本文研究窗口是 2026-05-18 到 2026-05-24（Asia/Taipei）。一句話總結本週：Agent 正在同時往「企業邊界（混合/在地化）」與「工具連接層（平台化）」兩端擴張，而研究與開源都在補齊「可觀測、可驗證、可治理」的系統工程底座。

本週深度文章（同語言）：

• 產業 / 新聞： AI Agent 產業週報（News/Deployment）
• 前沿研究： AI Agent 前沿研究週報（Research）
• 開源 / GitHub： AI Agent 開源週報（GitHub/Open Source）

1) 產業線：混合/在地化與連接層整合，正在決定落地速度

本週最重要的企業信號是 OpenAI×Dell 把 Codex 推進混合與 on‑prem 的部署邊界——這代表 agent 會更快走進「資料不能出門」的場景；而 Anthropic 併購 Stainless 則反映工具/SDK/連接器正在成為平台級戰略資產。

同時，Google I/O 的 Gemini Spark 路線提醒我們：agent 的分發，不只靠模型分數，也靠 把 build→test→observe→deploy 的流程產品化。

2) 研究線：把 agent 當成系統來評測，長流程與安全成為主戰場

研究線本週有三個一致方向：

• 自我演化/自我修改：MOSS 把改進推到 source‑level rewriting，逼出版本化與回滾需求。
• 工具層標準化：HarnessAPI 把 streaming API 與 MCP 工具層做統一抽象，讓觀測/重放/安全策略更可插拔。
• 長流程可驗證評測：WorkstreamBench、Spreadsheet‑RL 把 agent 放進試算表/金融工作流，讓「可驗證輸出」變成核心。

而 VIPER‑MCP 與 Remote MCP 認證量測則提醒：當 MCP 變成事實標準，安全問題會很快從「理論」落到「可被攻擊的工具 handler 與權限範圍」。

3) 開源線：從 agent 框架下沉到 agent 基礎設施

本週 GitHub 高增長 repo 的主題很集中：讓 agent 更省 token、更可重放、更可治理。

• 本地索引/知識圖（codegraph、Understand‑Anything）在解決「上下文太大」
• persistent memory（agentmemory）在解決「長期狀態如何可控」
• 方法論/skills（12-factor-agents、superpowers、academic-research-skills）在解決「怎麼把 agentic 開發做成可運維軟體」
• tool harness（oh-my-pi）在解決「patch 如何可驗證與可回滾」

這週給 builder 的一句建議

如果你正在做 agent 產品/平台，2026 的基本功是把下面四件事做成默認能力：權限（least privilege）、審計（evidence）、回滾（rollback）、驗證（verifiers）。本週三條線的訊號都在指向同一件事：可控性才是可規模化的前提。

下週 watchlist（跨三條線）

• 混合/在地化的 agent 部署，會不會快速沉澱出一套「合規 + 成本 + 可觀測」的企業標準作法？
• Gemini Spark 類 workflow 工具會不會定義「agent builder 的新 IDE」？
• 自我修改 agent 是否會促成新的「差異檢查 + 行為回歸測試」工具鏈？
• 試算表/金融 benchmark 是否會成為長流程可靠性 eval 的主戰場？
• MCP 生態的安全掃描、權限範圍、與認證標準會不會在 2026 下半年加速標準化？