代理系统正被上下文、工具、成本和安全控制限制住
这一时期最清楚的信号是，代理在真正做事时开始被操作控制包住。Context Sculpting 测试可编辑上下文，clawdcursor 暴露带保护的桌面操作，Cursor 增加支出控制。证据很实用，但不均衡：很多条目在讲机制，少数条目给出基准。
主题概况
Agent Control
Agent control layers
Agent 部署已经走到这样一步：缺的工作落在模型调用之外，包括排队执行工具、受控桌面访问和预算化的上下文管理。现在出现的是一些小型控制层，团队可以拿它们去对照现有 agent 失败案例测试：429、危险的桌面操作、充满旧状态的长流程，以及大规模生成改动带来的审阅压力。
Repository-grade coding exposes where agents still break
当天最清晰的信号是，对大型语言模型（LLM）软件代理的评估在收紧。生成代码必须满足架构、测试、迁移和真实开发者轨迹的要求。TACT 和 ASTOR 改善了控制。仓库证据仍然显示，很多代理过不了结构和维护要求。
代理写代码的仓库级防护
代理写代码要先经过仓库级检查，先抓住漏测、后端结构违规和不安全的维护改动，再让生成代码进入审阅。可做的工作不大，足以挂在现有代理周围：为生产提交做受影响测试搜索、为后端结构和迁移行为做 CI 验证、再加一个限制大范围重构的代码味道分诊流程。
Software-agent evidence is getting tighter around control loops, compilers, and architecture checks
这一天的研究最强的部分，是那些可以用明确控制来检查的软件代理。证据最扎实的工作把模型接到编译器、工单状态、校验器门控或经过基准测试的设计工件上。这让我们更清楚地看到代理现在能做什么，以及可靠性还会在哪些地方失效，尤其是在架构理解上。
软件代理控制门
软件代理工作里的控制面现在变得更具体了，尤其是在工单、编译器和评审门给系统划出硬边界的地方。最清楚的近期落地方案是：用于有边界维护工作的 Jira 关联执行循环、利用编译器反馈提升编译成功率的 GnuCOBOL 修复服务，以及在提示词驱动的系统变更被当成普通代码修改通过之前将其拦下的架构评审门。