摘要：今天AI技术方向的增量，不是又一个更大模型，而是智能体工程化之后的基础设施开始变硬：Claude Code会话审计、智能体工具调用防火墙、多模态内容安全模型、企业智能体评测集、面向Agent优化的CLI工具，以及本地电脑使用模型陆续出现。AI应用正在从“能回答问题”进入“可追踪、可评测、可本地部署、可被企业管控”的阶段。
今天AI技术方向的增量，不是又一个更大模型，而是智能体工程化之后的基础设施开始变硬：Claude Code会话审计、智能体工具调用防火墙、多模态内容安全模型、企业智能体评测集、面向Agent优化的CLI工具，以及本地电脑使用模型陆续出现。AI应用正在从“能回答问题”进入“可追踪、可评测、可本地部署、可被企业管控”的阶段。
Hugging Face社区6月7日发布Her，这是一个面向Claude Code会话的“侦探”工具。它读取Claude Code本地.jsonl执行轨迹，帮助开发者追问：智能体为什么访问了生产环境、上下文预算消耗在哪里、哪个子智能体用了多少token、是否出现部署、数据库、密钥、配置修改等高风险动作。它不是再造一个聊天助手，而是把智能体从“黑箱执行”拉回到可回放、可解释、可审计的工程状态。
这个小项目值得关注，是因为编码智能体正在从个人效率工具变成企业软件工程链路的一部分。一旦智能体可以读仓库、改配置、调工具、部署服务，企业真正需要的就不只是“它写代码快不快”，而是“它为什么这么做”“谁授权了这个动作”“出了问题能不能追责和复盘”。
GitHub上的Agent Airlock在6月7日发布新版本，定位是AI智能体安全防火墙，覆盖工具调用校验、类型安全、PII遮蔽、RBAC、成本追踪和沙箱隔离，并在最新版本中加入针对LeRobot pickle反序列化RCE的防护。它代表的不是单点漏洞修补，而是智能体运行时的一类新中间层：企业不可能完全阻止员工使用智能体，但必须把工具权限、参数校验和高危操作拦截前置到执行链路中。
Anthropic近期扩展Project Glasswing，也说明AI安全的瓶颈正在从“发现漏洞”转向“验证、披露、修补、上线前检查和威胁响应”。未来的AI安全工具很可能会围绕真实工程链路展开：补丁生成、代码审计、依赖扫描、运行时限制、权限治理和事件回溯会越来越紧密地结合。
NVIDIA与Hugging Face发布Nemotron 3.5 Content Safety，强调一次推理中同时支持多模态输入、多语言覆盖、企业自定义策略和可审计推理轨迹。该模型基于Gemma 3 4B IT，支持128K上下文，并面向8GB以上显存GPU部署。
这件事的意义在于，内容安全正在从“判定违规/不违规”的简单分类，变成企业可以自定义政策、解释判定理由、嵌入低延迟工作流的基础能力。尤其是多模态场景中，图像、文本、对话和文件混合出现，安全模型如果不能统一处理，就很难进入真实业务系统。
ServiceNow发布EVA-Bench Data 2.0，将企业智能体评测扩展到航空客户服务、企业ITSM和医疗HRSD三类场景，共213个评测场景、121个工具。它强调语音优先、身份认证、多轮流程、不可满足目标和对抗式用户等细节。
相比通用榜单，这类评测更接近企业部署现场。真正困难的不是单次问答，而是智能体能否在权限、流程、异常、回退和用户意图不完整的情况下稳定完成任务。企业级Agent的价值，最终会在这些复杂流程里被验证，而不是只看模型基准分数。
Hugging Face重构hf CLI时专门加入面向编码智能体的输出模式，避免ANSI、截断和自然语言噪声，并披露自2026年4月以来，Claude Code和Codex已经给Hub带来大规模代理请求流量。
与此同时，Holo3.1发布本地电脑使用模型族，覆盖0.8B、4B、9B和35B-A3B多个尺寸，并提供FP8、Q4 GGUF、NVFP4等部署形态；JetBrains开源Mellum2 12B MoE代码模型，强调低延迟、代码能力和私有化部署。
一个值得关注的变化是：AI基础设施不再只围绕人类开发者体验优化，而是在为Agent自动调用、低token消耗、私有化部署和低延迟响应重构。谁能把模型、CLI、权限、安全和评测打通，谁就更接近下一代AI开发平台。
Hugging Face Community：《Her · a detective for your Claude Code sessions》，2026-06-07，用于智能体轨迹审计。
GitHub：Agent Airlock v0.8.19，2026-06-07，用于工具调用安全。
NVIDIA/Hugging Face：《Nemotron 3.5 Content Safety》，2026-06-04，用于多模态安全模型。
ServiceNow/Hugging Face：《EVA-Bench Data 2.0》，2026-06-04，用于企业智能体评测。
Hugging Face：《Designing the hf CLI as an agent-optimized way to work with the Hub》，2026-06-04，用于Agent化开发工具。
Holo3.1发布说明，2026-06-02，用于本地电脑使用模型。
JetBrains Mellum2模型说明，2026-06-01，用于小型MoE代码模型。
Anthropic：《Expanding Project Glasswing》，2026年6月初，用于AI安全修复流程。
Anthropic Partner Network发布，2026-06-03，用于企业AI服务生态背景。
Hugging Face近期博客索引，2026-06-07，用于开源社区长尾动态筛选。
关注高促会新质生产力工委会公众号
关注工业智能算网平台
发布日期：2026年6月8日
发布机构：中国高技术产业发展促进会新质生产力工作委员会
本报告仅供行业研究参考，不构成投资建议