AegisKernel:在浏览器里测试 AI Agent 的提示注入攻击
AegisKernel 在浏览器中提供提示注入攻击测试,用攻击向量生成器演示概率性 LLM 护栏为何失效,并展示确定性能力边界如何在亚毫秒级拦截自主工具劫持。它宣称可 100% 确定性防御,集成只需两行代码,兼容 LangChain、CrewAI、AutoGen,通过 `AegisShield` 与 `SecurityPolicy.strict()` 保护工具调用。
AegisKernel 在浏览器中提供提示注入攻击测试,用攻击向量生成器演示概率性 LLM 护栏为何失效,并展示确定性能力边界如何在亚毫秒级拦截自主工具劫持。它宣称可 100% 确定性防御,集成只需两行代码,兼容 LangChain、CrewAI、AutoGen,通过 `AegisShield` 与 `SecurityPolicy.strict()` 保护工具调用。
一位技术创始人以 AGPL-3.0 许可在 GitHub 开源了自托管 AI 助手引擎 Brambit,支持长期记忆、Google/Slack/Notion 等连接器和命令沙箱,用户可自选模型、数据留在自己服务器。单个安装可服务家庭、公司或社区,每个用户账号相互隔离,也能支撑通过 WhatsApp 等消息接口对外服务的助手。项目 8 月以封闭测试上线、9 月扩大范围,目前站点处于开放测试阶段。
Agentfork 是一个 MIT 许可的开源 CLI,记录 agent 的每次 LLM 与工具调用,可从任意步骤分叉重放,并批量对比提示词、模型或工具结果的变体。
2026 年自建个人 AI 助手的模型层已成商品,GPT、Claude、Gemini 与 Llama、Qwen 等开源权重模型都支持工具调用和长上下文,差异化来自接入的工具和喂给它的上下文。
AegisKernel 在 Hacker News 发布,是一个基于能力拦截的确定性安全运行时,宣称在 OS 系统调用边界对提示注入和工具劫持实现 100% 免疫。
TypeSafe AI 推出决策模型 Jev,输入文本或 JSON 状态与带类型的问题,一次推理即可返回选择、评分或概率答案,约半秒完成且不生成文本,定价为每百万输入 token $0.042、输出免费。
V2EX 上出现一则提问,讨论用 Python 原生写代码还是用 LangChain。帖子未给出具体结论或对比数据,仅抛出这一选型问题供社区讨论。
AgentGate 是一个面向自主 AI Agent 工具执行的开源进程外授权代理与安全网关,在工具调用进入生产基础设施前拦截并评估提示注入与影响范围风险。
BitRun v0.2 发布,这是一个零编译、单二进制的运行器和模型管理器,可在 macOS、Windows 和 Linux 的 CPU 上运行 Microsoft BitNet b1.58 及 1.58-bit 三元 LLM,并带实时功耗遥测。
Recall 发布面向 AI agent 的长期记忆服务,能记录每个人的事实并标注时间与出处,当事实变化时关闭旧记录而非简单覆盖。官方在托管服务上跑完 LongMemEval-S 全部 500 题得 91.0% 准确率,BEAM 100K 得 0.683、BEAM 500K 得 0.670。
Ramet 是一个 Apache-2.0 开源项目,为 AI agent 提供持久化、可分叉的隔离工作区,可在会话和沙箱替换之间保存与恢复文件及本地 Git 状态。
开发者开源了 ReadGZH,由服务端抓取并清洗微信公众号文章,直接返回干净全文供 AI 使用。它提供网页粘贴链接、REST API、MCP(支持 Claude / Cursor / Cline)以及 ChatGPT Action / Coze / Dify 导入等接入方式,MCP 提供 readgzh.read / search / list / get 等工具。
Mnemosyne 是一个给 AI agent 记忆做版本控制的开源项目,提供 blame、bisect、commit、branch、merge 等能力,由 Rust 核心、mnem CLI 和 Python SDK 组成,本地运行、确定性、不联网也不调用模型。
针对传统 Vector RAG 的固定"检索-生成"流程,有团队提出面向 AI Agent 的 agentic RAG:由 Agent 自行决定何时检索、调用哪些工具并评估结果。文章指出分块会破坏文档结构、embedding 只衡量相似度而非业务相关性,且一次检索往往不够;向量数据库、embedding 与分块并未过时,仍适用于大型文档库与语义搜索,但不应成为每个 Agent 的默认起点。
Submilli 发布了一个面向生成代码的业务 Agent 的代码执行运行时,Agent 提交 TypeScript 代码,运行时在 WebAssembly 中隔离执行。
作者发布开源项目 Langgraph-harness,一个基于 LangGraph 构建、面向 GitLab 的自托管 AI 编码代理平台,可自动审查合并请求、处理工作项与任务,并支持带项目上下文的对话。
DigitalOcean 发布 Agent Droplets,为 Managed Agents 提供单一月费方案,把微虚拟机、托管模型推理、会话存储和 16,000+ 工具访问合并到一张账单,并按用量自动打折。
推荐理由:DigitalOcean 把微虚拟机、推理、存储和工具访问打包成单一月费,并给出与 Fly.io、AWS AgentCore、Claude Max 的逐项对比。
DigitalOcean Managed Agents 进入公开预览,把 sandbox、inference 和 data 合成一个运行时,支持 Claude Code、Codex CLI、OpenCode、LangGraph 等 harness,也可打包成标准 OCI 镜像。
推荐理由:DigitalOcean 官方说明 Managed Agents 的计费方式与集成结构,可对照自己跑 agent 的现有成本。
n8n 发布指南,梳理生产级 AI 工作流的 Prompt 测试框架,包括 Promptfoo、DeepEval、LangSmith、Braintrust、Langfuse 和 Arize Phoenix,并区分 code-first/CLI、可观测性平台与工作流内方案三类。
Anthropic 经济团队建模预测 AI 对美国经济的影响,在快速增长情景下知识工作者面临更高失业与工资停滞,收益更多流向资本。Siri AI 将随 Apple OS 27 于 9 月 14 日以 beta 形式上线,受使用上限、费用及语言地区限制,未来可付费扩容。Suno 推出基于 Warner、BMG 等厂牌授权音乐训练的 Suno v6。
教程演示如何用 LangGraph 和 W&B Weave 搭建人工介入(human-in-the-loop)的客服工作流:AI 回复先经风险评分,低风险自动发送,高风险暂停等待人工审核。流程还包含评估与仪表盘,用于监控和调优这套客服 AI。
DigitalOcean 开放 Managed Agents Runtime Services(M.A.R.S.)私有预览,以全托管方式运行编码 agent 和长时间多工具工作流。
PostHog 博客盘点了 7 款免费开源、可自托管的 LLM 可观测性工具,均支持 OpenAI、Anthropic 等主流 LLM 提供商并展示成本与延迟指标。PostHog 每月免费提供 10 万条 LLM 可观测性事件、30 天留存;Langfuse Cloud 免费额度为每月 5 万 units、2 个用户,超出后 $29/月起。
DigitalOcean Gradient™ AI Platform 现已原生集成 LlamaIndex,开发者可将 Knowledge Base 与托管 LLM 直接接入 LlamaIndex 工作流。
IBM 发布开源小语言模型系列 Granite 4.0,其中 30B 参数的长上下文 instruct 模型 ibm-granite/granite-4.0-h-small 已上线 Replicate,可通过 cURL、JavaScript 和 Python 客户端调用 API。
Ollama 现已支持 embedding 模型,可生成向量嵌入并构建 RAG 应用,提供 mxbai-embed-large(334M)、nomic-embed-text(137M)、all-minilm(23M)三款模型,并集成 LangChain 与 LlamaIndex。
CrewAI 是一个基于 LangChain 构建的库,专门用于构建和编排 AI Agent 团队,可在 Replit 上原生云端运行。它由 Agents、Tasks、Tools、Crews 四个模块组成,兼容 Ollama 本地开源模型,并可用 LangSmith 记录和调试 Agent 运行。Replit 上已提供行程规划、落地页生成、个股分析等模板,可 fork 后自行定制测试。
Replit 发布 9 个可直接 Fork 的 AI 模板与 Playground,覆盖 Gemini vs GPT-4 对比、AI 客服、PDF 对话、Weaviate 语义搜索、W&B 的 RAG Bot、会议转录、Whisper API、Qdrant 图像检索和 Hugging Face Transformers。用户可替换模型或数据后一键部署并分享给团队。
Replit 发布 8 个面向企业的模板,涵盖 AI 客服、PDF 问答、公司官网、Telegram Bot、Express.js 后端、网页爬虫、GPT-4 API 调用和数据分析工具。
Altimeter Capital 通过 Replit Bounties 悬赏,选中 Niantic 软件工程师 Jesse Zhang 开发一个结合 LLM 与企业数据的聊天机器人,他在被选中后 24 小时内完成项目。