代理系统正被上下文、工具、成本和安全控制限制住
这一时期最清楚的信号是，代理在真正做事时开始被操作控制包住。Context Sculpting 测试可编辑上下文，clawdcursor 暴露带保护的桌面操作，Cursor 增加支出控制。证据很实用，但不均衡：很多条目在讲机制，少数条目给出基准。
主题概况
Desktop Automation
Agent control layers
Agent 部署已经走到这样一步：缺的工作落在模型调用之外，包括排队执行工具、受控桌面访问和预算化的上下文管理。现在出现的是一些小型控制层，团队可以拿它们去对照现有 agent 失败案例测试：429、危险的桌面操作、充满旧状态的长流程，以及大规模生成改动带来的审阅压力。