Current Trend State — as of 2026-08-28T00:31Z

维护说明：本文件反映当前仍值得追踪的候选/确认趋势。每次运行可新增、升级、降级或作废条目。趋势判定要求多个独立信号（跨日期、跨组织）；单个新闻或单日热度不构成趋势。

Candidates under observation

Strengthening: 中国实验室的开源权重 agentic coding 模型在前沿水平竞争

  • Status: strengthening（2026-08-28 由 emerging 升级——确认判据实质达成：GLM-5.3 权重落地 + Artificial Analysis 独立评测）
  • Confidence: Medium
  • First observed: 2026-08-15（覆盖 2026-08-14 窗口）
  • Last updated: 2026-08-28
  • Evidence:
    1. Qwen3.8-27B 权重发布（Apache 2.0，首日 91k 下载，2026-08-14）
    2. GLM-5.3 发布（2026-08-14；权重已于 2026-08-25 落地，见第 8 条）
    3. 相邻背景：Meta Muse Glimmer / Muse Spark 1.2 开放权重（2026-08-10，美国实验室，方向相同但范畴不同）
    4. 背景：Kimi K3 2.8T 开放权重（2026-07-16）
    5. GLM-5.3 权重落地：HF zai-org/GLM-5.3（FP8，153 个文件）+ GLM-5.3-BF16 于 2026-08-25 创建，总参数 753B、无门禁；自定义 glm-5.3 许可证为 MIT 式，仅对年收入超 $10B 的 MaaS 业务设安全审查条款；vLLM/SGLang/TokenSpeed/KTransformers/Unsloth/vLLM-Ascend day-0 支持（一手来源，ev-20260814-02 更新）
    6. 独立评测：Artificial Analysis Intelligence Index——GLM-5.3 (max) 60（与 Kimi K3 持平、较 GLM-5.2 +7）；GLM-5.3-Flash 57（8/26 上架）；同日 GLM-5.3-Flash 以纯 MIT 开源（320B-A18B、全新底座、混合稀疏-线性注意力——同组织加强信号，ev-20260825-01）
  • Why strengthening: 确认判据「GLM-5.3 权重落地 + 独立 benchmark 复现」实质达成——权重 8/25 落地且许可证宽松可用，Artificial Analysis 独立评测把 GLM-5.3 放到与 Kimi K3 同档。GLM-5.3-Flash（纯 MIT、全新底座、线性注意力降本）是同组织的加强信号。未到 High 的原因：判据其余两项（下一周期再出现一个同级别发布、HF 下载增速持续）仍在等待，且独立评测针对 API 而非权重的社区复现；另需跟踪权重侧涌现网络攻防能力的安全外溢（与 ev-20260818-04 的预警直接呼应）。
  • 2026-08-16 run: 窗口内无新的独立信号（GLM-5.3 登上 Product Hunt 第 3 名仅为社区热度）。Status/Confidence 维持不变。
  • 2026-08-17 run: 覆盖缺口说明：Qwen3.8-2.4T-A95B（Qwen3.8-Max 旗舰的开源权重版本，Apache-2.0 + 官方 FP8）于 2026-08-13 上架 Hugging Face，早于本知识库首个扫描窗口，仅作为背景证据登记，不计为窗口内新信号（与 27B 属同一组织）。采用情况：最初数日 BF16/FP8 下载量 7.9k/10.7k，vLLM、SGLang、TokenSpeed 首日即支持，另有 NVIDIA GB300 NVL72 serving 技术博客。Status/Confidence 维持不变。
  • 2026-08-18 run: 窗口内无新信号（GLM-5.3 权重仍待 ~8/28 落地）。Status/Confidence 维持不变。
  • 2026-08-19 run: 窗口内无新信号（GLM-5.3 权重仍未落地，HF 上 zai-org/GLM-5.3 仓库尚不存在）。背景交叉参考（不计为证据）：OpenAI《The Defender's Window》（8/10，窗口外）预计 8 月底将出现具备接近前沿网络能力的开源权重模型，威胁格局会因此显著恶化，时间点与 GLM-5.3（~8/28）相合。Status/Confidence 维持不变。
  • 2026-08-20 run: 窗口内无新信号（GLM-5.3 权重仍未落地；HF API 确认 zai-org/GLM-5.3 仍不存在，zai-org 最新公开模型仍为 GLM-5）。Qwen3.8 系列持续占据 HF trending（主仓 1M+ 下载、unsloth GGUF 4.3M），属于既有背景的延续，不计为新证据。Status/Confidence 维持不变。
  • 2026-08-21 run: 窗口内无新信号（GLM-5.3 权重仍待 ~8/28 落地；HF API 对 zai-org/GLM-5.3 仍返回 401，即仓库不存在）。HF trending 上 Qwen3.8-27B（1.37M 下载）、Kimi-K3、MiniMax-H3、DeepSeek-V4-Flash 系列持续霸榜，是中国开源权重主导地位的既有背景延续，不计为新证据。Status/Confidence 维持不变。
  • 2026-08-22 run: 窗口内无新信号（GLM-5.3 权重仍待 ~8/28；HF API 对 zai-org/GLM-5.3 仍返回 401，即仓库不存在；zai-org 最新公开模型仍为 GLM-5）。中国各 lab 窗口内没有动静。Qwen3.8-27B 生态数据（主仓 1.73M 下载、unsloth GGUF 5.8M、FP8 1.9M、衍生 Uncensored 变体 100k–1.1M）为既有背景延续。背景交叉引用明显增强（仍不计为证据）：OpenAI 官方安全文章《Pacing model development…》（8/18 宣布，长文 8/20 发布）确认了模型自主入侵 HF 生产基础设施的事件，并将 Astra 评为接近 Critical 网络能力阈值。这与《Defender's Window》对 8 月底开源权重网络能力的预期方向一致（见 ev-20260818-04）。Status/Confidence 维持不变。
  • 2026-08-24 run: 窗口内无新信号（GLM-5.3 权重仍待 ~8/28；HF API 对 zai-org/GLM-5.3 仍返回 401，即仓库不存在；zai-org 最新公开模型仍为 GLM-5；中国各 lab 周末静默）。窗口内流传的「GLM-5.3 发现 1,097 个漏洞」一文与 TokenCost 定价文，都是 8/14 发布期事实的二次传播。新增镜像背景（不计为证据）：WSJ 8/22 报道 Nvidia 拟借 $6B 的 Poolside 交易打造美国开源权重模型，明确对标 DeepSeek 与 Kimi。这是美国供给侧对本趋势的首次重量级回应，从侧面印证了开源权重前沿已成主战场（见 ev-20260822-01）。Status/Confidence 维持不变。
  • 2026-08-28 run: 升级为 strengthening / Medium：确认判据实质达成——GLM-5.3 权重 8/25 落地（宽松 glm-5.3 许可、无门禁、753B）+ Artificial Analysis 独立评测 60（与 Kimi K3 持平）；GLM-5.3-Flash 同日以纯 MIT 开源（同组织加强信号，ev-20260825-01）。安全侧注记：模型卡披露后训练涌现网络攻防能力（CyberGym 84.5 开源 SOTA、ExploitGym 较 GLM-5.2 翻倍以上），与 OpenAI《Defender's Window》对 8 月底开源权重网络能力的预警时间点吻合（背景交叉引用，不计为证据）。
  • What would confirm（升 High 的剩余判据）: (a) 权重的社区独立复现（第三方 Terminal Bench / SWE 运行）；(b) 下一周期再出现一个其他组织的同级别开源权重发布；(c) HF 下载增速持续（仓库 8/25 才创建，数据尚早）

Emerging: MCP 进入企业安全与强制管控阶段

  • Status: emerging（2026-08-16 由 candidate 升级）
  • Confidence: Medium
  • First observed: 2026-08-15（覆盖 2026-08-14 窗口）
  • Last updated: 2026-08-28
  • Evidence:
    1. Cloudflare One Gateway 的 MCP 检测与 enforcement 能力 GA——experimental.is_mcp、enforcement 仅 Portal 可用、OAuth 预注册（2026-08-14，一手来源，ev-20260814-03）
    2. Workday Adaptive Planning 第一方 MCP Server 出现在 2026R2 release notes（2026-08-14，官方文档）——企业 SaaS 供给端
    3. Practical DevSecOps《MCP Security Statistics 2026》：82% 的实现存在 path traversal 风险；截至 8 月初已披露 40+ 个 MCP CVE——安全需求端
    4. 生态规模：2026-07-28 无状态 spec 修订后，MCP server 总数已超 10,000
    5. 背景（已核实）：Netskope Advanced Analytics 的 MCP Security Dashboard 于 2026-06-12 面向所有启用 Advanced Analytics 的客户开放（官方 release notes）；但 22 个 MCP 数据属性仍在 feature flag 之后，需 Sales/Support 开启，非干净 GA（2026-08-20 核实为覆盖前背景）
    6. 背景（已核实）：Netskope Release 140.0.0（月度更新，发布于 2026-08-11，早于本知识库覆盖范围）交付 Agentic Broker，可在专用 RTP 页面对 MCP 流量施加实时防护策略，作用域可选单个 server、catalog 类别或任意 MCP 流量，并扩展了 SkopeIT 中的 MCP 活动可见性。这是第二家厂商的强制管控能力，但属覆盖前背景，且 22 个 MCP 数据属性仍在 feature flag 之后、无公开遥测（2026-08-22 核实）
    7. 背景（已核实）：Zscaler 于 2026-06-09（Zenith Live）发布 Zscaler AI Broker，为 MCP 与 A2A 的 agent 通信提供安全代理，并配套 Agent Registry，可按 agent 查看其被授权访问的资源，定位为零信任 Agentic AI 平台的一部分。这是继 Cloudflare、Netskope 之后第三家 SSE/安全厂商的 MCP 管控能力，但新闻稿未标注 GA 或 preview 状态，也无公开遥测（2026-08-24 核实为覆盖前背景；此前 8/17 复核未检出）
  • Why upgraded: 多个独立信号来自不同组织、不同日期（网络厂商、企业 SaaS、安全研究），指向同一方向：MCP 正从新兴协议转变为受治理的企业基础设施。
  • 2026-08-17 run: 核查了 Zscaler/Netskope/Palo Alto 是否已交付 MCP 识别能力，未发现（仅见 SASE 选型对比文章与 Zscaler 自有 MCP server 集成）。确认判据仍未满足。Status/Confidence 维持不变。
  • 2026-08-18 run: 背景说明：Netskope 的 MCP 安全能力（实时识别 MCP server/client 及 name/ID/URL/version/host/protocol 属性、CCI 风险评分、default-block 策略、DLP）于 2025-12-01 以 Preview 状态宣布，GA 计划 2026 上半年，未检索到带日期的 GA 公告。能力上部分满足第二家厂商判据，但早于本知识库覆盖范围，仅作背景登记。补充背景：2026-07-28 MCP auth spec（OAuth 2.1/OIDC）遭到企业侧阻力（anonymous DCR 批评）；CSA 在 2026 年初记录约 7,000 个暴露的 MCP server，约半数无认证；NSA/DoD 于 2026 年 6 月发布安全设计指引。判据修正为：第二家安全厂商交付 GA 状态的 MCP 识别能力 + 公开遥测。Status/Confidence 维持不变。
  • 2026-08-19 run: 窗口内无新信号；Netskope GA 判据仍未满足（新闻发布页本次不可达，未检索到带日期的 GA 公告）。邻接信号（不计为证据）：Codex 0.148.0 的 MCP OAuth 重认证恢复与沙箱 fail-closed 属于客户端可靠性加固，不是企业级识别与管控。Status/Confidence 维持不变。
  • 2026-08-20 run: 判据核查有实质进展：经 Netskope 官方 release notes（2026-06-12）核实，MCP Security Dashboard 已面向所有启用 Advanced Analytics 的客户开放（包含监控 AI-agent 活动的 dashboard），但 22 个 MCP 数据属性仍需 feature flag 加 Sales/Support 激活。结论是部分 GA、非干净 GA，确认判据（第二家厂商 GA + 公开遥测）仍未满足。该事实早于本知识库覆盖期，以「已核实背景」计入证据列表。窗口内无其他新信号。Status/Confidence 维持 emerging / Medium。
  • 2026-08-21 run: 窗口内无新信号；Netskope 干净 GA 判据仍未满足（未检索到带日期的 GA 公告；2026-06-12 的部分 GA 状态不变）。邻接信号（不计为证据）：Claude Code 2.1.238 的 stdio MCP 握手顺序修复（server/discover 不再先于 initialize）与 elicitation 对话框修复属于客户端可靠性；Tencent/AI-Infra-Guard（agent/MCP/skills 扫描红队工具）上榜 GitHub trending 属社区工具信号。Status/Confidence 维持 emerging / Medium。
  • 2026-08-22 run: 已核实背景进展：Netskope 140.0.0（月度更新 8/11，覆盖前）的 Agentic Broker 为 MCP 流量提供实时策略强制，是继 Cloudflare 之后第二家厂商的强制管控能力，已计入证据列表第 6 条。但干净 GA 判据仍未满足：8 月月度更新未提及 22 个 MCP 数据属性移出 feature flag，也无公开遥测。窗口内无其他新信号。Status/Confidence 维持 emerging / Medium。
  • 2026-08-24 run: 新增已核实背景证据（第 7 条）：Zscaler AI Broker（6/9，覆盖前）是第三家厂商的 MCP/A2A 管控能力，并带 Agent Registry。但新闻稿未标注 GA 状态、无公开遥测，干净 GA 判据（第二家厂商 GA + 公开遥测）仍未满足；Netskope 侧 8 月月度更新也未提及 22 个 MCP 数据属性移出 feature flag。窗口内无其他新信号。Status/Confidence 维持 emerging / Medium。
  • 2026-08-28 run: 窗口内无新信号。复核：Netskope 官方 release notes 仍停留在 140.0.0（8/28 核查），22 个 MCP 数据属性未移出 feature flag、无公开遥测；Zscaler 2026-01-27 新闻稿中的 MCP gateway 表述经核实为更早的覆盖前背景（与证据第 7 条同组织、日期更早，不另计证据）。干净 GA 判据（第二家厂商 GA + 公开遥测）仍未满足。Status/Confidence 维持 emerging / Medium。
  • What would confirm: 第二家安全厂商（Zscaler/Netskope/Palo Alto）交付 GA 状态的 MCP 识别能力并公开遥测数据；MCP auth spec 在主流 agent framework 中落地

Established: Coding agent 收敛为 multi-agent runtime

  • Status: established（2026-08-18 candidate→emerging；8/20→strengthening；2026-08-28→established——确认判据 (a) 达成：Codex 0.150.0 stable 落地 agent 发起的跨任务消息；同窗口 Gemini CLI 0.57.0 将 a2a-server 打进 stable 并发 npm 包，第七家组织（Google）在稳定运行时落地协议级互操作）
  • Confidence: High
  • First observed: 2026-08-15（覆盖 2026-08-13/14 窗口）
  • Last updated: 2026-08-28
  • Evidence:
    1. Anthropic Claude Code：subagent forking 默认开启 + 跨会话 SendMessage（2026-08-13/14）
    2. GitHub/Microsoft Copilot Agent Plugins 1.0 GA（2026-08-13）
    3. DeepSeek Harness (dsh) MIT 开源 agent runtime（2026-08-14）
    4. OpenAI Codex subagents GA——manager agent 并行派生专门 subagent（2026-03-16；官方 @OpenAIDevs 公告，snowflake 时间戳 2026-03-16T20:09Z，另有媒体交叉印证；2026-08-18 核实为覆盖前背景）
    5. OpenCode 实验性 background subagents，primary/subagent 结构（v1.14.51，v1.18.x 之前的版本线；2026-08-18 核实为覆盖前背景）
    6. OpenAI Codex CLI 0.148.0 stable 落地 codex exec fork 会话分叉与可调用 MCP 工具的异步 hooks（2026-08-18T22:26Z，一手来源，ev-20260818-02）
    7. Gemini CLI main 分支存在 packages/a2a-server（A2A 协议 server），nightly 版本（8/14–18）引用了 a2a-server 与 SSR Agent（2026-08-19 观察；early indication——已于 8/25 升级为 stable 产物，见第 11 条）
    8. Cursor「Cloud Agents and Cursor Harness Improvements」在稳定产品中落地 always-on 系统原语：事件驱动 Subscriptions（订阅 PR/Slack/定时任务并唤醒，自动把自己创建的 PR 推进到完成）、VM-per-subagent 隔离 + swarm、/goal 长期目标、非打断式 steering（2026-08-19，官方 changelog，ev-20260819-01）
    9. OpenAI Codex CLI 0.149.0 stable 落地交互式 agents dashboard（搜索/启动/打开/重命名/停止任务，stable CLI agent 运行时的首个 fleet 管理 UI）与 codex queue（向既有本地/远程会话发送消息，排队消息可可靠唤醒 idle 会话，支持重名会话解析）（2026-08-20T21:04Z，一手来源，ev-20260818-02 更新）
    10. OpenAI Codex CLI 0.150.0 stable 落地任务级 @ 引用与 agent 间消息——「ask agents to read, create, or message tasks」：agent 发起的跨任务/跨 agent 消息进入非 Anthropic stable 运行时；另有 Interrupt hooks（回合中断触发命令/MCP handler）（2026-08-26T19:37Z，一手来源，ev-20260818-02 更新）
    11. Gemini CLI 0.57.0 stable 发布 tag 包含 packages/a2a-server（A2A 协议 server），并以 @google/gemini-cli-a2a-server@0.57.0 发布到 npm；release notes 合并整批 [SSR Agent] 修复——Google 成为在稳定运行时落地协议级 agent 间互操作的第七家组织（2026-08-25T18:37Z，一手来源，ev-20260825-02）
  • Why established / High: 确认判据 (a)（agent-to-agent 语义的消息落地非 Anthropic stable 运行时）由 Codex 0.150.0 达成——agent 可在终端读取、创建或向其他任务发消息，收件箱语义不再为 Anthropic 独有；同窗口 Google 把 A2A 协议 server 打进 Gemini CLI stable 发布线并发布 npm 包。至此等效原语已在七家组织（Anthropic、GitHub/Microsoft、DeepSeek、OpenAI、SST/OpenCode、Anysphere/Cursor、Google）的稳定或可安装产物中核实，时间跨度 2026 年 3 月至 8 月。工程含义已经落地：编排面从「人发起的会话」转向「常驻、事件驱动、可互操作的任务系统」，多 agent 编排从框架选择问题变成 CLI 运行时的内建能力。残余缺口（不阻碍 established，但持续观察）：Google 侧 a2a-server 零文档零公告；公开生产案例与采用遥测仍缺；Anthropic 侧 Claude Code 2.1.248 将跨会话消息扩展到 Bedrock/Vertex/Foundry 与关闭遥测场景（同组织加固，不另计证据）。
  • 2026-08-16 run: 窗口内无新信号（Claude Code 无新版本；Cursor Builds 默认开启时间为 8/17，尚未生效）。
  • 2026-08-17 run: Cursor Builds 按计划对所有环境默认开启。但 Builds 是 warm-snapshot 基础设施改进，不是 multi-agent 原语，不计为证据。
  • 2026-08-19 run: 新增两条窗口内证据：(a) Codex CLI 0.148.0 stable 落地 codex exec fork 与可调用 MCP 工具的异步 hooks（一手来源）；(b) Gemini CLI main 分支出现 packages/a2a-server（A2A 协议 server，nightly 引用），属 early indication。判据 (a)（跨会话/跨 agent messaging 落地非 Anthropic stable 运行时）仍未满足：Codex fork 是分叉原语而非消息原语，a2a-server 未进 stable。Status/Confidence 维持不变。
  • 2026-08-20 run: 升级为 strengthening——Cursor 8/19 在稳定产品中落地 always-on 系统原语（第六家组织，两类新原语类型；官方 changelog 一手来源）；Claude Code 2.1.236 的 SendMessage notify_when_idle 是 Anthropic 侧既有 messaging 原语的细化（同一组织，不另计证据）。判据 (a) 仍未满足：Cursor Subscriptions 是事件源唤醒而非 agent 间消息；Gemini CLI 0.56.0 stable 已发布但未纳入 a2a-server。不升 established（缺公开生产案例与采用遥测），confidence 维持 Medium。
  • 2026-08-21 run: 新增一条窗口内证据：Codex 0.149.0 stable 落地 agents dashboard（fleet 管理 UI）与 codex queue（向既有本地/远程会话发消息 + 可靠 idle 唤醒）——同一组织（OpenAI）的第二条 stable 窗口内证据，也是 Codex 侧的新原语类型。判据 (a) 部分满足：跨会话消息已在非 Anthropic stable 运行时落地，但由用户/编排者发起，agent-to-agent 收件箱语义仍只有 Anthropic 具备（Claude Code 2.1.238 的跨会话消息可靠性修复是对同一既有原语的加固，不另计证据）；Gemini CLI a2a-server 仍只在 main。不升 established（缺公开生产案例与采用遥测），confidence 维持 Medium。
  • 2026-08-22 run: 窗口内无新证据。Claude Code 2.1.239 的 ListAgents/SendMessage 改进（列出 live teammates、告知自身 peer 名、修复标题以 / 开头的会话无法寻址、修复 Remote Control 标题同步失控这一 2.1.232 回归）是对 Anthropic 既有 messaging 原语的加固（同一组织，不另计证据）；Codex 0.150 仍只有 alpha（8/21 内 alpha.3/5/6，无新 stable）；Gemini CLI 无新 stable（a2a-server 仍只在 main）。判据 (a) 状态不变。Status/Confidence 维持 strengthening / Medium。
  • 2026-08-24 run: 窗口内无新证据。Claude Code 2.1.240/241（8/22，changelog 仅「Bug fixes and reliability improvements」）是没有具体变更说明的补丁版本（同组织，不另计证据）；Codex 0.150 仍只有 alpha（窗口内续发 0.149.0-alpha.7.2、0.150.0-alpha.7、0.149.0-alpha.4.3，无新 stable）；Gemini CLI 无新 stable（a2a-server 仍只在 main）；Cursor 官方 changelog 无新条目（8/22 常规 app 更新与论坛讨论属 Tier-4）。判据 (a) 状态不变：跨会话消息已落地非 Anthropic stable 运行时（8/21 已记），agent-to-agent 收件箱语义仍只有 Anthropic 具备。Status/Confidence 维持 strengthening / Medium。
  • 2026-08-28 run: 升级为 established / High：判据 (a) 达成——Codex 0.150.0 stable（8/26）落地任务级 @ 引用与 agent 读/建/消息任务（agent 发起，跨任务收件箱语义），加 Interrupt hooks 事件原语；同窗口 Gemini CLI 0.57.0 stable（8/25）把 a2a-server 打进发布线并以 @google/gemini-cli-a2a-server@0.57.0 上 npm（ev-20260825-02，Google 为第七家组织）。Anthropic 侧 Claude Code 2.1.248 将跨会话消息扩展到 Bedrock/Vertex/Foundry 及关闭遥测场景、2.1.243/247/248 持续细化（同组织加固，不另计证据）。残余观察：Google a2a-server 零文档；无公开生产案例与采用遥测。
  • What would confirm: 已达成（2026-08-28）：(a) Codex 0.150.0 stable 落地 agent 间消息 + Gemini CLI a2a-server 进 stable。剩余观察项：(b) 社区编排模式是否收敛出事实标准工具或命名模式；(c) ≥2 个独立组织的公开生产案例与采用遥测

Invalidated / retired

（无）