11:43 合入的开源评测工程信号，未证明 Coze 托管服务上线。
• 腾讯 CubeSandbox 模板别名。 官方 commit增加对已有模板设置、转移或清除 alias 的事务化控制，并处理并发抢占与 redo 同步；属于沙箱/PaaS 生命周期，不证明腾讯 ADP rollout。
• OpenSandbox FastPath 与运维。 fleet create/status mapping把创建请求、资源与生命周期映射到 FastPath v2；HTTP OTLP metrics补充服务端请求观测；chart 0.2.2 修复避免默认 containerd socket 导致 controller crash-loop；CPU 校验 PR拒绝 NaN、无穷与溢出的 CPU limits。四项均属开源沙箱/PaaS 主分支，不写成阿里云 AaaS 发布。
• 火山 veADK DeepSeek Harness 沙箱信息。 主分支 commit在 Studio system info 中加入 deepseek_harness 与 snapshot 类型并固定沙箱工具展示顺序；这是 09:57 合入的前端/CLI 工程信号，没有 veADK 或 AgentKit 云端 rollout 证据。
• OpenSandbox 容器安全上下文。 合并 PR修复 BatchSandbox 从模板生成 Pod 时丢失容器级 securityContext 的问题；它改善 Kubernetes 沙箱隔离配置传递，但仍属于开源 PaaS/运行时主分支，不是阿里云 AaaS 发布。
• OpenSandbox FastPath。 官方 commit新增面向 fast-sandbox backend 的 FastPath v2 gRPC client、类型化错误与 RPC deadline；这是 Alibaba 发起的开源沙箱运行时主分支信号，不证明阿里云 AaaS 服务已 rollout。
• OpenViking 异步生命周期。 durable source job commit把 wait=false 资源导入前移到持久入队，后台完成下载、解析、语义理解与向量化；计划层级 commit为火山/BytePlus 增加 Agent/Coding Plan 和按量 API 入口。前者是异步控制面信号，后者更接近 MaaS 商业接入。
• OpenViking 0.4.15。 官方 release修复 xxhash 4.x 可导致向量未落库却误报任务完成的问题；这是本地记忆/召回可靠性更新。
• 火山 veADK 与 OpenViking Remote Skills。 veADK commit增加远程 Skills manifest、schema 校验、超时和执行代理；OpenViking commit增加远程 Skill 摘要、缓存、本地物化边界与策略交集。两者都没有 release 或 AgentKit 云端 rollout。
• AgentKit 样例。 Situla v0.1.1加入 session snapshot restore、sandbox preview 与更长 turn timeout；Ark CUA Skill进入 SkillHub。只证明公开样例仓库变化。
• veADK-Python 1.1.2（24–72 小时）。 官方 release加入用量统计、可唤醒沙箱快照、IAM 预检、生成物持久化和可恢复的本地到云端交接。
• 腾讯邻近信号。 CubeSandbox egress commit支持 L7 规则自定义端口与 scheme；它属于沙箱网络/PaaS，未证明 ADP 托管层同步发布。
• 本轮增量再次检查字节 Coze、AgentKit、Doubao、Trae、Seed 与 veADK/OpenViking 官方仓库；07:20–10:12 仅核实 veADK 的 DeepSeek Harness system-info commit，未发现 AgentKit 云端 release。阿里侧新增 OpenSandbox securityContext 合并修复；腾讯、百度、华为、智谱、Moonshot/Kimi、MiniMax、DeepSeek 的官方入口仍未发现主窗口内可核实的托管服务 GA、定价或 SLA 更新。

AaaS 与 MaaS/PaaS 分类说明

• AaaS 至少包含托管/受管执行、异步任务、隔离环境、生命周期、编排、可观测、企业治理或远程编码之一。Microsoft Foundry hosted session 是直接 AaaS 信号；OpenHands cloud backend、Cloudflare Agents 与 Replit 托管闭环也连接明确运行层。
• 模型 API、路由和 plan 套餐属于 MaaS；容器、网络、沙箱和本地 VectorDB 属于 PaaS/运行时。Vercel WorkflowAgent、Deep Agents、Google ADK、OpenViking 与 Codex 主分支 commits 可作为相关工程信号，但不能冒充托管服务发布。
• SDK、CLI 或主分支 commit 只有在明确连接受管运行层时才进入正文，并保留“尚未发布/未证明 rollout”限制。

日期未确认

• Octomind 0.44.2。 官方文章只给 2026-08-18 日期，没有精确时刻；它描述跨重启保存验证策略、证据 ledger 与计划状态，并增加 monitor、会话恢复和 MCP 进度感知超时，因此作为强相关候选保留，但不计入精确 24 小时已验证发布。
• Cursor Origin Code Hosting。 官方 Changelog只标注 2026-08-17，描述托管仓库、PR、GitHub 同步与仓库内 Agent 操作。
• Qoder Cloud Agents。 官方页描述全托管运行、独立 Sandbox、长程执行、断点恢复与 SSE 可观测，但页面无发布时间。
• 中国托管平台基线。 腾讯云 ADP、火山 AgentKit、天翼云智能体引擎、华为 AgentArts与百度千帆 Agent 开发平台都有官方能力页，均未显示本轮发布时间。
• WorkToper。 厂商页直连仍为 HTTP 403，搜索索引快照仅能支持云端 Agent OS、IDE、沙箱和持续在线任务的厂商自述；缺少日期、公司披露与第二来源。

未证实传闻

• AgentHub/agent commerce（单一来源，来源数：1）。 Reddit 原帖由相关方账号称测试 Agent 身份/支付验证，并转述本人也无法确认的交易额说法。缺少官方公告、支付方或第二来源，不把规模、交易额或 beta 状态写成事实。

邻近信号观察池

• 10:12–13:12 沙箱控制面。 Codex 旧 Bubblewrap FD mount 兼容（详见 OpenAI 专题页）、CubeSandbox 模板 alias 生命周期、OpenSandbox FastPath fleet mapping、OTLP HTTP metrics、chart 0.2.2和CPU limits 校验都改善隔离环境兼容、生命周期或观测，但仍是 PaaS/本地运行时证据。
• 沙箱与工具连接层。 OpenSandbox FastPath commit与容器 securityContext 修复属于 PaaS/运行时；Composio Core 0.17.0属于 session-aware tool router/连接层。三项都不写成托管 Agent 服务上线。
• MaaS/模型接入。 OpenViking 火山/BytePlus plan commit、Amazon Bedrock 跨区 OpenAI 模型、Cloudflare Workers AI Qwen与腾讯 youtu 模型切换公告都更接近模型或兼容性层。
• 语音路由与自托管沙箱。 Speko提供语音模型 gateway；h5i明确声明 no hosted sandbox/no SaaS，社区发现帖只作为窗口内发现证据。
• Docker sandbox 与 CubeSandbox。 Docker 的安全文章和腾讯的网络策略 commit都指向隔离边界，属于 PaaS/运行时而不是 Agent 生命周期服务。
• Harness 活动。 官方活动页的直播时间为 2026-08-19 01:00，落在截止前 12 分钟；页面描述 OPA、RBAC 与审计轨迹，但活动页面不是功能发布证据。
• 较旧中国公告。 腾讯 ADP 认证升级公告实际发布于 8 月 3 日，只是 8 月 18 日生效，不列为今日发布。

趋势

• 并发长任务的控制键从单一 ID 扩展到会话作用域。 Codex 用 thread+approval 双键隔离审批，并对同名异步排队选择最近会话；Microsoft 则把 JSON 恢复载荷和消息序列持久化做得更确定。它们都只是主分支开发信号。
• 中国开源 Agent 基础设施补齐“任务结果—评测日志—沙箱生命周期”链路。 OpenViking 暴露上传 context_count，Coze Loop 改善异步评测 TTL 与 sandbox 日志，OpenSandbox/CubeSandbox 加强 fleet、模板与观测；这些不能外推为 AgentKit、Coze、ADP 或阿里云托管服务 rollout。
• 稳定发行版开始打包此前分散的远程控制面。 Codex 0.148.0 把 gRPC code-mode、远程 exec、持久线程与审批/Guardian 汇入稳定版；Claude 同轮把后台 cloud session 和 Agent SDK 嵌套流控制推进到正式 release，但两者都不能据此推断云服务端 rollout。
• 会话连续性与失败结清正在变成显式协议。 Microsoft AG-UI checkpoint ownership、MiddlewareFailure 的悬空调用结清，以及 Codex 异步 delivery 元数据与异步用户消息工具都在减少恢复、长任务汇报或策略失败后的状态歧义。
• 远程执行控制面正在拆分注册、转发与状态所有权。 Codex forwarder 只转发认证 payload，session、进程与恢复仍由目的执行器持有；Microsoft 则把模型路由选择持久化到 session。两者都尚未正式发布。
• 跨 Agent 边界开始同时处理权限、身份与工具来源。 Google ADK 给转交内容加数据围栏，Codex 对 permission profile 求更严格交集、校验 workspace 身份并应用环境 MCP policy；这些是工程信号，不据此推断云端已启用。
• 托管沙箱开始显式拆分连续性、会话轨迹与用户隔离。 Microsoft 1.18.0 的 hosted session/user identity 是最直接证据；Codex 的认证和路径边界 commits 说明控制面安全仍在快速下沉。
• durable Agent 执行从“能恢复”走向“能解释重试和观测”。 Vercel WorkflowAgent、OpenViking durable job、Deep Agents resume trace、Google ADK 与 pi-wake 分别覆盖重试、队列、追踪、回收和唤醒。
• 正式 release 与主分支开发信号必须分开。 Microsoft、Deep Agents、OpenHands、Cloudflare、Vercel 是 release；OpenAI Guardian、OpenViking 23:22/23:31 和 Cloudflare 23:19 仍只是 commits。
• 恢复与观测正在从可选插件变成运行时不变量。 Cloudflare 把所有 chat turn 置于 recovery fiber，Qwen Code 把 daemon 请求接入 W3C traceparent，OpenAI Agents SDK 则把 checkpoint、guardrail replay 与失败结清打入正式版本；这些仍需与具体托管服务 rollout 分开。
• 样本包含 release、官方文章、主分支 commits、样例、静态产品页、社区发现和单源传闻；不据此推断市场份额、收入、采用规模或成熟度。

16:10 滚动补充

正式状态变化与远程 / 云端 Agent 执行

• OpenSandbox Helm Chart 0.2.2于 13:59 正式发布，Chart/App 均为 0.2.2，提供 controller/server 一体化安装包。它把此前 controller socket 主分支修复升级为版本化交付，但仍属于沙箱 PaaS 邻近信号，不写成托管 Agent 服务发布。
• OpenAI Agents SDK Python 的 blocked tool output replay 脱敏避免 Tool Guardrail 阻止的输出残留在 replay state；这是主分支信号、尚非发布，详见 OpenAI 专题页。
• Vercel AI SDK 的 Claude Code harness sandbox install 修复为精确版本配置受审 postinstall，修复 pnpm 11 下沙箱 bootstrap 在模型执行前失败；属于 harness 工程信号，Claude Code 详见 Claude 专题页。

海外厂商与中国厂商开发信号

日期未确认与邻近信号观察池

• ChatGPT Business General FAQ只显示相对更新时间，但确认 8 月 19 日起新增付费席位立即扣款并在付款后可用，涵盖 ChatGPT Agent/Codex 的 Business workspace；列日期未确认，详见 OpenAI 专题页。
• Salesforce Agentic Enterprise Index Second Edition未标发布日期；其每组织 activated agents 从 5 到 13 的数字来自 Salesforce 自有生产客户 cohort、数据覆盖至 2026-04，不外推全行业。
• Building Shared Memory for AI Agents in Notion于 2026-08-18 20:00 发布，介绍 MIT 项目 Lore 的 Agent 共享记忆；它是开源记忆层工程内容，不是托管 Agent 发布，详见开源专题页。
• CubeSandbox 主分支新增 用户范围文件系统视图、管理端口冲突检测、高密度网络策略/TAP 加固、Node SDK volume 生命周期与跨 Container clone 日志转发序列化。这些改善沙箱授权、部署、网络、存储和 IO drain，但仍是 PaaS 主分支信号，不写成 AaaS 上线。

19:12 滚动补充

远程 / 云端 Agent 执行与海外厂商

• Microsoft Agent Hooks 治理契约。 .NET 主分支 commit于 18:48 加入实验性 Microsoft.Agents.AI.AgentHooks，覆盖输入/输出、模型调用、工具调用和 Agent 启停八个拦截点，并把 streaming、host-owned session 与持久化写入纳入 fail-closed / verdict-before-durability 约束。它尚未进入新 release，但直接关联受管 Agent 的治理边界。
• Codex 异步用户消息从本地特性门转为模型能力控制。 主分支 commit于 17:01 移除 send_user_message_async 的本地 feature gate，只要所选模型声明支持且是根 Agent 就暴露工具；这是长任务不中断 turn 的用户可见进度通道开发信号，尚未证明 Codex cloud rollout，详见 OpenAI 专题页。0.149.0-alpha.2于 17:07 发布但没有功能说明，仅列邻近预发布信号。
• OpenAI Agents SDK checkpoint 与非流式结果边界。 RunState 用量隔离深拷贝 independently resumable checkpoint 的 Usage，避免一个恢复分支的 token 写入其他 checkpoint；terminal failed/incomplete response 拒绝收紧非流式 get_response 完成边界。两项均是 16:40–16:50 主分支修复、尚未发布，详见 OpenAI 专题页。
• OpenHands 云后端成本指标。 主分支 commit于 18:36 在 conversation list/search 没有直接 metrics 时合并 stats.usage_to_metrics，保留 Agent 与 condenser 的成本、token 和预算快照；这是云后端可观测性修复，尚未进入新 release。

中国厂商：字节与腾讯开发信号

日期未确认与邻近信号观察池

• Knownbase 托管 Agent 记忆。 产品页提供带 OAuth/API key 的托管 MCP endpoint、workspace/project 隔离、版本化 notes、免费与付费计划，支持 Claude Code、Codex、Cursor 与 ChatGPT 跨会话共享记忆；页面未标发布日期。HN 发现帖于 18:43 出现且只有 1 分、0 评论，因此仅确认发现时间，不把采用规模写成事实。
• AeonBox 确定性沙箱。 原始文章描述用 liquid types、线性 session 与受限 GitHub SDK 阻止从私有仓读取后向公开端写出的行为路径；HN 发现帖于 18:19 出现且只有 1 分、0 评论。它是研究原型/自托管 agent harness，不是 AaaS 服务，归 PaaS/安全邻近信号。
• HN 还出现 Orvena 本地 iPhone 4B agent harness 与 Cairn 自托管 PM agent；前者产品页返回 403，后者明确自托管且不提供受管执行，故记录在扫描候选而不提升为 AaaS 动态。

22:42 滚动补充

正式发布与远程 / 云端 Agent 执行

• Qwen Code v0.21.14。 官方 release于 19:05 发布，加入 live-session registry 与 qwen sessions ps、workspace live-state、daemon turn polling、Local Control 配对凭据、Web Shell SSE 解耦和队列权威状态；它覆盖自管 daemon/远程会话正式交付，但没有 Qoder Cloud Agents 服务端 rollout 证据。
• OpenAI Agents SDK Python v0.22.0。 正式 release于 21:44 发布 output-guardrail replay 脱敏、terminal failed/incomplete 拒绝、RunState checkpoint 用量隔离与 handoff graph 展开。release 之后的聚合请求用量 detach避免共享 Usage entry 被后续变更污染，重复同名节点保留修复编排图节点覆盖；后两项尚未进入 release，详见 OpenAI 专题页。
• OpenAI Agents SDK JavaScript v0.17.0。 正式 release于 22:38 对归属不明的序列化 approval checkpoint fail closed，等待同批 guardrail 全部结清并脱敏被拒工具输出；这是 SDK 发布，不证明 OpenAI 托管 Agent 平台同步 rollout，详见 OpenAI 专题页。
• Cloudflare durable recovery。 官方主分支 commit于 22:11让 AIChatAgent 与 Think 的 WebSocket、程序化、重试和 continuation chat turn 全部进入 recovery fiber，chatRecovery=false 不再受支持；尚未进入新 release。
• OpenHands Automations 安装资产。 catalog script bundle commit于 19:42加入多仓库表单、tar.gz bundle、manifest/version/hash/路径校验和安装前审阅，1.8.0 版本指针于 20:47跟进；两者属于同一 Automations 安装链事件，尚未进入 OpenHands 新 release。
• CrewAI 编排与 MCP 观测。 MCP server_name 修复只以 hostname 命名 HTTP/SSE 连接事件并把完整 URL 留在 server_url；声明驱动 conversational flow让 definition、路由、state 与显式 opt-in 一致。两项为 21:22–21:33 主分支信号，尚未发布。

中国厂商：字节 OpenViking 与阿里 Qwen Code

日期未确认、24–72 小时与邻近信号观察池

• Langfuse Agent 观测。 Turn scores into charts只给 8 月 19 日日期，可把 score table 视图转为趋势图、异常 Pulse 和 dashboard widget；精确时刻未确认。Langfuse v4则是 24–72 小时官方补充，确认 Cloud 与自托管 GA、以 immutable observations table 直接查询 Agent step，并给出 Cloud v3 于 11 月 16 日切换；HN 发现帖于 20:46 出现，只作为本轮发现证据。
• Yado 远程移动编码（作者自述、来源数：1）。 Show HN于 22:16称每位用户获得独立 Fly.io Linux machine，手机通过 WebSocket relay 使用 Claude Code/Codex，锁屏后任务继续并以通知结束，定价 19 美元/月；App Store 链接在本地区重定向，未独立核验可用范围或订阅，因此列观察而非确认上线规模。Claude/Codex 分别详见对应专题页。
• Fuji 自托管 fleet runtime。 原仓库描述可嵌入 Go/headless one-shot Agent runtime、JSONL session resume、批处理和 fleet orchestrator；HN 发现帖于 21:00出现。它不提供托管执行，严格归自托管运行时/PaaS 邻近信号。
• Compartment Up：Agent-native 应用托管。 原始入口描述无需人类账户、由 Agent 注册并部署网站/API/脚本，属于 Agent 驱动的应用 PaaS，不托管 Agent 本身；HN 发现帖于 19:58出现。直连浏览器端点返回 403，文本通过公开代理读取，服务状态未独立验证。
• BrowserCode Codex WASM。 原始页把 Codex CLI 加载进 BrowserPod 浏览器沙箱并要求用户提供 API key；HN 发现帖于 22:30出现。它更接近客户端浏览器沙箱/PaaS，未证明远程持久执行，Codex 详见 OpenAI 专题页。

来源链接

1. Microsoft Agent Framework .NET 1.18.0
2. Deep Agents 0.7.7
3. @ai-sdk/workflow 1.0.68
4. OpenHands v1.14.0
5. Cloudflare Agents SDK 0.21.0
6. Claude Code v2.1.234（详见 Claude 专题页）
7. Black-box pen tests on Replit
8. Cumora
9. pi-wake
10. Persist active permission profiles in turn context（详见 OpenAI 专题页）
11. Restore permission profiles on resume and fork（详见 OpenAI 专题页）
12. Guardian strict review notification（详见 OpenAI 专题页）
13. Govern Replit at scale
14. Your agent needs a computer, not a container — introducing @cloudflare/computer
15. Origin Code Hosting
16. 腾讯云智能体开发平台 AI 应用工程师认证升级公告
17. Agent-to-agent to hit $1.5B by 2030
18. Codex 0.148.0-alpha.21（详见 OpenAI 专题页）
19. Refresh collaboration instructions when content changes（详见 OpenAI 专题页）
20. Prevent Marketplace identity spoofing（详见 OpenAI 专题页）
21. Autonomous Worker Agents, Live: Governed AI That Ships
22. Google ADK-Python v1.39.0
23. Google ADK-Python v2.7.1
24. Drop descendant progress updates after remote compaction（详见 OpenAI 专题页）
25. Skip empty user messages for automatic idle turns（详见 OpenAI 专题页）
26. veADK-Python 1.1.2
27. Amazon Bedrock expands API support and introduces Cross Region Inferencing for OpenAI models
28. Qwen 3.8 27B now available on Workers AI
29. 关于 youtu-agent 及 youtu-mrc-pro 模型升级及切换安排的公告
30. Codex 0.148.0-alpha.22（详见 OpenAI 专题页）
31. Add a symlink-safe reader for sensitive files（详见 OpenAI 专题页）
32. Preserve MCP resource origins across compaction（详见 OpenAI 专题页）
33. Keep Codex verification for development sandboxed（详见 OpenAI 专题页）
34. Scope MCP app resource reads to their originating call（详见 OpenAI 专题页）
35. Add remote skills proxy wrapper
36. Support OpenViking remote skills
37. Update Situla sample to v0.1.1
38. Add ark-cua skill to SkillHub
39. Support async CustomRPC evaluators
40. Support custom L7 port and scheme in egress rules
41. The Router for Voice AI
42. Launch HN: Speko (YC S26) – OpenRouter for Voice AI
43. Forklane
44. Forklane AI – Public Beta Launch
45. h5i integrated sandbox for AI coding agents
46. Self-Hosted Sandbox for Coding Agents
47. Qoder Cloud Agents
48. 腾讯云智能体开发平台 ADP
49. 火山引擎 AgentKit
50. Huawei Cloud AgentRun
51. 天翼云智能体引擎
52. WorkToper Agent OS
53. 华为云 AgentArts
54. 百度千帆 Agent 开发平台
55. Deep Agents Code 0.1.57
56. Reject symbolic links in memory workspaces（详见 OpenAI 专题页）
57. Add a fail-closed Tree-sitter PowerShell lowerer（详见 OpenAI 专题页）
58. Prevent custom providers from inheriting ambient auth（详见 OpenAI 专题页）
59. Reconnect Guardian sampling WebSockets after auth changes（详见 OpenAI 专题页）
60. Skip redirected external-agent migration destinations（详见 OpenAI 专题页）
61. Add Guardian v2 approval review metrics（详见 OpenAI 专题页）
62. Include node_repl screenshots in Guardian v2 reviews（详见 OpenAI 专题页）
63. Fix tracing capability checks for older workerd
64. Make wait=false resource ingestion a durable source job
65. Add VolcEngine and BytePlus plan tiers to OpenViking init
66. Group Deep Agents Code resume trace rounds
67. OpenViking v0.4.15
68. Octomind 0.44.2: The Supervisor Learns to Demand Proof
69. Coding Agent Horror Stories: The Command You Already Approved
70. Operationalizing agentic AI: The Day 0-2 blueprint for enterprise infrastructure
71. CLI Beta @composio/cli 0.3.4-beta.355
72. Semantic Kernel .NET 1.80.0
73. Add exec-server forwarding mode（详见 OpenAI 专题页）
74. Deduplicate remote plugin bundle syncs（详见 OpenAI 专题页）
75. Add safe permission profile intersection（详见 OpenAI 专题页）
76. Improve Guardian v2 risk classification（详见 OpenAI 专题页）
77. Inject Node REPL policy into Guardian review sessions（详见 OpenAI 专题页）
78. .NET: Add session-persisted chat client routing
79. Fence relayed agent output so it cannot pose as instructions
80. Make /offload interruptible
81. Add HMAC check to QuickJS snapshot bytes
82. Claude Code v2.1.235（详见 Claude 专题页）
83. Claude Agent SDK Python v0.2.140（详见 Claude 专题页）
84. Codex 0.148.0（详见 OpenAI 专题页）
85. Add async delivery metadata to agent messages（详见 OpenAI 专题页）
86. Honor managed config during project discovery（详见 OpenAI 专题页）
87. Fail closed on Guardian V2 risk scoring errors（详见 OpenAI 专题页）
88. Align AG-UI run continuity
89. Add MiddlewareFailure fail-closed signal
90. Composio Core 0.17.0
91. OpenSandbox FastPath v2 client
92. Allow VIDEO modality in Google ADK API server
93. Add the async user message tool（详见 OpenAI 专题页）
94. Enforce workspace restrictions for header authentication（详见 OpenAI 专题页）
95. Route hook MCP calls through current connections（详见 OpenAI 专题页）
96. Enforce environment MCP policies（详见 OpenAI 专题页）
97. Codex 0.149.0-alpha.1（详见 OpenAI 专题页）
98. Add DeepSeek Harness sandbox system info
99. Propagate template container securityContext to BatchSandbox pods
100. Scope TUI approval requests to their threads（详见 OpenAI 专题页）
101. Prefer the most recent session when queueing by name（详见 OpenAI 专题页）
102. Refresh expired AWS credentials for Bedrock（详见 OpenAI 专题页）
103. Support FD mounts with older system Bubblewrap versions（详见 OpenAI 专题页）
104. Coerce JSON workflow resume payloads
105. Prevent superlinear history growth by deduplicating messages
106. Expose context count in OpenViking upload tasks
107. Expose OpenViking tree level limit
108. Return OpenViking pathlock config error instead of panic
109. Fix Coze Loop eval-set filter and async evaluation context
110. Set alias on an existing CubeSandbox template
111. OpenSandbox FastPath fleet create/status mapping
112. OpenSandbox HTTP request metrics via OTLP
113. OpenSandbox chart 0.2.2 controller socket fix
114. Reject non-finite OpenSandbox CPU limits
115. Remove the feature gate for async user messages（详见 OpenAI 专题页）
116. Isolate usage between RunState checkpoints（详见 OpenAI 专题页）
117. Reject terminal failed/incomplete responses（详见 OpenAI 专题页）
118. .NET Agent Hooks interception contract
119. OpenHands conversation usage metrics fallback
120. veADK sandbox display metadata byte bound
121. veADK structured migration activity
122. veADK VikingDB memory collection picker
123. OpenViking normalize URI ownership
124. OpenViking delete-account AGFS cleanup
125. CubeSandbox localcache race fix
126. CubeSandbox stable registry heartbeat DNS
127. Codex 0.149.0-alpha.2（详见 OpenAI 专题页）
128. Knownbase
129. Knownbase HN 发现帖
130. AeonBox 原始文章
131. AeonBox HN 发现帖
132. Qwen Code v0.21.14
133. Cloudflare durable chat recovery
134. OpenHands automation catalog script bundle
135. OpenHands automation 1.8.0
136. CrewAI MCP server_name hostname
137. CrewAI declaration-driven conversational flow
138. OpenAI Agents SDK Python v0.22.0（详见 OpenAI 专题页）
139. Detach aggregated request usage entries（详见 OpenAI 专题页）
140. Preserve graph nodes with duplicate names（详见 OpenAI 专题页）
141. OpenAI Agents SDK JavaScript v0.17.0（详见 OpenAI 专题页）
142. OpenViking legacy Feishu doc imports
143. OpenViking canonical entity URI casing
144. OpenViking cross-session memory updates and partial deletes
145. OpenViking attrs and auto-commit defaults
146. Qwen Code image eviction isolation
147. Qwen Code tool-call replay fingerprints
148. Qwen Code daemon W3C traceparent
149. Qwen Code transcript contract prevalidation
150. Langfuse Turn scores into charts
151. Langfuse v4
152. Langfuse v4 HN 发现帖
153. Fuji
154. Fuji HN 发现帖
155. Yado HN 自述（Claude/Codex 详见对应专题页）
156. Compartment Up
157. Compartment Up HN 发现帖
158. BrowserCode Codex CLI（详见 OpenAI 专题页）
159. BrowserCode HN 发现帖（详见 OpenAI 专题页）

采集状态

• 已检查来源：Microsoft Agent Framework/Semantic Kernel/Copilot/Azure Foundry，LangChain Deep Agents/LangGraph，Vercel AI SDK，OpenHands，Anthropic Claude Code/Agent SDK，OpenAI Codex/Agents SDK Python/JavaScript，Google ADK/Jules/Vertex，Cloudflare Agents/Sandbox/Workers AI，AWS Bedrock/AgentCore，Replit、Cursor、Devin、Factory、Sourcegraph/Amp、CrewAI、Lindy、Harness、Docker、Red Hat、Composio、Octomind、Langfuse；以及字节 Coze/AgentKit/veADK/OpenViking/Trae/Seed、阿里百炼/Qoder/Qwen Code/OpenSandbox、腾讯 ADP/CubeSandbox、百度、华为、天翼云、智谱、Moonshot/Kimi、MiniMax、DeepSeek。
• 16:10 补查：GitHub commits/releases API 与 releases.atom 覆盖 OpenAI Agents SDK、Google ADK、Vercel AI SDK、CrewAI、veADK、OpenViking、CubeSandbox、OpenSandbox；另查 HN、Notion、Salesforce、OpenAI Help Center 与中外托管 Agent 官网。
• 19:12 补查：GitHub REST 未认证额度耗尽后改用官方 commits.atom、releases.atom 与 commit patch，核到 31 条区间 commit 记录、2 条 release feed 记录；HN Algolia 对 Agent/AI/sandbox/Codex 等关键词去重 30 条；另查 Knownbase、AeonBox、Orvena、Cairn、Qoder、AWS AgentCore、Replit、Lindy 与中外厂商官方入口。
• 22:42 补查：并行复核 15 个核心仓库 commits.atom、19 个 releases feed/latest record 与原始 patch，覆盖 Cloudflare、OpenHands、CrewAI、OpenAI Agents SDK Python/JavaScript、Qwen Code、OpenViking、Microsoft、Google、LangChain/Vercel、veADK、Coze、CubeSandbox、OpenSandbox、Codex；HN Algolia 11 组关键词得到 44 个去重投稿，并打开 Langfuse、Fuji、Yado、Compartment Up、BrowserCode 等原始或作者入口。
• 失败来源：Replit Blog RSS 404；LangChain changelog feed 403；X 未登录无法稳定读取；WorkToper 403；serverlessagent.dev、context-engine.app、premissai.com 受本地网络策略限制；部分中国厂商静态页无可核更新时间；Orvena 产品页 403；GitHub REST API 未认证额度仍耗尽但 Atom feed、release feed 与原始 patch 可访问；Compartment Up 浏览器直连返回 403，改用公开文本代理核对；Yado 的 App Store 链接在本地区重定向到 Today 首页，无法独立核验上架范围。
• 累计候选审阅记录：473 条（本轮新增 86 条明确记录：23 条截止 22:42 的官方 commit feed 记录、19 个 release feed/latest record、44 个 HN 去重投稿；口径包含重复、低相关与未采纳候选）；保留：178 个唯一来源、153 条动态。本轮新增 28 个来源、23 条去重动态，按正式 release、主分支开发、日期未确认、可信作者自述和 MaaS/PaaS 邻近信号分层。
• 二次补搜：未运行（主窗口已有正式 Agent SDK/CLI release 且最终 sources 非 0，secondPass=false）。

今日扫描完成，共 153 条动态，重点：Qwen Code daemon/remote session 能力进入 v0.21.14，OpenAI Agents SDK Python/JavaScript 正式收紧 checkpoint 与 guardrail replay，Cloudflare 将 durable chat recovery 设为运行时不变量；OpenHands、CrewAI、OpenViking 与 Qwen 主分支继续补齐自动化资产、声明编排、跨会话记忆和 trace 边界，Yado/Compartment/BrowserCode 按证据强度留在观察层。