跳到正文

主题:自动化与工作流

今日 18 条
9月17日周四
  1. OpenRouter Blog36

    用 OpenRouter TypeScript SDK 构建可靠的工具调用 Agent 循环

    OpenRouter 发布指南,演示如何用其 TypeScript SDK 搭建工具调用 Agent 循环:模型请求工具、应用执行并按每个 tool call ID 返回结果,每次请求都要带上工具定义。循环在模型不再返回工具调用、同一调用重复超限或达到迭代上限时停止。models 参数支持有序模型回退,Auto Exacto 在工具调用请求中默认重排 provider。

9月16日周三
  1. Together AI Blog22

    Together 谈如何从闭源模型迁移到开源模型

    Together 给出从闭源模型迁移到开源模型的策略:借助托管服务,迁移周期可从数月到数年缩短到数周到数月。先用 The Open Frontier、Artificial Analysis、Epoch AI、Vals AI 等榜单按用例筛选候选模型,再对比每任务成本、token 消耗与端到端耗时,最终留下 2-3 个进入正式评测。

9月15日周二
  1. WorkOS Blog28

    WorkOS 谈 MCP 授权:如何在 OAuth 之外管控工具调用

    WorkOS 发布指南,说明 MCP 服务器仅校验 OAuth scope 无法阻止敏感数据外发,需在工具执行前对请求内容做策略校验。其 Airlock 提供该授权层,在放行、拒绝或转人工审批前评估声明的意图与策略,并禁止 token passthrough,要求凭据留在服务端。Airlock 现已开放 early access 申请。

  2. WorkOS Blog27

    WorkOS Airlock 的 AI agent 邮件审批流程:放行、拦截与人工批准

    WorkOS 的 Airlock 用基于意图的策略管控 AI agent 的邮件调用,把结果分为放行、拦截和需人工批准三类。在 Agent Night 演示中,普通邮件直接发出,含财务数据的邮件被拒绝,发给未使用过的员工邮件列表则触发 Slack 审批通知,由 IT 管理员批准后重试发送。Airlock 目前处于 early access,审批与发送成功是两个独立结果。

9月14日周一
9月11日周五
  1. WorkOS Blog38

    Sierra 内部 MCP gateway 的实战复盘:难的不是协议,是授权

    Sierra 的 Mihai Parparita 发布内部 MCP gateway 实战笔记:89% 员工已能在一个页面把 agent 接入 45 项服务,但真正卡住上线的是授权而非协议。其核心是多轮分类器推断 Slack、内部文档等无元数据来源的客户归属与敏感度,配合按工具而非按服务器的权限校验和全量审计日志,跨客户访问需带外人工审批。

  2. SuperTools(The Rundown AI)28

    Anthropic 发布 150+ 页威胁报告,披露全球 Claude 滥用案例

    Anthropic 发布最新威胁报告,详述过去八个月里被其阻断的 Claude 滥用案例,包括生物武器疑点、间谍活动,以及中国 AI 实验室用 Claude 冒充自家模型对外提供服务。报告点名 Alibaba、DeepSeek、Moonshot、Xiaomi 等七家中国实验室,称其依托数千个欺诈账号进行蒸馏。这些行为均发生在 Opus 级及以下模型上。

  3. n8n Blog18

    n8n 解析自主 AI Agent:架构、自主性分级与风险治理

    n8n 发文拆解自主 AI Agent 的架构与风险治理:这类系统靠输入、LLM 推理核心、记忆和工具调用循环自主完成多步任务,自主性分为规则自动化、部分自主(人工审批高风险步骤)和完全自主三档。多 Agent 协作会放大错误影响范围,因此需要端到端工作流治理,覆盖每一步、每次工具调用和所有数据访问。

9月10日周四