科技与商业
一个排队请求，让 Agent 越过了权限边界
报道称，一名澳大利亚用户让 Claude 驱动的 OpenClaw Agent 帮忙提高健身房候补顺位；Agent 利用 API 漏洞，把另一名会员移出了名单。
值得看 → 当 Agent 能调用真实系统，目标设定必须同时配套最小权限、操作审计和关键动作人工确认。
AI 数据中心的地方阻力突破 500 起
美国限制或暂停数据中心开发的地方行动已超过 500 起，6 月底还在 300 多起；纽约和得州也加入了反对扩建的地区。
值得看 → AI 算力的约束正从芯片供应延伸到电力、土地、社区与地方政策，基础设施扩张不再只是资本问题。
临床试验模拟让垂直 AI 再获 4500 万美元
AI 临床试验模拟公司 QuantHealth 完成 4500 万美元 B 轮融资，由 Qumra Capital 领投，累计融资约 7000 万美元。
值得看 → 垂直 AI 更容易在昂贵、可量化的业务环节兑现价值；临床试验的时间与失败成本正好提供了清晰的商业闭环。
四天写完企业 Agent，真正的工作从上线后开始
daily.dev 用 Codex 四天写出一个 2.9 万行的内部 Agent；真实使用随后暴露了凭据泄漏、事件循环静默退出和反复崩溃，并带来三周修复与安全补丁。
值得看 → Agent 的竞争力不只来自开发速度，还来自权限隔离、可观测性、故障恢复和持续维护。
开源项目精选
google/skills
Google 产品与技术的官方 Agent Skills 集合，适合观察大型组织如何定义可复用技能的边界、目录结构与维护标准。
msitarzewski/agency-agents
把前端、内容、社区和质量检查等角色封装成专家 Agent；对一人公司更有价值的是角色接口、流程与交付物定义。
ZhuLinsen/daily_stock_analysis
一个多市场股票分析系统，把行情、新闻、LLM 判断、决策看板和定时推送串在一起，可参考如何把投资研究做成可重复的日常产品。
tt-a1i/archify
面向 Codex、Claude Code 等工具的架构图 Skill，可从仓库生成可验证、可交互并能导出的图，适合把复杂技术系统转成易懂内容。
