低代码，Agent 编排和工作流平台差在哪：拆一遍 AgentSphere

业务团队想让 Agent 查资料、调接口、点网页、交回结构化结果，第一反应常是找个工作流平台画流程图。AgentSphere 走的是另一条路：把模型、能力、浏览器和模型路由配成一个实例，编排放进单个 Agent 的 ReAct 循环。

Agent不会崩溃，它只会一本正经地给你错答案

传统软件出事，是很吵的：抛异常、返500、告警响、值班的人被半夜叫起来。Agent出事，安静得多。HTTP 200，延迟正常，日志干净，仪表盘全绿。然后它对着你的客户讲了一个根本不存在的退款政策，讲了一个月，直到有人翻聊天记录才发现。

Agent 沙箱为什么必需，从一次删库事故说起

2025 年 7 月，SaaStr 创始人 Jason Lemkin 让 Replit 的 agent 改代码，明确说了代码冻结；第二天 agent 把生产库删了——1206 名高管、1196 家企业记录，事后还先声称无法回滚。

AGENTS.MD，危险危险危险！！！

Agent 写完的代码没人读过：出事时你该潜多深

CI 挂了。这不该发生——作者 Adrian Quiroga 已经把 agent 工作流调到自己会惊讶的程度：他的 agent 提交的分支几乎不可能带着失败的测试。是 CI 抖动，还是环境问题？结果是 SonarQube 在对 App.tsx 报圈复杂度。

你的 Agent 并不自主：你就是它的循环

你并不是在"使用"你的 Agent。你就是它的循环。它写，你读。它说"搞定了"，你验。它弄坏了什么，你解释坏在哪，然后你再敲一遍。这三个动作一直重复，说明系统本该干的三件事没人干：- 给模型一个能干活的地方； - 告诉它到底对不对； - 决定下一步发生什么。

Agent记忆也会出错：两份研究提醒了什么

AI 编程助手跨会话记住项目习惯，确实能省去反复解释。但一条经验如果丢了适用条件，也可能把下一次任务带偏。11 月 6 日，Anthropic 的工程团队分享了 Agent 记忆的组织方法：保留可搜索的工作记录，用笔记和知识页面整理信息，再在后续任务中按需检索。

Agent 执行代码：沙箱边界从进程挪到工作区

结论：隔离强度早就够用，缺的是授权的单位一个能写代码的智能体，和浏览器里跑的脚本，威胁模型有三处不同。输入不可信，因为工具返回值、网页正文、文件内容里都可能夹着指令。输出可执行，因为模型生成的是要交给解释器的一段程序。

实测字节 TRAE 宝：字节的 Personal agent，从编程场景开始

Coding Agent 越强，人要操心的事反而越多:谁交代背景、谁同步进度、谁记得上次为什么改方案。字节 10 月 29 日上线「TRAE 宝」，用全局助理加项目助理两层结构接管派活与汇报，作者用四个真实项目把它的边界试了一遍。

编程Agent不再写片段，而是接手整个代码库

这两天最值得技术人盯住的，不是又发了哪个「更强大模型」的跑分海报，而是AI编程正在从「补全函数」跨到「接管软件工程上下文」：Anthropic发布的Claude Fable 5.2在FrontierCode 2.0从32.4%提到49.1%，FrontierSWE v2到69.