CHAP 不是又一个提示词技巧，而是在回答一个更麻烦的问题：当人和多个 Agent 一起做真实工作时，任务、修改、批准、上下文和责任应该如何被记录、查询和复盘。
forkd 不是又一个 Agent 框架，而是把 AI Agent 的执行安全问题下沉到 microVM、快照、CoW 和审计日志这一层。它提醒我们，长期运行的 Agent 真要进入生产环境，不能只靠提示词和权限白名单，还需要一套能快速复制、隔离、回滚和追责的运行时。
2026 年 6 月 22 日，OpenAI 在 Daybreak 项目下一次性发布 GPT-5.5-Cyber、Codex Security 插件升级、Patch the Planet 开源维护者计划，并拉来七国政府和 Trail of Bits。这不是一次产品发布，而是 AI 厂商把网络安全当成生存资格的信号。
Anthropic 的内部案例显示，Claude 已处理 95% 的内部分析查询。这个数字真正值得看的，不是模型又变强了，而是企业 AI 的成败开始取决于数据治理、语义定义、权限和运营纪律。
2026 年 6 月，Anthropic 因 Claude Max 套餐（$200/月）虚假宣传用量，在加州被提起集体诉讼。同一周 bug 误锁付费用户、康涅狄格州立法强制披露上限——司法、运营、立法三面夹击，撕开 AI 订阅制的「黑箱」。
