扫描结论

主窗口：2026-08-19 15:20:00 至 2026-08-20 15:20:00（Asia/Shanghai）；24–72 小时观察窗口：2026-08-17 15:20:00 至 2026-08-19 15:20:00。重点增量复核 2026-08-20 12:11:03 后的新来源。本轮确认的 AaaS 重点继续从会话恢复、审批治理延伸到远程 A2A 凭据边界、MCP 连接级会话连续性、可恢复工具错误和 checkpoint 输入恢复；这些能力正在向客户端 SDK/运行时下沉，但不应等同各云平台的服务端 rollout。Claude/OpenAI 及开源/行业交叉链接允许重复，相关条目均标明详见对应专题页。

重点动态

远程 / 云端 Agent 执行

• Qwen Code 独立会话隔离原语加入私有会话目录、目录身份校验、大小写一致的 session 锁与 fail-closed 恢复；Web Shell 会话同步则让侧栏 catalog 跟随 workspace live state。两项均为主分支工程信号，不是 Qoder Cloud Agents 服务端 rollout。

• Google ADK Antigravity 工具结果捕获通过 post-tool-call/on-tool-error hook 缓冲客户端工具结果并转为匹配的 function_response，补齐运行轨迹；提交明确说明尚无调用方，因此只作为实验运行时信号。

• OpenAI Agents SDK Python 深拷贝 MCP 缓存工具避免调用方修改污染跨运行共享缓存，属于多会话隔离修补，尚未发布，详见 OpenAI 专题页。

• Microsoft Agent Framework 避免未变化的 AG-UI predictive state 快照，减少远程状态流冗余；仍是 Python 主分支提交，并非 Foundry rollout。

• Qwen Code Agent View PTY workers加入 supervisor、认证 sideband、可重连 attach lease、退出轮询和 socket 所有权保护；工作流执行状态则公开快照、日志投影和依赖尾部并校验恢复 run ID。两项均在主分支，不能写成 Qoder Cloud Agents 服务端 rollout。

• Google ADK SQLite 状态合并修补让重复事件的增量状态按 dict.update() 语义更新，避免旧键残留；这是持久会话底座修补，尚非 Vertex Agent Engine rollout。

• Google ADK 的 RemoteA2aAgent 凭据请求清理在消息重建和文本化前移除携带 OAuth client secret / service-account key 的 function call；MCP agent-server 会话按连接键控兼容 MCP SDK 1.x/2.x，避免每次 tool call 重建会话。两项均是主分支工程修补，尚非 Vertex rollout，详见开源专题页。

• Google ADK 还把 function response 与原 call 配对，并阻止 support_cfc 下重复工具执行；本地代码执行改用普通子解释器，官方提交说明简单程序启动从约 2.3 秒降至约 35 毫秒。这些指标来自提交说明，未独立复测，且均不等同托管服务发布；详见开源专题页。

• Microsoft Agent Framework A2A 输入处理修补明确拒绝空调用，把远程 INPUT_REQUIRED 映射到既有用户输入请求，并可从 checkpoint 恢复同一 task；仍是主分支，不能写成 Foundry 服务 rollout，详见开源专题页。

• Google ADK 会话压缩计入工具调用与响应字符（06:20）改善长会话 compaction 估算；Google 凭据刷新移出事件循环（05:46）避免阻塞异步 Agent runtime。两者均为主分支提交，不等同 Vertex Agent Engine 发布。

• ADK 的状态落盘与制品原子发布分别覆盖 Database/SQLite/Firestore JSON 状态列和本地文件制品版本，可视为自托管或托管 Agent 持久化底座增强，而非云服务 GA。

• Codex 隔离自动插件 Git 操作（2026-08-20 01:23 +08:00）移除自动 marketplace/plugin 刷新继承的仓库级 Git 环境，并改用临时受信仓库，降低远程 Agent 后台同步触发重写 remote 或 helper 的风险；尚非发布，详见 OpenAI 专题页。

• Qwen Code 首轮显示已加载上下文文件（2026-08-19 23:53 +08:00）在 ACP/daemon 会话中按 session 工作目录显示真实注入文件，增强远程会话的提示来源审计；尚非发布。

• Codex 使用 mem::take 排空 unified exec 输出缓冲（2026-08-20 00:30 +08:00）简化远程执行输出缓冲复位；属于主分支工程信号，详见 OpenAI 专题页。

• Codex turn summary 使用存储的 item type（2026-08-20 00:20 +08:00）并兼容旧行，改善持久线程摘要物化；尚非发布，详见 OpenAI 专题页。

海外平台

• OpenHands 自动化 dashboard 与 Add/Import 流程改进推荐区域、自动化发现和导入体验，属于托管自动化产品界面开发信号；尚未发布。

• CrewAI CLI 在用户项目命令中回填 project_id，让本地项目与控制平面的关联更一致；尚未发布，不能据此推断 CrewAI Enterprise rollout。

• CrewAI project_id 遥测契约始终发出字段，用空值区分“当前客户端可上报但项目未声明”和旧客户端缺字段，改善托管观测归因；主分支尚未发布。

• OpenAI Agents SDK JavaScript 失败终态处理拒绝 unsuccessful Responses terminal state，并补强重试和 usage tracking；属于未发布 SDK 工程信号，不等同托管服务 rollout，详见 OpenAI 专题页。

• CrewAI 1.15.17正式发布声明式 conversational flows，并修复 MCP HTTP/SSE server_name、失败 scope、SSRF redirect-hop/peer-IP 校验和 Responses 原生 tool calls；这是框架发布，不自动证明 CrewAI Enterprise/托管控制面同步 rollout，详见开源专题页。

• Claude Code v2.1.237修复经 LLM gateway 或 custom base URL 运行的会话 prompt caching，并新增 Concise 输出风格；属于客户端发布，详见 Claude 专题页。

• Deep Agents ask_user 错误恢复使模型可在错误 ToolMessage 后重试，但该提交尚未 release；详见开源专题页。

• Deep Agents Code 0.1.58 把 MCP 重新认证放进 viewer，并完善恢复/offload 与诊断；随后主分支 managed_config.toml 提交加入管理员强制策略。前者是正式客户端发布，后者仍是未发布工程信号。

• LangGraph SDK 0.4.3 是主窗口内正式发布；decrypt replacement 与 cron end_time 清空面向托管图执行的数据替换和调度管理。

• Gemini CLI v0.57.0-preview.0（2026-08-20 03:18 +08:00）包含 Cloud Workstations OAuth 重定向、容量错误静默重试 TTL、多轮请求取消回滚和 sub-agent handoff 修复；属于预览客户端发布，不等同 Vertex Agent Engine/Jules 服务端 rollout。

• Zendesk 于 The Future of AI Agents is Here 官方活动页说明正在统一 AI Agent 产品体验，并讨论套餐、rollout 与自助 onboarding；活动时间为 2026-08-19 23:00–24:00 +08:00。活动说明可核实，但具体功能范围仍以正式文档为准。

• Langfuse Turn scores into charts允许把 score table 转成时间图、异常 Pulse 与 dashboard widget，增强 Agent 评测/观测；官方仅标日期，精确时刻未确认。

中国平台（字节系优先）

• Qwen Code 钉钉引用媒体处理让 Agent 接收被引用消息中的图片、音频、视频或文件，并在落盘失败时降级保留文本；属于企业消息渠道集成的主分支修补，尚非云服务发布。

本轮对 Coze、AgentKit、veADK、OpenViking、Trae/Seed 做了官方入口与 GitHub feed 复核，主窗口未确认新的正式托管平台发布；不把普通主分支维护提交扩大为云端 rollout。日期未确认的官方资料仍确认：CozeLoop 可注册部署到 VeFaaS/AgentKit 的火山智能体并开展观测、调试和评测；Qoder 官网列出 Cloud Agents 为企业全托管平台；腾讯 Agent 沙箱为 Agent 提供托管 Code/Browser 隔离环境。它们都不是本轮新发布。阿里侧除 Qwen Code 的远程会话控制更新外，还出现 DSW/EAS 全链路验证制品（2026-08-20 01:13 +08:00），其说明仅确认基于 v0.21.14 完成 SWE-bench 与 Terminal-Bench 验证，不能据此推断 Qoder Cloud Agents、PAI DSW 或 EAS 服务端发布。百炼、腾讯、百度、智谱、Kimi、MiniMax 与 DeepSeek 未确认主窗口正式 AaaS 发布。

近 24–72 小时补充

• Microsoft Agent Framework .NET 1.18.0（2026-08-18 22:30 +08:00）加入 Foundry hosted session、用户身份透传与 Agent 并发工具选择，直接关联托管沙箱连续性与多用户隔离。
• 百度 Q2 2026 财报会（2026-08-18）是 AI Cloud 商业化观察入口；官方结果正文在截止时未稳定可见，因此不引用二手指标。

AaaS 与 MaaS / PaaS 边界

• AaaS：托管 Agent 运行、会话恢复、环境隔离、生命周期、审批/治理和可观测。
• MaaS：只提供模型推理 API；本轮 Deep Agents 的 OpenRouter GLM-5.3 模型选项归入邻近信号，不当作托管 Agent 发布。
• PaaS：通用云、沙箱或支付底座；腾讯云 Agent 沙箱虽明确服务 Agent 的 Code/Browser 隔离执行并自 2026-07-14 商业计费，但未单独证明完整 Agent 生命周期托管，故本轮保留为较旧边界信号。

日期未确认

• CozeLoop 火山智能体注册文档确认 VeFaaS/AgentKit 部署、A2A/MCP Server 注册、Trace 观测、调试与评测链路；页面未给可靠发布时间，不写成本轮 rollout。
• Qoder 官方首页确认 Cloud Agents 定位为企业云端全托管 AI Agent 平台，并列出多智能体协同与长时委派；页面发布时间未确认，不写成 24 小时新发布。
• SWIRL 官方博客列出 8 月 20 日的 Claude 经 MCP 搜索企业数据演示，但未给精确时刻；它证明企业搜索/MCP 集成演示，不证明 SWIRL 或 Claude 新托管执行服务，详见 Claude 专题页。
• Agent.ai 平台迁移公告称独立平台将在 2026-08-22 退役并迁向 HubSpot Agent Builder，页面未给可靠发布日期；保留为平台整合观察，不能写成过去 24 小时新公告。
• Langfuse 更新只标 2026-08-19，无精确时刻，故不声称具体落在窗口哪一小时。

未证实传闻

本轮没有保留可达到基本来源要求的单源泄露；未把模型选择器中的产品名、社交讨论或搜索摘要改写成厂商发布。

邻近信号观察池

• Gemini CLI 2026-08-20 nightly仅修复含 tools/media 的空文本 turn 保留并同步 preview changelog；是预发布客户端信号，不是 Vertex/Jules 服务端 rollout，详见行业专题页。
• 腾讯云 Agent 沙箱官方页确认 Code/Browser 托管隔离环境与 2026-07-14 起商业计费；它强化 Agent 执行底座，但完整编排、生命周期与 SLA 仍需其他产品证据，因此按 AaaS/PaaS 边界保留。
• 支付宝 AI 支付开放平台定位于 AI 应用、Agent、API/Skill/MCP 的订阅、按量计费与授权支付；页面更新时间为 2026-08-07，属于较旧商业化底座，不是本轮 AaaS 发布。
• Deep Agents 的 GLM-5.3 选项已随 0.1.58 发布，但仍只证明模型路由集成；托管执行、SLA 与企业隔离没有随该选项得到证明。
• Codex 0.149.0-alpha.2 的发布时间可核实，但发布页只有版本号；在出现 release notes 前不推断远程/云端能力变化，并注明详见 OpenAI 专题页。

趋势

• 独立会话运行时正在把私有目录身份、恢复锁和 fail-closed 元数据校验做成基础原语；Qwen Code 的实现仍在主分支，但比单纯 UI 远控更接近托管执行隔离底座。
• 轨迹完整性开始覆盖“工具在客户端执行”的分布式边界；Google ADK Antigravity 已加入结果捕获缓冲，但尚无调用方，显示实现与可用 rollout 仍有距离。
• 远程 Agent 的安全边界从“不要回传 credential response”扩展到在消息重建阶段同时清理 credential request；Google ADK 的 RemoteA2aAgent 修补是本轮最明确的远程 peer 数据边界信号。
• A2A/MCP 的会话连续性正在从连接复用走向 INPUT_REQUIRED 暂停、task correlation 与 checkpoint 恢复；Google 与 Microsoft 的提交分别覆盖连接层和工作流层。
• 企业治理从运行时审批向固定系统路径、只读且 fail-closed 的主机级策略推进；Deep Agents managed_config.toml 是本轮最直接的工程信号。
• Google ADK 同一批提交同时覆盖 MCP 会话回收、认证恢复、状态 JSON 化与制品原子发布，显示会话连续性和持久化正被作为一组运行时不变量建设。
• 正式 SDK/客户端版本与服务端 rollout 仍需分开判断：Deep Agents Code、LangGraph SDK 有正式版本，Google ADK 新能力仍停留在主分支，Codex alpha 页面没有变更明细。

来源链接

正文已直接链接全部 59 个保留来源；同页 URL 已去重。

采集状态

• 已检查：Anthropic/OpenAI/Google/Microsoft、Cloudflare/LangChain/OpenHands/Replit/Devin/Cursor/Factory/Amp/CrewAI/Lindy，以及字节 Coze/AgentKit/veADK、阿里百炼/Qoder/Qwen Code、腾讯 ADP/Agent Sandbox、百度/智谱/Kimi/MiniMax/DeepSeek；同时复核 remote/session/sandbox/A2A/hosting/observability/pricing 关键词。
• 失败来源：Replit RSS 404；部分 LangChain/xAI/中国厂商页面 403 或依赖脚本；X 互动量不可稳定复核；Agent.ai、Langfuse、SWIRL、Coze/Qoder 页面缺精确发布时间；百度结果页未稳定显示；GitHub compare 早前 403；15:20 单提交 REST 接口触发未认证限流后改用官方 commit HTML；Cursor/Datadog 活动只检得二手转述且发生在截止后。
• 初始候选：300 条（含官方 commits/releases、24–72 小时观察入口与网页检索结果）；保留 59 个唯一来源。
• 二次补搜：未运行（最终 sources 非 0，secondPass=false）。

今日扫描完成，共 59 条动态，重点：独立会话隔离、Web Shell 会话同步、客户端工具轨迹补全与自动化控制台产品化继续向 Agent 运行时和托管控制面下沉。