今日概览

本轮核验窗口更新至 2026-08-25 22:46（Asia/Shanghai）。22:46 滚动扫描新增两个有官方发布证据的开发工具信号：Only CLI v0.5.0 新增文档检索、受限 Cookie 会话与响应体上限；SableJS v2.0.0-beta.5 是面向不可信及 AI 生成 JavaScript 的 AOT 沙箱预发布版，发布说明仅提供版本比较，因此不扩写未获支持的功能变化。强制检查的 Cline、Pi、DSH 及 OpenCode、Aider、Continue、Roo Code 在 19:00 后均无新官方发布。累计保留此前来源；19:00 滚动扫描新增 Cline Desktop v0.0.17：官方发布说明确认其重构 Customize 与模型连接界面、增加全历史会话搜索和日程模板，并为 hub event log 设置磁盘增长上限。查看 Cline Desktop v0.0.17 官方发布说明。本轮此前新增 Laude Institute / MIT 发布的 Headlong：它以不足 10K 行 Bash 实现持续思考的 Agent microharness，并用 append-only jsonl DAG、分层上下文压缩和 Docker 默认沙箱支撑持久运行。项目明确标注为 alpha，持续运行会产生模型调用成本且能执行 shell 命令，不能把研究原型写成已验证的生产能力。查看 Headlong 官方介绍。此前新增 Cline CLI v3.0.58：官方发布说明确认 CLI 侧同样为 hub event log 设置 64 MiB 磁盘上限并刷新模型目录；它与 SDK v0.0.79 是不同发布面，不据此重复推断性能改善。查看 Cline CLI v3.0.58 官方发布说明。本轮还发现 Poka-Yoke Claude Code 技能及其作者自报基准；因项目采用度低、基准尚缺替代方法对照，保留在观察池。安全文章提出的是威胁模型与防御建议，不代表已有真实攻击得到证实；StateM 项目本身较旧，因此只作为观察信号。

Coding Agent / Harness 雷达

已验证精选

Cline Desktop v0.0.17：统一扩展入口并改善模型与会话管理

官方发布说明称，Plugins、MCP、Skills、Rules、Hooks 与 Tools 被整合到带实时计数的 Customize 中心；模型页按连接状态分组并为 OAuth provider 提供浏览器登录；会话搜索扩大到完整历史，Schedule 页加入建议模板。该版还修复设置保存、超长单行文件搜索崩溃等问题，并限制 hub event log 的磁盘增长。以上为功能与修复说明，不据此推断稳定性或采用度。官方 Release，2026-08-25 17:06 +08:00。

Headlong：让 Agent 在外部消息之间持续思考

它是什么：Laude Institute 与 MIT 合作发布的开源 Agent microharness，核心不足 10K 行 Bash；消息作为 observation 进入单一 thought stream，轨迹保存为可 fork / merge 的 append-only jsonl DAG，旧上下文按指数衰减精度分层摘要，同时保留原始轨迹供回取。为何重要：它把持久 Agent、多人共享、递归语言模型、上下文压缩和沙箱放进一个可读的小型 harness，适合作为架构实验。限制：官方明确称其为 alpha，Agent 会持续调用模型并执行 shell，建议 Docker、专用限额 API key，不能据此推断生产可靠性。官方介绍，页面日期为 2026-08-25。

Cline CLI v3.0.58：限制 hub 事件日志磁盘占用\n\nCLI 发布说明称，hub event log 现在限制为 64 MiB，最旧事件优先删除并归还磁盘空间，裁剪按数据量和定时器触发；模型目录也有刷新。该版本发布于 2026-08-25 07:07 +08:00。官方 Release。\n\n### Cline SDK v0.0.79：限制事件日志磁盘占用并修复完成遥测

官方发布说明称，hub durable event log 现在限制为 64 MiB，最旧事件会先被删除并执行 vacuum，且每新增 16 MiB 就触发裁剪；task.completed 也改为在每条会话退出路径恰好发送一次。模型目录新增 AgentRouter 与 Opper，并更新部分 provider 模型、价格和默认选择；这是配置变化说明，不推断服务质量。官方 Release，2026-08-25 07:01 +08:00。

1. Pi v0.84.3：把 Windows、思考控制与压缩故障纳入正式接口

它是什么：Pi 编码 Agent 的一次大版本更新，覆盖 CLI/TUI、SDK、模型适配、会话压缩、技能发现和更新机制。为何重要：session_compact_failed 让扩展能区分失败原因和重试状态；原生 PowerShell 与更安全的原子更新改善 Windows 与受管安装体验；会话级思考设置减少无意污染全局默认值。查看 Pi v0.84.3 官方发布说明。

2. OpenCode v1.18.23：修复 Cloudflare AI Gateway 路由与 OIDC 认证

官方发布说明称，该版本修复第三方 provider 经 Cloudflare AI Gateway REST API 的路由、Anthropic 点号模型 ID 到原生短横线 slug 的转换，以及不应发送给 session-aware provider 的父会话请求头；TUI 同时修复不可变 OIDC subject token 的 GitHub 认证。这些均为兼容性修复，不据此推断性能提升。查看 OpenCode v1.18.23 官方发布说明，2026-08-25 14:30 +08:00。

2b. OpenCode v1.18.22：收紧 OpenAI 兼容层参数边界

它是什么：OpenCode Core 与桌面端的修复版本。为何重要：兼容 API 往往只实现 OpenAI 协议子集，向其注入 textVerbosity 会造成请求失败；这次修复改为仅对支持方发送，同时处理设备授权服务器返回相对验证地址的情况。查看 OpenCode v1.18.22 官方发布说明。

3. Cline v4.1.15：修复 MCP 自动批准总开关

它是什么：Cline SDK bundle 的权限行为修复。为何重要：过去总开关开启后仍受逐工具选项限制，界面表达与实际执行不一致；修复后总开关独立控制所有 MCP 工具，因此便利性提高的同时，团队也应重新确认信任边界。查看 Cline v4.1.15 官方发布说明。

4. Agent Lightning v1.0.1：用技能化评测优化其他 Agent

Microsoft Agent Lightning 的 v1.0.1 官方发布 首次加入 Agent Lightning Skill，让编码 Agent 依据 benchmark 迭代其他 Agent 的 prompts、tools、workflows、models 与 reasoning，并在准确率、成本、延迟和可靠性之间权衡。发布于 2026-08-24 17:45 +08:00；这是官方能力说明，不据此推断实际效果。

5. 恶意模型输出能否反向控制推理宿主？

Boyd Kane 的 原创安全分析 提出：若推理引擎存在可被输出序列触发的漏洞，恶意模型可能把 token 输出变成利用载荷。文章发布于 2026-08-24 19:55 +08:00；它是威胁推演与防御讨论，不是已证实的在野攻击。

Only CLI v0.5.0：为 Agent 提供受边界约束的网页 CLI

官方发布说明称，v0.5.0 新增 11 类语言文档入口与检索，并允许通过标准输入注入限定域名、默认仅 HTTPS、默认一小时过期的 Cookie 会话；传输层把解码响应体限制为 25 MB。项目宣称的 token 节省比例未经独立验证，本文不把它写成性能事实。官方 Release，2026-08-25 09:33 +08:00；HN 提交，2026-08-25 22:07 +08:00。

SableJS v2.0.0-beta.5：AI 生成 JavaScript 沙箱进入新预发布版

官方仓库将其描述为运行不可信插件、规则、公式及 AI 生成 JavaScript 的 AOT 沙箱；beta.5 于窗口内发布，但 Release 仅给出版本比较链接，因此这里只确认版本与定位，不推断具体新增能力或生产稳定性。官方 Release，2026-08-25 21:06 +08:00；HN 提交，2026-08-25 21:42 +08:00。

GitHub Trending

已检查 GitHub Trending 的综合、Python 与 TypeScript 入口；本轮页面未稳定返回可复核的当日排名和日增星数，因此不记录或推断 Trending 指标。上述项目入选依据均为官方发布证据，而非 Trending 排名。

HN 讨论

22:46 滚动扫描另发现 Only CLI 与 SableJS 的低互动提交；版本事实以官方 Release 为准，HN 只作发现证据。累计的 HN recent submissions 新增 Headlong（官方介绍；HN 讨论），于 2026-08-25 11:54 +08:00 提交，扫描时为 14 points / 6 comments；互动量只作扫描快照，不作为采用度证据。随后新增 Poka-Yoke（项目仓库；HN 首发），于 2026-08-25 08:14 +08:00 提交，扫描时仅 1 point / 0 comments，因此只作发现证据。其余累计条目包括既有 Ducklab（项目仓库；HN 讨论）外，本轮新增两项。推理宿主安全分析的 HN 讨论 于 2026-08-25 03:03 +08:00 提交，扫描时为 23 points / 7 comments；互动量仅记录扫描快照。StateM 的 项目仓库 提供显式状态、转移门、持久历史和 compaction/resume runbook；仓库创建于 6 月，属于较旧项目，本轮只因 HN 讨论 于 02:21 +08:00 出现而进入观察池，扫描时为 10 points / 2 comments。

论文 / 研究

本轮检查 arXiv 与 Hugging Face Papers/Blog 后，未找到同时满足窗口、主题相关性且拥有可稳定核验原文时间与永久链接的新论文。候选中仅显示相对时间的 Hugging Face 社区文章未提升为已验证事实。

旧文再讨论

本轮未发现“原文超过 7 天、但在过去 24 小时重新获得明确 HN 讨论”的合格条目。

日期未确认

无。

观察池

• DeepSeek Harness v0.1.1-rc.2｜较旧背景：发布于 2026-08-21 20:35 +08:00，早于本轮 48 小时窗口。该版本让 DeepSeek 适配器优先用 Files API 上传并复用图片，同时按模型要求自动缩放与转码；属于多模态输入管线的重要变化，但不列作今日发布。官方 Release。
• Ducklab｜邻近信号：项目把开发任务组织为可复现的 harness 运行并留下运行记录；目前只有仓库与低量 HN 提交证据，尚不足以判断质量或采用度，详见 HN 小节。
• StateM｜较旧背景 / HN 新讨论：项目创建于 2026 年 6 月，本轮没有把它写成新发布；其状态机与持久 runbook 设计可作为长程 Agent 在压缩和恢复后的连续性信号，采用度与质量仍待验证。
• Exo｜较旧背景 / HN 新提交：仓库创建于 2026 年 5 月，并非今日新发布；其递归 harness 可修改 prompt、memory、tools 与基础 policy，以不可修改事件日志保留历史，默认配有 Docker 沙箱。HN 提交互动很低，质量、安全性和采用度仍待独立验证。项目仓库；HN 提交。
• Poka-Yoke｜社区自报基准 / 低采用度：项目将防误用审计、技能和 CI guardrail 打包为 Claude Code 插件，并公开自报的盲评方法与局限；作者明确说明基线是“无技能”而非其他方法、且首轮测试不能代表长会话效果。扫描时仓库仅 1 star、HN 仅 1 point / 0 comments，故不把结果当成独立验证或采用趋势。项目仓库；HN 首发。

来源链接

1. Pi v0.84.3
2. OpenCode v1.18.22
3. Cline v4.1.15
4. DeepSeek Harness v0.1.1-rc.2
5. Ducklab 仓库
6. Ducklab 的 HN 讨论
7. Agent Lightning v1.0.1
8. 推理引擎宿主逃逸威胁分析
9. 安全分析的 HN 讨论
10. StateM 仓库
11. StateM 的 HN 讨论
12. Cline SDK v0.0.79\n13. Cline CLI v3.0.58\n14. Poka-Yoke 仓库\n15. Poka-Yoke 的 HN 首发
13. Headlong 官方介绍
14. Headlong 的 HN 讨论
15. OpenCode v1.18.23
16. Exo 仓库
17. Exo 的 HN 提交
18. Cline Desktop v0.0.17\n22. Only CLI v0.5.0\n23. Only CLI 的 HN 提交\n24. SableJS v2.0.0-beta.5\n25. SableJS 的 HN 提交

采集状态

• 已检查来源：Cline、Pi、DeepSeek Harness、OpenCode、Aider、Continue、Roo Code 的官方仓库/Release/文档；HN front/newest 与 Algolia；GitHub Trending 综合/Python/TypeScript；arXiv；Hugging Face Papers/Blog；Simon Willison 与可信工程博客。
• 失败来源：GitHub Trending 未稳定提供可复核的当日排名/日增星数；Hugging Face 新社区文章只取得相对时间列表、未取得稳定永久链接。
• 初始候选数：43。
• 最终保留来源数：25。
• 二次补搜：否（最终来源不为 0）。