本期 Tempest Agent Insights 鎖定 2026-06-02 的 Agent 生態圈動態：Nvidia 在 Computex 2026 一口氣端出 RTX Spark 與 DGX Station，把 agentic AI 從雲端往 PC 邊端推；安全與權限議題同時站上主舞台，從 C2-like 背景 Agent、rm -rf 事故到 Agent 專屬權限模型，全是上線前必須先補的洞；harness 與 orchestration 則被多位實戰作者點名是接下來的真正瓶頸。底下精選 12 則重點，提供台灣後端、平台與安全團隊參考。
硬體與基礎設施：Agent 走進 PC 邊端
Nvidia RTX Spark Superchip：把 Windows 變成 Agentic AI OS
Nvidia 在 Computex 2026 揭幕 RTX Spark Superchip，採 Arm CPU + Blackwell GPU + 128GB unified memory 架構，定位是把筆電/桌機改造成 always-on agent runtime，與 Qualcomm 成為第二個 Windows on Arm 平台。對台灣 ODM/OEM 與系統整合商來說，這代表「Agent 化 PC」從 keynote 概念進入下半年實際出貨的 SKU 規劃；本機跑 trillion-parameter 模型的可行性也讓資料敏感型企業有了取代雲端推論的本地選項。原文：[https://ift.tt/k13ZNpm]
Nvidia DGX Station for Windows：桌邊型 AI 超級電腦
同場推出的 DGX Station for Windows 把規格再往上拉，宣稱可在本機端跑到 1 trillion parameter 等級的 frontier 模型，並與 Windows 應用與工作流接成「always-on agent」。預計 Q4 出貨，明顯是針對金融、醫療等不能把資料送出企業網段的 vertical。對台灣 IT 主管的訊號很直接：未來一年要回答的問題不再是「上不上雲」，而是「Agent 工作負載要放雲、邊、桌哪一層」。原文：[https://ift.tt/9KBMZHb]
安全、權限與治理：上線前必補的洞
當你的背景 Agent 變成 C2 Server
這篇直指目前 Agent 部署最被忽略的攻擊面：監信箱、輪詢 API、跑排程 Slack 摘要的背景 Agent 沒有 human-in-the-loop，行為模式跟 C2（command-and-control）通道幾乎一致——對外長時間 polling、定時執行任務、可被外部 prompt 引導改變行為。作者建議把背景 Agent 當「半信任的 RAT」來監控：流量基準線、行為偏離告警、強制 egress proxy。對台灣資安團隊，這是一篇值得拿來說服 IT 把 Agent 納入 EDR/SOC 觀測範圍的素材。原文：[https://ift.tt/jqDmtCM]
Coding Agent Horror Stories：rm -rf ~/ 事故剖析
Docker 安全團隊釋出 AI Coding Agent 事故系列第二集，這次拆解的是「Agent 在 host 上跑出 rm -rf ~/」的真實案例。重點不在 Agent 為什麼選了那條指令，而是執行層沒有 workspace-scoped isolation：Agent 拿到的 shell 跟開發者 host 共用 $HOME、git 設定與 SSH key。文章主張用 Docker sandbox 把 blast radius 控在 workspace 內。對台灣團隊導入 Claude Code、Cursor、OpenClaw 等 agent，這是把「沙箱」從 nice-to-have 升級為 must-have 的觸發點。原文：[https://ift.tt/kwYIZbc]
為什麼 AI Agent 需要自己的權限模型
作者主張現有的 RBAC、API key、OAuth scope 都是為「人類用戶」或「靜態服務」設計的，套到 Agent 身上會出現兩個破口：一是 scope 太粗（一支 support Agent 同時拿到 CRM 全讀與部分退款全寫），二是缺少 per-action 的意圖驗證。文章列出 Agent 權限模型該有的元素：細粒度 action、用途繫結 (purpose binding)、可撤銷的短期憑證、審計回放。對台灣金融與電商團隊，這是把 IAM 重新拉上 roadmap 的合理理由。原文：[https://ift.tt/YlpvV7i]
Harness、框架與編排：模型之外的真正瓶頸
Agentic AI 的未來在 Harness，不在模型
本文挑戰主流敘事：long-horizon agent 的能力差異越來越多來自 harness（工具呼叫、記憶體、規劃迴圈、錯誤恢復）而非單純的模型尺寸。作者引用近期研究指出，同一個 base model 套上不同 harness，long-horizon task 完成率可以拉開數倍。對台灣自建 agent 平台的團隊，這個視角很關鍵：與其每三個月換一次 base model，不如把工程資源投進 tool routing、context 壓縮與 checkpoint replay。原文：[https://ift.tt/wlO3Jtm]
Agent Orchestration & Workflow Automation：Claude Code Dynamic Workflows 上線
本週重點是 Claude Code 推出 Dynamic Workflows，搭配一份社群整理的 6-file 系統設計，主打 reliable agent state management 與 on-commit AI code review。對台灣已經把 coding agent 接進 CI 的團隊，這套 pattern 提供從「demo 級 prompt」走向「可重現工作流」的具體骨架，值得在內部 dev tool 反覆套用。原文：[https://ift.tt/oK7g2MD]
2026 我會標準化的 AI Agent Stack
創投 founding engineer 整理出他目前會建議所有投資組合公司採用的 agent stack：把目前混亂的 framework / infra 景觀按 runtime、orchestration、memory、eval、observability 幾層拆開，並指出哪些是「現在押注不會被淘汰」、哪些還在洗牌。對台灣正要拍板 agent 平台技術選型的架構師，這份文件可省下大量比較功夫；也適合拿來在內部對齊「要自建到哪一層」。原文：[https://ift.tt/3CyHV4t]
MCP 生態與整合實作
laravel-agent-mcp：給 Laravel 應用的唯讀 MCP Server
這支 MCP Server 專為 Laravel 應用設計，讓 Claude Code、Cursor 等 Agent 可以在執行階段安全唯讀地存取 DB schema、queries、logs、queue、cache、routes 與 config，避免 Agent 只能從 stale source code「猜」應用現狀。對台灣以 Laravel 為核心的中型 SaaS 團隊，這類「production-aware」MCP 是把 Agent 從 toy demo 推到 staging debug 的關鍵橋樑，建議優先在 staging 環境試用。原文：[https://ift.tt/kYybDv1]
企業案例與法律議題
Cadence 推出業界首個 Level-5 ChipStack AI Super Agent
Cadence 在 Computex 宣布業界第一個 fully autonomous virtual engineer for chip design，基於 NVIDIA OpenShell runtime，主打半導體設計流程的安全 agentic AI。Level-5 對應的是「全自動、不需 EDA 工程師逐步審核」的設定。對台灣半導體與 IP 廠的意義是：EDA 流程 agent 化已經從 hype 進入產品交付，明年的 PDK / IP 評估 RFP 裡很可能要把 agent 介面列為加分項。原文：[https://ift.tt/tczUVL3]
Amazon v. Perplexity：決定 Agent 能否上你網站的 CFAA 案件
Amazon 控告 Perplexity 旗下 Comet browser 代用戶在 Amazon 上購物違反 CFAA（Computer Fraud and Abuse Act），北加州聯邦法院已於 2026-03-10 核發初步禁制令。本案核心爭點是：「用戶授權的 Agent」是否等同於「用戶本人」對網站的訪問？判決方向會直接影響電商、SaaS、媒體網站要不要在 ToS 中明文阻擋第三方 Agent。對台灣經營跨境電商或內容平台的法務與技術主管，現在就該把 robots.txt、ToS 與 Agent-detection 流程列入下季風險審查。原文：[https://ift.tt/jfJUBkQ]
開發者工具
Agent Code：開源 macOS Agent 管理 App
Agent Code 是一支簽章過的原生 Swift macOS app，把 agents、skills、prompts、subagents、worktrees 與 GitHub 工作流整合在單一 GUI，背後跑的是 earendil-works/pi CLI。對台灣同時管理多個 coding agent（Claude Code、Cursor、OpenClaw）、又被 terminal 多開搞煩的個人開發者與小團隊，這提供一個介於「全 CLI」與「全 IDE」之間的中介層，特別適合 worktree 與 subagent 流程比較複雜的 repo。原文：[https://ift.tt/PViT5K0]
本期觀察
2026-06-02 的訊號可以歸成三條主線：第一，硬體層快速「Agent 化」——Nvidia 在 Computex 用 RTX Spark + DGX Station 把 always-on agent 的最佳載體從雲端 GPU 往 Windows PC 邊端推，下半年的 PC 採購規格會被重寫；第二，安全與治理議題集體浮上水面——背景 Agent C2 化、Coding Agent 沙箱外執行、Agent 專屬權限模型都同步指向同一件事：傳統 RBAC 與 EDR 框架對 Agent 不夠用，需要新的 IAM 與 SOC 模式；第三，工程焦點從「模型」轉到「harness 與 orchestration」，Dynamic Workflows、agent stack 標準化、MCP server 化的應用接入，都在補齊 Agent 從 demo 走向 production 的最後一哩。對台灣團隊的具體建議：（1）半年內把背景 Agent 納入 SOC 觀測範圍，並為 coding agent 補上 workspace 沙箱；（2）平台架構師啟動 agent stack 選型，先框 runtime/memory/eval 三層；（3）電商與內容平台的法務應啟動 Agent ToS 與 CFAA 風險評估，等判決出爐才動就晚了。