标准 / 生态2026-10-22
Agent Skills 捐赠给 Linux Foundation 下的 Agentic AI Foundation
来源事实：Anthropic 宣布把 Agent Skills 名称、标志、GitHub 组织与 agentskills.io 域名捐给 AAIF；未来由 Anthropic、Google、OpenAI 等公司的工程师以个人身份维护。Anthropic 称已有 70 多个平台集成，累计发布 100 万个 Skills、安装近 2.8 亿次。Skill 是包含 SKILL.md、脚本或参考资料的任务工作流目录。
关注证据：Anthropic 给出了跨平台集成与使用量数据；数字来自项目方披露，尚非独立审计。此举发生在标准成熟、被多家产品采用之后。
为什么重要（编辑判断）：治理权从单一厂商转向中立基金会，可能降低生态对某一产品的依赖，并为版本、提案流程和安全指引建立共同规则。后续关键看基金会的决策流程与技能安全审查是否真正落地。
产品 / 基础设施2026-10-22
Google Cloud 推出 Agent Compute Engine，并开放 Agent Substrate
来源事实：Agent Compute Engine 将以预览版推出，使用带独立 guest kernel 的硬件隔离 microVM，支持快速启动、暂停与恢复、短期凭证及独立加密身份。另有开源 Kubernetes 运行时 Agent Substrate，支持 microVM 或 gVisor，适配 Claude Code、OpenClaw、Hermes 等框架。
注意：Google 称 Agent Substrate 在其 20 万代理验证基准中达到最高 10 倍计算密度、每秒 500 次激活且恢复延迟低于 500 毫秒；这是厂商测试与宣传数据，并非独立对照评估。Compute Engine 尚未普遍可用。
为什么重要（编辑判断）：Google 把代理的隔离执行、持久工作区与身份控制放到云基础设施层，显示企业代理的瓶颈正在从模型调用转向安全、成本与并发运行。
开发者工具 / 安全2026-10-22
Claude Code 2.1.309 收紧若干权限与沙箱边界
来源事实：发布说明要求 ultrareview 先信任工作区；绕过权限模式中的危险 rm/rmdir 在桌面端和 VS Code 直接拒绝；沙箱不可用时，原本排除在沙箱外的写入路径会要求确认，且拒绝不安全的无沙箱回退。
关注证据：这是官方 GitHub 发布页中的具体行为变更。没有采用量或独立漏洞数据，因此只作为影响开发者日常使用的产品维护信号。
为什么重要（编辑判断）：代理工具的安全控制正从“提醒模型注意”转向宿主侧拒绝与明确授权；代价是部分自动化流程可能需要额外确认。