本文研究窗口是 2026-06-29 到 2026-07-05（Asia/Taipei）。本週總判斷：AI agent 的焦點從「能不能展示」轉向「能不能可控部署」。產業端在處理成本、安全與現場交付；研究端在拆解評測、工具架構與記憶；開源端則把 terminal、assistant gateway、skills 與專業 toolkit 變成新的控制面。
本週三篇深度文章：
- 產業週報：Claude Sonnet 5、Fable 5、Claude Science
- 研究週報：PACE、MCP Patterns、WorldEvolver
- 開源週報：Warp、OpenClaw、Agent Skills
1. 產業：模型發布開始包含價格、安全與治理
Claude Sonnet 5 把 agentic model 放進 effort-level 與 cost-performance 曲線，明確標價、比較 agentic search / computer use / coding 表現，並把 system card 與 safety evaluations 一起推出。Fable 5 redeployment 則更像 frontier model 的 incident-response 案例：export controls、存取暫停、新 classifier、99% blocking claim、政府 pre-release testing、跨公司 jailbreak severity framework。
同時，Claude Science 展示了垂直 agent 工作台的樣子：工具、資料庫、HPC、artifact provenance、reviewer agent、domain skills 全部綁在一起。NVIDIA agentic RL guide 則把 agent 改善變成 eval、environment、verifier、GRPO 與 held-out validation 的迴路。
2. 研究：agent 能力被拆成可測部件
PACE 嘗試用低成本 proxy 估計昂貴 agent benchmark 的表現，讓 model routing / checkpoint triage 有早期訊號。MCP Server Architecture Patterns 把 MCP server 生態整理成五種架構模式與多個 anti-patterns，提醒工具數量、auth、versioning、observability 會直接影響 agent reliability。WorldEvolver 則把世界模型與記憶放進長任務規劃，讓 agent 從 prediction-observation mismatch 中調整 foresight。
這三條線合起來，就是把 agent 從黑箱 demo 拆成 eval、tool boundary、memory / world model 三個工程問題。
3. 開源：控制面競爭升溫
Warp 開源後把 terminal 重新包裝成 agentic development environment；OpenClaw 代表 local-first、多通道 personal assistant gateway；agent-skills 與 .NET skills 顯示 procedural memory 正在變成可版本化資產；MATLAB 與 Simulink 則把專業工程工具轉成 agent-ready。
同時，indirect prompt injection、poisoned MCP tool descriptions、shell injection、package verification 等安全報告提醒我們：agent 控制面如果沒有 sandbox、policy、audit log、confirmation flow，就只是把 untrusted content 接到 trusted tools。
本週總結
AI agent 正在走向「可控部署」：能力只是第一步，真正的競爭在於成本曲線、評測方法、工具邊界、記憶更新、垂直工作台、現場交付與安全治理。下週值得看的是：這些控制層會不會成為預設，而不是專家才會手動搭建的補丁。
Watchlist
- Claude Sonnet 5 的 agent workload 是否在 introductory pricing 結束後維持吸引力。
- Fable 5 / Glasswing jailbreak framework 是否公開並被其他 labs 採用。
- PACE / MCP Patterns 是否進入實務 SDK、registry 或 CI eval pipeline。
- Warp / OpenClaw 是否把安全與權限做成預設，而不是文件提醒。
- 官方 skill libraries 是否成為 coding agent 生態的新分發格式。
