Agent 走进业务，权限与成本走到台前

微软谈内部 Agent 治理：权限不能一授了之

2026-10-19 · 新消息

微软在10月19日文章中指出，内部 Agent 也可能权限过大，必须持续检查其行为并调整行动权限。公司将7月已公布的 Project Perception 安全架构延伸到内部 Agent 治理，强调身份、数据、网络与运行时共同控制。

对采购和部署团队，关键是能否在一次高风险操作发生前拦截、留痕和收回权限，而不只是监测模型输出。这是微软对治理架构的说明，不能等同于新产品正式上市或已经验证所有 Agent 安全。

Microsoft：治理企业内部 Agent

Copilot 模型策略 API 正式可用，模型治理可接入自动化

2026-10-19 · 新消息

GitHub 正式开放 Copilot 模型策略 API，企业可读取和更新企业、组织、企业团队及企业应用层级的模型访问设置。同日另有一批 Copilot 模型退出服务，管理员需同步核对替代模型与内部允许清单。

价值在于把模型准入接进现有配置与审计流程，减少逐个界面维护。接口管理的是可用模型策略，不能替代代码审查、数据分级或工具执行权限；迁移也应按实际模型名核对。

GitHub：Copilot 模型策略 API 正式可用

GitHub：10月19日模型停用清单

Claude Code · Anthropic

v2.1.304 · 2026-10-20 · stable

稳定版：新增人工决定工具授权、只读检查 Managed Agents 安全配置。10/19 UTC 发布，北京时间10/20。

Claude Code v2.1.304 发布记录

核对于 2026-10-20T04:13:53.739003+00:00

Qwen Code · Qwen

v0.25.3 · 2026-10-19 · stable

稳定版：测试失败视图支持校验与回退；快照子 Agent 不能改文件或运行命令。

Qwen Code v0.25.3 发布记录

核对于 2026-10-20T04:13:53.739003+00:00

GitHub Copilot · GitHub

Model policy API (GA) · 2026-10-19 · stable

正式可用：四层级模型策略读写接口，管理模型准入，不是工具执行授权。

GitHub：Copilot 模型策略 API 正式可用

核对于 2026-10-20T04:13:53.739003+00:00

DeepSeek V4.1 Flash · DeepSeek

1017 · 2026-10-17 · stable

10/17 已核实版本基线：1017 更新及 Search/Fetch；不重复计入今日新闻。

DeepSeek 官方更新日志

核对于 2026-10-20T04:13:53.739003+00:00

Modal 实测 Vera CPU：沙箱并发比单任务速度更值得看

2026-10-19 · 新消息

Modal 收到首台 Vera CPU 服务器后，以50组 Terminal-Bench 标准解与验证器构造 CPU 测试，去掉网络调用并预热容器。公司报告并发吞吐量约翻倍，但空闲机器上的单任务延迟并非全面领先。

Agent 沙箱和强化学习环境会争用 CPU；CPU 等待还可能拖慢 GPU 训练。这里更有用的指标是拥挤时的吞吐与尾部延迟。结果来自 Modal 自测；其现有 x86 基础设施迁向 Arm 仍需改造，文章没有宣布全量上线。

Modal：Vera CPU 沙箱并发测试

Meta/AMD 训练论文：换硬件也要改模型和软件

10/15 UTC 首发 · 七日观察

Meta 与 AMD 作者的论文以推荐模型训练为例，说明如何围绕 MI350X 的内存与计算特点调整模型、内核和软件。相对直接移植的基线，端到端训练吞吐最高达到其1.5倍；贡献已进入 PyTorch、Triton 与 ROCm 生态。

这项观察适合评估替代加速器的团队：采购差价之外，还要计算移植、调优和功耗。1.5倍不是“比 NVIDIA 快1.5倍”，也不能推广到所有大模型；论文属于参与企业自报的生产实践。

Meta/AMD：推荐模型训练协同设计论文

arXiv：Meta/AMD 论文原始提交记录

RoboSimStudio：让机器人仿真的物理参数可检查、可修改

10/13 UTC 首发 · 七日观察

RoboSimStudio 基于 Newton 构建交互式工具，把接触模型、求解器和物理参数显式交给人和编程 Agent 调整。论文讨论视觉与力反馈校准；项目演示从机器人任务视频建立仿真，再把改进后的策略放回真实机器人。

价值在于缩短“仿真看起来对、真机却失败”的排查过程。它连接了数字 Agent 与实体机器人训练，仍是研究工具和特定任务实验；尚不能据此宣称工厂交付能力或通用自主操作已经成熟。

arXiv：RoboSimStudio 论文

RoboSimStudio：机器人任务仿真演示

Gemini MCP Apps 开发指南：交互界面之外，还要两层鉴权

10/19 发布指南 · 日期粒度

Google Cloud 发布 MCP Apps 实施指南：工具可在 Gemini Enterprise 内提供交互界面，后端部署在私有 Cloud Run。指南明确区分调用服务的 IAM 身份和最终用户的 OAuth 身份；仅允许服务访问，并不代表用户权限已验证。

用户在组件内调整内容，可减少重复的模型往返；部署团队则要核对两层授权、最小权限和工具启用。这里报道的是新指南及架构细节，没有把文章日期视作整个 MCP Apps 标准或产品的首次正式发布。

Google Cloud：Gemini MCP Apps 开发指南

亚马逊参与960 MW核能项目：开发资金先于供电交付

2026-10-19 · 新消息

X-energy 与 AEP 签署联合开发协议，拟在印第安纳州原 Breed 煤电站附近评估12台 Xe-100 小型模块化反应堆，总目标960 MW。亚马逊将按开发里程碑提供资金；公告强调的是可行性工作，而非电站已开工或已经供电。

对数据中心，能源保障越来越早进入项目开发，但签约容量不能直接算作可用算力。后续仍需观察工程可行性、许可、投资决策和建设进度，且960 MW是发电目标，不是数据中心IT负载。

X-energy：印第安纳核能项目开发协议

DHS 公开7月 DeepSeek 限制令，采购审查延伸至第三方实现

10/19 公开 · 原令7/24签署

10月19日进入公开查阅的 DHS 通知附上7月24日签署的限制令，针对联邦文职机构采购和信息系统，范围包含 DeepSeek、关联实体及使用其实现开发的第三方产品与服务。正式公报排期为10月20日。

本期的新事实是公开披露，不能写成10月19日才签发或从今天重新起算整改期。供应商需要核对模型依赖与具体适用范围；该文件并不是面向所有美国个人或私营企业的普遍使用禁令。

DHS：DeepSeek 限制令公开通知及签署附件

Town 宣布1.08亿美元B轮，瞄准跨人的 Agent 协作

2026-10-19 · 新消息

Town 宣布1.08亿美元B轮融资，由 Forerunner Ventures 与 Menlo Ventures 共同领投，公司估值10亿美元。其 Townie 助手连接邮件、文档和日历，并让不同成员的助手在获准范围内交换信息、交接任务。

资金押注的是团队之间等待信息和确认的成本，而不只是单人生成效率。融资额与估值来自公司公告；共享权限、持续使用和真实协作效果仍需客户验证，不能用融资成功替代产品成效。

Town：1.08亿美元B轮融资公告

Cognizant 扩大 Gemini 交付团队，规模不等于已实现收入

10/19 合作公告 · 日期粒度

Cognizant 与 Google Cloud 宣布扩大合作，成立 Gemini Frontier Capability Group，配置超过18,000名专门人员。公司称超过55,000名员工完成 Build with Gemini 工作坊，初期聚焦旧系统现代化、开发体验、业务流程和网络防御。

这说明企业 AI 采用仍依赖架构、集成与行业交付。18,000人是资源配置，55,000人是培训完成口径，都不是新增招聘、项目数量或已确认收入；后续应看客户上线与可衡量的运营结果。

Cognizant 与 Google Cloud 扩大合作