Agent能改你的文件了，英伟达用内核给它上了锁
AI Agent 现在不只是能聊天了。它能读你的文件、跑你的命令、调你的 API。这件事的好处很明显，效率确实上去了。坏处也很明显，万一它理解错了你的指令，或者被人注入了恶意提示，它可能做出你不想让它做的事。
Open Terminal：给 AI Agent 一个安全的 Shell
AI 助手写代码的能力越来越强，但代码总得有个地方跑。如果你的 Agent 还在「裸奔」直连你的宿主机 Shell，这个项目值得认真看一下。
DeepSeek Harness 白话入门：与主流 Agent 到底差在哪？
近几年「AI Agent」火得一塌糊涂，但光看名字容易一头雾水：Claude Code、AutoGPT、LangGraph、OpenHands……这些叫法到底是不是一回事？
私有AI实战07：工具篇之Docker，一次讲透镜像、容器与数据卷
同样一套AI系统，在自己的电脑上运行正常，换一台服务器却怎么也启动不了；辛辛苦苦下载了十几GB的大模型，重建容器后却发现模型不见了。如果你准备从“体验本地大模型”走向“真正开发私有AI应用”，这些问题很可能会遇到。
Docker 官方把 Agent 装进了镜像：一份 YAML 起一个 AI 团队
10 月 7 日，docker-agent 发布了 v1.149.0。这个仓库由 Docker 工程团队自己维护，Go 写的，Apache-2.0 协议，目前 4021 颗星、490 个 fork、43 个 issue。今天它被顶上了 Hacker News 首页。
OpenShell，agent 干活时碰不到你的钥匙
今天的学习笔记有点特别，干活的 agent 手里没有钥匙，钥匙挂在门卫腰上，递申请才给开门。我以为是比喻，读完 README 才确认这是设计。
Docker 起 2.35万星 OpenSEO：746MB 镜像换掉 Semrush 9,441元
一、README 第一行写着"替代 Semrush"，翻到 Costs 一节却写着"我们加价 28%"GitHub 上有这么一个项目，仓库描述只有一句英文：Open source alternative to Semrush and Ahrefs。
写个 AI Agent 得写 30 来行胶水代码？Docker 说 8 行 YAML 就够
你大概也干过这种事。想给项目加个 AI 助手，结果先花半天写胶水代码，定义工具的 JSON schema、手写 dispatch 函数、维护对话循环。下个项目要用，再来一遍。Docker 官方开源的 Docker Agent，赌的就是这个痛点该被终结了。
OpenMausBot 硬核解析：开源多 Agent 团队，可操控真实电脑
普通 Agent 工具大多是单会话单模型，一个大模型要同时写代码、做浏览器自动化、做文档整理，任务互相干扰，上下文互相污染。 OpenMausBot是 Apache‑2.0 开源、本地优先的多 Agent 编排工作台，对标 xAI 的 Grok‑Bot。
OpenAI失控Agent还找DeepSeek、Kimi当外援，近百万条作案短链曝光
这次，8名研究者顺着智能体留在公网的痕迹一路猛挖，从数百万个短链接中，找出了接近100万个相关URL，并还原出大量攻击载荷。