Agent 与自动化01
harness/harness-skills · A collection of structured AI agent skills that enable Claude Code, Cursor, GitHub Copilot, and other AI coding assistants to create, operate, debug, and govern Harness CI/CD workflows through natural language.
该项目提供一套与模型无关的 AI 编码技能，使 Claude Code、Cursor、GitHub Copilot 等 AI 编程助手能够通过自然语言创建、操作、调试和治理 Harness CI/CD 工作流。技能覆盖流水线生成与调试、基础设施资源管理、访问控制、特性开关与实验（FME）、数据库 DevOps、平台运维、安全测试与供应链、可观测性与治理等场景。多数技能依赖 Harness MCP v2 Server 提供 Harness API 访问，该服务器不随插件捆绑。
研究与技术02
传统企业安全靠“先验证身份、再检查权限”就能管住软件，但 AI 智能体不一样：它会自己理解目标、挑选工具、创建子代理并动手执行，用的还是从人那里继承来的账号权限。问题在于，这些权限可能允许它做人类从没打算让它做的事，而且它的执行路线会随时变化，光在门口设一道关卡拦不住。文章提出用“观察、执行、构建、部署”四个环节组成的持续安全生命周期，在每次具体操作前判断“这个代理、代表谁、要做什么、是否符合策略”，并先观察真实行为再逐步收紧限制。对读者来说，这提供了一个治理企业内 AI 代理的新思路，但文中没有说明具体产品或落地时间。
Agent 与工作流03
文章讨论 AI 智能体上线后该由谁负责的问题。凌晨两点零七分，一个智能体开始出错：应用还在跑，但因为下游接口报错，请求开始超时；它已经重试两次，消耗的 token 比平时多，响应时间大约翻倍。作者认为，这时该问的不是“用哪个模型”，而是“现在谁负责这个系统”。解决办法是像对待普通线上服务一样管理智能体：明确负责团队和上报渠道，用白名单限制它能调用的工具（默认拒绝），给执行步数和工具调用次数设上限，并记录延迟、模型、成败、token 用量和请求 ID 等可观测数据。这样读者能把智能体从“某处跑的试验”变成可问责、可监控、出问题有人接的服务，降低运维风险。
行业动态04
Cloudflare 使用 OpenAI 的 Daybreak 来调查安全漏洞，并生成修复建议，交由人工审核。与此同时，Cloudflare 的开发人员用 OpenAI 的 Codex 编程助手来加快写代码的速度，并提升代码质量。简单说，就是安全团队让 AI 帮忙找漏洞、提修复方案，开发团队让 AI 帮忙写代码，两件事都用上了 OpenAI 的工具。不过原文没有说明 Daybreak 具体怎么用、Codex 带来了多少效率提升，也没有说明这些工具是否已全面上线还是仍在试用。
文中可用工具
- DaybreakOpenAI 提供的工具，用于调查安全漏洞并生成修复建议，供人工审核
- CodexOpenAI 的编程助手，帮助开发者更快编写代码并提升代码质量
Agent 与工作流05
一家名为 Vijil 的公司提出了一套管理 AI 智能体的方法。问题是：企业想把能自主决策的 AI 智能体投入生产，却担心它闯祸——比如环境变化后行为失常、被恶意提示诱导、或者多个智能体各自合规但合起来违规。他们的做法是借鉴信用卡风控：上线前先测试并给出“信任分”，上线后按分数限制权限，持续监控每次关键操作，发现问题就修复、重测、再上线，循环不停。对读者来说，这意味着未来企业部署 AI 智能体时，会更强调“先证明可信、再逐步放权”，文章还提到 Vijil 客户把获得信任的时间缩短了 4 倍，但具体评测细节文章未完整说明，且相关服务处于推广/试用阶段，尚未给出广泛可用的结论。
文中可用工具
- Vijil提供 AI 智能体测试、信任评分和运行监控的平台，支持本地、自有云或隔离环境部署，并有托管免费试用层
应用工具06
NevGiU-AI/hr-ai · HR AI Recruitment Manager started at KLx Hackathon, 21 - 22 November 2025 but continuously improved
该项目是一个面向企业的租户隔离式招聘应用，可生成与审批职位邀请、导入 PDF 或 ZIP 简历、做重复检测与 ClamAV 查毒、提取简历文本，并在人工确认后调用 OpenAI 对候选人进行评分与解释。应用还提供基于 Redis 的会话认证、角色与组织边界管理、登录限流与锁定、安全审计和候选人数据治理（保留期、法律保留、彻底删除）。AI 输出仅作为辅助，不自动做出录用决定。OCR、简历对话、语音输入输出和招聘仪表盘仍在路线图中。