Trail of Bits 發布 agent 補丁與迴歸檢查外掛
Trail of Bits 發布 patching-bugs 與 regression-hunt 兩個外掛，把補丁開發和迴歸檢查交給 agent。前者復現 bug、寫修復並測試；後者沿改動的呼叫鏈找出候選迴歸，在真實部署上跑 PoC 驗證，維護者可提供自己的安全假設與補丁規範。團隊用 21 個已確認迴歸做評測，regression-hunt 的假陽性比提示「審查 PR 迴歸」的基線 Codex agent 少 25%。
兩個可直接上手的 agent 外掛，用 21 個已確認迴歸實測：假陽性比基線 Codex agent 低 25%，並披露 130 多個已合併 PR 的迴歸統計，適合開源維護者與用 agent 改程式碼的團隊。
原標題：AI agent fixed the bug, but what else did it change?
閱讀原文
| 評分 | 70 / 70（平均 70，門檻 76） |
|---|---|
| 狀態 | 未入選 |
相關報導
Treg 上線：一個 token 呼叫數千個 agent 工具
Superdesign 團隊發布 Treg，定位為面向 agent 工具的 OpenRouter：只需一個 base URL 和一個 token，即可呼叫覆蓋 SEO 外鏈、社交趨勢、人物與公司資料、廣告、爬蟲、影像影片生成等數千個端點，按次計費、最低一美分起，無需向供應商註冊帳號。目錄內工具由 Treg 自帶 key 或公開路由代付，團隊自有 key 的呼叫不計費，新驗證團隊可獲 1 美元免費額度。
Huntley 用 pre-commit hook 攔住 agent 繞過診斷庫
Geoffrey Huntley 分享了一種約束 coding agent 的做法：與其去改 AGENTS.md 讓它使用自己的 diagnostics 庫，不如寫一個 pre-commit hook 檢查 git diff，一旦發現直接呼叫 observability 模組、繞過 diagnostics 的程式碼就拒絕提交，並注入提示要求 agent 改用該庫。他指出更新 AGENTS.md 仍會留下偏差、隨時間漂移，而 hook 把規則變成硬性門禁，效果立刻變成十分滿分。
Google 開源 Harness²，讓 Agent 在執行中改進自身腳手架
Google 開源了 Harness²，這是一套雙層遞迴框架，讓 Agent 在執行時自行修改腳手架、系統提示詞、工具鏈與技能庫。它在沒有標準答案時，用 Propose–Probe–Compose 對改動做行為對比篩選，並把除錯經驗寫進經驗庫，供後續任務檢索複用。實測 GLM-5 在 OpenCode 下執行 WorkBuddy-Bench，得分從 64.2 升到 75.7（+11.5 分），反超未改腳手架的 Gemini 3.5 Flash（72.4）；
Pinrail：讓 coding agent 行動前先提交人工稽核的桌面應用
Pinrail 是一個 macOS 與 Linux 桌面應用，讓 Claude Code、Codex、Cursor、OpenCode 等任何能執行命令的 agent 在需要人工確認的步驟前發起稽核，你在專用檢視裡給出決定後 agent 繼續執行。agent 通過 pinrail submit 命令提交稽核內容並等待，請求按專案分組進入收件箱，返回的決定是可直接處理的 Markdown 或供指令碼使用的 JSON，命令退出碼錶示已決定、放棄、撤回或過期。
OpenAI 發起 Patch the Planet，用 AI 幫開源專案修漏洞
OpenAI 在 Daybreak 計劃下推出 Patch the Planet 專案，聯合 Trail of Bits、Calif、HackerOne，用前沿 AI 與安全專家為開源專案驗證漏洞、開發並測試補丁，再與維護者協調披露。所有發現都經人工複核，程式碼與發布節奏仍由維護者掌握；專案還幫團隊補齊測試、fuzzing 與安全工作流。