Agent Learning Daily Digest #101 — 2026-09-14

📊 筛选总结

• 采集：245 条 — GitHub topic + Trending 全成功；HN Show RSS 502、Algolia 补偿；arXiv 4 查询全灭（4×429，连续第二天全量宕机）；r/ClaudeAI 429、r/LocalLLaMA 与 r/MachineLearning 正常但低信号
• 跨天去重约 16 条：GitHub skill 军团 12 条再现（context-mode / ECC / Ponytail / Archify / humanizer / no-ai-slop / i-have-adhd / diagram-design / openai skills+plugins 等）+ gpty（#99 94p）+ Graphify C#（#100 45p）+ Willison RubyGems（#100）+ Beagle（#100 落备再现）；AgentJIT 仓库经核实即 #98 A-JIT 论文的实现，合并去重
• 今日性质：arXiv 连续全量宕机日（#100 之后第二天）——按预案降阈值补偿，11 条全部来自 GitHub/HN 工程现场
• 今日主线：Claude 滥用三连（军事两连 + 防御侧 sandbox/杀毒成型），agent 基础设施星数市场继续加码
• 高信号 · 安全：Houthi 用 Claude Code 写导弹制导软件（HN 91p）+ 中国军方研究人员用 Claude 写 16 套防空压制工具——前沿模型军事滥用从"担心"变成"实锤清单"；防御侧 SCH（AWS serverless sandbox）与 hol-guard（agent 杀毒 602★）同日上线
• 高信号 · harness：字节 deer-flow 82.4k★ 的长时程 SuperAgent harness、cmux 27.1k★ 的 agent 原生终端；Dettmers 亲述 SERA 自建历程
• 成本侧：Ask HN 企业 agent 成本控制讨论（9 回复）+ Claude Code 新增默认 on 的 Claude-Signature commit 签名争议

今日高信号

1. Houthi 用 Claude Code 开发导弹制导软件 — Anthropic 披露，HN 91p：前沿模型军事滥用实锤（Clash Report）

Anthropic 披露（clashreport.com，HN 91p/84c）：胡塞武装相关行为者使用 Claude Code 开发导弹制导软件——这是 Anthropic 主动披露的滥用案例，与当日 Tom's Hardware 报道的中国军方案例（#2）构成同日双响。页面为完整新闻报道，标题与正文一致确认该表述。对 Agent Safety 是威胁模型级事件——当"用 coding agent 开发武器"从思想实验变成可引用的披露事实，agent 厂商的滥用监测（使用模式聚类、任务内容分类）从合规动作升级为军备控制动作；与 #100 RubyGems agent swarm 归因连读：agent 的"能力外溢"同时发生在武器与供应链两个方向。

• 来源: clashreport.com/world/articles/houthis-used-claude-code-to-develop-missile-guidance-software-anthropic-s52mnx4pwpo
• 信号: HN 91p/84c · Anthropic 主动披露 · 导弹制导软件 · 与 #2 同日双响
• 关键词: Agent Safety · agent-skill-security · mcp-security

2. 中国军方研究人员用 Claude 写 16 套防空压制工具、草拟反鱼雷规范（Tom's Hardware）

Tom's Hardware 报道（tomshardware.com，HN 5p）：中国军方研究人员与科技公司被曝使用 Claude——美国前沿模型编写了 16 套针对台湾的防空压制工具、起草反鱼雷技术规范，并向阿里巴巴喂入 1.51 亿条训练查询。与 #1 同属 Anthropic 滥用披露的同一波。对 Agent Safety 的增量在于规模——"16 套工具 + 反鱼雷规范"说明滥用已进入工程化量产阶段，不再是单点演示；模型侧账号治理与出口合规的边界问题（中国实体经由第三方渠道使用美国模型）会成为 2026 下半年监管焦点；自建 agent 项目要在设计期把"用途不可知"假设纳入威胁模型。

• 来源: tomshardware.com/tech-industry/artificial-intelligence/...
• 信号: 16 套防空压制工具 · 反鱼雷规范 · 1.51 亿查询喂 Alibaba · 与 #1 同一波披露
• 关键词: Agent Safety · mcp-security

3. SCH — 在自己的 AWS 账号里给 coding agent 造一个便宜 sandbox（HN 5p）

SCH（Serverless Coding Harness）（c-daniele.github.io，HN 5p、22 分钟长文）：作者给出一条用 AWS serverless 组件为 coding agent 搭沙箱的完整路线——agent 跑在自己的账号里，权限、网络、成本都用 AWS 原生机制关住（"close the lid"）。22 分钟阅读量说明是工程实录而非概念稿。对 Agent Safety 与 Agent Sandbox Checkpoint 是落地样本——与 #97 aide（本机 Seatbelt/Landlock 沙箱）、#99 AgentZip（沙箱内存压缩）连成"沙箱三层面"：进程级、云账号级、资源级；自建 vibe coding agent 若要放开执行权限，云账号级隔离是比本机沙箱更干净的信任边界，成本叙事（"affordable"）也回答了"为什么不直接用厂商云沙箱"。

• 来源: c-daniele.github.io/en/posts/2026-09-07-close-the-lid-serverless-coding-harness/
• 信号: HN 5p · AWS serverless · 22 分钟工程实录 · 账号级信任边界
• 关键词: Agent Safety · Agent Sandbox Checkpoint · coding-agent-harness

4. HOL Guard — 602★ 的"AI agent 杀毒软件"：运行时拦截风险工具/秘密访问/恶意包（GitHub）

HOL Guard（hashgraph-online/hol-guard，GitHub API 验证 602★、2026-03 创建、Python、PyPI 分发）：定位一句话——"Open-source antivirus for AI agents"：运行时阻断风险工具调用、秘密（secrets）访问、prompt injection、恶意包、危险 MCP server、插件与 skill。README 显示配套还有独立的 plugin-scanner 组件（PyPI 徽章）。对 agent-skill-security 是防御面整合信号——此前 entry 都是单点防御（FetchGate 探测、skillproof 验证、PromptSign 签名），HOL Guard 把它们收进一个运行时"杀毒"执行点，"agent 杀毒软件"作为产品类目第一次有了 600★ 量级的开源参照物；与 #2 军事滥用、#100 RubyGems 供应链攻击同读：滥用在涨，运行时拦截层的需求在涨得更快。

• 来源: github.com/hashgraph-online/hol-guard
• 信号: 602★（API 验证）· 运行时拦截 · skill/plugin/MCP 全覆盖 · 配套 plugin-scanner · PyPI 分发
• 关键词: agent-skill-security · Agent Safety · mcp-security

5. deer-flow — 字节 82,362★ 的长时程 SuperAgent harness：研究/编码/创作一体（GitHub）

DeerFlow 2.0（bytedance/deer-flow，GitHub API 验证 82,362★、2025-05 创建、Python、README 五语）：自述"开源长时程 SuperAgent harness"——研究、编码、创作一体，靠 sandbox、memory、tools、skill、subagents、message gateway 处理"分钟到小时"级任务。LangGraph 系出身（raw 源来自 "LangGraph agent" topic 查询），README 显示 2.0 已是 Python 3.12+ / Node 22+ 的前后端分离架构。对 coding-agent-harness 是体量信号——82k★ 使其成为开源 harness 星数榜头部（与 #98 ECC 255k★、#99 Orca 66.8k★、#100 ruflo 72.2k★ 同榜）；"长时程 + 子 agent + 记忆 + 网关"的 superagent 叙事与 #100 harness-lab 的预注册负结果（多 agent 未胜单 agent）构成市场与实践的张力：星数在为"全能 harness"定价，受控实验至今只给单 agent 买单——读它的架构图，别读它的 README 承诺。

• 来源: github.com/bytedance/deer-flow
• 信号: 82,362★（API 验证）· 字节官方 · 长时程/sandbox/memory/skill/subagent 全家桶 · LangGraph 系 · 2.0 架构
• 关键词: coding-agent-harness · Coding Agent 编排模式 · Agent Memory

6. cmux — 27,075★ 的 Ghostty 系 agent 原生 macOS 终端：竖排标签 + 通知（GitHub）

cmux（manaflow-ai/cmux，GitHub API 验证 27,075★、2026-01 创建、Swift）：Ghostty 内核的 macOS 终端，为 AI coding agent 的多任务场景重构——竖排标签、agent 完成通知、可编程性，README 提供 dmg 直装。与 #99 Orca（worktree 并排 ADE）、#100 iTerm2 官方集成同题。对 coding-agent-harness 是"机群协调面"赛道的第三个样本——半年 27k★ 说明"终端为 agent 并行重设计"已是确定性问题域：Orca 押 worktree 视图、iTerm2 押会话状态三态、cmux 押通知与竖排布局——三个答案竞争同一个日常 workflow；自建 agent 的"多任务操作面"先抄一个，别自己发明。

• 来源: github.com/manaflow-ai/cmux
• 信号: 27,075★（API 验证）· Ghostty 内核 · 竖排标签 + 完成通知 · 2026-01 创建半年即 27k★
• 关键词: coding-agent-harness · Coding Agent 编排模式

7. Dettmers 自述 SERA — QLoRA 作者的 coding agent 造轮子记：从零构建开放编码 agent（博客）

My Journey Towards Coding Agents: Building SERA（timdettmers.com，HN 2p）：Tim Dettmers（QLoRA/8-bit 方法作者）的 coding agent 造轮子长文——从自己的需求出发构建开放编码 agent SERA。页面确认标题与发布形态（个人博客长文）。对 coding-agent-harness 是方法论的"名家视角"——ML 系统层名手下场自建 harness，与 #98 Google harness engineering、#100 latent.space "harness 吸收进权重"论同处一个讨论潮；Dettmers 的价值通常在把系统问题拆成可测量的组件——值得精读他如何定义 agent 的评测与失败模式，为自建项目提供一份非厂商视角的架构对照。文章为 2026-01 发布、近日经 HN 重新 surfacing（待验证：正文细节与结论在深入阅读后补记）。

• 来源: timdettmers.com/2026/01/27/building-open-coding-agent-sera/
• 信号: QLoRA 作者 · 个人博客长文 · 开放 agent 自建 · HN 重新 surfacing
• 关键词: coding-agent-harness · agent-harness · Vibe Coding Agent 项目蓝图

8. Claude Code 新增默认开启的 Claude-Signature commit 签名 — 旧设置关不住（Tell HN）

Tell HN（news.ycombinator.com/item?id=49675094，HN 6p）：用户报告——自动 "co-authored-by" Claude 签名明明已用配置关闭，Claude Code 却新加了 Claude-Signature: https://claude.ai/code/session_xyz 一行、默认开启地追加到 commit。首条评论："会话 URL 进 commit 元数据应当 opt-in，尤其当既有签名设置已经关闭"。对 Claude Code Skills 是供应商行为边界信号——与 #72 的 submitter-paraphrase 教训相反，这条是可从原文直接核实的默认行为变更：agent 厂商在用户仓库里留下了可追溯但未经同意的元数据；企业合规视角（commit 规范、对外发布仓库的元数据清洗）与信任视角（设置不失效）都受影响；升级 Claude Code 后要 diff 一次 git log 确认自己的仓库没被动过。

• 来源: news.ycombinator.com/item?id=49675094
• 信号: HN 6p · 默认 on 的会话 URL 签名 · 既有 opt-out 设置不覆盖新字段
• 关键词: Claude Code Skills · Agent Safety

9. Ask HN: NEGATIVESKILLS.md 会成为新模式吗？— skill 的"负向约束"失灵问题（HN）

Ask HN（news.ycombinator.com/item?id=49688861，HN 2p/2c）：提问者观察——agent 按 skill 行事时因 regex 式读取漏掉否定句，做了与意图完全相反的事；类比扩散模型的 negative prompt，问"负向 skill 文件"是否正在成形。首条评论引 arXiv:2608.12426：LLM 本来就难以同时遵循过多约束。对 Claude Code Skills 与 Context Engineering 是 skill 工程的盲区信号——与 #97 Ponytail（行为整形）、#98 Security Cards（安全引导卡 +72.3%）同读：skill 生态在"要 agent 做什么"上已成熟，"不要做什么"仍无工程解；可操作结论：skill 里把否定句改写成正向指令 + 把硬约束放进校验器（verification gate）而不是 prompt——约束数量本身有上限。

• 来源: news.ycombinator.com/item?id=49688861
• 信号: HN 2p/2c · 否定句 regex 式漏读 · 关联 arXiv:2608.12426（约束过载）
• 关键词: Claude Code Skills · Context Engineering · Coding Agent Failure Patterns

10. Ask HN: 企业的 coding agent 成本怎么控？— 月度限额、厂商分摊、打满怎么办（HN 9 回复）

Ask HN（news.ycombinator.com/item?id=49673825，HN 5p/9c）：中型企业提问——pay-as-you-go 计划下如何防止 agent 成本爆炸：有没有月度限额？限额怎么跨厂商分摊？人人同额吗？月中打满怎么办？9 条回复涉及真实企业实践（含 skill 信任与静态检查的讨论）。对 Coding Agent 成本优化 是需求面信号——成本问题已从个人玩家的 token 焦虑变成企业采购议题：预算颗粒度（人/团队/项目）、限额触发后的降级策略（换小模型/降频/停用）是自建 agent 平台绕不开的产品需求；与 #97 rtk 证伪、#100 context-mode（工具输出沙箱化 98% 削减）连读：企业侧答案大概率是"治理面板 + 输出压缩"组合，而不是找'更省的 prompt 写法'。

• 来源: news.ycombinator.com/item?id=49673825
• 信号: HN 5p/9c · 中型企业视角 · 月度限额/厂商分摊/降级策略
• 关键词: Coding Agent 成本优化 · Context Engineering

11. Agent Systems Handbook — 316★ 的 agent 系统实操手册：LangGraph/MCP/A2A/记忆/评测全覆盖（GitHub）

Agent Systems Handbook（Prompthon-IO/agent-systems-handbook，GitHub API 验证 316★、2026-04 创建、MDX）：覆盖 agent 系统、agentic workflow、LangGraph、MCP/A2A、context engineering、agent 记忆、评测、可观测性与多 agent 架构的实操手册；当前趋势栏追踪 Gemini Interactions API、managed agents、新兴 agent runtime 与生产化工作流，有配套 live site。对 agent-harness 是学习路径信号——本 vault 的 wiki 覆盖面与它高度重合（这是好事：结构互相印证），差异在它是"教程态"而 vault 是"日志态"；316★ 说明系统化 agent 教程有稳定需求面；对新入行同事/未来的自己，它是比零散 digest 更好的入口——可以考虑借鉴其章节结构反哺 vault 的 Agent 技术地图。

• 来源: github.com/Prompthon-IO/agent-systems-handbook
• 信号: 316★（API 验证）· MDX + live site · 覆盖面与本 vault wiki 重合 · 趋势栏活跃维护
• 关键词: agent-harness · Agent 技术地图 · agent-evaluation

观察清单