Agent44 篇实战文章

刷到这周的选手时，它已经在 issue 区攒了三百多个赞了。这期不推新工具，挖的是一张 issue——anthropics/claudecode 的 73125。上周发生在 Claude Code 里的一件事，我觉得值得每个写 agent 的人看一遍。 7 月 1 号，2.1.198 发布。AskUserQuestio

今天在 GitHub 撞见一个叫 OfficeCLI 的项目，25.3k 星标，干的事就是把 Word、Excel、PPT 交给 AI 读写编辑。README 第一页写着一行字：无需安装 Microsoft Office。 一个 Office 套件，最大的卖点是不用装 Office。我盯着这句话看了三秒，觉得这个世界确

你有没有想过，agent 替你干活的时候，它在系统里是谁？这问题听着虚，但它决定了一件很实的事：agent 能碰什么、出了事追到谁头上、你跟它之间的活儿怎么分。这篇讲完，你会知道怎么一眼看出一个工具是真把 agent 当同事，还是让 agent 顶着你名字到处跑。 说人话就是——身份系统讲到底就三件事：谁是谁、能干什么

你有没有想过一个问题：一个 AI 代理正在替你干活、读你私有仓库的时候，它到底凭什么判断"这段话是命令，那段话只是数据"？ 大部分人的第一反应是"模型很聪明，能分清楚"。但 GitLost 这个漏洞告诉你：它其实分不太清楚，而且这个模糊地带被利用起来有多容易，容易到让人有点哭笑不得——攻击者不需要你泄露任何密钥，不需要