learn-claude-code：17 章课拆解 Claude Code 式 Agent 外壳，从 0 到 1 理解 Harness 机制
一句话结论：learn-claude-code 是 shareAI-lab 开源的 17 章渐进式课程，用一句话贯穿全程——「智能体产品 = 模型 + 外壳」，每章拆一个 Harness 机制，帮你从零复刻一个 Claude Code 式的编码智能体外壳。 AI 摘要 项目用途：17 章渐进式课程，拆解 Claude Code 式 Agent 的每个机制，每章配可运行的 code.py。适合人群：想理解 Agent 底层原理的中级 Python 开发者、想自建编码智能体的团队。上手门槛：低，依赖只有 anthropic、python-dotenv、pyyaml 三个包。智盒结论：它不教你「怎么用 Claude Code」，而是教你「Claude Code 为什么这么设计」，是理解 Agent 外壳工程的最佳入门路径之一。 项目信息 项目名：shareAI-lab/learn-claude-codeGitHub URL：https://github.com/shareAI-lab/learn-claude-codeLicense：MIT版本状态：当前 17 课轨道（s01–s17）+ 遗留 12...
腾讯开源 AI-Infra-Guard：一站式 AI 红队平台，专查 MCP 与 Skill 供应链风险
一句话结论：腾讯朱雀实验室开源的 AI-Infra-Guard（A.I.G）把 AI 红队测试拆成「基础设施、协议/工具、Agent 行为、模型」四层，覆盖 146 个 AI 组件、2000+ 条 CVE 规则，是当前唯一能同时审计 MCP Server、Agent Skill 供应链和大模型越狱的开源平台。 AI 摘要 项目用途：一站式 AI 安全风险自查平台，覆盖 AI 基础设施、MCP/Skill、Agent 工作流、大模型四个层面的红队测试。适合人群：AI 应用开发者、MCP/Skill 开发者、企业安全团队、Agent 平台运营方。上手门槛：Docker 一键部署，Web 界面 + 独立 CLI，无源码也能扫（填 GitHub 地址即可）。智盒结论：AI Agent 生态越繁荣，供应链攻击面越大，这类「给 AI 工具链做安全体检」的工具值得所有 MCP/Skill 开发者关注。 项目信息 项目名：Tencent/AI-Infra-Guard（A.I.G）GitHub URL：https://github.com/Tencent/AI-Infra-GuardLicense：Apache 2.0最新版本：v4.6.0（2026-08-26） 它解决什么问题 过去一年，AI...
腾讯开源的 teamai-cli：让全队 AI 工具用同一套「员工手册」，但它不负责内容对不对
腾讯开源 teamai-cli，一条命令把 Skills、Rules、MCP 配置同步到 Claude Code、Codex、Cursor 等 10+ AI 工具。解决团队 AI 配置分发，但它只管分发、不管内容质量。
Snowflake 推出 Cortex AI Gateway：给 AI Agent 戴上「紧箍咒」
7月28日，Snowflake发布Cortex AI Gateway — 统一控制企业AI Agent的指挥中心。管理100+MCP服务器，为每个Agent设定权限边界和消费上限，集成1Password等五家安全厂商。
Burp AT + MCP + Skill：2026 年 AI Agent 落地的三大范式与垂直领域实践
当 AI 渗透测试 Agent 被装进全球 70,000+ 安全团队的日常工具链，Agent 工程终于有了一张可复制的「垂直领域可信执行」蓝图。
AI 摘要
2026 年 7 月 27 日，PortSwigger 发布 Burp AT，将 Agentic AI 嵌入 Burp Suite ProfessionalBurp AT 诠释垂直领域 Agent 四要素：专业工具、项目上下文、结构化 Skills、安全边界CLI、MCP、Skill 三大范式之争在 2026 年收敛为分层共识「Agents propose, Burp enforces, You decide」权限模型是可迁移的 Agent 安全架构模式
为什么 Burp AT...