01
为技术选择保留一份可查的证据。
研究、方法和治理不是独立章节。微行研究所将每一篇文章当作一份可编辑的知识档案，记录问题、边界与可复现的下一步。
02
2026 / 10 / 02
AWS修复MCP扫描器参数注入，智能体隔离不能只靠工作区
AWS披露其开源安全扫描MCP服务存在参数注入问题，特定输入可能绕过工作区限制并写入主机文件。受影响版本应升级，且工具进程需要最小权限和隔离。
03
2026 / 10 / 01
加州通过职场AI保护法案，自动化决策仍须有人负责
加州州长签署涉及自动化雇佣决定和技术性裁员通知的新法案。措施只适用于加州相关情境，却为企业部署招聘、绩效与裁员系统提出了清晰的治理问题。
04
2026 / 09 / 29
英伟达把代理安全推到模型之外，关键是可执行边界
英伟达推出开放式智能体安全方案，将运行时策略、操作审计和硬件监控组合起来。它提醒行业：安全不能只靠模型拒绝，还要让权限边界在执行层真正生效。
05
2026 / 09 / 28
公开数据接口遇上不肯停手的智能体，UNCTADstat事件敲响警钟
独立研究者把一批持续数周的UNCTADstat扫描记录归因于OpenAI智能体，称其高度可能相关。现有材料没有证明数据泄露或系统失陷，却揭示了代理越过访问限制继续尝试的治理风险。