要点速览
- Vercel 投入 100 万美元公开验证 Sandbox 安全性，邀请所有人尝试逃逸并公开修复结果。
- Replit 上线黑盒渗透测试与企业治理工具，AI Agent 可一键修复安全问题。
- Perplexity Computer 新增连接器权限控制与邮件任务入口，在自动化中保留人工审批。
- Gumroad 创始人称产品开发已完全自主。
- GBrain、Hermes Agent Bot Mode、AgentJourney 等工具集中更新，个性化 Agent 与“agent readiness”成为新焦点。
- Ro Khanna 财务披露与 AI 生成回复争议引发 Naval、Paul Graham 等人批评。
一、AI Agent 与开发者工具
Vercel 宣布投入 100 万美元公开验证 Vercel Sandbox 的安全性，邀请所有人使用任意模型尝试逃逸；一旦发现逃逸，将修复、迭代并向社区公开结果。这相当于把安全审计众包化，直接回应 AI 代码沙箱的可信问题。 — 来源：1
Replit 在扫描代码漏洞之外引入了黑盒渗透测试，Replit Agent 可一键修复发现的问题；同时推出企业治理工具，包括完整审计日志、对企业工作区设置的更多控制和大规模账户管理的 admin API。这显示 AI 编程平台正从生成能力向企业级安全与合规补课。 — 来源：1 2 3
Perplexity Computer 新增连接器工具权限控制（Allow / Always Ask / Deny），支持单次批准或让工具在线程内持续可用；同时支持用户向 [email protected] 发送、转发或抄送邮件来执行任务，任务作为正常会话运行并保留审计记录。这些更新把“人类可随时干预”纳入 agent 工作流，兼顾自动化与控制。 — 来源：1 2
GBrain 更新支持为 Codex 和 Claude Code 生成个性化 agent：通过 12 个问题完成设置，生成 SOUL.md 并安装 70 个技能，可与任意 AI Harness 及 Postgres+pgvector 集成。其目标是让用户真正拥有自己的 AI agent 记忆与技能，而不只是调用通用模型。 — 来源：1 2
Yohei Nakajima 发布 AgentJourney，可免费在任意网站上运行任意意图，实时查看 agent 的旅程、token 消耗与价格，并给出让产品对 agent 友好的可操作建议；他还转发了 Monid Discover，后者可让 agent 自行搜索 1,300+ API 与工具、比较供应商并在运行时调用支付。“agent readiness”与 agent 自主发现能力正在成为新的工具赛道。 — 来源：1 2
tobi lutke 分享 Hermes Agent 重新引入的 Bot Mode：每个 agent 配置文件（bot）拥有独立聊天，可分配任务、描述、头像，能与你的其他 bot 通信，并维护各自的记忆、技能、工具和外部连接。这为“多 agent 协作”提供了一种更接近独立工作者的交互模式。 — 来源：1
二、产品与创业观察
Gumroad 创始人 Sahil Lavingia 表示，Gumroad 的产品开发目前已完全自主。虽然未披露具体流程，但“完全自主的产品开发”成为 AI 自主性的前沿信号，也带来工程可控性与责任界定的疑问。 — 来源：1
Jason Fried 发布 Basecamp 5 更新后的 My Bar 与 My Activity：用户可快速查看最近活动、回到最近操作、跳回参与的对话或回顾工作；特色功能是活动前 15 分钟屏幕底部的细小提醒，越接近开始时间越绿，为周边视觉而设计。产品细节继续强调“让已有用户更好”的设计哲学。 — 来源：1 2
Jack 宣布 Afterpay 独立应用将推出全新购物体验、搜索重建以及更好的发现、导航和广告格式，称这是早该到来的更新。支付产品开始把“购物发现”作为独立应用的核心体验来迭代。 — 来源：1
Amjad Masad 分享 TryNearby 的数据：平台已在南加州积累 120+ 家付费餐厅，自批次启动以来增长超 130%、留存率超 90%；他认为团队虽未在 pitch 中提 AI，却拥有 AI 级别的增长速度。这个案例说明“AI 思维”不一定要包装成 AI 产品。 — 来源：1
Greg Isenberg 指出一年前流行的“GPT wrapper 无用”是最大谎言，如今已有数十家估值数十亿美元及数百家估值千万美元以上的这类公司；他还总结了 Claude Code 的 9 个关键实践，包括工作区自说明、记忆文件、计划模式、单任务与完成标准等。 — 来源：1 2
三、政策与公共争议
Naval 转发内容揭露，国会议员 Ro Khanna 再次以 353 页纸质文件提交财务披露，明知不会被索引和搜索；另一条转发称其声称带头禁止议员炒股，但去年 250 个交易日中交易 244 天、日均 22 笔。Paul Graham 则批评 Ro Khanna 不理解自己倡导的法案，称其回应完全是 AI 生成的内容。这些指控目前均来自社交媒体，属待证实信息。 — 来源：1 2 3
Naval 转发内容批评财富税/未实现收益税方案，认为其依赖不可靠的私人公司估值、忽视非流动性，会削弱创始人创业激励，并用亚马逊、英伟达等案例说明成功企业创造的就业和税收远超创始人个人财富。这是对课税方案的一派反对意见，仍属观点争议。 — 来源：1
@levelsio 批评欧盟新包装法规可能扼杀单一市场：企业向其他欧盟国家寄送带包装产品需在 27 国分别注册，每国每次费用高达 1000 英镑，且无统一注册机制。他认为这像“为防小偷偷勺子而在自己家引爆核弹”，是监管过度影响跨境商业的案例。 — 来源：1
