10月13日，APUS AI（麒麟合盛网络技术股份有限公司）宣布开源Personal Agent产品Reflex Agent；次日，美国安全软件供应链厂商Chainguard在伦敦Assemble大会上发布基于前沿AI模型的漏洞挖掘服务Harness、两款面向AI编程智能体的安全产品，以及Chainguard Libraries的扩容。
据量子位报道，Reflex Agent基于自研开源决策模型Reflex构建Harness，并结合Continuum记忆引擎，以模型驱动Harness的核心控制逻辑，支持更高效的决策与长周期任务执行。APUS AI实验室实测显示，在相关测试场景中，其响应速度最快可达Claude Code、Codex等主流Agent的3倍。
与主要依赖代码和提示词组织Harness的传统方案不同，Reflex Agent由决策模型承担模型路由、技能选择、结果审查和执行监督等决策工作，并通过“决策—执行—反馈—再决策”的循环推动任务持续向前，APUS AI将这一机制称为Loop Working，强调Agent不只回答问题，还要围绕用户目标持续行动。
记忆方面，Continuum记忆引擎以无限记忆持续积累任务信息，无损保留原始内容及关联，并让相关历史信息尽可能以原始内容参与决策，使Agent在长周期任务中按需检索和调用历史信息，减少对压缩摘要的依赖。APUS AI说明，此处的“无限上下文”并非突破单次模型调用的输入长度限制，而是让Agent的记忆与任务周期不再完全受限于单次窗口。Reflex Agent采用MIT协议开源，提供桌面端、Web和SDK。
据SiliconANGLE报道，Chainguard的四项发布均指向AI参与软件开发后的安全与效率问题。Harness使用Anthropic的Claude Mythos 5.1等前沿模型，只报告能够在客户应用的实时构建版本上复现的漏洞：客户通过Guardener GitHub应用连接代码仓库，Harness按发布方式编译应用，在断网的隔离虚拟机中启动该构建，再由前沿模型以攻击者视角探测，只有在新环境中每次重放都能复现的漏洞才会被提交，且每份报告和修复方案都需经Chainguard工程师签字确认后才送达客户。
Chainguard联合创始人兼首席执行官Dan Lorenc称：“每次我们把Harness指向代码，它都发现了严重的、可利用的漏洞，包括在已被反复扫描的软件和运行关键基础设施的代码中。”目前Harness由Chainguard员工代客户运行；针对公司分发的开源构件，扫描结果以补丁构建的形式通过Chainguard Repository交付；客户自有代码的漏洞会形成涵盖严重程度、复现步骤和修复建议的报告，开源项目中的漏洞则通过Chainguard于6月设立的披露联盟Athena提交给上游维护者。Anthropic也在销售Harness，该服务已上架3月开放的Claude Marketplace，企业可将现有Anthropic支出承诺的一部分用于购买。Anthropic商业网络安全业务负责人Daniela Hurtado表示，像Mythos 5.1这样的模型如何部署“与其能力本身同样重要”。
另两款产品介入的时间点更早，即编程智能体仍在编写代码的阶段。Chainguard Workspaces和Chainguard Checks面向以开发者同等权限执行长时间迁移任务、且能接触到云密钥和生产系统的团队。每个工作区是完全由Chainguard OS软件包构建的远程虚拟机，与开发者本地工作树同步，编辑器和git工作流留在笔记本电脑上，执行在远端完成；真实凭证留在机器之外，需要落盘的工具获得加密的短时替代凭证，团队还可启用以出站策略阻断未经批准的连接。Checks针对智能体推送代码频率远超持续集成系统设计负荷而形成的排队问题，每次运行从预装依赖的热快照开始，测试期间智能体的会话暂停，失败日志直接进入其上下文；通过的运行会生成与环境、测试结果和提交绑定的签名证明，合并门禁可验证该证明并免于重跑测试套件直接合并。分析机构RedMonk联合创始人James Governor称，现有持续集成平台正“在智能体开发带来的负载激增下挣扎”，澳大利亚支付基础设施提供商Cuscal是这两款产品的早期设计伙伴。Libraries此次新增Go和.NET支持，加上此前的Java、Python和JavaScript，支持语言增至五种。