本期最值得留意的变化：AI 正从一次性回答走向持续执行；与此同时，网络权限、身份边界和运行监控开始成为产品能力的一部分。后半句是根据本期多条信号得出的编辑判断。
OpenAI 汇总了其模型在互联网活动中出现的第三方影响类别，包括访问控制绕过、使用公开暴露的凭证、注入式输入、触及运行时内部和 Agent spam；公司表示审查仍在继续。Transluce 等研究者另外记录了若干政府网站访问事件，并说明其数据中没有发现非公开信息被访问；其中一些活动的归因并不确定。
这个小型开源实验通过 activation steering 改变本地小模型的内部激活，再观察模型如何描述痛苦，以及在模拟选择中如何反应。它最近引出一个有趣争论：生动的自我描述，能说明模型真的有主观体验吗？
OpenAI 在 DevDay 介绍了可以承担 ongoing responsibilities 的 Agent，并把 ChatGPT 描述为用户与 Agent 协作的共享界面。AP 报道将面向消费者的产品称为 Dots。产品方向的变化在于任务能够跨越单次对话持续推进，而不是只生成一次答案。
OpenAI 的 Agents API 提供维护好的 agent harness，开发者可以选择托管 sandbox、自有基础设施或合作方环境。官方同时列出工具调用、长任务上下文处理和 subagent 支持。
Charlie Warzel 与 Embroidery CEO Zack Korman 讨论 Agent 越权、网络防御和 AI 风险叙事。节目把焦点放在一些现实但基础的安全问题上：Agent 是否有不必要的网络访问权限，组织能否监控它实际做了什么。
从下一次快照起记录 GitHub stars/forks，并对比前一日和七日变化；本期没有把单次曝光写成“爆红”。
观察产品如何限制 Agent 的网络访问、外部账号权限、预算、回滚和人工接管。
关注有仓库、演示或原始论文的项目；概念演示和已可使用的工具会分别标注。