VS Code 1.140 上线 Copilot harness 与多文件夹会话：一次编排多个仓库，远程委派仍需人守着

VS Code 1.140（2026 年 9 月 30 日）把 Copilot harness 放进聊天默认，并带来实验性的多文件夹会话、远程委派和共享 worktree 文件夹。多 agent 编排变强了，但全部默认关闭，协调窗口还得一直开着。

GitHub Copilot 应用加入本地沙箱：默认关闭，开启后命令碰不到全盘文件与凭据

GitHub Copilot 应用在 9 月 23 日把本地沙箱推进 public preview。它按项目配置，把 agent 跑的命令关进操作系统级沙箱，限制文件、网络和凭据访问；默认关闭，也只覆盖本地仓库与工作树会话。

Cursor 上线 Rollouts 与 Security Reviewer：两个 PR 机器人分管部署健康与漏洞审查

Cursor 在 9 月 23 日上线 Rollouts 与 Security Reviewer：前者给每个 PR 挂监控器、按环境回报上线健康，后者只报可被利用的漏洞。两者面向 Teams 与 Enterprise，且都不会自动合并或回滚。

Claude Code v2.1.281 新增署名开关：一条设置关掉所有提交与 PR 署名

Claude Code v2.1.281 加入 "attribution": false，可隐藏所有提交与 PR 署名；同版本补齐企业网关的 desktop 策略、Bedrock assume_role 与 guardrail，并修复会话恢复与重试路径。

VS Code 1.138：Automations 默认打开，分享时只带走 prompt 和日程

VS Code 1.138 让 Agent Automations 默认可用，并可用 .automation.md 分享。文件只带名称、prompt 和日程，不带工作区、模型、权限和运行历史。导入后默认关闭。

Cursor 上线 Projects：协调器不再写代码，而是调度上千个子 Agent

2026 年 9 月 10 日，Cursor 以 beta 推出 Projects：用协调器规划并委派云端子 Agent，共享上下文可跨数月，还能订阅 Slack、日程和 PR。

GitHub Copilot 代码审查会自动关闭已处理评论，Lite 档改为多 Agent 合稿

2026 年 9 月 11 日，Copilot code review 在重新审查时自动关闭已处理评论，Lite 档改用多 Agent 合稿，并在防火墙后调用 SDK shell 工具。

VS Code 1.137 上线 Automations：把重复的 Agent 任务写成可调度对象

VS Code 1.137 把 Automations 做成 Preview：保存 prompt、权限和小时/天/周调度，本机窗口或 Agent Host 在跑时才会到点执行。

GitHub Copilot 应用接入 Jira 画布：工单进共享表面，再带进调查和 PR 准备

Copilot 应用把 Jira issue 放进共享 canvas，由人挑选后再把上下文带进调查、实现和 PR 准备。这与 Jira 里的 Copilot for Jira 不是同一条产品线。

Claude Code 2.1.273：Remote Control 会话能从 App 分叉，后台仍在你的电脑跑

2.1.273 允许从 Claude App 分叉 Remote Control 会话。新会话在你的电脑后台跑，原会话继续；这不是云端代跑。

OpenAI 的 Agentic Software Factory 是什么？Codex 流水线拆解

按框拆解 OpenAI agentic software factory 图：哪些已经在 Codex 产品里，哪些只是内部系统，以及外部团队真正能复制的那一关——CI。

如何用 Codex、CI 和 Apifox 接口测试搭建自己的 Software Factory

把 OpenAI agentic software factory 图缩小成小团队本周就能跑的闭环：Codex 对着目标改代码，CI 跑 Apifox 接口测试，按风险分层审查，再放到 feature flag 后面发布。

Anthropic 威胁报告：从 2 亿次被盗 Claude 交互里抽出的 7 条 API 安全教训

拆解 Anthropic 2026 年 9 月威胁报告：蒸馏、假转售商、被盗 API key 和 Agent 工程流。七条可落地的 API 安全动作，面向把 AI key 当生产凭据的团队。

GitHub Copilot 为企业 Agent 上线托管权限：shell、文件和联网都能被中心拦截

2026 年 9 月 9 日，GitHub 宣布 Copilot Business / Enterprise 管理员可集中设定 Agent 操作的拦截、人工审批或放行，且用户本地自动批准无法削弱这些限制。

为什么 Apifox Agent 能力选择了 CLI + SKILL，而不是更多 MCP 工具

本文探讨了 Apifox 为何选择 CLI + SKILL 而非更多 MCP 工具来让 Agent 稳定地使用其复杂工程能力。核心观点是，对于复杂产品，难点不在于提供更多原子工具，而在于将能力组织成稳定的工程路径。CLI 将原子能力收敛为清晰、可检查和可恢复的工程动作，而 SKILL 则为 Agent 提供何时、为何这样做的判断规则，从而在确定性执行层上构建更可靠的 Agent 工作流。

Sim AI 介绍：它可以做什么，以及如何下载安装使用？

Sim AI 是一个开源的可视化 AI Agent 工作流构建平台。本文将介绍它的核心功能，并提供从云端使用到本地 Docker、Ollama 及手动部署的详细指南。