微软发布智能体执行容器，用系统策略限制文件和网络

微软宣布Execution Containers正式可用，由开发者或管理员指定智能体可访问的文件、网络和其他资源，再由执行环境落实限制。它强调权限边界独立于模型判断，后续身份识别与集中管理能力还会继续扩展，不能混同为全部已经上线。

WH2 个来源612026年10月8日智能体安全开发工具

要点

给AI一句不要乱改并不等于真实权限控制，运行环境如何约束操作会影响自动化能走多远。

在Windows上运行编码或办公智能体的开发者和企业管理员会受影响。

从官方文章进入MXC使用文档，先在测试环境定义一个仅可修改指定目录的任务，确认越界访问确实被执行层拒绝。

未实测

本条由 AI 根据上面的原始来源整理，经编辑审核后发布。数字和结论以原文为准，发现错误欢迎反馈。

OpenAI发布由GPT-6 Astra驱动的Dots，为智能体配备云端电脑、浏览器和应用连接。它能持续跟进项目、吸收反馈，并在ChatGPT、Slack或Teams沟通。首批面向符合地区条件的Pro、Business Premium及管理员开启测试的企业用户。

OpenAI于10月7日开始在ChatGPT的Chat体验推送GPT-6与Intelligent UI，回答可包含按钮、图表、表单和互动工具。付费档先开放，免费与Go档次日开始推送；该公告说明此次更新不改变Work和Codex所使用的模型。

DeepSeek于10月17日开放自研网页搜索能力，Search返回结构化检索结果，Fetch把单个网页转换为Markdown。两者复用DeepSeek API密钥，按有结果的成功请求计费，每1000次5元；空结果、失败及超时不收费。

ThinkingBox 在 507 个有状态业务流程中检查智能体最终留下的数据库记录和副作用，并对每项任务重复运行二十次。HF 博文展示了工具调用看似正常却写错状态的案例，提醒平均成功率、至少成功一次和次次成功不能混为一谈。