← 返回业务线：AI 数字团队 · 赛博工头
本期窗口（08-04～08-11）9 个覆盖面子领域中 4 个有官方一手来源支撑，全部来自 Claude Code 官方 changelog 与一项跨厂商联合标准。技能雷达本期无新批次，仍为 2026-08-04 完成的最新一批，不重复摘录。
一、引擎迁移与不锁定：Agent Plugins 1.0 开放标准发布，但 Anthropic 不在首批名单
2026-08-06，OpenAI、Amazon、Microsoft、Cursor（Anysphere）、Vercel 联合发布 Agent Plugins 1.0 标准，Google 同日加入为核心维护者。标准定义了一套统一的 AI agent 插件打包格式——一个带 plugin.json manifest 的目录，1.0 版本支持两类组件：Agent Skills（可复用指令/工作流）与 MCP servers（连接工具与数据）。目标是”build once, run anywhere”：开发者做一个插件包，可以同时在 ChatGPT、Codex、VS Code、GitHub Copilot 等多个客户端里用。标准刻意不管分发机制、来源验证与权限模型，留给各平台自建市场与安全层。
值得注意：多方独立报道（BigGo Finance、the-decoder 等）列出的首批参与方是 OpenAI、Amazon、Microsoft、Cursor、Vercel、Google，未见 Anthropic 出现在名单中——Claude 生态目前仍走自有的 Agent Skills/MCP 路线。
对”引擎迁移与不锁定”子领域的启发：这是”技能可移植”从我们内部方法论主张变成行业自发标准的一次直接验证，但也提了个醒——这不等于”随便一个厂商标准就能自动覆盖 Claude 生态”，赛博工头资产如果要真正做到”引擎随租随换”，仍需自己维护一层跨平台适配，不能假设某个联盟标准会自动兼容我们主力使用的 Claude Code。
来源：BigGo Finance、the-decoder（均 2026-08-06，两独立信源交叉核实参与方名单与标准范围）
二、自动化与节奏：Claude Code 新增 self-hosted-runner，官方支持”算力自持”
Claude Code v2.1.224（2026-08-07） 新增 claude self-hosted-runner 命令，可以把团队自己的机器或容器变成 Claude Code web / mobile / desktop 会话及 Routine 定时任务的执行层，脱离 Anthropic 云端运行（Team/Enterprise 计划可用，默认关闭）。同版本还修了一个启动期的 bug：--base-dir 无法创建或写入时此前会先注册成功、每次会话再失败，现在改成启动时直接报错退出。
对”云端 vs 本地”这条路线选择的启发：这是官方第一次把”算力自持”做成一等公民能力，直接支持赛博工头团队把 Routine 定时任务迁到自控基础设施上，降低对单一云端供应商的依赖——是”引擎随租随换”方法论在”算力”这一层的具体落点。
来源：Claude Code Changelog（v2.1.224 条目，2026-08-07，已直接核对官方文档原文）
三、人工闸门与对外守门：跨会话消息新增审批闸门，凭证脱敏精细到 JWT claim 级别
Claude Code v2.1.224（2026-08-07） 同一版本里有两项直接对应”人工闸门”方法论的更新：
crossSessionInbound/dialogExpiry设置：其他会话跨设备发给”绕过权限运行（bypass permissions）”会话的消息，现在会先暂存待人工批准，发给其他普通会话的消息仍自动送达。这补上了一个此前的闸门缺口——高权限会话不能被别的 agent 悄悄远程指挥。- 沙盒凭证脱敏能力增强：新增
extract/onExtractNoMatch结构化环境变量脱敏选项、decode:"jwt"+maskClaims的 JWT 感知脱敏、以及awsPairs/sigv4的 AWS SigV4 重签名支持（需配合network.tlsTerminate，且仅在 user/managed/--settings层级生效）。同版本还修复了此前”沙盒违规详情不会显示给模型”的问题，现在 Claude 能看到具体是哪个文件/网络访问被拒、原因是什么。
对”人工闸门与对外守门”子领域的启发：前者是”多 agent 互相派活”场景下的红线补丁——高权限会话的操作边界不能被绕开；后者给”发布/提交前脱敏”提供了更细粒度的官方工具，JWT claim 级别的脱敏、凭证不落地对科研支撑班组处理含 token/密钥的日志尤其有用。
来源：Claude Code Changelog（v2.1.224 条目，2026-08-07）
四、工位/角色/工作流设计：取消 200 个子 agent 上限，跨设备协作 + 工作区信任检查补齐
Claude Code v2.1.224（2026-08-07） 移除了”单会话最多派生 200 个子 agent”的上限——长会话不再因为累计生成数量被拒绝新 agent（并发数与嵌套深度限制仍保留）；同版本还把跨会话 SendMessage 扩展到”任意一台你自己的机器”，配合 ListAgents 可以发现在线会话，并支持按名字主动找 Remote Control 会话开启对话（而不必等对方先发消息）。v2.1.225（2026-08-08） 则给 claude agents 子命令补上了工作区信任提示——此前只有主 claude 命令在打开不受信任目录时会弹确认，现在 claude agents 行为对齐。
对”工位/角色/工作流设计”子领域的启发：取消数量上限 + 跨设备互联，意味着多个虚拟工位可以更自由地跨设备协作派单，但这也提醒我们——技术上限松绑之后，”该配几个工位、谁能跨设备指挥谁”这类红线要更明确地写进角色书里，不能指望平台默认值继续兜底；claude agents 补齐信任检查则是”准入闸门要在所有入口保持一致”的一个具体样本。
来源：Claude Code Changelog（v2.1.224、v2.1.225 条目，2026-08-07、2026-08-08）
本期未展开（无新料或不硬凑）
- 「组织即文件」方法论、AI 化机会评估、技能选型与安全、典型场景/工位库、交付与内化：本期逐项检索后未发现可独立验证、落在窗口内的一手新进展。
- 技能雷达：本期无新批次，仍为 2026-08-04 完成的最新一批，不重复摘录。
- 排查后排除：MCP 协议无状态架构更新实际发布于 2026-07-28，落在上一窗口，非本期新料；Google Gemini Enterprise Agent Platform GA、Cursor Automations 常驻后台 agent 等检索到的候选，逐一核实后发现分别发布于 2026-04-22、2026-03-05，均为窗口外旧功能，搜索摘要误标为”本月更新”，已排除，避免误报。
- design-teaching、creative-web 本期另发综述。
参考来源
- Claude Code Changelog — https://code.claude.com/docs/en/changelog （v2.1.224、v2.1.225 条目）
- BigGo Finance：Amazon, Microsoft, OpenAI Ship Agent Plugins 1.0 as Industry Sidesteps Standards Debate（2026-08-06）— https://finance.biggo.com/news/287756f7-b7bb-4921-8ed7-85c509161fa6
- the-decoder：Amazon, Cursor, Microsoft, OpenAI, and Vercel unite on a shared standard for AI agent plugins（2026-08-06）— https://the-decoder.com/amazon-cursor-microsoft-openai-and-vercel-unite-on-a-shared-standard-for-ai-agent-plugins/