Agent 工具调用该怎么留痕?Shield KYA 的本地审计与云端策略边界
编码 Agent 能读文件、执行命令、调用 MCP 工具,效率提高的同时,也让“它刚才做了什么”成为实际的安全问题。Shield KYA(Know Your Agent)提供一套面向编码 Agent ...
最新内容
编码 Agent 能读文件、执行命令、调用 MCP 工具,效率提高的同时,也让“它刚才做了什么”成为实际的安全问题。Shield KYA(Know Your Agent)提供一套面向编码 Agent ...
编码 Agent 能读文件、执行命令、调用 MCP 工具,效率提高的同时,也让“它刚才做了什么”变成一个实际的安全问题。Shield KYA(Know Your Agent)提供一套面向编码 Agen...
AI 编码助手能很快改代码,却不一定知道改动是否真的符合用户预期。单元测试能覆盖函数边界,但登录、结账、移动端键盘等跨页面流程,最终仍要在真实运行的应用里验证。Momentic 把这类端到端验证拆成两...
让编码 Agent 写出一段能编译的代码并不难,难的是确认它没有通过删测试、留空桩或直接污染主分支来制造“完成”的假象。Nomos 是一个放在编码 Agent 与 Git 仓库之间的治理层:它不替代 ...
让 AI Agent 操作网站,难点不只是“能不能点按钮”,还包括能否使用真实登录态、如何避免误提交,以及网页交互能否沉淀成可复用接口。BrowserForge MCP 把浏览器扩展、本地服务与 MC...
文档写得完整,不代表 Claude Code、Codex 等编码 Agent 真能按它完成任务。它们可能误读命令、沿用过时 API,或在交互式提示处卡住。Gauge 是一款开源 CLI:在隔离环境中让...
OCR 能让扫描件里的文字变得可搜索,却不一定保住原来的版面、表格和图形。开源项目 scan-to-vector 把任务交给 AI Agent:逐页读取扫描图,重建文字与矢量图形,输出重新排版的 PD...
AI 编码助手可以补全类型注解,也可以运行类型检查器并修改报错。但检查变绿不等于代码更可靠:模型可能把类型放宽,甚至用忽略标记绕开错误。Meta 的 2026 Python Typing Survey...
很多 AI Agent 的“行动”仍停留在浏览器或桌面终端:它能生成代码,却未必能直接在手机上打开应用、读取界面并完成一段需要人工确认的操作。Umbra 尝试把这两种能力放到同一部 Android 手...
AI 编码助手最让人头疼的,不一定是写错代码,而是隔一个会话就忘了为什么这么写:认证从 JWT 换成 PASETO 的背景、某个目录不能动的约束、上次排查到哪一步,都可能随着上下文窗口结束而消失。把聊...