Anthropic把Claude塞进Slack、Agent框架对决开始、阿里云Agent接手7x24运维——科技圈今天不无聊
Anthropic把Claude塞进Slack，Agent框架到底听谁的，阿里云Agent值夜班了——今天科技圈不无聊
每天更新，带你读懂科技圈。
今日看点：Claude Tag 让 AI 常驻团队群聊，Anthropic 在下一盘很大的棋；OpenClaw 和 Hermes 在 Agent 控制权上打起来了；阿里云搞出了 7x24 不睡觉的运维 Agent；OpenAI 推出 Daybreak 安全全家桶。📊 今日筛选自 60 篇素材，共选出 17 篇深入阅读（阈值 4.0/5.0）
⭐ 今日精选
1. Anthropic 把 Claude 变成了你的同事，而且它一直在看群聊
Anthropic 发布了Claude Tag——一个永久驻留在 Slack 频道里的 AI 成员。和以前的对话机器人不同，Claude Tag 是"活"在群里的：它能看到所有对话、学习团队的知识图谱，不需要 @ 它就能在合适时机主动插话。
TechCrunch 的深度报道指出，这不仅是产研效率工具，更是 Anthropic 获取企业级语料的战略布局——每一句 Slack 消息都在训练 Claude 对这家公司的理解。比起一次性问答，常驻 Agent 意味着它能构建"机构记忆"，新员工 onboarding 的时候甚至可以直接问它组织内的最佳实践。
解读：Slack 是企业知识的金矿，Claude Tag 相当于 Anthropic 直接挖到了矿脉。这件事的意义不在聊天体验，而在企业级知识管理的范式切换——从"搜文档"到"问一个认识所有人的人"。
🔗 Anthropic’s Claude Tag is learning your company
2. 两个最知名的 Agent 框架，在"谁来控制 Agent"上吵起来了
Microsoft Build 大会的余热还在，但OpenClaw 和 Hermes 两大 Agent 框架在控制模型上的分歧已经被摆到了台面上。它们对"Agent应该是什么"有共识——一个自主行动的 AI 程序——但对"谁有最后拍板权"各执一词：
- OpenClaw 框架采用基于策略的分层控制，强调开发者预设的安全护栏
- Hermes 框架更倾向智能体自主决策，把判断权交给模型本身
Agent 要处理的是写代码、调 API、甚至操作生产数据库，这个"最后一道锁"给谁，直接决定了事故率。
解读：Agent 正在进入"平台工程化"阶段。框架打架是好事——说明这个赛道已经过了概念验证。
🔗 OpenClaw and Hermes agree on what an agent is. They disagree on what controls it
3. 阿里云的 Agent 开始值夜班了——7x24 不停歇的那种
阿里云开发者发布了一篇实操性极强的文章：基于Devix 构建 7x24 自动化运维系统，核心思路是Harness Engineering——给 AI Agent 划出明确的可控边界。
系统能做三件事：
- 自动诊断故障并分级（哪些需要半夜叫醒人，哪些自动处理）
- 决策后自动执行修复（回滚、重启、调配置）
- 从历史故障中学习，不断进化处置方案
为什么这篇值得读：大多数运维 Agent 还是"告警通知+人工决策"模式。阿里云这版做到的是 Agent 决策+自动执行，真正把"值班"交给了 AI。对任何有线上服务的团队，这篇都值得收藏。
🔗 基于Devix的7x24自动化运维Harness Engineering
🤖 AI前沿
Claude Tag 的另一面：Anthropic 给 Karpathy 演示了"内联交互"新范式
Karpathy 发帖说，和 Claude 交互的"内联模式"（inline mode）是全新的范式——它嵌入到团队日常工作的流程中，而不是一个独立的对话窗口。这和 Claude Tag 的发布构成闭环：AI 正在从"对话工具"变成"工作流中的隐形协作者"。
🔗 Karpathy: inline Claude interaction
OpenAI 发布 Daybreak 安全全家桶：Codex Security 和 GPT-5.5-Cyber
OpenAI 连续发了两个重要发布：
- Patch the Planet：帮开源项目维护者用 AI 找漏洞、验证并修复
- Daybreak 安全工具：包括 Codex Security（AI 代码审计）和 GPT-5.5-Cyber（网络安全专用模型）
安全是目前企业用 AI 的最大顾虑。OpenAI 这是想从开发到安全一条龙打通。
🔗 Patch the Planet | Daybreak: Securing every organization
GPT-5 帮免疫学家解开了 3 年的谜题
免疫学家 Derya Unutmaz 用 GPT-5 Pro 分析 T 细胞行为，3 年没解开的谜团在 AI 帮助下被突破。这可能是癌症和自身免疫研究的新突破口。
🔗 GPT-5 immunology mystery solved
豆包 2.1 Pro 日调用 180 万亿 Token，AI 竞争进入"生产力深水区"
字节跳动旗下的豆包大模型日均 Token 调用量已达180 万亿。极客公园的分析指出，经过 2.1 Pro 版本后，国内大模型的竞争已经从"谁更强"转向了"谁能真正落地到业务流中"。打车、内容创作、企业应用——豆包的场景铺设非常激进。
🔗 豆包2.1 Pro之后，AI竞争进入"生产力深水区"
⚙️ 开发与工程
开发者正在验证自己没写过的代码
GitLab 一份报告显示：越来越多的开发者在 review AI 生成的代码，而这些代码他们自己可能并不完全理解。压力转移到代码审查环节，谁为 AI 写的代码负责，成了新的工程管理难题。
🔗 GitLab AI code governance
Nx 发布 Polygraph：解决 AI Coding Agent 的最大瓶颈
Nx 推出了 Polygraph 服务，目标是 monorepo 下的 AI 编码 Agent。Agent 最大的问题之一是"看不到完整的项目上下文"——Polygraph 给 Agent 提供智能的代码图表示和依赖追踪，让 AI 编码时不至于在自己的代码里迷路。
🔗 Nx Polygraph for AI coding agents
OpenAI Patch the Planet 开源项目安全计划
Daybreak 的一部分，专门面向开源维护者：用 AI 自动扫描开源项目漏洞、验证利用链、生成修复代码并由专家审核。
🔗 Patch the Planet
🏗️ 基础设施与云原生
Agent Auth：从律师的庭审学 Agent 权限设计
CNCF 博客发表了一篇非常有趣的类比文章：Agent 认证就像律师出庭——你知道你的权限边界吗？你在什么时候需要"委托人授权"？这篇文章把 OAuth、JWT、细粒度权限控制和法律实践做了对标。
🔗 Agent Auth: A lawyer’s day in court
Jaeger v2.18 来了 ClickHouse 后端：千万级 span 压缩 8.6 倍
CNCF 的另一个硬核技术更新：Jaeger 分布式追踪系统终于原生支持 ClickHouse 存储后端。百万级 span 的存储成本可以降低一个数量级，同时查询性能持平。
🔗 Jaeger ClickHouse Backend
可观测性数据太多？CNCF 教你设计高影响力的遥测管线
企业可观测性实践的常见陷阱——“反正先采集再说”——结果账单飞涨，实际价值有限。文章给出了一套设计原则：先定目标再选数据，而不是反过来。
🔗 Telemetry that matters
💡 产品与行业
实测微信小微：国民 App 的 AI 入口能成吗？
极客公园实测了微信新推出的 AI 助手"小微"。结论是：这次真的不一样。微信的 AI 入口不是在搜一搜或对话框里多加一个按钮，而是把 AI 嵌入到了聊天、阅读、支付的流程中。但问题是——微信的 AI 入口效应是巨大的，但用户的 AI 使用习惯能不能被"推"出来，还是问号。
🔗 实测「微信小微」
Docker 科普 SBOM：为什么没有它就不能发版
73% 生成 SBOM 的组织认为它能更高效应对漏洞，但 86% 仍觉得生成过程有难度。这篇适合推荐给团队内对供应链安全还不够了解的同学。
🔗 What is an SBOM
给 AI 看的"P 站"——代码无魂，而人自带深情
极客公园一篇有趣的文化观察：一个给 AI 标注呈现审美偏好的网站，反而是对"人与 AI"关系最黑色幽默的隐喻。适合做周五的阅读彩蛋。
🔗 给AI看的P站
K8s 团队信任自动化部署，但不信任 AI 碰 CPU
The New Stack 的一份调研：Kubernetes 团队对 CI/CD 流水线的信任度很高，但在资源优化（CPU 调度、节点伸缩、成本控制）上仍不愿意让 AI 碰。AI 在基础设施层的信任壁垒，比想象中高。
🔗 K8s trust automation
📖 深度解读
Claude Tag：一个产品，三重战略意图
今天最重要的新闻就是 Claude Tag。不打算只复述功能，聊聊背后的逻辑。
第一层：产品层面——效率工具。
最直观。一个懂公司内部知识的 AI，@它就能回答问题，减少新员工找文档的时间。但这并不新鲜——Notion AI、Glean 都在做类似的事情。
第二层：数据层面——企业语料。
这是关键。Chatbot 每次交互都是独立对话，但 Claude Tag 是"一直在线"的。它看的不是一次查询，而是团队每天都在产生的对话流。项目决策是怎么做出的？谁对什么有发言权？哪些代码变更引发了多少讨论？这些上下文是 RAG 知识库永远无法复制的。Anthropic 实际上是在买企业知识管理的入场券。
第三层：生态层面——Agent 渗透。
当 Claude 成为 Slack 里的永久成员，接下来的扩展是自然的：帮我把 JIRA 卡片指给合适的人，写邮件解释延期原因，给 PR 写 review summary。从信息中转站到行动代理，演化路径很清晰。
对竞争格局的影响：
- Microsoft Copilot 有 Teams 生态，但策略是"AI 助手"，不是"AI 同事"
- 开源 Agent 框架（OpenClaw、LangChain）没有原生通讯渠道
- Claude Tag 是 Anthropic 在企业接入层的一次抢跑
值得关注的隐患：常驻群聊的 AI 意味着所有对话都经过它的 API。企业对数据隐私的接受度如何？这在合规审查中会是硬门槛。
🔮 结语
今天信息量不小。Agent 的战线正在拉开——框架层（OpenClaw vs Hermes）、应用层（Claude Tag）、实战层（阿里云 Agent 7x24）。把 AI 放进实际生产流程，而不是当聊天窗口，已经成为共识。
明天见 👋