本文研究窗口為 2026-07-27 至 2026-08-02（Asia/Taipei）。本週 GitHub 的訊號不是另一批 Agent 聊天介面，而是 harness 周邊開始產品化：隔離執行、縮減工具輸出、把規則與 LLM 結合，以及讓 GUI Agent 對真實介面工作。

數字為 8 月 3 日觀測快照；「本週動能」則以窗口內 commit/release 為主，stars 只作弱訊號。

Flue：sandbox 從配件變成框架

withastro/flue 在 7 月 31 日與 8 月 1 日推進 v2.0.0、v2.0.1；觀測時約 7.6k stars、446 forks，Apache-2.0。版本節奏顯示 sandbox 正從單一容器封裝變成 Agent runtime 的核心抽象。

導入前仍需檢查網路出口、secret 注入、檔案持久化、資源限制與稽核 trace。框架名稱中的 sandbox 不是安全證明；威脅模型和逃逸測試才是。

Headroom：工具輸出成為成本與注意力瓶頸

headroomlabs-ai/headroom 主打在內容進入模型前壓縮 tool outputs、logs、files 與 RAG chunks。8 月 2 日仍有密集修補，包括 Codex Live transport、warmup state 與 retrieval marker；快照約 64k stars、4.8k forks，Apache-2.0。

這代表 Agent 優化正在從 prompt 技巧轉為資料平面。但壓縮可能刪掉低頻、關鍵的錯誤訊號；團隊應保存原始資料、可重播壓縮決策，並以任務成功率而非 token 節省單獨驗收。

Open Code Review：確定性規則與 Agent 混合

alibaba/open-code-review 在窗口內持續合併 truncation retry、OTLP endpoint 與 manifest coverage 等變更；快照約 17.9k stars、1.2k forks，Apache-2.0。其混合架構把 NPE、thread safety、XSS、SQL injection 等確定性規則與 LLM review 結合，方向比純生成評論更可稽核。

風險是評論量不等於缺陷召回率。應在自家歷史漏洞、誤報成本、語言覆蓋與 inline 定位精度上比較。

MAI-UI：GUI Agent 走向真實世界介面

Tongyi-MAI/MAI-UI 於 7 月 30 日重整為 Qwen-UI-Agent 並更新發布材料；快照約 1.9k stars、181 forks。它代表 GUI foundation agent 的進展，但 repo 快照未標示 SPDX license，這是商用導入前的直接阻礙。

本週判斷

W31 的開源共識是：模型之外的 harness 才決定可用性。runtime、上下文管線、規則引擎與介面 grounding 各自成為可替換層；同時也把安全、授權與可重播性變成架構責任。

Watchlist

• Flue v2 的逃逸測試、相容性與維運負擔。
• Headroom 壓縮在稀有錯誤和長尾工具輸出上的 recall。
• Open Code Review 的公開精確率、召回率與大型 monorepo 成本。
• MAI-UI 是否補上清楚 license、benchmark harness 與失敗 traces。
• Agent harness 是否形成跨供應商的 trace 與 policy 標準。