本期 Tempest Agent Insights 聚焦 2026 年 5 月初社群最新趨勢：從 Prompt Injection 靜態分析、AI 代理記憶系統、企業級 Agent 治理，到 Mistral Medium 3.5 開源權重模型的程式碼代理應用，並整理產業併購與基礎建設變化。以下為本日精選 12 則。
安全與治理：Agent 攻擊面研究升溫
專為 AI Agent 打造的 Bandit 工具：Prompt Injection 靜態分析器—— 一名開發者參考 Python 的 Bandit 安全掃描工具設計理念，推出 agentic-guard 開源專案，鎖定 LangGraph 與 OpenAI Agents SDK 架構中的 Prompt Injection 風險。文章指出，光靠 runtime guardrails 不足以防範架構層級漏洞，需要在程式碼進入正式環境前先做靜態分析。原文：[https://ift.tt/z1gFLGE]
TealTiger v1.2 公開架構深度解析：可確定性執行的 Agent 治理—— 隨著 Agent 從「回答問題」演進到「執行動作」（呼叫 API、查資料庫、跑程式碼），安全焦點從「模型說了什麼」轉向「Agent 做了什麼」。TealTiger 提出 deterministic governance 框架，主打可驗證、可重現的執行路徑控制。原文：[https://ift.tt/E3ey0M1]
Codex Fork 改造為駭客代理：紅隊工作流自動化嘗試—— 開發者基於 Codex CLI 進行 fork，把 prompt 與工具鏈調整為滲透測試流程，包括檢查應用、瀏覽器/API 行為觀察、終端機指令執行等。從終端機操作體驗類似一般 coding agent，但聚焦在資安攻擊鏈而非程式碼編輯。原文：[https://ift.tt/ral4cCE]
記憶與持續性：解決 Agent「失憶症」
2026 年 AI Agent 記憶系統研究現況—— Vektor Memory 整理產業實際資料，指出每個生產級 Agent 都會撞到同樣的牆：原型很好、Demo 很順，但在真實環境跑一週後，模型「能做」與「實際做」之間的落差開始浮現。文章長達 18 分鐘閱讀量，整理當前可用的記憶架構與權衡。原文：[https://ift.tt/1hYM3Iv]
具備跨 Session 記憶的 AI 編碼代理—— 作者以 Ramp 工程團隊釋出的 Inspect 背景代理為靈感（內部資料指出有 30% 合併的 PR 由它產生），打造可跨對話保留 codebase 上下文的程式碼代理，緩解每次重啟都要重新 onboarding 的痛點。原文：[https://ift.tt/rsc1AqL]
運維與 SRE：Agent 進入告警值班現場
處理 On-Call 告警的 AI Agent，動正式環境前先暫停等待人工核准—— 作者描繪典型情境：凌晨三點 PagerDuty 響起，工程師要切到 Grafana 看尖峰、跳到 Kibana 過濾 log、對照最近部署、寫 Slack 假設、等同事核准修補。整套流程被拆解為 Agent 工作流，並在動到 production 之前必須走人工 approval gate。原文：[https://ift.tt/CVhioQl]
AWS DevOps Agent：Runbook 不會自己調查，但 Agent 會—— 作者完成 DR Toolkit 後反思，runbook、RTO/RPO、post-mortem 都覆蓋了事件處理的「邊緣」，但中間最關鍵的「偵測、訊號交叉比對、形成假設」卻沒人自動化。文章發表 AWS 環境下的 DevOps Agent 架構嘗試。原文：[https://ift.tt/58vdDsl]
不必砸企業預算的 AI Agent 觀測方案—— 作者以「凌晨三點 API 預算被 Agent 燒光、隔天才知道」為起手式，整理當前 LLM 應用觀測平台的選擇。多數平台不是把使用者鎖在生態系裡、就是收費昂貴，文章提供較務實的成本控制路線。原文：[https://ift.tt/42bkqjG]
模型與框架：Mistral 開源、AgentFlow 上線
Mistral Medium 3.5 評測：128B 開源權重 + 自動開 PR 的程式碼代理—— Mistral Medium 3.5 於 4 月 29 日釋出，128B 開源權重、256K 上下文、可調節推理深度、原生多模態輸入。SWE-Bench Verified 得分 77.6%，逼近但仍略低於 Claude Sonnet 4.6，並搭配雲端編碼代理 Vibe 上市。原文：[https://ift.tt/Fu6HVKZ]
AgentFlow：把 Agent 程式碼幾分鐘變成 Production API—— PyPI 套件 10xscale-agentflow 是一個開源 Python 框架，內建驗證、串流、持久化儲存與 React 前端，主打讓開發者不再重蹈覆轍重複打造同一套 Agent 基礎建設，直接上線部署。原文：[https://ift.tt/BZA7em5]
產業動態與生態系
Palo Alto Networks 將收購 Portkey，估值約 1.2 至 1.4 億美元—— 根據 The Economic Times 報導，資安巨頭 Palo Alto Networks 同意收購 AI Gateway 新創 Portkey，後者專做 AI Agent 的管理與安全代理層。此交易反映企業 AI 治理層成為資安併購的下一個熱點。原文：[https://ift.tt/xVm5dBL]
用 SwiftUI 打造 macOS Agent Workbench—— 作者在前面七篇加一篇 bonus 文中徹底拆解 Open Agent SDK 內部 (Agent Loop、工具系統、MCP 整合、多 Agent 協作、對話持久化、多 LLM 支援)，並把 SDK 嵌入 macOS 原生應用。本篇延伸打造完整桌面端 Agent 工作台。原文：[https://ift.tt/2bMrtnT]
傳統 SaaS 訂閱定價模式正因 AI Agent 改變—— 多數人關注的是模型、框架、orchestration 哪個強，但作者認為 AI Agent 真正有趣的商業挑戰是「怎麼計價」。當代理可以一次跑完整個工作流，按席位、按 API 呼叫、按結果三種計價邏輯都需要重新檢視。原文：[https://ift.tt/DIwJdCZ]
結語
本期可看出三條主軸：第一，Agent 治理（governance）與安全性正從 runtime 防線往靜態分析、確定性執行延伸；第二，記憶與跨 Session 持續性成為從 demo 走到 production 的關鍵分水嶺；第三，產業併購（Palo Alto x Portkey）與開源模型釋出（Mistral 3.5）顯示企業級 AI Agent 基礎建設正快速整併。