--- title: "AI Agent 工具週報 10/19–10/26：Claude Code、Codex、Agent Skills 等 7 件事" description: "AI Agent 工具週報 10/19–10/26：本週主軸是治理而非新模型。Claude Code 補企業權限、Agent Skills 進 Linux 基金會、Codex CLI 0.164、Cloudflare createAI、Decisions API 上線、Muse 修好分享漏洞，附來源與判斷。" canonical: "https://yotron-ai.com/blog/ai-agent-tools-weekly-2026-10-26" published: "2026-10-26" last-updated: "2026-10-26" --- # AI Agent 工具週報 10/19–10/26：Claude Code、Codex、Agent Skills 等 7 件事 AI Agent 工具週報 10/19–10/26：本週主軸是治理而非新模型。Claude Code 補企業權限、Agent Skills 進 Linux 基金會、Codex CLI 0.164、Cloudflare createAI、Decisions API 上線、Muse 修好分享漏洞，附來源與判斷。 > 文／Laban（優創智能 AI 導入工程師） AI Agent 工具週報是優創智能每週整理的 AI agent 工具動態，只挑會影響企業導入決策的事件。結論先講：**這週（2026/10/19–10/26）的主軸不是新模型，而是治理**。Claude Code 和 Codex 都在補企業權限與憑證保護，Agent Skills 進入 Linux 基金會成為共用標準，Meta Muse 則示範了「分享連結」本身就是資料外洩的入口。 每條分成「發生什麼事」與「對企業的意義」兩段，事實附原始來源與日期，意義段是編輯分析。本文是事件整理與導入判斷，不是各產品的操作教學。 > 最後更新：2026-10-26（台灣時間）。 --- ## 本週 7 件事一覽 | # | 事件 | 日期 | 誰要注意 | | --- | --- | --- | --- | | 1 | Claude Code 2.1.304–2.1.310：企業角色管控、沙箱修復 | 10 月下旬 | 用 Claude Code 的開發與 IT 團隊 | | 2 | Agent Skills 移交 Agentic AI Foundation | 10/22 | 正在整理 AI 作業規範的團隊 | | 3 | Codex CLI 0.164.0 | 10/23 | 同時用 Codex 與 Claude Code 的團隊 | | 4 | Cloudflare Agents SDK 推出 createAI | 10/21 | 在 Cloudflare 上開發 AI 功能的團隊 | | 5 | OpenAI Decisions API 正式上線 | 10/22 | 有大量分類、審核、初篩工作的部門 | | 6 | OpenAI 模型與 Codex 登上 Google Cloud | 10/21 | 已有 Google Cloud 採購額度的企業 | | 7 | Meta Muse 修復 GhostShares 並重開分享 | 10/22 | 用 Muse 分享內容給同事的人 | --- ## 1. Claude Code 更新到 2.1.310：自動模式設定擴大、企業可用角色管控雲端工作階段 ### 發生什麼事 依 [Claude Code 官方 CHANGELOG](https://github.com/anthropics/claude-code/blob/main/CHANGELOG.md)，這一輪更新有四個重點： - **2.1.304**：新增 `/auto-mode-setup`，會讀取專案與近期工作階段，教自動模式認識你的環境；這個設定流程同時開放到 Amazon Bedrock、Google Vertex、Microsoft Foundry 與停用遙測的工作階段。 - **2.1.307**：權限規則、自動模式、安全檢查、hook 或沙箱攔下、詢問或退回某個工具呼叫時，都會送出 `claude_code.safety_event` OpenTelemetry 事件。 - **2.1.309**：修正 macOS 與 Linux 上，沙箱內的 Bash 指令在每次執行前，會先在沙箱外跑 shell 啟動檔的問題。 - **2.1.310**：Monitor 工具與外掛 monitor 開放到 Bedrock、Vertex、Foundry；企業版自訂角色新增「雲端工作階段」與「Remote Control」權限，Owner 可以依角色開關。 ### 對企業的意義 自動模式能用的平台變多了，但**真正讓企業敢開放給團隊的，是 2.1.307 與 2.1.310 這兩條**。每次被攔下的操作都有事件可以接進監控，誰能開雲端工作階段、誰能遠端控制也能依角色決定。導入時建議先把 `safety_event` 接到既有的日誌系統，觀察一兩週被攔下的操作類型，再決定要放寬哪些權限。 2.1.309 是沙箱邊界的修補。團隊若依賴沙箱隔離 AI 執行的指令，請確認大家都已更新。 --- ## 2. Agent Skills 移交 Linux 基金會旗下的 Agentic AI Foundation ### 發生什麼事 [Linux 基金會在 10/22 宣布](https://www.linuxfoundation.org/press/agentic-ai-foundation-announces-four-new-projects-agent-skills-open-responses-openenv-and-opensandbox)，Agentic AI Foundation（AAIF）新增四個專案：Anthropic 貢獻的 Agent Skills、OpenAI 貢獻的 Open Responses、Hugging Face 貢獻的 OpenEnv、阿里巴巴貢獻的 OpenSandbox。AAIF 託管的專案從 2025 年 12 月成立時的 3 個增加到 10 個，其中包含 MCP 與 AGENTS.md。 ### 對企業的意義 Agent Skills 的格式很單純：一個資料夾，裡面是 `SKILL.md` 說明、腳本與參考資料，agent 平時只看名稱與描述，任務符合時才載入完整內容。**交給中立基金會治理，代表這套格式不再只屬於單一廠商**。 這對正在把內部 SOP 整理給 AI 用的團隊是好消息：現在照這個格式寫的作業說明，之後換工具、接新模型，比較不用重寫。建議把報價流程、客服回覆規範這類重複性高的作業，先寫成 skill 格式存進版本控制。 --- ## 3. Codex CLI 0.164.0：快捷預設、行內切換、企業 MCP 登入 ### 發生什麼事 依 [openai/codex GitHub Releases](https://github.com/openai/codex/releases)，0.164.0 在 10/23 發布： - `/presets`：把常用提示與斜線指令存進 10 個編號快捷位。 - `/model`、`/permissions` 可以直接帶參數，切換模型、推理強度、速度與權限設定。 - 企業 MCP 連線可用符合資格的 Codex 帳號授權登入，或走專用登入。 - 遠端 Bash 與 Zsh 快照工作階段中，會遮蔽憑證（包含自訂供應商的憑證）。 - Amazon Bedrock 設定精靈改為預設啟用。 ### 對企業的意義 Codex 與 Claude Code 在權限切換、企業 MCP 管理上的做法越來越接近。**對同時評估兩套工具的團隊，比較的重點從「功能有沒有」轉向「權限與憑證怎麼管」**。遠端憑證遮罩值得注意：AI 在遠端主機執行指令時，金鑰不會原樣出現在對話紀錄裡，這是企業導入常被資安單位問到的點。 --- ## 4. Cloudflare Agents SDK 推出 createAI，舊套件標為 deprecated ### 發生什麼事 [Cloudflare 在 10/21 的 changelog](https://developers.cloudflare.com/changelog/post/2026-10-21-createai/) 宣布，Agents SDK 新增 `createAI`，取代 `workers-ai-provider` 與 `ai-gateway-provider`。它把 Workers AI 模型、AI Gateway 目錄模型、動態路由與外部廠商模型收進同一個入口，可以用 AI binding，或用帳號 ID 加 API token 呼叫。兩個舊套件不再加新功能並標為 deprecated，官方請用戶在方便的時間遷移。 ### 對企業的意義 **新專案直接用 `createAI` 起手**，不用再組合多個 provider 套件。已經上線的專案不用急著改，但下次大改版時可以順便遷移，因為舊套件之後只會修 bug。優創智能官網本身就跑在 Cloudflare Workers 上，這類統一入口能減少維護的套件數量。 --- ## 5. OpenAI Decisions API 正式上線：一次最多問 400 題 ### 發生什麼事 [OpenAI 在 10/22 宣布](https://community.openai.com/t/decisions-api-is-now-generally-available-with-new-updates/1408934) Decisions API 正式上線（10/6 起為公開測試）。它跑在 GPT-6 Luna 上，專門回答答案有範圍的問題：是非題、選擇題與分數。單一請求最多 400 題，是測試期 200 題的兩倍；只收輸入費用，每百萬 tokens 0.10 美元，快取輸入每百萬 tokens 0.01 美元。 ### 對企業的意義 很多企業流程的本質是**大量的小判斷**：這份履歷符不符合基本條件、這張工單屬於哪一類、這張商品圖有沒有違規。過去要用一般的生成 API 加上自建評分邏輯，現在可以把一份文件和一整串判斷題一次送出。 評估時建議先挑一個每天量大、判斷標準明確的流程，拿過去人工判斷過的資料比對準確率，再決定要不要接進正式流程。**判斷結果會影響人的決定（例如淘汰履歷）時，仍要保留人工複核**。 --- ## 6. OpenAI 模型與 Codex 登上 Google Cloud ### 發生什麼事 [OpenAI 在 10/21 宣布](https://openai.com/form/openai-on-google-cloud/)，OpenAI 前沿模型（透過 Responses API）與 Codex 進入 Google Cloud Model Garden，目前是邀請制的私人預覽。企業可以透過 Google Cloud Marketplace 購買，費用可以抵扣既有的 Google Cloud 承諾消費額度。 ### 對企業的意義 這主要是**採購與合規的變化，不是技術的變化**。已經和 Google Cloud 簽了年度承諾額度的企業，之後用 OpenAI 模型可以走同一張帳單，不用另開 OpenAI 帳戶、另跑一次採購與資安審查。目前還是私人預覽，正式開放日期未公布，有需求的企業可以先填表登記。 --- ## 7. Meta Muse 修復 GhostShares 漏洞並重開分享 ### 發生什麼事 資安公司 Claroc 在 10/18 公開名為「GhostShares」的研究：Muse 把分享內容的標題放進網址的子網域，這些網址被公開的被動 DNS 紀錄收錄，一次查詢就找到超過 6,800 個分享網址，部分內容包含貸款申請與公司營收資料。[Meta 在 10/20 暫停分享功能](https://ppc.land/meta-halts-muse-share-links-after-6-800-turn-up-in-public-dns-records/)，[10/22 修復後重新開放](https://thenextweb.com/news/meta-muse-sharing-back-on-dns-leak)。 修復方式是替所有分享過的文件、圖片、程式碼與網頁產生新網址，**舊連結全部失效，要由分享者重新分享**。Claroc 表示沒有發現被濫用的證據，但已經進入被動 DNS 紀錄的網址（含標題）不會因此消失。 ### 對企業的意義 這個事件的教訓不只限於 Muse：**「有連結才能看」不等於「別人找不到」**。建議做三件事： 1. 請同事重新分享仍需要的 Muse 內容，舊連結不要再傳。 2. 檢查 10/22 前分享過的內容標題，若標題本身就含客戶名或金額，視為已外洩處理。 3. 內部規範寫清楚：含個資、財務或客戶資料的內容，不用公開分享連結傳遞，改用有登入權限的協作空間。 --- ## 下週觀察重點 - OpenAI 模型在 Google Cloud 的正式開放日期，以及是否開放亞太區域。 - AAIF 接手 Agent Skills 後，其他工具廠商是否宣布支援。 - Decisions API 的實際準確率案例，特別是繁體中文的分類與審核任務。 想評估哪些流程適合交給 AI agent、權限該怎麼設，可以參考[企業 AI 導入服務](/services/ai-applications)，或直接[與我們聯絡](/contact)。 ## 參考來源 - [Claude Code CHANGELOG](https://github.com/anthropics/claude-code/blob/main/CHANGELOG.md)（Anthropic，2.1.304–2.1.310） - [Agentic AI Foundation Announces Four New Projects](https://www.linuxfoundation.org/press/agentic-ai-foundation-announces-four-new-projects-agent-skills-open-responses-openenv-and-opensandbox)（Linux Foundation，2026-10-22） - [openai/codex Releases](https://github.com/openai/codex/releases)（OpenAI，0.164.0，2026-10-23） - [createAI replaces workers-ai-provider and ai-gateway-provider](https://developers.cloudflare.com/changelog/post/2026-10-21-createai/)（Cloudflare，2026-10-21） - [Decisions API is now generally available](https://community.openai.com/t/decisions-api-is-now-generally-available-with-new-updates/1408934)（OpenAI Developer Community，2026-10-22） - [OpenAI on Google Cloud](https://openai.com/form/openai-on-google-cloud/)（OpenAI，2026-10-21） - [Meta halts Muse share links after 6,800 turn up in public DNS records](https://ppc.land/meta-halts-muse-share-links-after-6-800-turn-up-in-public-dns-records/)（PPC Land，2026-10-20） - [Meta turns Muse sharing back on after a DNS leak exposed private pages](https://thenextweb.com/news/meta-muse-sharing-back-on-dns-leak)（The Next Web，2026-10-22） --- ## 相關推薦與延伸閱讀 - [REA 是什麼？讓 AI Agent 拆解軟體的開源 MCP 工具：實測與企業風險](/blog/rea-reverse-engineer-anything-ai-agent-guide)：REA 是讓 Claude Code、Codex 等 AI Agent 透過 MCP 拆解無原始碼軟體的開源工具，適合研究自有或已獲授權的軟體，不能用來破解授權 - [AI Agent 的權限邊界怎麼設：企業導入前必須畫好的三條線](/blog/ai-agent-permission-boundary-sandbox)：企業導入 AI Agent 前，權限邊界比模型選型更該先決定。本文用 2026 年 OpenAI–Hugging Face 事件與 Google Gemini - [AI Agent 進入 Production 前，FDE 要先建好控制面](/blog/ai-agent-production-control-plane-fde)：企業 AI Agent 的關鍵不是 demo，而是把權限、成本、觀測、評估與人工升級，做成可營運的控制面。本文從三個近期訊號說明權限、成本與安全為何要一起設計， - [Cursor 市集的 Claude Code 擴充功能被植入後門：開發電腦要清金鑰與常駐程式，只移除擴充功能不夠](/blog/cursor-claude-code-extension-ssh-backdoor-dev-machine-checklist)：裝過 Cursor 市集 Claude Code 擴充功能的開發電腦，光移除不夠，要查 SSH 金鑰、清常駐程式並換憑證。2026-10-29 約 11 小時內