Agent 智能体

Mastra 更新：新增工具结果防护与临时信号支持

Mastra 发布 2026 年 8 月 5 日更新，引入 processToolResult 生命周期钩子以在工具结果进入消息历史前进行安全扫描或转换，新增 transient 信号支持临时上下文，并推出 @mastra/deepeval 可观测性导出器。此外，模型生成跨度现在包含完整工具定义，平台沙箱执行延迟大幅降低，同时修复了内存泄漏和会话恢复等问题。

Atlassian AI 代理 Rovo 遭提示注入漏洞，可窃取企业敏感数据

安全公司 PromptArmor 披露，Atlassian 的 AI 代理 Rovo 存在间接提示注入漏洞，攻击者可通过在 PDF 中隐藏白色文本指令，在无需用户确认的情况下窃取 Jira 和 Confluence 中的敏感数据。该漏洞利用 Rovo 的 URL 读取工具和 Markdown 图像渲染功能，将数据外传至攻击者服务器。PromptArmor 于

超越环境规模扩展：设计有效的多模态智能体环境分布

该研究重新审视了多模态智能体训练中环境规模扩展的常见范式，发现单纯增加环境数量并不总能提升性能，多模态环境尤其容易产生负迁移和优化冲突。为此，作者提出能力感知环境选择（AES）和分层难度课程（HDC）两种方法，分别从多样性和难度结构两个维度设计更有效的环境分布。实验表明，精心设计的环境分布能显著优于朴素的环境扩展，并带来更好的训练效果和泛化能力。

Claude Code五天后默认自动模式，Anthropic承担额外成本

Anthropic宣布5天后所有Claude Code将默认启用自动模式，该模式通过分类器自动审批工具调用，额外token开销由Anthropic承担。数据显示人工审批的权限请求中97%被同意，而自动模式在对抗测试中拦截率更高，且不随会话长度下降。Anthropic还委托Apollo Research和Trajectory Labs进行安全测试，并公开了拦截

PrivacyPeek：审计 LLM 智能体获取而非仅输出的隐私泄露

PrivacyPeek 是一个用于评估 LLM 智能体在获取阶段隐私泄露的基准，包含 1182 个案例，覆盖 7 种获取行为和 16 个应用领域。实验发现，不必要的敏感信息获取普遍存在，且任务完成能力与获取阶段泄露相关，提示级防御仅能减少少量泄露。该研究强调审计获取阶段隐私的紧迫性，数据集和代码已公开。

AI人格会成长吗？分析并基准测试LLM智能体经历生活事件后的人格演变

Hugging Face 每日论文发布了一项研究，分析了 LLM 智能体在经历生活事件后的人格演变。研究发现，基于人格条件的 LLM 智能体（PC-Agents）在事件诱导下表现出可测量的人格特质变化，但变化幅度通常低于人类效应量，且人格层面的离散度被压缩。研究引入了可复用的基准 BFI-Adapt，用于评估事件诱导人格变化的方向保真度，并对 14 个模型进

状态匹配路由与情境化自蒸馏：解决多轮智能体特权引导错位

该论文提出状态匹配路由与情境化自蒸馏（SMRC-SD）方法，解决多轮智能体训练中特权引导与执行状态不匹配的问题。该方法仅在学生状态与参考轨迹匹配时应用蒸馏，并构建状态条件教师上下文。在ALFWorld和WebShop基准上，SMRC-SD显著优于无条件全路径蒸馏，分别将任务成功率提升至0.865和0.693。代码已开源。

SynthEx：基于大语言模型的复杂天然产物合成规划框架

arXiv 上发布了一项研究，介绍了基于大语言模型的智能体框架 SynthEx，用于复杂天然产物的逆合成路线规划。SynthEx 能提出竞争性策略、组装反应步骤并自我改进，其设计的关键步骤在盲评中获得专家化学家的认可，优于传统目录式工具。研究还发布了包含一千多种天然产物路线的开放数据库 SynthAtlas。

ADIAS：交互式智能体系统的自动化设计框架

arXiv 上发布了一篇题为 ADIAS 的论文，提出了一种自动化设计交互式智能体系统的新框架。该框架采用问题中心的智能体优化方法，通过持久化问题状态来指导优化，而非从候选历史中重新推导。在五个交互基准测试中，ADIAS 平均比最强基线高出 25.2%，并在四个骨干模型上取得一致提升。消融实验表明，移除持久化问题状态或改用候选中心策略会导致性能下降高达 40

LivePlan：编程代理的在线监控与纠正引导

本文提出LivePlan框架，用于实时监控和纠正编程代理在解决GitHub问题时的行为低效和偏离。LivePlan将判断与建议解耦，使用确定性规则监控器检测问题，仅在检测到问题时才调用顾问LLM进行下一步纠正。在SWE-bench Verified和SWE-bench Pro上，LivePlan将问题解决率提升最高15.2%，平均提升9.9%，额外成本仅每实

战略演化理论：内生参与者博弈与战略复制者

本文提出战略演化理论，将博弈论与自复制自动机理论结合，引入内生参与者博弈（GEPs）和战略复制者概念，以谱系为基本战略单元，定义智能演化稳定分布（ESDIs）作为均衡概念。核心数学对象是跨层级增益矩阵层级，在小增益条件下系统在任意有限深度存在全局Lyapunov函数，并证明元选择的封闭性。对齐不可能定理表明无限制的自我修改会破坏结构，稳定对齐需有界修改类。应

噪声感知下智能体的风险感知决策策略研究

该研究提出了一种人工生命捕食者-猎物模型，用于模拟噪声感知下的觅食行为，并比较了多种考虑噪声预测的决策策略。实验表明，盲目信任感知标签会导致灾难性失败，而不确定性感知策略能显著提高生存率并减少致命错误。随着噪声增加，智能体行为从探索性转向保守性，凸显了不确定性感知决策的重要性。

AI人格会成长吗？分析并基准化LLM代理在生活事件后的人格演变

该研究分析了基于人格条件的大语言模型代理（PC-Agents）在经历11种重大生活事件后的人格演变，使用大五人格特质作为心理测量锚点。研究发现，PC-Agents在事件-特质对上的特质变化率与人类已知变化方向一致，但变化幅度通常低于人类效应量，且人格层面的离散度比人类样本压缩三到四倍。研究引入了可复用的基准BFI-Adapt，用于评分事件诱发人格变化的方向保

另有 1 家信源报道

Meoo团队版全量上线，接入Qwen-3.8-Max

阿里AI应用创作平台Meoo（秒悟）正式上线团队版，并接入Qwen-3.8-Max，即日起企业可直接订阅。团队版提供统一身份管理、积分共享池、权限体系和团队技能市场等功能，使Meoo从个人工具扩展为组织级生产力平台。此外，Meoo还推出CLI工具和个性化记忆功能，支持多种Agent平台。

StreamArena：面向连续交互与长时程智能体流媒体视频理解的基准与架构

StreamArena是一个用于小时级、交互式流媒体视频理解的基准测试，包含243个平均时长88.8分钟的视频和3646个开放式问答对，评估实时感知、历史回顾、主动交互和多模态工具使用能力。研究发现现有方法在连续交互和长时程多模态理解之间存在矛盾，为此提出StreamMind架构，通过前端工作者处理延迟关键任务、后端工作者构建持久多模态记忆，在四项能力上均优

ReASearch：推理驱动的统一优化框架

ReASearch框架提出了一种统一的推理驱动优化方法，让单个工具使用代理自主决定评估内容、诊断失败、进行编辑和验证重启，而非依赖外部循环控制器。在14个不同任务中，ReASearch与专业优化系统相比具有竞争力且多数情况下表现更好，性能提升2%至40%，有时甚至超越人类已知最佳结果。该框架通过共享代理循环和领域特定工具，可同时优化提示词、程序和机器学习工作

吴声演讲：乐奇Rokid推动智能眼镜进入AI Normal时代

在2026年新物种爆炸演讲中，场景实验室创始人吴声高度评价乐奇Rokid的智能眼镜，认为其全功能路线和YodaOS操作系统将推动智能眼镜进入AI Normal时代。吴声强调消费级AI硬件需兼具AI Native和AI Normal属性，并指出乐奇Rokid计划于9月底在香港开设全球首个无人店概念AI眼镜旗舰店。

千问开放平台上线，开放多终端AI智能体接入

千问开放平台于8月10日上线，面向生态伙伴和开发者开放手机、PC和AI眼镜三类终端的服务接入。首批合作伙伴覆盖物流、房产、本地生活等十多个领域，包括顺丰速运、自如租房等。第三方可通过平台创建AI智能体，在千问APP上以独立对话空间为用户提供从咨询到履约的完整服务。

GitHub Models 正式退役，作者推测与成本有关

GitHub Models 服务已正式退役，作者在 GitHub Actions 运行中遇到错误提示后确认了这一消息。该服务曾提供模型游乐场和统一 API，允许 GitHub Actions 使用内置密钥调用多种 LLM。作者推测关闭原因与编码代理模式导致免费或补贴令牌成本过高有关，并已改用 OpenAI API 和 GPT-5.6 Luna 生成摘要。

Anthropic 将 Claude Code 自动模式设为默认

Anthropic 宣布从 8 月 14 日起，将 Claude Code 的自动模式设为 Pro、Max 和 Team 账户的默认模式。自动模式在测试中比人工审查更安全，能捕获 89% 的有害操作，而人工审查仅捕获 13.6%。公司还增加了提示注入筛查和自定义硬拒绝规则等安全功能。

另有 1 家信源报道