每日 Harness 开源 · Source
全部刊期 · All issues

每日 Harness

2026-07-12 · Sunday, July 12, 2026

智能体边界重塑

视图 · View

今日重点 · Today's Highlights

[Prismata: Confining cross-site prompt injection in web agents](https://arxiv.org/abs/2607.08147)[^1] - 这篇论文把 Web agent 的跨站 prompt injection 处理成隔离边界问题,而不是只依赖模型拒绝恶意指令。

全文 ↓

[Sqlsure](https://github.com/sqlsure/sqlsure)[^2] - 这个项目给 AI 生成 SQL 加确定性语义检查,适合作为 text-to-SQL 和 BI agent 执行前的规则化防线。

全文 ↓

[Reame](https://github.com/swellweb/reame)[^3] - 这个 CPU inference server 的技术看点是把缓存或适配机制放进运行时,让服务可能从真实请求分布中变快。

全文 ↓

[Standalone SearXNG CLI+MCP](https://github.com/nikvdp/searxng-ai-kit)[^4] - 它把 SearXNG 做成无需常驻服务的 CLI 与 MCP 工具,降低 agent 接入可控搜索后端的部署成本。

全文 ↓

[Memtrace](https://github.com/syncable-dev/memtrace-public)[^5] - 这个代码记忆层用双时态图和 MCP 接口组织仓库知识,目标是让 coding agents 跨会话保留结构化上下文。

全文 ↓

论文 · Papers

1 项 · 论文

本期重点Prismata: Confining cross-site prompt injection in web agents1arxiv.org原文 ↗

arxiv.org

Prismata 研究 Web agents 在访问多个站点、读取页面内容并调用工具时遭遇的跨站 prompt injection,贡献点是把不同来源的信息和指令放进受约束的执行边界中。论文的具体事实是攻击面发生在“网页内容进入 agent 上下文后影响后续站点或工具动作”的链路上,因此防护目标从单次输入过滤扩展到跨来源信息流控制。它值得读的地方在于把 Web security 的 origin/confine 思路迁移到 LLM agent,而不是把问题简化成提示词安全。

开源 / 项目 · Projects

15 项 · 开源 / 项目

Ant6antjs.org原文 ↗

antjs.org

Ant 是一个 JavaScript runtime 与生态系统,覆盖运行时、包管理器、registry、部署平台和桌面应用方案。它的做法是把执行、依赖分发、发布和应用外壳都纳入同一工具链叙事,目标不是只替换 Node/Bun/Deno 的某个组件。这个项目显示新一代 JS runtime 竞争正在平台化,开发者入口不再只由性能基准决定。

BoundFlow7github.com原文 ↗

github.com

BoundFlow 定位为面向 AI agents 的开源 control plane,用来管理 agent 工作流、边界、状态和执行过程。它解决的是多 agent 或工具调用系统的运行治理问题,而不是单个聊天机器人的 prompt 编排。随着 agent 进入持续任务和企业流程,control plane 会成为权限、观测和任务生命周期的集中层。

OpenBenchmarks8openbenchmarks.com原文 ↗

openbenchmarks.com

OpenBenchmarks 提供面向 SaaS API 的可复现实验基准,首批覆盖 GTM API。它把真实商业软件 API 的调用、数据准备和评测流程标准化,使 agent 或自动化系统能在更接近部署环境的任务上比较表现。这个方向比纯文本问答更贴近企业 agent 难点,因为 CRM、营销和销售系统的 API 行为经常决定自动化是否可用。

本期重点Sqlsure2github.com原文 ↗

github.com

Sqlsure 对 AI 生成 SQL 做确定性语义检查,重点是发现语法合法但业务或 schema 语义不成立的查询。它通过 schema-aware 分析和规则化验证补上 LLM 自评的薄弱点,适合放在 SQL 执行前拦截错表、错列、聚合误用等问题。这个项目的工程价值在于把 text-to-SQL 的风险从“生成后相信模型”转成“生成后接受可重复检查”。

Praana9github.com原文 ↗

github.com

Praana 是一个终端 coding agent,特色是会整理自身上下文。它把任务执行和上下文管理放进同一 CLI 工作流,通过压缩、组织和保留关键信息来减少长任务中的遗忘和重复扫描。这个项目切中了 coding agent 的真实瓶颈:当上下文窗口成为运行时资源,整理策略本身就会影响任务完成质量。

Trust Index for MCP Servers10index.canopii.dev原文 ↗

index.canopii.dev

Trust Index for MCP Servers 汇总 MCP server 的企业安全审查信号。它关注 server 的信任、权限、依赖和采用风险,而不是只提供一个 MCP 目录。MCP 生态扩张后,企业要解决的是“能不能放心接入”,安全索引会成为 server 发现和采购审查之间的中间层。

本期重点Reame3github.com原文 ↗

github.com

Reame 是一个 CPU inference server,目标是在运行过程中通过缓存、适配或类似机制提升后续推理速度。它的设计重点是把优化嵌入服务生命周期,让真实请求分布成为性能改进的输入。这个思路适合本地和低成本推理场景,但效果会高度依赖请求重复度、模型负载和缓存策略。

本期重点Standalone SearXNG CLI+MCP4github.com原文 ↗

github.com

searxng-ai-kit 把 SearXNG 封装成无需常驻服务的 CLI 和 MCP server。它通过一个工具包同时提供命令行检索和 agent 可调用接口,减少维护独立搜索服务的开销。对本地 agent 工作流而言,这类封装能把“可控搜索”从基础设施任务变成一个可插拔工具。

Agent OS11github.com原文 ↗

github.com

Agent OS 是本地优先的软件 agent harness,用来组织 agent、工具、工作区和执行流程。它把 agent 运行环境放在本机控制之下,更强调文件系统、开发工具和用户可见状态。这个方向的意义在于,agent harness 正从一次性命令扩展成工作台,任务状态和权限边界会成为一等对象。

verbatimeter12pypi.org原文 ↗

pypi.org

verbatimeter 是一个轻量 Python 工具,用来实时检查 LLM/RAG agent 输出是否贴合检索材料。它的做法是把回答和上下文材料进行贴合度检测,作为生成链路里的局部守卫。RAG 系统的事实性问题常在生成阶段出现,这类小工具能在完整评测平台之外提供更早的偏移信号。

Agent World13github.com原文 ↗

github.com

Agent World 提出面向个人 AI agents 的开放标准与 live market。它不是单个 agent,而是试图为 agent、能力、服务和交易建立共同接口,让个人 agent 可以发现并选择外部能力。这个项目反映了 agent 生态的一种开放市场设想:用户拥有的 agent 不必被锁在单一应用内。

Directed Contexts14github.com原文 ↗

github.com

Directed Contexts 是一组 repo 内维护的 coding agent 指令模块。它把 agent 指令拆成可组合的上下文单元,使不同任务、语言或仓库区域能加载不同规则。这个做法把提示维护变得更像代码维护,有助于降低大型系统提示里的指令冲突和上下文膨胀。

Code Airlock15github.com原文 ↗

github.com

Code Airlock 在一次性 MicroVM 中运行 Claude Code 和 Codex,为 coding agent 提供更强隔离边界。它的实现思路是把命令执行、代码修改和测试放进可销毁环境,减少 agent 触碰宿主系统、凭据和长期状态的机会。随着 agent 获得 shell 权限,MicroVM 隔离比单纯限制工作目录更接近安全工程的真实需求。

The MCP Census16mcpcensus.pages.dev原文 ↗

mcpcensus.pages.dev

The MCP Census 对 15,000 多个 MCP servers 做健康检查,关注可用性、元数据、实现质量和生态分布。它把 MCP 讨论从协议热度拉回到实际 server 是否稳定可用的问题。这个报告的价值在于给生态提供基线:目录规模、服务健康和工具暴露质量都会影响 agent 调用的可靠性。

9lives17github.com原文 ↗

github.com

9lives 是一个 Playwright 测试运行器,会分层处理测试失败并避免掩盖真实 bug。它先区分环境波动、选择器脆弱和应用行为变化,再决定重试、修复或报告。这个项目把 AI 辅助测试里的关键风险说清楚了:自动修测试如果没有分层判断,很容易把产品回归藏进测试代码修改里。

行业动态 · Industry News

10 项 · 行业动态

Apple sues OpenAI, accuses ex-employees of stealing trade secrets189to5mac.com原文 ↗

9to5mac.com

9to5Mac 报道 Apple 起诉 OpenAI,指控前员工窃取商业机密。案件把 AI 人才流动和商业秘密保护放到同一条线上,争议点不只是雇佣竞争,还包括研究、产品路线和基础设施知识是否被不当带走。它说明大模型公司之间的招聘战已经进入更强法律约束阶段。

AI 2040: Plan A19ai-2040.com原文 ↗

ai-2040.com

AI 2040: Plan A 发布一份关于长期 AI 发展路径的公开计划文本。它试图把能力增长、治理安排、政治协调和社会适应放进同一时间线,因此既是技术预测,也带有政策主张。阅读这类路线图时,关键在于区分可检验假设、规范性目标和叙事动员。

GPT-5.6 Sol Ultra produces proof of the Cycle Double Cover Conjecture20cdn.openai.com原文 ↗

cdn.openai.com

这份 PDF 声称 GPT-5.6 Sol Ultra 生成了 Cycle Double Cover Conjecture 的证明。它的事实重点是“模型产出证明文本”这一事件,而不是数学共同体已经接受定理结论。AI 生成数学结果的验证链条至少包括形式化检查、专家审读和可复现推导,单份证明文档只能算链条起点。

Meta pulls new AI image feature after days of backlash21bbc.com原文 ↗

bbc.com

BBC 报道 Meta 在外界反弹数日后撤回一项新的 AI 图像功能。事件暴露了社交平台默认推送生成式图像能力时的同意、身份和内容控制问题。图像生成一旦嵌入分发系统,产品实验会很快转化为平台信任问题。

How the terrorist group Boko Haram uses frontier AI22casp.ac原文 ↗

casp.ac

CASP 报告分析 Boko Haram 使用 frontier AI 的方式,重点是极端组织如何把通用 AI 能力纳入宣传、组织或信息操作。报告的价值在于把 AI 滥用从抽象风险拆成能力门槛、行为类别和防护需求。它也提醒治理讨论必须同时覆盖模型访问控制、平台监测和线下组织能力。

AI content is everywhere on social media, especially LinkedIn23pangram.com原文 ↗

pangram.com

Pangram 分析社交平台上的 AI 生成内容分布,并特别指出 LinkedIn 的密度突出。文章把 AI 写作检测用于 feed 级观察,因此能比较不同平台的文本生态。职业社交平台上的 AI 内容增长会影响身份表达、品牌传播和专业信任,而不只是增加自动化文案。

Mayor Mamdani announces “Click-to-Cancel” rules25nyc.gov原文 ↗

nyc.gov

纽约市政府发布“Click-to-Cancel”消费者保护规则,要求订阅取消流程不能比订阅更困难。规则针对自动续费、隐藏取消入口和客服阻拦等暗黑模式。对 SaaS、内容订阅和应用内服务来说,这类政策会直接改变增长漏斗设计和合规审查重点。

FCC approves test of space mirror to light night sky26theconversation.com原文 ↗

theconversation.com

The Conversation 介绍美国批准一次低轨空间镜面反射阳光测试。文章把它放在“按需阳光”的商业和监管语境中,关注夜空影响、轨道治理和实验边界。低轨基础设施正在从通信扩展到照明、成像和环境干预,现有空间规则会更频繁地被推到边界。

Nvidia, CoreWeave, and Nebius: Inside the Circular Financing of the GPU Boom27io-fund.com原文 ↗

io-fund.com

IO Fund 分析 Nvidia、CoreWeave 和 Nebius 等公司在 GPU 基础设施热潮中的融资与交易结构。文章把 GPU boom 看作芯片供应、云算力需求、客户承诺和资本安排互相放大的系统。它提示读者关注 AI 基建需求的质量,因为供应商融资、租赁资产和收入确认可能让增长信号变得不那么直接。

博客文章 · Blog Posts

10 项 · 博客文章

AI 2040 and the cult of intelligence28geohot.github.io原文 ↗

geohot.github.io

George Hotz 对 AI 2040 文本和“intelligence”叙事提出批评。文章质疑把智能当作单一尺度和历史驱动力的写法,把预测、治理主张和信念结构放在一起拆解。它是 AI 2040 的反向读本:当复杂社会变化被压缩为智能增长曲线时,概念本身需要接受审查。

Who manages the agents?29off-policy.com原文 ↗

off-policy.com

Off Policy 讨论 AI agents 进入组织工作流后由谁管理、如何问责以及怎样处理例外。文章把 agent 看成介于员工和自动化系统之间的新对象:它能执行任务,却没有传统组织关系。企业采用 agent 后的难点往往不是“能不能做”,而是审批、监督和事故归因是否跟得上。

Prefer strict tables in SQLite30evanhahn.com原文 ↗

evanhahn.com

Evan Hahn 介绍 SQLite strict tables,并建议在需要明确类型约束的场景优先使用。文章的关键事实是 SQLite 默认采用动态类型,而 strict table 可以让列类型检查更接近开发者直觉。它并不否定 SQLite 的灵活性,而是指出小型应用和嵌入式数据层也应该让错误尽早暴露。

We scaled PgBouncer to 4x throughput31clickhouse.com原文 ↗

clickhouse.com

ClickHouse 工程博客记录他们把 PgBouncer 吞吐提升到 4 倍的过程。文章围绕连接池、事件循环、瓶颈定位和生产负载优化展开,强调改进来自持续测量而不是单个参数开关。这个案例说明数据库基础设施里很小的组件也可能处在高并发路径核心,微小开销会被请求量放大。

Networking and the Internet, from First Principles32fazamhd.com原文 ↗

fazamhd.com

这篇长文从第一性原理解释网络与互联网,覆盖协议栈、地址、路由、DNS、TCP/IP 和应用层请求。它从“计算机如何找到另一台计算机”建立心智模型,而不是直接堆协议名。对工程实践而言,这类基础文章能帮助定位云、容器和调试问题背后的网络路径。

Your code is fast - if you're lucky33tiki.li原文 ↗

tiki.li

文章讨论代码性能中的偶然性,强调硬件、编译器、缓存布局、运行环境和测量方式都会影响结果。作者反对凭一次 benchmark 给代码贴上“快”的标签,而是把性能看成系统行为。它的实用提醒是:相同算法在不同构建配置和机器上可能暴露完全不同的瓶颈。

Working With AI: A Concrete Example34htmx.org原文 ↗

htmx.org

htmx 文章用具体开发案例记录与 AI 协作的过程。它没有把 AI 描述成一次性完成任务的自动体,而是展示人如何拆任务、审结果、纠错并保留设计判断。文章的价值在于给出协作颗粒度:模型可以承担局部生成,人仍然维护约束、品味和最终责任。

Good Tools Are Invisible36gingerbill.org原文 ↗

gingerbill.org

Ginger Bill 讨论工具设计中的“不可见性”,主张好工具应贴合工作流而不是持续吸引用户注意力。文章强调工具应该在正确时刻暴露正确能力,避免为了展示功能而增加摩擦。这个观点也适用于 AI 工具:如果用户必须不断理解工具内部状态和提示仪式,工作流还没有被真正吸收。

OpenAI launches GPT 5.6 Sol/Terra/Luna37news.smol.ai原文 ↗

news.smol.ai

smol.ai newsletter 汇总 GPT-5.6 Sol、Terra、Luna 系列发布与社区讨论。它的作用是把发布信息、社区评价、命名、基准和开发者反应放在一页中观察。模型发布现在不只由官方能力声明决定采用速度,价格、工具兼容性和早期体验会很快参与塑造市场叙事。

引用来源 · References

51 条 · 引用
  1. 1 Prismata: Confining cross-site prompt injection in web agents. arXiv:2607.08147https://arxiv.org/abs/2607.08147 ↩ 回到正文 · back to text
  2. 2 Sqlsure. GitHub: sqlsure/sqlsurehttps://github.com/sqlsure/sqlsure ↩ 回到正文 · back to text
  3. 3 Reame. GitHub: swellweb/reamehttps://github.com/swellweb/reame ↩ 回到正文 · back to text
  4. 4 Standalone SearXNG CLI+MCP. GitHub: nikvdp/searxng-ai-kithttps://github.com/nikvdp/searxng-ai-kit ↩ 回到正文 · back to text
  5. 5 Memtrace. GitHub: syncable-dev/memtrace-publichttps://github.com/syncable-dev/memtrace-public ↩ 回到正文 · back to text
  6. 6 Ant. antjs.orghttps://antjs.org ↩ 回到正文 · back to text
  7. 7 BoundFlow. GitHub: boundflow/boundflowhttps://github.com/boundflow/boundflow ↩ 回到正文 · back to text
  8. 8 OpenBenchmarks. openbenchmarks.comhttps://openbenchmarks.com ↩ 回到正文 · back to text
  9. 9 Praana. GitHub: amitkumardubey/praanahttps://github.com/amitkumardubey/praana ↩ 回到正文 · back to text
  10. 10 Trust Index for MCP Servers. index.canopii.devhttps://index.canopii.dev ↩ 回到正文 · back to text
  11. 11 Agent OS. GitHub: earthwalker17/agent-oshttps://github.com/earthwalker17/agent-os ↩ 回到正文 · back to text
  12. 12 verbatimeter. PyPIhttps://pypi.org/project/verbatimeter/ ↩ 回到正文 · back to text
  13. 13 Agent World. GitHub: macrokit/agent-worldhttps://github.com/macrokit/agent-world ↩ 回到正文 · back to text
  14. 14 Directed Contexts. GitHub: TGPSKI/directed-contextshttps://github.com/TGPSKI/directed-contexts ↩ 回到正文 · back to text
  15. 15 Code Airlock. GitHub: Trivo25/code-airlockhttps://github.com/Trivo25/code-airlock ↩ 回到正文 · back to text
  16. 16 The MCP Census. mcpcensus.pages.devhttps://mcpcensus.pages.dev/report ↩ 回到正文 · back to text
  17. 17 9lives. GitHub: Quality-Max/9liveshttps://github.com/Quality-Max/9lives ↩ 回到正文 · back to text
  18. 18 Apple sues OpenAI, accuses ex-employees of stealing trade secrets. 9to5Machttps://9to5mac.com/2026/07/10/apple-sues-openai-trade-secret-theft/ ↩ 回到正文 · back to text
  19. 19 AI 2040: Plan A. ai-2040.comhttps://ai-2040.com/ ↩ 回到正文 · back to text
  20. 20 GPT-5.6 Sol Ultra produces proof of the Cycle Double Cover Conjecture. OpenAI CDN PDFhttps://cdn.openai.com/pdf/04d1d1e4-bc75-476a-97cf-49055cd98d31/cdc_proof.pdf ↩ 回到正文 · back to text
  21. 21 Meta pulls new AI image feature after days of backlash. BBChttps://www.bbc.com/news/articles/c2dy6e8klw0o ↩ 回到正文 · back to text
  22. 22 How the terrorist group Boko Haram uses frontier AI. CASPhttps://casp.ac/reports/ai-enabled-terrorism ↩ 回到正文 · back to text
  23. 23 AI content is everywhere on social media, especially LinkedIn. Pangramhttps://www.pangram.com/blog/ai-in-your-feed ↩ 回到正文 · back to text
  24. 24 SpaceX wants to launch 100k more Starlink satellites for 100x the bandwidth. ZDNethttps://www.zdnet.com/home-and-office/networking/spacex-wants-to-launch-100000-more-starlink-satellites/ ↩ 回到正文 · back to text
  25. 25 Mayor Mamdani announces “Click-to-Cancel” rules. NYC Mayor's Officehttps://www.nyc.gov/mayors-office/news/2026/07/mayor-mamdani-announces-landmark--click-to-cancel--consumer-prot ↩ 回到正文 · back to text
  26. 26 FCC approves test of space mirror to light night sky. The Conversationhttps://theconversation.com/the-u-s-just-approved-a-giant-space-mirror-to-test-sunlight-on-demand-low-earth-orbit-is-getting-weird-283482 ↩ 回到正文 · back to text
  27. 27 Nvidia, CoreWeave, and Nebius: Inside the Circular Financing of the GPU Boom. IO Fundhttps://io-fund.com/ai-stocks/nvidia-coreweave-nebius-circular-financing-gpu-boom ↩ 回到正文 · back to text
  28. 28 AI 2040 and the cult of intelligence. George Hotzhttps://geohot.github.io//blog/jekyll/update/2026/07/11/ai-2040.html ↩ 回到正文 · back to text
  29. 29 Who manages the agents? Off Policyhttps://www.off-policy.com/dont-go-quietly-into-the-ai-night/ ↩ 回到正文 · back to text
  30. 30 Prefer strict tables in SQLite. Evan Hahnhttps://evanhahn.com/prefer-strict-tables-in-sqlite/ ↩ 回到正文 · back to text
  31. 31 We scaled PgBouncer to 4x throughput. ClickHouse Bloghttps://clickhouse.com/blog/pgbouncer-clickhouse-managed-postgres ↩ 回到正文 · back to text
  32. 32 Networking and the Internet, from First Principles. fazamhd.comhttps://fazamhd.com/mental-models/networking/ ↩ 回到正文 · back to text
  33. 33 Your code is fast - if you're lucky. tiki.lihttps://tiki.li/blog/lucky_code.html ↩ 回到正文 · back to text
  34. 34 Working With AI: A Concrete Example. htmxhttps://htmx.org/essays/working-with-ai/ ↩ 回到正文 · back to text
  35. 35 After 7 years in production, Scarf has reluctantly moved away from Haskell. avi.presshttps://avi.press/posts/2026-07-10-after-7-years-in-production-scarf-has-reluctantly-moved-away-from-haskell.html ↩ 回到正文 · back to text
  36. 36 Good Tools Are Invisible. Ginger Billhttps://www.gingerbill.org/article/2026/07/10/good-tools-are-invisible/ ↩ 回到正文 · back to text
  37. 37 OpenAI launches GPT 5.6 Sol/Terra/Luna. smol.aihttps://news.smol.ai/issues/26-07-09-gpt-56/ ↩ 回到正文 · back to text
  38. 38 oven-sh/bun. GitHub: oven-sh/bunhttps://github.com/oven-sh/bun ↩ 回到正文 · back to text
  39. 39 microsoft/TypeScript. GitHub: microsoft/TypeScripthttps://github.com/microsoft/TypeScript ↩ 回到正文 · back to text
  40. 40 openai/openai-python. GitHub: openai/openai-pythonhttps://github.com/openai/openai-python ↩ 回到正文 · back to text
  41. 41 paradedb/paradedb. GitHub: paradedb/paradedbhttps://github.com/paradedb/paradedb ↩ 回到正文 · back to text
  42. 42 NVIDIA/infra-controller. GitHub: NVIDIA/infra-controllerhttps://github.com/NVIDIA/infra-controller ↩ 回到正文 · back to text
  43. 43 davila7/claude-code-templates. GitHub: davila7/claude-code-templateshttps://github.com/davila7/claude-code-templates ↩ 回到正文 · back to text
  44. 44 google-labs-code/stitch-skills. GitHub: google-labs-code/stitch-skillshttps://github.com/google-labs-code/stitch-skills ↩ 回到正文 · back to text
  45. 45 microsoft/graphrag. GitHub: microsoft/graphraghttps://github.com/microsoft/graphrag ↩ 回到正文 · back to text
  46. 46 Soju06/codex-lb. GitHub: Soju06/codex-lbhttps://github.com/Soju06/codex-lb ↩ 回到正文 · back to text
  47. 47 iOfficeAI/OfficeCLI. GitHub: iOfficeAI/OfficeCLIhttps://github.com/iOfficeAI/OfficeCLI ↩ 回到正文 · back to text
  48. 48 wonderwhy-er/DesktopCommanderMCP. GitHub: wonderwhy-er/DesktopCommanderMCPhttps://github.com/wonderwhy-er/DesktopCommanderMCP ↩ 回到正文 · back to text
  49. 49 tt-a1i/archify. GitHub: tt-a1i/archifyhttps://github.com/tt-a1i/archify ↩ 回到正文 · back to text
  50. 50 tailscale/tailscale. GitHub: tailscale/tailscalehttps://github.com/tailscale/tailscale ↩ 回到正文 · back to text
  51. 51 vercel/next.js. GitHub: vercel/next.jshttps://github.com/vercel/next.js ↩ 回到正文 · back to text