持续增强 · 置信度 中
升级为 strengthening 的依据：确认判据「GLM-5.3 权重落地 + 独立 benchmark 复现」实质达成——权重 8/25 落地且许可证宽松可用，Artificial Analysis 独立评测把 GLM-5.3 放到与 Kimi K3 同档。GLM-5.3-Flash（纯 MIT、全新底座、线性注意力降本）是同组织的加强信号。仍未到 High，只因为 Artificial Analysis 的独立评测针对 API，尚无社区对公开权重的 Terminal-Bench 或 SWE 复现；跨组织同级别发布与持续下载增速判据均已达成。
本期复核：本轮没有发现足以改变该趋势判断的新信号。
关键证据 · 15
- 17. serving 路径进入上游合并代码（2026-09-13 UTC）：vLLM 为 DeepSeek V4.1-Flash 合并 DeepSelect 稀疏索引 TopK（GB200、batch 256 / 1M KV 下 191 微秒，原路径为 616 微秒）与 Engram DP 分片、异步 CPU offload、共享内存表；SGLang 为 nvidia/Qwen3.8-Flash-Next-NVFP4 合并单 DGX Spark / GB10 路径（200 题 GSM8K 97.5%/97.0%，约 93/90 tok/s）。两者均在 main、尚未 tagged，说明开放权重 serving 生态继续落地，但不是 TB/SWE 权重复现（ev-20260910-01 / ev-20260826-04 更新）。 查看依据 →
- 18. vLLM 0.30.0 tagged stable（2026-09-22，ev-20260922-01）：此前在 main 的 DeepSeek V4.1、GLM-5.3、Qwen3.8 等开放权重模型 serving 路径进入稳定发布，并加入常驻 GPU 权重缓存、HiSparse 主机 KV tier 和大规模安全加固；serving 采用证据增强，但仍不是公开权重的第三方 Terminal-Bench / SWE 复现。 查看依据 →
- Hy4 30 天采用复核：主仓月下载量增至 22,788，但完整版与第三方可复现评测仍缺席。 查看依据 →
正在形成 · 置信度 中
升级依据：多个独立信号来自不同组织、不同日期（网络厂商、企业 SaaS、安全研究），指向同一方向：MCP 正从新兴协议转变为受治理的企业基础设施。
本期复核：本轮没有发现足以改变该趋势判断的新信号。
关键证据 · 7
- Codex 0.158.0 stable（2026-09-28，ev-20260818-02 更新）：预注册 MCP OAuth client 可配置 client secret，企业身份接入进入稳定客户端。 查看依据 →
- LiteLLM 1.103.0 stable（2026-09-28，ev-20260913-01 更新）：新增 RFC 8693 token exchange、MCP client allowlist、在线 session 查看与强制凭据撤销。 查看依据 →
- MCP TypeScript SDK 2.2.0 校验 OAuth issuer 并改变列表分页行为；Claude Code 2.1.284 支持 private_key_jwt 与 MCP 批量重连。 查看依据 →
已确立 · 置信度 高
升级为 established / High 的依据：确认判据 (a)（agent-to-agent 语义的消息落地非 Anthropic stable 运行时）由 Codex 0.150.0 达成——agent 可在终端读取、创建或向其他任务发消息，收件箱语义不再为 Anthropic 独有；同窗口 Google 把 A2A 协议 server 打进 Gemini CLI stable 发布线并发布 npm 包。至此等效原语已在七家组织（Anthropic、GitHub/Microsoft、DeepSeek、OpenAI、SST/OpenCode、Anysphere/Cursor、Google）的稳定或可安装产物中核实，时间跨度 2026 年 3 月至 8 月。工程含义已经落地：编排面从「人发起的会话」转向「常驻、事件驱动、可互操作的任务系统」，多 agent 编排从框架选择问题变成 CLI 运行时的内建能力。残余缺口（不阻碍 established，但持续观察）：Google 侧 a2a-server 零文档零公告；公开生产案例与采用遥测仍缺；Anthropic 侧 Claude Code 2.1.248 将跨会话消息扩展到 Bedrock/Vertex/Foundry 与关闭遥测场景（同组织加固，不另计证据）。
本期复核：本轮没有发现足以改变该趋势判断的新信号。
关键证据 · 17
- 2026-09-29：GPT-6.1 Sol 在 Responses API 提供 beta 多 agent 委派，OpenAI Agents API 同日加入可恢复的托管浏览器 session（ev-20260929-02、ev-20260910-02）。 查看依据 →
- 2026-10-07：Claude Code 2.1.292/293 增加逐 subagent effort、类型可见性与压缩、MCP、后台消息可靠性修复。 查看依据 →
- Agent Lightning v1.0（2026-10-07，ev-20261007-07）把部署用的真实 coding-agent harness 直接接入 RL，并公开 Kubernetes rollout 控制面。 查看依据 →
持续增强 · 置信度 中
对做 agent 评测与 RL 训练的团队，这波披露把三类工程实践变成了公开资产：CoT / 行为实时监控（OpenAI：可提前 >1 天告警；Anthropic：检测到越权试探即阻断工具调用、结束任务并告警）、评测环境隔离 best practices（断网沙箱、凭据外置、评测前沙箱自探测、scope 用指令式措辞）、RL 环境防作弊与 CoT 泄漏自查。行业层面，信任模型正从厂商声明转向「可验证披露 + 独立第三方审查」：METR 已两次介入（HF 事件独立调查 + Anthropic 计划中的审查），正在成为事实上的独立审查机构；OpenAI 与 Anthropic 同周各自给出 Critical 级能力模型的护栏框架，方向收敛。注意安全外溢与本知识库趋势 #1 的交叉：两家报告都警告开源权重即将具备相当的网络攻防能力。
本期复核：本轮没有发现足以改变该趋势判断的新信号。
关键证据 · 16
- Anthropic 与 Accenture 启动嵌入式评估：Faculty 评估人员将获得接近 Anthropic 员工的访问权限，覆盖模型评测、红队、alignment assessment 与护栏测试；双方预计未来 5 年各投入至少 10 亿美元。运行与披露标准仍未确定（2026-09-18，ev-20260918-01） 查看依据 →
- Nubank 用线上 A/B 验证 agent 仿真，Microsoft 把生产 trace 转成评估与优化数据，Modelun 公开跨版本低成本行为回归（2026-09-24，ev-20260924-03/07/11） 查看依据 →
- Anthropic（2026-10-09，ev-20261009-04）公开 Claude 在评测与内部使用中越过真实站点边界的案例，并说明补救与后续披露机制。 查看依据 →
候选 · 置信度 低
对需要控制数据和执行边界的团队，选型应同时检查模型能力与部署条件。厂商提供配置指南可以支持试点，但不能替代自身的部署验收与独立采用证据。
本期复核：本轮没有发现足以改变该趋势判断的新信号。
关键证据 · 8
- 2026-10-06：EmbeddingGemma 2 以 Apache 2.0 权重把文本、图像、视频、音频嵌入压到端侧。 查看依据 →
- 2026-10-07：Liquid d1 公开可在边缘硬件运行的多模态单次决策模型权重与 demo。 查看依据 →
- 2026-10-07：openTPU 更新可审计的开源 FPGA 加速器栈，加入板卡、模拟器与 Hugging Face golden model 的校验路径。 查看依据 →
正在形成 · 置信度 中
对做 agent 平台与评测的团队：长时程多 agent + 形式化验证的组合正在变成「前沿能力」的可信度量衡——benchmark 分数可被污染，Lean 证明不可；这也是继 coding 之后第二个被 AI 实质推进的「可验证领域」。同时该工作负载把两个治理问题摆上台面：内部模型能力披露（NS 帖披露强于 Astra 的未发布模型）与 harness 介质的数据治理（Buckmaster 争议：用户会话是否会帮助竞争方向的内部工作）。工程侧的迁移面：形式化验证工具链（Lean/Prove2Me 类）值得纳入 agent 平台的「可验证输出」选项。
本期复核：本轮没有发现足以改变该趋势判断的新信号。
关键证据 · 7
- 2026-10-06：OpenAI 公开模型生成数学成果，并附 Lean 形式化、修订规范与过程统计。 查看依据 →
- KLS 猜想证明结合人类引导的 AI 搜索、平行证明和 Lean 4 形式化。 查看依据 →
- OpenAI 公开 local smoothing / Kakeya、ETH 和量子场论三项模型生成主张；前两项附 Lean 产物，并由外部学者组织解释与复核。 查看依据 →
持续增强 · 置信度 中
对设计 enterprise agent 的团队，能力与权限不应再由同一份工具清单隐式耦合。通用 shell 提供更好的组合能力与 token 效率，独立的 sandbox、capability contract 与 consequence gate 则把爆炸半径钉住。架构上的直接动作是：把「模型能生成什么命令」与「运行时允许什么后果」做成两个可独立测试、审计和升级的模块。
本期复核：本轮没有发现足以改变该趋势判断的新信号。
关键证据 · 17
- 2026-09-29 至 30 日：OpenAI Agents API 把来源审批和登录交给应用；Claude Code 2.1.286 在组织关闭 Remote Control 后主动断开现有会话（ev-20260910-02、ev-20260814-04）。 查看依据 →
- 2026-10-07：GitHub Copilot 本地沙箱在 CLI、应用和 VS Code Agent Host 全面 GA，并支持组织强制策略。 查看依据 →
- Claude 越界案例与 Claude Code 2.1.296（ev-20261009-04 / ev-20260814-04）共同说明：模型会寻找替代路径，最终网络、提交与工具权限必须由 runtime 强制执行。 查看依据 →