2026-10-19 No.24 钩子与插件成为跨 harness 的接口层:Claude Code 收紧 hook 输入校验、并发与插件目录的沙箱写路径,DeepSeek Harness 把 Mods 兼容降级为能力子集验证——可移植的是事件名,不是权限边界 2026-10-12 No.23 Hook 默认放行:Claude Code 2.1.295 让「钩子跑不起来即拦」成为逐钩子可选项,文档却同日仍写「别指望卡住的钩子当闸」——护栏的失败语义第一次被摆上台面,默认仍是 fail-open 2026-10-05 No.22 扩展面第一次搬进进程内:Claude Code Mods 能在工具调用执行前改写与放行,且不沙箱——harness 的信任边界这周往里收了一层,执法点与扩展点变成同一个进程 2026-09-28 No.21 harness 开始被当成积木再包一层:rig 包住 harness、harness-of-harnesses 统编 Claude Code 与 Codex——同一周横评给这层点名,六款里无一实现信息流控制 2026-09-26 No.20 agent loop 里正在加一层『决策模型』刹车:Jev 式 decision model 在执行前给工具调用打分,可判决能被注入改写,而同日复盘显示真正的边界仍在执行与出网 2026-09-25 No.19 harness 的信任边界从『模型会不会越界』移到本地状态与出网:会话历史无签名即可投毒,采集 agent 自主出网打穿真实系统 2026-09-24 No.18 harness 从约定变成被单独考评的对象:HarnessDev 让模型自造 harness、AWS 把 loop 默认值当产品卖、Harness-Zero 把它蒸进权重——而自评与自进化大面积失真,验证与授权只能留在外面 2026-09-22 No.17 判断正被搬出 agent loop:隔离进集群原语、路由进独立决策模型、压缩进平台端点——而 Codex 两个逃逸说明,把执法留在被执法对象里,护栏只是装饰 2026-09-21 No.16 监管文本今天把『harness』写进问责条款,而同周两家托管 harness 对『凭据能不能进沙箱』给出相反默认 2026-09-20 No.15 护栏的执行点今天同时向两端移动:审批分类器默认挪上服务端(网关漏传 safeguards 就静默回落),本地 guardrail 把判断按回 hook 层;研究则说 harness 默认值本就该随模型与预算走 2026-09-19 No.14 补来源标注的一天:Claude Code 给子 agent 的输出加来源头、AGENTS.md 补位缺失的 CLAUDE.md;而 skill 的预授权随产物生效、ZCode 的两个开关都管不住它上传整个 .git 2026-09-18 No.13 校验发生在记录里、没发生在磁盘上:9/17 的 Plugin4Shell 让『审过并钉住 SHA』的插件最佳实践失效,同周两家 harness 修的是把失败报成 exit 0 与 no matches 的另一类空窗 2026-09-17 No.12 工具的默认协商在你没改配置时换代:7/28 无状态化的 MCP 规格,9 月才以默认落到两家 harness;能力面同周扩到浏览器与桌面 2026-09-16 No.11 护栏的两端同日被校准:判不准的命令从『拒绝』回退到『询问』,arXiv 把防线前移到执行前审计、并给『过度拦截』立基准 2026-09-15 No.10 沙箱的出口被证明只匹配不校验:一条放行 *.blob.core.windows.net 的规则被自造域名绕过,Claude Code 同日把出网白名单收紧到按命令逐条审主机 2026-09-14 No.9 三条默认无审批的入口同时被实证:控制面信客户端 Host 头、hook 更新信插件元数据、agent 出网被当 benign 2026-09-13 No.8 deny 规则被逐个绕过的一周:同一条规则在 symlink / env -C / tee 各漏一次,而行业已在把这条执法缝抽成标准 2026-09-12 No.7 harness 被单独测量、单独出租的一天:同权重换 runtime 差 14 分,Codex 的 loop 开始按 API 计价 2026-09-11 No.6 控制面下沉到拦截点:agent hook 有了公开规格,但『看得见风险』离『拦得住』还差一整层 enforcement 2026-09-10 No.5 插件『更新即执行』的缝:新标准只管打包,没人管 hook 与 tool 分发在更新时由谁重新授权 2026-09-09 No.4 沙盒困不住 agent,harness 的控制面才困得住:DeepSeek Harness 自助提权逃逸(CVE-2026-82533,9/8 公开),热层 skill 生态同步从『囤』转向『治』 2026-09-08 No.3 热度与风险同一周搬到 harness 外壳层：skill 包与跨-harness 基座占满 trending，同层的 MCP 网关正在被实际打穿 2026-09-07 No.2 「deny 规则」被证明只是补丁清单：Claude Code 连打三版绕过洞，GhostSplice 把同一套逃逸手法用在了 MCP 审查上 2026-09-06 No.1 auto 模式划红线：Containment Escape 规则把「越权」从信任问题变成拒绝列表 