今日概览

本轮发现窗口：2026-09-02 17:01 至 2026-09-03 17:01（Asia/Shanghai）；观察窗口回溯至 8 月 31 日 17:01。保留此前全部32条来源，新增Codex Security Cloud官方现行能力页与Skillnote制造业Agent预告，共34条。两项均标注日期限制；后者计划10月提供，不能当作已经上线的AaaS。Devin定期扫描与Grok执行能力专项复查未发现超出已收录事件的新发布。

重点动态

• ChatGPT Work 错误事件已恢复（2026-09-03 08:04 +08:00）：官方在上海08:04调查 Work Mode 高错误率，08:10宣布受影响服务恢复；这是通报时间，不能推定完整影响区间。详见 OpenAI 专题页。 原文

• Claude Code 远程执行可靠性与企业控制更新（9 月 3 日 06:33）：v2.1.259 修复远程 Stop 后后台 Agent 仍运行、旧工作流退出前重复恢复，以及定时/远程会话批准连接器后不继续的问题；组织可统一下发 HTTP/SSE MCP，配置解析失败时拒绝启动。这里只计远程生命周期相关变化，不把整个本地 CLI 当成 AaaS。详见 Claude 专题页。官方发布

• Fairwind 将网络防御 Agent 接入受信组织的云环境（9 月 2 日 23:40）：Google 将 Gemini 3.8 Flash Cyber 与 CodeMender harness 结合，用于漏洞发现、验证和补丁生成，运行于组织安全云环境；Cyber 访问优先向受信伙伴提供。原文另指出其他 Google Cloud 客户可使用 CodeMender 与公开模型。这里关注云端防御工作流与准入，不把单纯模型 API 视为 AaaS，也不声称全量无条件 GA。详见行业专题页。官方说明

• ChatGPT Work 的小团队采用案例（9 月 2 日 20:00）：ATV Big Air Tour 使用每日定时任务检查活动信息和网站，再生成纠错邮件草稿；商品照片可用于库存表与补货建议，最终订单由负责人审核后发送。案例称库存补货从数天缩短为数小时，属于客户自述，不是独立评测。定时服务是 AaaS 相关证据，文章本身是采用案例而非新产品发布。详见 OpenAI 专题页。官方案例

当天此前保留

• Coder Agent Relay：云端推理与企业自托管执行分离。 原页元数据为上海 9 月 3 日 00:00:02。首个集成伙伴是 Cursor：供应商继续运行推理循环，工具在客户 Coder 工作区执行，身份归属与策略由企业管理。当前为设计伙伴私有预览，不是全量 GA；推理流量仍经供应商基础设施，不能解释成“所有数据完全不出企业”。Coder 官方技术说明
• Celigo Ora 正式可用。 原页元数据为上海 9 月 2 日 09:36:43；官方 FAQ 明确 GA 日期为 9 月 2 日。Ora 在 Celigo 平台内构建集成流程、映射与代码，排查失败并管理环境等资源；变更先暂存供人工批准，属于平台托管执行和企业控制面，不是仅生成建议的聊天机器人。Celigo 官方文章
• Automat-it Mate 已进入首批客户生产环境。 原页发布时间为上海 9 月 2 日 16:56:07。Mate 持续监控多个 AWS 客户环境，开展调查、根因分析、修复建议，并协调 Slack、工单升级和报告；官方明确多租户架构与细粒度权限。没有据此推断其可无审批自动修复全部问题，也不采信标题中的“行业首个”比较。Automat-it 官方公告

远程 / 云端 Agent 执行

本轮最清晰的架构变化是 Coder 的混合部署：Agent 服务方托管推理循环，企业控制实际执行环境。它仍符合 AaaS 的托管生命周期与企业接入定义，但区别于纯供应商云端沙箱。Cursor 同日的自托管机器公告还包含动态团队池、休眠重连、Linux/Mac computer use，以及多个基础设施接入；该页仅核实日历日期，详见下方日期未确认条目。

Devin 本轮专项检查异步 session、环境、并发、计划任务、ACU/定价、企业权限与集成，官方已出现 9 月 2 日更新：Automations 可安排代码扫描和新提交重扫，详见日期未确认。Grok Bot、Automations、Workflows、工具与远程执行亦已独立检查；未发现 Grok 品牌新增。Coder 与 SpaceXAI/Cursor 的合作不能等同于 Grok Bot 发布。

海外厂商

海外正式新增聚焦于混合远程执行、集成自动化和托管运维，分别见上述 Coder、Celigo、Mate。Google Vertex/Jules、Microsoft Agent服务、Replit、Lindy、CrewAI、LangGraph、GitHub coding agent、Amazon Q、Cloudflare、Factory、Amp 等已检查；本轮新增 Fairwind 与 AWS CX 设计部署能力，并补充 OpenAI 采用案例与 Anthropic 远程修复；其他入口未核实新事件，不能以“无新增”推断厂商没有在研发。

Cline 的新 SDK 迁移、Pi、DSH 与其 SSH/Cloudflare 社区项目，以及 OpenCode、Aider、Continue、Roo Code 的本地或自部署入口，都按“谁负责托管执行生命周期”划界；本地 harness 变化详见开源专题页。

中国市场（字节跳动重点）

• 字节跳动：豆包工作候选保留，不冒充云端发布。 二手报道涉及多 Agent 并行和 Mac 本地 GUI 操作；未取得供应商托管运行时、异步服务或远程环境的新证据，因此列于邻近信号。Coze、火山引擎、Trae、Seed入口有动态渲染限制，不能声明已完整核验全部更新。
• 腾讯 WorkBuddy：可信二手观察。 科技日报记者 9 月 2 日报道开放平台上线，提供 Agent Harness 接口和 Skill、Expert、Connector 能力，支持任务、记忆、产物跨端同步，并介绍伙伴应用。报道足以保留生态候选，但官方开放平台正文未提取成功，托管边界、配额与计价待核，不列入 3 条官方确认事件。科技日报
• 阿里百炼/Qoder/通义/夸克、百度 AgentBuilder/Comate、智谱、Kimi、MiniMax、DeepSeek等均已定向检索；模型兼容 API 或本地工具适配不自动进入 AaaS。

AaaS 与 MaaS / PaaS 边界

AaaS 需有托管任务、会话、调度、环境或生命周期证据。模型 API 是 MaaS；通用云平台、数据平台、MCP接入和本地GUI控制是邻近能力。企业自托管工具执行不必排除 AaaS，但必须像 Coder/Cursor 一样明确仍由供应商运行 Agent 循环；纯自部署开源 harness 不属于同一商业服务。

日期未确认

• Codex Security Cloud 与 Daybreak（官方现行页，日期未标）：Cloud形态用于连接GitHub仓库的托管持续安全扫描，独立于本地CLI或plugin；这是明确的托管执行证据。Daybreak Blue/Red分别面向防御和经授权红队工作，页面提供申请访问入口，不能推断已对所有客户开放。AaaS重点是扫描生命周期与人工复核，模型本身仍需与服务形态区分。详见 OpenAI 专题页。官方页面

• DSH Cloud：第三方托管与自托管分离（日期未确认）：第三方项目区分 Hosted 订阅服务与自托管 Community Edition，称托管方提供工作区、升级、监控和备份；不是 DeepSeek 官方服务。发布日及实际服务质量未核验，保留观察。 原文

• Genesys：Agentic CX 生命周期改进方向（2026-09-02）：官方讨论规格驱动开发、模型升级和语音体验在 Agentic Virtual Agent 生命周期的作用；未独立验证ROI，也不推定全部功能同时GA。 原文

• 企业 Agent 平台的运行与权限经验（2026-09-03）：介绍 Schneider 各产品独立 Agent Server 栈与后台队列、Vodafone 端到端追踪及 monday.com 权限上下文和沙箱；属于自托管/平台运营案例，不是三家同时推出新AaaS。 原文

• Nevermined 与 Fleet 的 Agent 支付集成（2026-09-03）：教程演示 Fleet Agent 在预授权预算内购买和补充 API 服务，并在 LangSmith 追踪验证与结算；支出上限由服务端控制。集成工程未经独立运行，不是所有 Agent 默认可自主付款。 原文

• Cursor Cloud Agents 接入 Cloudflare（2026-09-02）：Cursor 托管 Agent loop、推理及规划，Cloudflare 在客户控制的基础设施执行命令、文件及仓库操作；模板含 Worker、Durable Object、容器、R2 与 cron。精确时刻未确认。 原文

• Devin：Automations 支持定期代码扫描（2026-09-02）：9月2日 release notes 新增 code scan Agent 类型，可定期扫描或新提交后重扫；增加 cleanup scan、扫描结果整理及 GitLab/Jira/incident.io/GitHub 触发细节。官方只给日历日期。 原文

• AWS Agentic CX designer GA（官方 9 月 2 日，时刻未确认）：Amazon Connect Customer 宣布可在同一无代码画布设计、测试并部署语音与数字自助体验；支持业务集成、护栏和确定性审批/路由流程。正式可用地区包含北美、东京、首尔、新加坡、悉尼、法兰克福和伦敦。厂商声称上线周期缩短，没有独立实施时长验证。AWS 公告

• Commerce Agents（官方索引 9 月 2 日，原文受限）：购物和商家参考蓝图可选 Managed Agents beta，也可选自行构建的 Messages API 或 Agent SDK；只有托管路径符合 AaaS，开放参考代码不等于供应商维护的端到端商用服务。本轮博客原页已正常读取，购物付款交由现有 checkout，商家主动变更需人批准；仍缺精确时刻。详见 Claude 专题页。官方入口

• Cowork 企业控制（官方文档，更新日未确认）：云端会话与 Desktop 内置浏览器使用独立开关。文档说明内置浏览器在 Enterprise 初始关闭，计划9月10日默认开启，组织已经关闭时除外；不能把这项安排解释成所有企业的云端会话自动开启。详见 Claude 专题页。管理员文档

• Formula E 端云 A2A 采用（9 月 2 日案例文章）：回顾7月Goodwood试验：赛车内实时工作在设备端执行，赛后才通过A2A向云端Agent交接媒体和工程分析。这是混合Agent采用案例，不是今日赛事或新云产品GA；精确文章时间未核实。详见行业专题页。Google Cloud 案例

这里的“日期未确认”包含已知日历日期但缺少精确时间/时区的情况，事实与是否严格落入 24 小时窗口分别判断。

• Cursor Self-hosted machines（官方、仅确认 9 月 2 日）：支持个人机器与团队工作池、动态容量、空闲休眠及重连；云端 Agent 可在企业沙箱执行，并支持 Linux/Mac computer use。与 Coder 事件合并理解，但不能替该页面编造精确发布时间。Cursor 官方 changelog
• Syspro Torque（官方、仅确认 9 月 2 日公告）：制造业平台生成并运行受审批的 Agent 工作流，记录决策依据、预估运行成本并按使用量计价；8 月已进入受控可用计划，因此不是 9 月 2 日全量 GA。部署责任与普遍可用范围继续观察。Syspro 官方公告
• Bud Agent（官方、仅确认 9 月 2 日）：厂商描述从模型/工具选择、测试部署到上线后观察与权限内纠正的生命周期管理。托管运营责任、可用范围和效果尚未独立核验，不将愿景直接写成已验证生产能力。Bud 官方公告
• CrowdStrike agentic SOC（官方索引可见，原页访问受阻）：9 月 2 日新闻索引描述 Charlotte AI 并行调度跨端点、身份、SaaS、云和网络的领域 Agent，并共享调查上下文。尚未核实原页全文、精确时刻及可用范围，保留观察候选。官方新闻入口

24–72 小时观察池

• HarnessRouter 增加 OpenCode、Qwen Code 和 Cline（2026-08-31）：供应商称托管API增加三个harness，连同Claude Code、Codex、Pi及DSH等共八个；只确认日历日期，处于72小时边界，未独立试用。详见 Claude 专题页、详见 OpenAI 专题页；上游本地工具本身不因此变成AaaS。 原文

• SkySwitch 白标语音 Agent（可信二手）：ChannelPro 9 月 2 日转载的公告事件日期为 9 月 1 日，称 SkyConnect 已可使用语音Agent处理来电、预约、订单和流程，CoreConnect计划后续接入。无精确事件时间，仅作为观察窗口内候选，不算今日确认发布。ChannelPro

未证实传闻

未保留只有泄漏或匿名声称的产品发布；上述原文受限候选是可定位公告或报道，不与匿名传闻混同。

邻近信号观察池

• Skillnote制造业Agent预告：厂商计划2026年10月面向既有客户作为可选功能提供技能、资格、培训与经历数据的权限内搜索分析。育成计划和技能评估为后续扩展方向；公开截图仍属开发阶段。页面正文写9月3日、页头却为9/02，因此日期未确认。尚无明确异步任务或完整执行生命周期说明，保留为SaaS内嵌Agent邻近信号。厂商原文

• 国内 AI 办公整合与商业化观察（2026-09-02 17:15 +08:00）：记者梳理字节、阿里、腾讯、百度此前办公产品整合及入口竞争；是新报道回顾旧事件，未逐一核验组织调整，不把报道日当作产品上线日。 原文

• Qoder 眼镜版与语音任务入口（2026-09-03 10:31 +08:00）：可信二手报道 Qoder 眼镜版拟接入千问AI眼镜和乐奇AI眼镜，以语音让Agent执行任务；原报道可读，尚无独立官方托管运行时证据，不当成新AaaS上线。 原文

• Agent 365 治理培训（2026-09-02）：公开培训摘要介绍 Agent 身份、管理者和监控关闭流程；属于伙伴培训，不是 Microsoft 新发布，完整录播未观看。 原文

• Beeline MCP（官方，上海 9 月 2 日 20:59:40）：为 Agent 的工具和数据访问继承身份、角色权限与人工审批。它是受治理的连接点，不证明 Beeline 托管外部 Agent 的完整执行循环。Beeline 官方公告

• Coforge AI Launchpad（官方，9 月 2 日，时刻未确认）：提供企业自有AI栈、模型路由及 Managed Run 等服务；原文缺少具体托管 Agent 任务的证据，先按 MaaS/PaaS 与治理服务观察。Coforge 官方公告

• Zoho Catalyst（公告分发索引，原文受阻）：9 月 2 日材料提到 Agent Skills、非交互 CLI、MCP，以及 Claude Code/Codex 集成。这是 Agent 可操作的 PaaS，不等于云端 Agent 托管；Claude/OpenAI相关背景详见 Claude 专题页、详见 OpenAI 专题页。公告分发入口

• Microsoft Fabric GCC High（官方，9 月 2 日）：当日公测、计划 10 月 1 日 GA，为 Copilot Studio/Foundry等提供受治理数据基础；不等于这些 Agent 产品同步推出新的托管能力。微软官方公告

• 豆包工作（可信二手，报道时间上海 9 月 2 日 21:32:10）：证券之星转载紫金财经称新增多Agent并行和Mac本地GUI操作。原页提取失败，仅核到索引；并行执行与本地控制本身不能证明AaaS，故不列正式托管发布。报道入口

趋势判断

当天累积证据支持“执行边界与审批控制变得更明确”这一有限判断：Coder拆分推理与工具执行，Celigo把变更暂存给人审批，Mate把多租户运维组织成持续服务。候选还显示制造、集成、通信和SOC等场景在探索Agent化；新增 Fairwind、ChatGPT Work 与 Formula E 案例分别展示防御工作流、定时运营和赛后端云交接；没有足够独立数据推导市场份额、收入增速或性能领先。

来源链接

• Introducing Agent Relay: Cloud-Hosted Agents, Self-Hosted Execution
• Self-hosted machines
• Agents all the way down: How building Celigo Ora rebuilt everything else
• Automat-it Launches the Industry’s First Autonomous AI Support Engineer for AWS Production
• Syspro Launches Torque: The Industrial AI Platform That Transforms Manufacturing Decisions into Auditable, Automatic Action
• Bud Ecosystem Launches Bud Agent – An AI that creates AI.
• CrowdStrike Unveils the Next Evolution of the Agentic SOC
• 腾讯WorkBuddy开放平台上线
• SkySwitch launches native AI agent, bringing enterprise AI communications to every white-label partner
• Beeline Pioneers Agentic AI for the Extended Workforce with Beeline MCP
• Coforge Introduces AI Launchpad, the Open-Weight AI Ecosystem for the Enterprise
• Catalyst by Zoho Solves The Shortfalls of Moving from Coding to Production With an Agent-Ready, Full-Stack Cloud and Built-In Governance
• Microsoft Fabric in GCC High: Building the data foundation for AI
• 豆包工作双功能升级：多Agents并行上线，Mac端首度支持操作电脑
• Proactive cyber defense for governments and enterprises
• ATV Big Air Tour turned 3 days of work into 3 hours with ChatGPT
• Claude Code v2.1.259
• Building commerce agents with Claude
• Amazon Connect Customer announces general availability of agentic CX designer
• Racers, start your agents: Formula E brings realtime AI to the edge
• Use Claude Cowork on Team and Enterprise plans

采集状态

• 已检查：Devin官方2026 release notes与admin/billing：专项复核托管/异步session、环境、并发、定时扫描、定价和企业接入集成；无超出9月2日已收录事件的新发布；xAI release notes、Tools Overview，Grok Bot/Automations/Workflows/远程执行官方搜索：明确区分模型API与托管生命周期，无Grok新增托管事件；Anthropic官方CLI/SDK/Managed Agents/Cowork/Commerce及同轮Claude采集；OpenAI安全解决方案原文与Work既有事件；Google Vertex release notes与Jules changelog；Microsoft Copilot Studio/Azure、GitHub coding agent、Amazon Q与Connect日期关键词检索；Cursor changelog、Replit更新入口及备用搜索；Cloudflare Blog、LangChain Blog、Lindy、CrewAI、Factory新闻与Amp Chronicle：未核实额外新事件；Cline与Pi官网、DSH官方仓库和第三方Cloud；OpenCode/Aider/Continue/Roo Code云端/后台/远程/企业关键词检索；本地或自部署不混作AaaS；字节Coze、Seed与Trae直接入口及火山/豆包关键词；阿里百炼/Qoder/通义/夸克、腾讯元宝/混元/云、百度AgentBuilder/Comate、智谱/Kimi/MiniMax/DeepSeek中英文与官方域名补搜；Skillnote官网原始公告与产品计划；Coder已引用官方配图正常TLS HEAD 200 image/webp。
• 失败及限制：本轮Replit updates、PRTimes公告open返回Internal Error；Replit改用搜索，Skillnote已通过厂商原文恢复核验；本轮Coze与Seed正文为空，Trae正文有限；中国厂商日期检索大量返回旧公告或动态入口，不能据此保证完整核验所有更新；OpenAI安全页无发布时间；Skillnote页头9/02与正文9月3日冲突，均保留日期未确认；不以抓取时间代替发布时刻；腾讯RTC MCP搜索摘要显示9月3日，原页却为8月30日且为本地stdio服务；未据索引将旧条目当作新AaaS；当天既有CrowdStrike、Zoho及豆包等原文受限候选继续保留此前证据限制；本轮没有提升其确认状态。
• 候选数：40（含既有、重复及较旧入口）；保留32条、新增2条，共34条；二次补搜：是（扩展国内官方域名、中英文关键词、harness与备用公告入口）。
• 配图：Coder现有官方图片正常TLS检查HTTP 200、image/webp，维持；新增两条观察内容不作为配图来源。

今日扫描完成，共 34 条动态，重点：托管安全扫描、混合远程执行与制造业Agent计划。