今天主轴：Agent 权限从「点批准」切到「分类器默认放行」——安全边界正从 UX 提示迁到 microVM/可弃沙箱。
主轴：权限 UX 与隔离基建正式分叉——Claude Code 把 Auto mode（分类器代批）推成默认；Docker 同期推出面向 coding agent 的 disposable microVM 沙箱。
结构：1) Claude Auto mode 8/14 起 Pro/Max/Team 默认开 2) Docker Sandboxes 给 YOLO 模式加硬墙 3) Cloudflare Computer 把可执行 workspace 塞进 Durable Object 4) 社区在吵「分类器=同族模型自批」 5) KPMG：近半高管因成本回撤 agent
对 JC/OpenClaw：不要把 permission prompt / auto classifier 当安全边界；子 agent 默认隔离执行面（sandbox/microVM），危险工具 hard-deny；成本侧继续压并发与路由，别 token-maxxing。
风险：分类器看不到 tool result 仍可能漏放；「默认开」会抬高误批基线；企业侧成本回撤会倒逼更狠的本地/小模型选型。
1. 🔥 Docker Sandboxes：给 coding agent 的 disposable microVM（今日）
专为 Claude Code / Codex / Gemini CLI 等设计；主机只挂项目目录，agent 可装包、起容器，用完即弃。
来源: docker.com · https://www.docker.com/products/docker-sandboxes/
2. 🔥 Claude Code：Auto mode 将成默认权限模式（8/14 起 · Pro/Max/Team）
独立分类器自动批「范围内安全」工具调用、拦不可逆/越权；Enterprise 仍可托管关闭。文档：auto-mode-config。
来源: claude.com · https://claude.com/blog/auto-mode-default-in-claude-code
文档: https://code.claude.com/docs/en/auto-mode-config
3. ⚡ Cloudflare Computer：Durable Object 里的 agent 虚拟文件系统（Trending）
SQLite 权威状态 + Container FUSE / Isolate shell / Isolate JS 三种 runtime；workspace.runtime.exec 统一入口。~7.2k★
来源: github.com · https://github.com/cloudflare/computer
4. HN：Auto mode is now the default in Claude Code（162↑ / 141评 · ~3h）
焦点：分类器仍是 Claude 族→「用 Claude 审 Claude」；大量人坚持 VM + --dangerously-skip-permissions，把安全押在隔离而非逐条点 y。
来源: news.ycombinator.com · https://news.ycombinator.com/item?id=49239021
5. LocalLLaMA：Gemma team 8/20 特别活动（384↑ / 63评 · ~19h）
Omar Sanseviero 放出：庆祝 Gemma 破 10 亿下载；社区赌更新/多模态/工具调用，尚无正式议程页。
来源: reddit.com/r/LocalLLaMA · https://old.reddit.com/r/LocalLLaMA/comments/1vk0o98/the_gemma_team_will_host_a_special_event_on/
6. KPMG Q2 AI Pulse：近半高管因成本回撤/推迟 agent（约 8/9 发酵）
调查：49% 称 agent 运营成本压过收益；仅 26% 对规模化 AI 成本有实时可见性；部署比例仍稳但更挑 ROI。
来源: kpmg.com · https://kpmg.com/us/en/media/news/q2-ai-pulse-2026.html
7. 分类器默认开 ≠ 安全边界；OpenClaw 要对齐 Docker 路线
Auto mode 解决的是「点批准疲劳」，不是爆炸半径。OpenClaw 应：1) 危险工具与跨会话/出网默认 hard-deny 2) 子 agent 跑在可弃执行面 3) 分类器/提示词只做 UX 加速，永不替代隔离与 egress 闸。Docker Sandboxes 的产品叙事=我们该写进默认架构的那堵墙。
来源: docker.com + claude.com
信号: 官方3 · 社区2 · 开源1 | 调用: fetch 5 · search 8 · browser 8
新增 6 条 | 社区配额 2/2
降级: X无官方/一线可用；Claude博客登录墙→docs+HN交叉；HN/GitHub adapter缺失→open+eval