chris 🚀

Building at intersection of Agent Infra
open source multi-tenant cloud agent platform
open source agent harness core

[chris 🚀 @xfgong]

CubePlex: 面向团队的 Managed Agent Platform，今天正式开源。 https://t.co/26n1DCBMLr

[chris 🚀 @xfgong]

@bookingX0 外部API 的密钥以加密字符串的方式加入沙箱，当请求外部网络的时候在沙箱外部的网络组件用替换为真正的密钥。

[chris 🚀 @xfgong]

今天暴漏出来的密钥 KEY 环境变量泄露事件，说明了 Agent 安全的重要性，除了提醒大家尽量不要使用不正规的中转站，企业工具系统也很重要。 cubeplex 运行时沙箱，可以隔离密钥不进沙箱，Agent 完全看不到密钥内容，保证数据安全。

#企业智能体

[chris 🚀 @xfgong]

CubePlex: 面向团队的 Managed Agent Platform，今天正式开源。 https://t.co/26n1DCBMLr

[chris 🚀 @xfgong]

@bkdgiffug 我们做了类似的工作，跟QM 不同是我们抽象workspace 概念，把agent，成员及权限，skills,mcps 以及 im 以workspace 为中心组织，也写了一篇对比文章，欢迎一起学习交流🤝 https://t.co/twyzzse1fY

[chris 🚀 @xfgong]

QM 是 YC 开源的团队 Agent 平台，CubePlex 是我们为团队使用的 Agent Workspce 平台，在目标上是一致的，但路径不同，这篇文章对比了核心设计理念的不同。 https://t.co/nG0NAKa4yd

[chris 🚀 @xfgong]

@xiaohu 听起来就不太可信，现在造谣成本太低

[chris 🚀 @xfgong]

@tinyfool 主要是造成泄露的人，是无意识的，意识不到数据已经泄露。但kimi主动转发到claude，可能并不是用户请求的当时直接转发的，而是数据团队拿轨迹造数据的时候泄露的。

[chris 🚀 @xfgong]

@robotbird01 已经做了一段时间，近期刚刚开源😊 互相学习一下

[chris 🚀 @xfgong]

细想了一下，只靠 IP 地址证据应该难以确定是Kimi 中间做了转发，我猜可能是claude code客户端配合，在生成的模型请求的 header 加了元信息指纹，或者在生成的系统提示词里埋指纹，包括请求模型地址这些，这些带第三方模型地址指纹的请求，理论上不会再回到 claude 服务器。 如果不是这样，识别转发路径，并确定源头，感觉不太可能

[chris 🚀 @xfgong]

直觉上这个行为很不合理，他们怎么知道请求来自Kimi 呢，IP 地址？

[chris 🚀 @xfgong]

@JingYe281949 @zhufengme 应该不需要给自己发一份，有额外的网络活动很容易被发现。我猜应该是用户请求什么模型通过某种标记放到了header 里，发往服务端，这个header不应该出现在 claude 服务端结果出现了

[chris 🚀 @xfgong]

@Vincent_AINotes 给你的报价太低了😂

[chris 🚀 @xfgong]

cubeplex 开源一周了，有好几位用户问怎么用的 pi，因为之前的 harness core 我们开发了一个组件叫 cubepi，实际很 pi 没什么关系，是用来替换 Langgraph 的，为了防止误会，把名字改成 cubeloop 了

[chris 🚀 @xfgong]

@tangshuangx @Jerryshi2077 @robotbird01 cubeplex 你说的这种，欢迎交流 🤝

[chris 🚀 @xfgong]

CubePlex: 面向团队的 Managed Agent Platform，今天正式开源。 https://t.co/26n1DCBMLr

[chris 🚀 @xfgong]

@MaxForAI claude 的 managed agent 今年 4 月就有了，这个不新鲜

[chris 🚀 @xfgong]

@DottChen 这个是正常营销套路啊，在 x 上请 KOL 刷时间线，虽然Low，但起到短时间曝光的作用还是很明显的，特别是会吸引国内自媒体们争相转载，还省了国内投流的钱

[chris 🚀 @xfgong]

@lxfater 每个公司都应该有一套自托管的 Agent 平台，来阻止数据泄露。 推荐 https://t.co/U0zAAAtgU6

[chris 🚀 @xfgong]

这些都没有 Anthropic 把书买了，扫描出来然后烧掉更可恶。

[币圈老司机🔶BNB @Bqlsj2023]

Anthropic再次针对中国大模型，曝光7家公司蒸馏手法

1. 阿里：规模最大。Anthropic 称，5 月至 7 月超过 1.51 亿次交互，峰值接近每天 300 万次，主要提取 Opus 4.6、4.7 的完整推理过程，用于训练 Qwen 3.5、3.6 和 3.7。

2. 月之暗面：直接拿 Claude 给 Kimi 用户代答。10 天内近 30 万条真实用户请求被转给 Claude，部分请求还带着企业内部代码和有效凭证；5 月至 7 月相关交互超过 2300 万次。

3. DeepSeek：也会把用户请求偷偷转给 Claude，而且会专门识别使用 Claude Code、OpenCode 等工具的用户，再挑选部分请求转给 Opus。14 天超过 1210 万次。

4. 智谱：专门提取和清洗 Claude 的推理过程，还拿美国模型练网络安全能力。Anthropic 称，智谱一度尝试蒸馏 Fable，发现防护太强后，转向 Opus 4.6 和另一家美国公司的模型。17 天超过 340 万次交互。

5. 小米：把 MiMo 用户已经产生的真实对话和编程记录重新喂给 Claude，生成 SFT 和强化学习数据。20 天超过 40 万次请求；Anthropic 甚至怀疑，MiMo-V2-Pro 的免费试用期可能也被用来吸引更多海外开发者产生训练素材。

6. 商汤：直接从第三方数据商购买用户与 Claude 的聊天记录。这些数据来自代理和中转服务，部分用户并不知道自己的对话会被保存和出售。

7. MiniMax：被指通过一家表面看不出关联的公司运营模型中转服务，而且里面只提供 Anthropic 和 OpenAI 模型，连 MiniMax 自己的模型都没有。Anthropic 判断，这套服务可能就是为了收集美国模型的用户交互做训练。

怪不得国内ai进步这么快🤣🤣🤣

[chris 🚀 @xfgong]

直觉上这个行为很不合理，他们怎么知道请求来自Kimi 呢，IP 地址？

[Jeff Li @jefflijun]

今天Anthropic发布的安全报告中提到，月之暗面把用户提交给Kimi的请求和数据转发给Claude：
【1】某用户把成都数百个监控摄像头视频数据上传Kimi，分析一个被追踪的人"行为是否异常"
【2】大型国企工程师用 Kimi 搭建内部系统，并提供了多家大型科技公司的内部代码和有效credential

以上数据都被Kimi调用Claude时上传给了Anthropic

[chris 🚀 @xfgong]

OpenAI 停掉 20x 估计是被中转站薅的太狠了

[chris 🚀 @xfgong]

@siddontang 那你们可以新加一条产品线了 （我也增加了一个竞争对手 😅）

[chris 🚀 @xfgong]

脑手分离架构，感觉是 Agent 系统非常天然的设计，但由于 coding agent harness 大部分都是单机版，把整个 harness 放到 sandbox 变成了默认选项，导致托管 Agent 平台的脑手分离架构变成了稀缺品。

[chris 🚀 @xfgong]

@therealfreddyx @siddontang 你说的这个 durable workflow engine 是什么？