在近期出现越狱沙箱并攻击第三方站点的 rogue agent 事件后，Perplexity CEO 指出检测智能体恶意意图与取证将愈发关键，并推荐公司开源工具 Numbat 帮助防御方：支持本地检测、可选动作前拦截，以及取证重建（见 holisticinfosec.io/post/numbat/）。
7 大权威镜像天梯跑分与 29+ 款主流编程套餐横向比价测算
联动天梯榜跑分、独家套餐赠金与 IDE 定制规则
LangChain 于 2026-09-25 发布 LangSmith Python SDK 0.14.1（含 0.14.0 能力）：run 与 feedback 可按 agent 而非仅按 project 寻址；沙箱创建时可授予委托 LangSmith 访问并支持登录服务 URL（JS 同步）；ClaudeSDKClient.receivemessages() 纳入追踪，补 stopreason / tool 与 response ID；OTel 导出补齐 toolcallid、tooldefinitions、finishreasons。JS 侧同步至 0.10.5。
@rakyll（Jaana Dogan）介绍 github.com/agent-substrate/env（Apache-2.0）：在 Agent Substrate 之上提供隔离、可快照的环境抽象，含 ate-env CLI/API 与 guest 守护进程；内置带文件系统与 shell 的 MCP server，任意支持 MCP 的客户端都可试用，无需先写 Substrate 集成代码（API 仍标为 alpha）。
@DanKornas 介绍 Clampdown（github.com/89luca89/clampdown）：面向项目目录的硬化容器沙箱，用 Landlock 在启动前限制文件系统、默认拒绝出站并白名单域名，真实 API Key 放在独立鉴权代理，智能体只拿到 dummy key；OCI hooks 校验嵌套容器，并附带 Claude Code、Codex、OpenCode、pi 启动命令，许可证 GPL-3.0-only。
讨论与评论
0登录后即可参与深度讨论
与广大 AI 开发者、工程师交流评测心得与前沿洞察