你的 Agent 并不自主：你就是它的循环
你并不是在"使用"你的 Agent。你就是它的循环。它写，你读。它说"搞定了"，你验。它弄坏了什么，你解释坏在哪，然后你再敲一遍。这三个动作一直重复，说明系统本该干的三件事没人干：- 给模型一个能干活的地方； - 告诉它到底对不对； - 决定下一步发生什么。
外贸公司十来人用Agent一年模型费不到两千，卡在权限三个月
我去年帮一个做外贸的朋友算过一笔账：他公司十来个人，想让 Agent 接管询盘分类和报价草稿这两件事，一年下来模型调用费不到两千块。贵吗？不贵。真正把他卡住的，是后面那三个月——谁给 Agent 开邮箱权限，报价错了算谁的，出问题怎么回滚。这些没有一件跟 Token 价格有关。
Agent成新购物入口：本地商家先建可读可推信源
11月5日，西雅图创业公司firmly完成1500万美元A轮融资并发布对话式购物产品Ask Agent，摩根大通支付、万事达、三星NEXT参投——一条无代码基础设施把商家接入AI助手、市场平台和社交购物渠道，目前已覆盖1100万商家、超9000亿美元GMV；Adobe预计，今年节
有度知识库 CLI：让 Agent 读企业知识
有度即时通「知识库 CLI」:让 Agent 使用企业知识库。AI 智能体可以按权限直接读取制度、手册、项目材料和会议记录。
Agent 记忆怎么分三层：会话/工作/长期
开场：一道专测"会不会把记忆全塞上下文"的题面试官： 你的 Agent 怎么记东西？会话、任务、长期记忆怎么分层？我： 就把之前说的话都存着，下次一起塞给模型，它自然记得。面试官： 全塞进上下文是最大的坑——对话长了你装不下、还越来越贵、关键信息被稀释。你把记忆理解成几种？
豆包工作产品分析：组织级 Agent 的产品拆解
核心结论:豆包工作不是「豆包的办公皮肤」，而是字节把 TRAE 的执行栈、扣子的编排生态、飞书的企业上下文收拢后，推出的组织级 Agent 发行版，于 2026 年 8 月 25 日独立发布。
【AI工程师精讲】30：提示注入：当 Agent 开始读网页
设想这样一个流程：你的 Agent 收到任务 —— "帮我总结一下这家公司的资料"，它会去搜索、打开几个网页、读取内容、然后总结。其中一个网页的源代码里，藏着一行几乎看不见的白字（或者写在注释里、或者用极小的字号）：忽略之前的所有要求。
agent-desktop 不靠截图，看清它读得到什么
装了 agent-desktop 只读跑一圈，攒出一条换谁都成立的判断agent-desktop 是个让 AI 不靠截图、直接读 Windows 无障碍树来认桌面按钮的工具。
Agent 的工牌：会读什么、能干什么、干不成什么
你把一份销售表丢给 Agent，问"上个月华东区退了多少单"。它答得很快，还顺手给了三条建议。可那份表根本不在它能看到的地方。它用的是你上一条消息里随口提到的两个数字，然后自己补完了剩下的部分。它不是在骗你，它只是没有"我看不见"这个自觉。
Agent 安全攻防：注入与越权怎么防
开场：一道专测"会不会以为模型不会被骗"的题面试官： 你的 Agent 会被怎么攻击？提示词注入、越权调用、数据外泄，你怎么防？我： 我在提示词里写了"不要理会恶意指令"，应该能防住。面试官： 提示词防不住注入。