自動 AI 新聞摘要：Agent 開發規範、SDK 與最小權限

前言

本文由 Horizon 抓取資料，再由 Codex 篩選與改寫；Horizon 只負責資料抓取。今天的重點很偏開發現場：agent 指令檔、SDK 行為、code review、模型生命週期與發佈憑證，都是讓自動化能穩定運作的基本功。

Claude Code 更新後，若專案沒有 CLAUDE.md，會讀取 AGENTS.md。這讓使用不同 coding agent 的團隊，更容易共用一份專案指令，而不必為每個工具複製一套內容。

共用規範不代表可以把所有工具當成完全一樣。最實際的做法是先把通用規則放進 AGENTS.md，再將真正工具專屬的設定維持在各自文件，並定期用小任務確認不同 agent 的解讀沒有漂移。

openai-python 3.16.2 修正 parse_response 的記憶體洩漏問題，做法是移除 TextFormatT 的參數化。

這類修正看起來不顯眼，卻很容易在長時間服務、批次處理或 agent worker 裡累積成問題。若專案會反覆解析模型回應，升級前後都值得觀察常駐記憶體與錯誤率，而不是只確認測試能通過。

anthropic-sdk-python 1.7.0 為 Tool Runner 加入 compact_before_next_turn()，也在 rate limits 回傳中加入帶有 display_name 的 group，並修正 Bedrock event stream 與型別解析等問題。

Context compaction 能幫長流程工具維持可用的 context，但它也會改變 agent 接下來看到的內容。導入時最好把摘要內容、觸發時機與失敗處理記錄下來，並避免讓被壓縮的內容直接取得比原始輸入更高的信任權限。

GitHub 更新 Copilot code review，讓使用者更清楚看到 review 隨時間的變化、自動解決已處理的建議，並在接受建議後產生 commit message。

這些設計能減少 review 裡的雜訊，但不應讓人把「已自動解決」誤認為「已經正確」。對重要變更，仍要確認建議的依據、修改後測試，以及實際 diff 是否符合原本的意圖。

GitHub 宣布將於 2026 年 10 月 19 日，在 Copilot Chat、inline edits、ask、agent modes 與 code completions 等體驗中淘汰部分模型。

模型淘汰不是單純換名稱。若團隊有依賴特定模型行為、提示詞或品質門檻，現在就該盤點使用點、測試替代模型，並準備在淘汰前調整自動化流程。

GitHub 的 npm granular access token 現在可選擇 Read and write (stage only)。這讓自動化工作流可以先把套件版本送進 staging review，而不用拿到直接公開發布的權限。

這是很好的最小權限範例：把「準備發佈」和「真正發佈」拆開。對會由 agent 或 CI 執行的流程來說，少給一層直接公開的權限，就少一個失誤會立刻變成事故的機會。

成熟的 agent 工作流不會只談模型能力。它也需要可共用的規範、能長期運行的 SDK、可檢查的 review、明確的模型遷移計畫，以及不會一步就把套件發布出去的權限設計。