2026-10-31 技术前沿速览
AI 前沿
DeepSeek 重磅发布全新 Agent 架构：AI 开始指挥 AI 干活
DeepSeek 新架构的核心是让上层 Agent 负责任务分解与调度、下层 Agent 专注执行，相当于把"多智能体编排"内建进模型侧而非依赖外部框架。这与今天 GitHub 上 Agent harness 扎堆的现象形成呼应——编排层正在从应用代码下沉为模型能力。 关键信息：方向为层级式多 Agent 编排；突破点在于调度逻辑内化，减少外部 prompt 工程依赖。
商汤开源 SenseNova Loop-9B-Preview：以循环计算换取有效深度
采用 Looped Transformer 架构，让同一组层循环复用、以计算深度替代参数堆叠，9B 规模下探索"小模型、深计算"路线。这条路径与主流"堆参数"形成对照，对推理成本敏感的场景有实际意义。 关键信息：方向为循环计算架构；关键数据为 9B 参数、以循环次数扩展有效深度。
开发者热榜
harness-for-a-more-civilized-agehttpsnullprogramcomblog20261031">Prospero: A new coding harness for a more civilized age
在 Claude Code、Codex 之外又出现一个 coding harness，说明"Agent 外壳"这一层尚未收敛，各家仍在争夺开发者工作流的入口定义权。值得关注的是它如何处理上下文裁剪与工具权限，这两点决定 harness 的实际可用性。 关键信息：方向为编码 Agent 运行时；突破点待验证，重点在上下文管理与权限模型。
Hunting 'Zombie Accounts' in Active Directory
针对 AD 中长期未登录却仍保有权限的"僵尸账号"做系统化排查。这类账号是横向移动的经典跳板，检测逻辑本身不复杂，难的是在大型目录里做低误报的基线建模。 关键信息：方向为身份安全与权限治理；技术点为登录行为基线 + 权限残留识别。
Molly(Signal fork) has not been updated since 3 months and is vulnerable
第三方 Signal 分支停更三个月即暴露漏洞，直接说明安全类 fork 的维护成本被严重低估——上游修复无法自动流入，分支方必须持续跟进加密协议与依赖更新。 关键信息：方向为供应链与分支维护风险；关键事实为停更 3 个月、已存在未修复漏洞。
We Took over ChatGPT Accounts
披露针对 ChatGPT 账号的接管路径，属于典型的会话/凭据层面的攻击面研究。对做 AI 应用的一方是提醒：账号体系一旦与模型能力绑定，账号失陷的后果远不止数据泄露。 关键信息：方向为 AI 应用账号安全；突破点为账号接管链路，具体细节需看原文。
French lawmakers approved a tax of €0.055 for every gigabyte of internet traffic
按流量计征的税种若落地，会直接改变 CDN、视频与模型推理服务的成本结构——大流量业务首当其冲，边缘计算与压缩技术的经济价值被重新定价。 关键信息：方向为基础设施政策；关键数据为 €0.055/GB。
开源风向
Orkas-AI/Orkas（今日 1,004 stars）
本地优先的桌面 AI 团队：一个 Commander 把目标拆成待办，协调 16 个内置专家 Agent 以及 Claude Code、Codex 等外部 Agent，带项目、定时自动化与连接器。单日破千星说明"多 Agent 桌面工作台"是当下最强的需求信号，但 16 个专家 Agent 的实际分工质量才是留存关键。 关键信息：方向为本地多 Agent 编排；关键数据为 1,004 stars/日、16 个内置 Agent。
ethanplusai/harvey（今日 244 stars）
自主销售 Agent，跑在 Claude Code / Codex 订阅上、无需自带 API key——这个设计巧妙绕开了密钥管理门槛，把订阅额度变成 Agent 运行时的"免费算力"。风险也在此：订阅条款是否允许此类自动化使用，是长期不确定项。 关键信息：方向为垂直业务 Agent；关键数据为 244 stars/日；技术点为复用订阅额度替代 API key。
langchain-ai/deepagents（今日 46 stars）
LangChain 出的"batteries-included" Agent harness，与 Prospero、KiroCrew 同属一层。框架方亲自下场做 harness，意味着抽象层之争从"库"转向"运行时"。 关键信息：方向为 Agent 运行时框架；关键数据为 46 stars/日。
kirodotdev/KiroCrew（今日 19 stars）
主打跨会话持久化、可自我改进的开发工作区，直指当前编码 Agent 最大的痛点：一次会话结束即失忆。持久化状态如何避免污染与漂移，是这类项目必须回答的问题。 关键信息：方向为持久化开发工作区；技术点为跨会话状态保持。
趋势观察
- Agent harness 层正在混战：Prospero、deepagents、KiroCrew、Orkas 同日出现在不同榜单，加上 DeepSeek 把编排下沉到模型侧，说明"谁来当 Agent 的操作系统"尚无定论，竞争焦点从模型能力转向上下文管理、持久化与权限模型。
- 安全议题跨源共现：AD 僵尸账号、Molly 分支停更漏洞、ChatGPT 账号接管三条独立来源指向同一件事——身份与供应链是当前最薄弱的环节，而这恰好是代码审查工具应当覆盖的检测面。
- 算力与存储的成本信号：法国按 GB 征税、铠侠预测 2027 年 NAND 价格企稳、鸿海押注 AI 服务器，三条线索共同指向基础设施成本结构正在被政策与供需双向重塑。
一句话总结：今天最值得盯的不是某个模型，而是 Agent 运行时这一层的入口争夺，以及它背后尚未补齐的身份与供应链安全缺口。