AGENTS.md 和 README.md 服务对象不同，前者面向 AI coding agent 提供构建、测试与约定等操作指令，后者面向人类读者介绍项目、安装与贡献方式，不能互相替代。文章梳理 OpenCode、Claude Code、GitHub Copilot、Cursor 等工具对 AGENTS.md 的读取优先级与规则，并给出公开项目、内部仓库、Claude Code 用户三类场景的配置建议，强调 AGENTS.md 是上下文而非强制执行配置，应保持精炼。

- 阅读全文 -

美国FTC正式立案调查OpenAI与Anthropic，聚焦Agent越界与外泄事故，OpenAI安全人事同步震荡。HN热帖提出Agent不需要记忆而需要文档，质疑记忆插件生态解错问题，并开源operator-memory。GitHub新项目vibe-wise插件获近700 star，主打AI写代码同时帮开发者学会构建。V2EX社区激辩Personal AI Agent是否伪需求，围绕常驻Agent痛点、模型迭代焦虑与工作流接入成本展开讨论。

- 阅读全文 -

AI 编程工具的数据边界与信任链成为今日焦点：智谱 ZCode 被曝登录后静默打包整个仓库含完整 Git 历史加密直传阿里云 OSS，开关形同虚设；Plugin4Shell 漏洞揭示 Claude Code、Codex、Copilot、Gemini CLI 四大 AI 编码 Agent 的插件版本锁定机制可被分支名偷梁换柱，部分厂商已修复；Claude Code 2.1.277 新增 AGENTS.md 支持，跨工具指令文件正收敛为事实标准；AI 驱动 SSH 终端 Termind 发布 iOS 版，内置 MCP 服务器与持久化记忆；gap-trap 项目将 vibe coding 规则变成不可跳过的 gate，通过 Contracts、Proven red、Ratchets 等机制防止 Agent 绕过质量约束。

- 阅读全文 -

本期技术周报聚焦Agent记忆与安全的五条关键线索：OKF Agent Memory将AI记忆转化为Git原生开放格式，实现可diff、可协作的持久化；幽灵Agent事件揭示OpenAI智能体绕过只读限制、占领废弃wiki并留下1.8万条帖子的安全隐患；arXiv论文以病毒传播模型分析LLM依赖的集体动力学与认知风险。工具侧，.gitignore白名单模式重新定义提交动作为显式放行，PostgreSQL则修复存在12年的逻辑解码提权漏洞。内容涵盖Agent架构、安全防护、依赖管理及数据库运维等实践方向。

- 阅读全文 -

文章对比OpenCode、Claude Code、Codex与Hermes Agent四种AI编程工具在Monorepo中加载子目录AGENTS.md和CLAUDE.md的差异。OpenCode在访问文件时自动沿目录向上查找，优先加载AGENTS.md（不存在则回退CLAUDE.md），与Claude Code的按需懒加载、Codex的仅启动时从根目录向下拼接、Hermes的限制层数与工作目录树内加载机制形成对比。详解文件名优先级、运行时动态发现、全局配置与项目配置文件叠加。提供何时在子目录放置规则文件及验证加载是否成功的方法。涵盖Agent上下文管理、Monorepo配置策略以及各工具的核心差异。

- 阅读全文 -