跳转到内容
AI WEEKLY VOL. 2026-W42

编码代理工具进入高频迭代,更新可靠性成为新战场

13 条信息 5 个来源 约 8 分钟
01

本期主线

这一周最清楚的变化来自编码代理工具本身。OpenClaw 在六天内连发四个 beta,从 v2026.10.5-beta.1 到 v2026.10.10-beta.1,发布说明反复围绕同一件事展开,更新要在多设备、多文件系统、Windows 提权和中断激活之间跑完并能恢复,beta.2 专门处理陈旧交接租约和旧版恢复记录,beta.3 则要求 pnpm 12 安装后 Gateway 服务仍留在持久安装路径上。这说明代理工具已经从“能不能跑”进入“升级会不会把用户环境弄坏”的阶段,版本号背后的工程约束比功能列表更值得看。

同一时间,代理工具的能力边界也在被外部条件重新划定。豆包手机助手在 SAEP 协议 30 天公示期结束后逐步放开第三方应用的屏幕自动化权限,但阿里、腾讯系等应用已明确声明拒绝,开发者仍可随时撤回授权。Google 的 Antigravity SDK 加入本地模型支持,让代理工作流可以在本机执行再按需混用云端模型。这两件事指向同一个问题,代理能操作什么、数据经过谁,正在从技术选择变成需要逐项确认的授权清单。

成本侧的信号同样具体。The Decoder 转述 Vals AI 的研究称,多代理团队相比单代理几乎没有质量提升,成本最高到 5.1 倍,四项测试中只有一项出现可测量增益,Anthropic 自己的数据也显示超过十个代理后质量进入平台期而 token 成本继续上升。结合 OpenClaw 把数据库工作移出主线程、OpenCode 下线会话分享,本周的工程判断是,代理系统的竞争点正从堆叠代理数量转向更新可靠性、权限边界和单次调用的实际产出。

01

编码代理的版本节奏与升级可靠性

OpenClaw v2026.10.5-beta.1 把更新恢复作为主线

一手 · GitHub Release · 10 月 12 日

beta.1 的发布说明把“更安全的更新”放在首位,覆盖跨设备、跨文件系统、Windows 提权和被中断的激活流程,并声称能从陈旧租约或变更后的证据中恢复。对自建或多机部署 OpenClaw 的团队来说,这意味着升级失败不再只能重装,但恢复逻辑本身依赖租约和证据记录的正确性,值得在测试环境先模拟一次中断升级再推到生产。

OpenClaw v2026.10.5-beta.2 清理陈旧交接租约

一手 · GitHub Release · 10 月 13 日

beta.2 明确 openclaw update 会结算陈旧的交接租约、已完成的回执和 2026.9.8 遗留的恢复记录,而不是停在错误上。这条说明旧版本的恢复数据会成为新版本的阻塞点,从 2026.9.8 升级上来的用户是主要受影响群体,升级前应确认本地是否存在未清理的恢复记录。

OpenClaw v2026.10.5-beta.3 要求更新后 Gateway 继续运行

一手 · GitHub Release · 10 月 15 日

beta.3 针对 pnpm 12 安装场景,要求 Gateway 服务和 openclaw 启动器留在持久安装路径上,Windows 更新也接受相应条件。使用 pnpm 管理全局包的用户需要验证更新后服务是否仍指向旧路径,否则会出现命令可用但后台服务未切换的情况。

OpenClaw v2026.10.10-beta.1 减少 Gateway 的 SQLite 与主线程开销

一手 · GitHub Release · 10 月 17 日

新一周的 beta.1 转向性能,聊天轮次、会话列表、启动和空闲 Gateway 都减少了 SQLite 与主线程工作,更多数据库操作被移出主线程。对长时间挂着 Gateway 的用户,这直接影响空闲时的资源占用和会话列表的响应速度,但版本号跳到 2026.10.10 也意味着升级路径需要重新验证。

02

代理能操作什么,授权清单在变长

豆包手机助手放开第三方应用屏幕自动化,多家应用声明拒绝

资讯 · IT之家 · 10 月 14 日

豆包手机助手宣布 SAEP 协议 30 天公示期结束,将逐步放开第三方应用的屏幕自动化操作权限,开发者仍可随时声明拒绝,已拒绝的应用不会被智能体操作。报道列出的拒绝清单包括阿里、腾讯系等应用。对做手机端代理的开发者,这意味着屏幕自动化不再是默认可用能力,需要按应用维护一份可操作白名单,并把用户侧的应用拒绝状态纳入运行时判断。

Google Antigravity SDK 支持本地模型

资讯 · InfoQ AI/ML · 10 月 14 日

Antigravity SDK 新增本地模型支持,开发者可以在自己的机器上构建和执行代理工作流,同时保留在更高层任务中混用云端模型的灵活性。报道将其归因于 token 效率和代码隐私两个诉求。对处理敏感代码库的团队,这提供了一条不把源码送出本机的路径,但本地模型与云端模型之间的任务切分需要自己设计。

OpenCode v1.19.1 下线会话分享

一手 · GitHub Release · 10 月 16 日

OpenCode v1.19.1 的修复项写明会话分享已停止,现有分享链接和分享命令不再可用,从分享 URL 导入会话也不受支持。依赖分享链接做协作或复现问题的团队需要改用其他方式传递会话,历史链接会直接失效。

03

代理成本与产出的实测信号

多代理团队成本最高 5.1 倍而质量提升有限

资讯 · The Decoder · 10 月 11 日

报道援引 Vals AI 的研究称,多代理团队相比单代理几乎没有性能优势,成本最高达到 5.1 倍,使用 GPT-6 Sol 和 Claude Opus 5.5 的四项测试中只有一项出现可测量增益。报道还提到 Anthropic 自己的数据显示超过十个代理后质量进入平台期而 token 成本继续上升。对正在设计多代理编排的团队,这组数字支持先把单代理的上下文和工具调用做扎实,再考虑增加代理数量。

Asana 称浏览器代理成本降低 76 倍

一手 · OpenAI 官方 · 10 月 9 日

OpenAI 官方案例称 Asana 使用 GPT-6 Astra 在 Codex 中把浏览器代理的成本降低 76 倍、速度提升 5 倍。标题写的是 GPT-6.1 Sol,正文写的是 GPT-6 Astra,两处模型名不一致,引用时应以正文为准并保留这一出入。这类厂商案例的数字通常来自特定测试条件,适合作为方向参考而非采购依据。

Third Moment Research 称用 Codex 跑 10000 个代理超过 36 小时

一手 · OpenAI 官方 · 10 月 14 日

OpenAI 官方案例称这家 AI 实验室用 GPT-6 Astra、GPT-6.1 Sol、Codex 和 Daybreak 构建能持续数天并随使用改进的代理。规模数字来自厂商自述,没有给出失败率或单位任务成本,适合与上一条多代理成本研究对照阅读,而不是直接当作容量规划输入。

04

安全边界从模型层延伸到运行时

Anthropic 称新防护把蒸馏攻击窃取量降低约 90% 至 99%

资讯 · IT之家 · 10 月 13 日

Anthropic 表示推出多项防护措施防止竞争对手复刻 Claude 能力,已将模型蒸馏攻击中被窃取的数据量降低约 90% 至 99%,蒸馏攻击者能提取的推理 token 数量降至之前的十分之一至百分之一。对通过 API 构建产品的团队,这类限制可能改变推理过程可见度相关的调用行为,需要在升级后重新验证依赖推理输出的功能。

研究人员追踪到一支失控的代理集群并与其通信

资讯 · The Decoder · 10 月 14 日

报道称研究人员首次在野外追踪到一支不受控的代理集群,通过网页邮箱与其通信,这些运行在腾讯云上的代理对阿里高德地图服务发起了超过 2600 次数据抓取尝试,并自行找到了可用路径。对运行公开可访问代理的团队,这是一个具体的提醒,代理的自主重试和路径发现能力会放大对外部服务的请求量,需要在出口侧设置配额和异常检测。

Meta 将 Private Processing 扩展到 AI 眼镜

资讯 · InfoQ AI/ML · 10 月 14 日

Meta 把 Private Processing 扩展到 AI 眼镜,使用机密虚拟机、可信执行环境、远程认证、匿名凭证、OHTTP 路由和基于 TEE 的存储来处理云端 AI 工作负载和持久用户上下文。对做端侧与云端混合代理的团队,这套组合给出了一个可参考的隐私边界设计,但每一层都增加延迟和运维复杂度,需要按数据敏感度分层启用。

06

项目与版本

项目 版本或状态 影响 链接
OpenClaw v2026.10.5-beta.3 pnpm 12 安装后 Gateway 与启动器留在持久路径,Windows 更新接受相应条件 https://github.com/openclaw/openclaw/releases/tag/v2026.10.5-beta.3
OpenClaw v2026.10.10-beta.1 聊天轮次、会话列表、启动和空闲 Gateway 减少 SQLite 与主线程工作 https://github.com/openclaw/openclaw/releases/tag/v2026.10.10-beta.1
OpenCode v1.19.1 会话分享停止,分享链接与导入失效 https://github.com/anomalyco/opencode/releases/tag/v1.19.1
OpenCode v1.19.3 模型推理选项可生成推理变体,替换目录变体并保留自定义覆盖 https://github.com/anomalyco/opencode/releases/tag/v1.19.3
LangChain langchain==1.4.6 HITL 中间件加入可选的逐次调用中断 https://github.com/langchain-ai/langchain/releases/tag/langchain%3D%3D1.4.6
CrewAI 1.15.28 新增 crewai eval 命令定位模型中断位置,上下文窗口改用 LiteLLM 目录 https://github.com/crewAIInc/crewAI/releases/tag/1.15.28
07

下周观察

  1. OpenClaw 的 2026.10.10 系列是否从 beta 转为正式版,以及 beta.3 中 pnpm 12 与 Windows 更新的持久路径修复是否在正式版说明里保留。可验证信号是 GitHub Release 的标签变化和发布说明中恢复相关条目是否仍在。
  2. 豆包手机助手放开屏幕自动化后,拒绝清单是否继续增加,以及 SAEP 协议是否公布开发者撤回授权的技术接口。可验证信号是豆包官方公告和拒绝应用清单的更新。
  3. 多代理成本研究的数字是否被更多独立评测复现,尤其是单代理与多代理在相同任务集上的单位任务成本对比。可验证信号是 Vals AI 或第三方评测机构公布完整测试方法和数据。