文／Laban（優創智能 AI 導入工程師）
AI Agent 工具週報是優創智能每週整理的 AI agent 工具動態，只挑會影響企業導入決策的事件。結論先講：這週（2026/10/19–10/26）的主軸不是新模型，而是治理。Claude Code 和 Codex 都在補企業權限與憑證保護，Agent Skills 進入 Linux 基金會成為共用標準，Meta Muse 則示範了「分享連結」本身就是資料外洩的入口。
每條分成「發生什麼事」與「對企業的意義」兩段，事實附原始來源與日期，意義段是編輯分析。本文是事件整理與導入判斷，不是各產品的操作教學。
最後更新：2026-10-26（台灣時間）。
本週 7 件事一覽
| # | 事件 | 日期 | 誰要注意 |
|---|---|---|---|
| 1 | Claude Code 2.1.304–2.1.310：企業角色管控、沙箱修復 | 10 月下旬 | 用 Claude Code 的開發與 IT 團隊 |
| 2 | Agent Skills 移交 Agentic AI Foundation | 10/22 | 正在整理 AI 作業規範的團隊 |
| 3 | Codex CLI 0.164.0 | 10/23 | 同時用 Codex 與 Claude Code 的團隊 |
| 4 | Cloudflare Agents SDK 推出 createAI | 10/21 | 在 Cloudflare 上開發 AI 功能的團隊 |
| 5 | OpenAI Decisions API 正式上線 | 10/22 | 有大量分類、審核、初篩工作的部門 |
| 6 | OpenAI 模型與 Codex 登上 Google Cloud | 10/21 | 已有 Google Cloud 採購額度的企業 |
| 7 | Meta Muse 修復 GhostShares 並重開分享 | 10/22 | 用 Muse 分享內容給同事的人 |
1. Claude Code 更新到 2.1.310：自動模式設定擴大、企業可用角色管控雲端工作階段
發生什麼事
依 Claude Code 官方 CHANGELOG，這一輪更新有四個重點：
- 2.1.304：新增
/auto-mode-setup，會讀取專案與近期工作階段，教自動模式認識你的環境；這個設定流程同時開放到 Amazon Bedrock、Google Vertex、Microsoft Foundry 與停用遙測的工作階段。 - 2.1.307：權限規則、自動模式、安全檢查、hook 或沙箱攔下、詢問或退回某個工具呼叫時，都會送出
claude_code.safety_eventOpenTelemetry 事件。 - 2.1.309：修正 macOS 與 Linux 上，沙箱內的 Bash 指令在每次執行前，會先在沙箱外跑 shell 啟動檔的問題。
- 2.1.310：Monitor 工具與外掛 monitor 開放到 Bedrock、Vertex、Foundry；企業版自訂角色新增「雲端工作階段」與「Remote Control」權限，Owner 可以依角色開關。
對企業的意義
自動模式能用的平台變多了，但真正讓企業敢開放給團隊的，是 2.1.307 與 2.1.310 這兩條。每次被攔下的操作都有事件可以接進監控，誰能開雲端工作階段、誰能遠端控制也能依角色決定。導入時建議先把 safety_event 接到既有的日誌系統，觀察一兩週被攔下的操作類型，再決定要放寬哪些權限。
2.1.309 是沙箱邊界的修補。團隊若依賴沙箱隔離 AI 執行的指令，請確認大家都已更新。
2. Agent Skills 移交 Linux 基金會旗下的 Agentic AI Foundation
發生什麼事
Linux 基金會在 10/22 宣布，Agentic AI Foundation（AAIF）新增四個專案：Anthropic 貢獻的 Agent Skills、OpenAI 貢獻的 Open Responses、Hugging Face 貢獻的 OpenEnv、阿里巴巴貢獻的 OpenSandbox。AAIF 託管的專案從 2025 年 12 月成立時的 3 個增加到 10 個，其中包含 MCP 與 AGENTS.md。
對企業的意義
Agent Skills 的格式很單純：一個資料夾，裡面是 SKILL.md 說明、腳本與參考資料，agent 平時只看名稱與描述，任務符合時才載入完整內容。交給中立基金會治理，代表這套格式不再只屬於單一廠商。
這對正在把內部 SOP 整理給 AI 用的團隊是好消息：現在照這個格式寫的作業說明，之後換工具、接新模型，比較不用重寫。建議把報價流程、客服回覆規範這類重複性高的作業，先寫成 skill 格式存進版本控制。
3. Codex CLI 0.164.0：快捷預設、行內切換、企業 MCP 登入
發生什麼事
依 openai/codex GitHub Releases，0.164.0 在 10/23 發布：
/presets：把常用提示與斜線指令存進 10 個編號快捷位。/model、/permissions可以直接帶參數，切換模型、推理強度、速度與權限設定。- 企業 MCP 連線可用符合資格的 Codex 帳號授權登入，或走專用登入。
- 遠端 Bash 與 Zsh 快照工作階段中，會遮蔽憑證（包含自訂供應商的憑證）。
- Amazon Bedrock 設定精靈改為預設啟用。
對企業的意義
Codex 與 Claude Code 在權限切換、企業 MCP 管理上的做法越來越接近。對同時評估兩套工具的團隊，比較的重點從「功能有沒有」轉向「權限與憑證怎麼管」。遠端憑證遮罩值得注意：AI 在遠端主機執行指令時，金鑰不會原樣出現在對話紀錄裡，這是企業導入常被資安單位問到的點。
4. Cloudflare Agents SDK 推出 createAI，舊套件標為 deprecated
發生什麼事
Cloudflare 在 10/21 的 changelog 宣布，Agents SDK 新增 createAI，取代 workers-ai-provider 與 ai-gateway-provider。它把 Workers AI 模型、AI Gateway 目錄模型、動態路由與外部廠商模型收進同一個入口，可以用 AI binding，或用帳號 ID 加 API token 呼叫。兩個舊套件不再加新功能並標為 deprecated，官方請用戶在方便的時間遷移。
對企業的意義
新專案直接用 createAI 起手，不用再組合多個 provider 套件。已經上線的專案不用急著改，但下次大改版時可以順便遷移，因為舊套件之後只會修 bug。優創智能官網本身就跑在 Cloudflare Workers 上，這類統一入口能減少維護的套件數量。
5. OpenAI Decisions API 正式上線：一次最多問 400 題
發生什麼事
OpenAI 在 10/22 宣布 Decisions API 正式上線（10/6 起為公開測試）。它跑在 GPT-6 Luna 上，專門回答答案有範圍的問題：是非題、選擇題與分數。單一請求最多 400 題，是測試期 200 題的兩倍；只收輸入費用，每百萬 tokens 0.10 美元，快取輸入每百萬 tokens 0.01 美元。
對企業的意義
很多企業流程的本質是大量的小判斷：這份履歷符不符合基本條件、這張工單屬於哪一類、這張商品圖有沒有違規。過去要用一般的生成 API 加上自建評分邏輯，現在可以把一份文件和一整串判斷題一次送出。
評估時建議先挑一個每天量大、判斷標準明確的流程，拿過去人工判斷過的資料比對準確率，再決定要不要接進正式流程。判斷結果會影響人的決定（例如淘汰履歷）時，仍要保留人工複核。
6. OpenAI 模型與 Codex 登上 Google Cloud
發生什麼事
OpenAI 在 10/21 宣布，OpenAI 前沿模型（透過 Responses API）與 Codex 進入 Google Cloud Model Garden，目前是邀請制的私人預覽。企業可以透過 Google Cloud Marketplace 購買，費用可以抵扣既有的 Google Cloud 承諾消費額度。
對企業的意義
這主要是採購與合規的變化，不是技術的變化。已經和 Google Cloud 簽了年度承諾額度的企業，之後用 OpenAI 模型可以走同一張帳單，不用另開 OpenAI 帳戶、另跑一次採購與資安審查。目前還是私人預覽，正式開放日期未公布，有需求的企業可以先填表登記。
7. Meta Muse 修復 GhostShares 漏洞並重開分享
發生什麼事
資安公司 Claroc 在 10/18 公開名為「GhostShares」的研究：Muse 把分享內容的標題放進網址的子網域，這些網址被公開的被動 DNS 紀錄收錄，一次查詢就找到超過 6,800 個分享網址，部分內容包含貸款申請與公司營收資料。Meta 在 10/20 暫停分享功能，10/22 修復後重新開放。
修復方式是替所有分享過的文件、圖片、程式碼與網頁產生新網址，舊連結全部失效，要由分享者重新分享。Claroc 表示沒有發現被濫用的證據，但已經進入被動 DNS 紀錄的網址（含標題）不會因此消失。
對企業的意義
這個事件的教訓不只限於 Muse：「有連結才能看」不等於「別人找不到」。建議做三件事：
- 請同事重新分享仍需要的 Muse 內容，舊連結不要再傳。
- 檢查 10/22 前分享過的內容標題，若標題本身就含客戶名或金額，視為已外洩處理。
- 內部規範寫清楚：含個資、財務或客戶資料的內容，不用公開分享連結傳遞，改用有登入權限的協作空間。
下週觀察重點
- OpenAI 模型在 Google Cloud 的正式開放日期，以及是否開放亞太區域。
- AAIF 接手 Agent Skills 後，其他工具廠商是否宣布支援。
- Decisions API 的實際準確率案例，特別是繁體中文的分類與審核任務。
想評估哪些流程適合交給 AI agent、權限該怎麼設，可以參考企業 AI 導入服務，或直接與我們聯絡。
參考來源
- Claude Code CHANGELOG（Anthropic，2.1.304–2.1.310）
- Agentic AI Foundation Announces Four New Projects（Linux Foundation，2026-10-22）
- openai/codex Releases（OpenAI，0.164.0，2026-10-23）
- createAI replaces workers-ai-provider and ai-gateway-provider（Cloudflare，2026-10-21）
- Decisions API is now generally available（OpenAI Developer Community，2026-10-22）
- OpenAI on Google Cloud（OpenAI，2026-10-21）
- Meta halts Muse share links after 6,800 turn up in public DNS records（PPC Land，2026-10-20）
- Meta turns Muse sharing back on after a DNS leak exposed private pages（The Next Web，2026-10-22）
相關推薦與延伸閱讀
- REA 是什麼？讓 AI Agent 拆解軟體的開源 MCP 工具：實測與企業風險：REA 是讓 Claude Code、Codex 等 AI Agent 透過 MCP 拆解無原始碼軟體的開源工具，適合研究自有或已獲授權的軟體，不能用來破解授權
- AI Agent 的權限邊界怎麼設：企業導入前必須畫好的三條線：企業導入 AI Agent 前，權限邊界比模型選型更該先決定。本文用 2026 年 OpenAI–Hugging Face 事件與 Google Gemini
- AI Agent 進入 Production 前，FDE 要先建好控制面：企業 AI Agent 的關鍵不是 demo，而是把權限、成本、觀測、評估與人工升級，做成可營運的控制面。本文從三個近期訊號說明權限、成本與安全為何要一起設計，
- Cursor 市集的 Claude Code 擴充功能被植入後門：開發電腦要清金鑰與常駐程式，只移除擴充功能不夠：裝過 Cursor 市集 Claude Code 擴充功能的開發電腦，光移除不夠，要查 SSH 金鑰、清常駐程式並換憑證。2026-10-29 約 11 小時內