GitHub Copilot 为企业 Agent 上线托管权限：shell、文件和联网都能被中心拦截

2026 年 9 月 9 日，GitHub 宣布 Copilot Business / Enterprise 管理员可集中设定 Agent 操作的拦截、人工审批或放行，且用户本地自动批准无法削弱这些限制。

GPT-6 Astra 进入 GitHub Copilot：长任务编码多了“规划—验证”这一层

GPT-6 Astra 已在 GitHub Copilot 中可选。本文拆解它对跨文件修复、CI 验证与企业模型策略的实际影响和试点边界。

Gemini 3.8 Flash 上线：低价推理模型开始重做代码代理的“连续任务”

Google 于 9 月 2 日发布 Gemini 3.8 Flash，主打软件工程、代理任务和多步推理；真正值得关注的不是单次回答，而是能否用较低单价把规划、工具调用、测试反馈连成一条更长的任务链。

Google Fairwind：漏洞修复被放进受控闭环，Gemini 3.8 Flash Cyber 暂不开放给所有人

Google 9 月 2 日公布 Fairwind 计划，将 Gemini 3.8 Flash Cyber 与 CodeMender 组合，用于在组织受保护环境中发现、验证和生成漏洞修复；它面向可信防御者，重点是缩短修复循环并保留权限与人工接管。

GPT-6 Astra 发布：多步工具调用开始支持“中途驾驶”，但验收仍要靠团队任务

OpenAI 9 月 3 日介绍 GPT-6 Astra，重点覆盖编码、研究、电脑操作和复杂多步工作；Responses API 支持异步工具调用与中途 steering。团队应验证长任务编排是否减少返工，而不是只看一次性 benchmark。

VS Code 1.135 加入实验性 Rubber Duck：让 Coding Agent 在交付前多一次复核

GitHub 在 8 月 31 日汇总发布的 VS Code Copilot 更新中加入实验性 /rubber-duck：开发者可在 Copilot Agent Host 会话里请求第二意见，把遗漏细节和边界情况纳入交付前复核。

微软把 AI Agent 安全检查推进到开发流水线：从红队扫描到五个运行时控制点

微软 9 月 1 日的 Responsible AI 文章把 AI Red Teaming Agent、RAMPART、ASSERT 与 Agent Control Specification 放进同一条生命周期路径：先发现风险，再将失败回归化，并在输入、模型、状态、工具和输出节点施加控制。

AIR 走出隐身：给 Agent 的 Skills、MCP 和插件加一层上下文防火墙

AIR 于 9 月 1 日宣布走出隐身，主打在 Skills、MCP、插件、网站和企业数据进入 Agent 上下文前进行筛选，并在更新和运行阶段持续复核。它解决的是 Agent 软件供应链的准入与上下文污染问题，但产品扫描器仍标为 early access，公开性能数据和部署细节尚待验证。

VS Code Agent Host：让持久编码会话跨编辑器、浏览器与远程主机继续运行

VS Code 于 8 月 26 日公布 Agent Host：会话由独立 Host 持有，编辑器、Agents 窗口、浏览器和远程客户端可连接同一任务。本文拆解它对长任务连续性、审查和远程开发的实际影响。

GitHub Agentic Workflows 加入 cooldown 与 stop-after：Agent 自动化开始有“停机线”

GitHub Agentic Workflows 8 月 31 日周报介绍 v0.87.x 预发布线的 cooldown、stop-after 与工具 schema 诊断，重点不是让 Agent 更强，而是让触发频率、生命周期和异常边界变得可配置、可审计。

Microsoft Foundry Toolkit 8 月连发四版：工具箱、A2A 与 Agent Inspector 串起调试闭环

Microsoft Foundry Toolkit for VS Code 在 8 月发布 1.6.7 至 1.6.10：Prompt Agent 可复用集中管理的工具箱，A2A 连接进入预览，Hosted Agent 支持用户隔离，Agent Inspector 可追踪延迟、模型、推理和工具调用。

OpenAI 计划结束向 Cursor 供模：开发团队现在该盘点哪些工作流

OpenAI 计划于 2026 年 11 月 12 日结束向 Cursor 直接供模，最终日期仍需确认。本文按官方帮助中心拆解本地 API、Codex 扩展和 AI 网关三条替代路径，以及 Cloud Agent 等功能的覆盖边界。

Claude Code v2.1.251 发布：模型切换、子代理流和会话成本终于可见

Claude Code v2.1.251 新增模型切换 Hook、前台子代理实时流、会话缓存与支出可见性，长任务从“等待结果”变成可观察、可暂停、可复核的工程流程。

CodeBuddy IDE 4.11.3：长对话和 MCP 出错时，开发者更容易看清日志

CodeBuddy IDE 4.11.3 修补长对话上下文压缩、MCP 异常白屏和服务端中断静默结束等问题，本文拆解这些可靠性变化如何影响从调试到交付的 AI Coding 工作流。

Cursor Cloud Agents 支持从零开始建仓库：原型先行，交接仍由人决定

Cursor Cloud Agents 新增 Start from scratch：先让 Agent 生成并预览项目，确认后再创建 private 或 internal 仓库；它降低原型起步摩擦，但不替代权限、测试和发布治理。

Qwen3.8-Flash-Next 开放权重：6B 激活参数如何服务代码代理的长上下文任务

Qwen3.8-Flash-Next 开放权重后，代码代理团队应如何把 262K 上下文、工具调用、测试和人工评审接成可复核的工程链路？