AI Agent 技术周报 Vol.08｜模型回归、IDE Agent、循环风险

本期时间窗：2026.06.30-2026.07.06。上一期讲过 Claude Tag、OpenAI Daybreak、MCP 安全和代码 Agent 工程基座，这一期转向三个新焦点：Anthropic 模型与科研工作台回归/上线，GitHub Copilot 把 Agent 能力塞进 IDE 和企业治理链路，arXiv 新论文把「Agent 停不下来」单独拎成工程风险。

X/Twitter 与 Hugging Face 这轮没有筛到足够高质量、可核验的一手候选，所以本期不把低质量社区噪声塞进周报。

Anthropic 在 6 月 30 日发布 Claude Sonnet 5，称它是目前最 agentic 的 Sonnet 模型，面向 coding、tool use 和 professional work；官方同时给出 API 价格：8 月 31 日前输入 $2/百万 token、输出 $10/百万 token，之后恢复到输入 $3、输出 $15。1

同一天，Anthropic 宣布 Fable 5 和 Mythos 5 的出口管制已解除，Fable 5 从 7 月 1 日起恢复全球可用，并披露新的网络安全分类器与 jailbreak 严重性评估框架。2

Claude Science 也在 6 月 30 日进入 beta：它把科研常用工具、计算资源、60+ 科学技能/连接器、 reviewer agent 放进同一个工作台，目标是让科研 Agent 的输出有可审计历史和可复现实验代码。3

GitHub 与 JetBrains 在 6 月 30 日宣布更深集成，Copilot 成为 JetBrains AI Assistant 的原生 agent picker 选项，开发者可以把多步编码任务交给 Copilot，让它理解项目、提出修改、运行命令并迭代。4

7 月 1 日，VS Code 里的 Copilot browser tools 正式 GA：Agent 可以打开网页、点击、输入、读取页面内容、抓 console error 和截图；用户标签页默认不共享给 Agent，企业管理员也可以配置网络域名访问控制。5

GitHub 同周还补上治理能力：企业托管用户可以在 public preview 中访问 Copilot agent session data，包括 prompts、responses 和 tool calls，并通过 streaming endpoint 或 REST API 接入审计系统。6 Copilot CLI 和 SDK 也新增 AI credit session limits，用来限制单次 Agent 会话消耗，覆盖 model calls、subagents 和 compaction 等后台工作。7

7 月 2 日提交的论文「When Agents Do Not Stop」把 Infinite Agentic Loops 定义为一类不同于普通程序循环的 Agent 失败：它可能来自 Agent 逻辑、框架语义、运行时观察和终止机制之间的反馈路径。8

论文提出静态分析工具 IAL-Scan，在 6,549 个 LLM Agent 仓库上检测到 74 个潜在问题，人工确认 47 个项目里存在 68 个 IAL failures，precision 为 91.9%。8

这和 GitHub 同周推出的 session limits、session streaming 放在一起看，很像同一条工程主线：Agent 不再只是「能不能完成任务」，还要回答能不能停止、能不能审计、能不能控制外部副作用。