Firecrawl 博客给出把 agent 串成 PR 流水线的做法，HN 上 25 分 8 评论，讨论量不大说明还在早期（仅标题可判）。

有 LLM router 被注入恶意 tool call 窃取凭证，一个客户钱包被掏空 50 万美元；攻击者还能污染 router 把流量转发给自己，数小时内可接管约 400 台主机。

事故原因是第三方网络安全评测被误接到互联网，Anthropic 请 METR 做独立调查，初期协议八周并开放事故窗口外的 transcript。

用 gpt-4o-mini 分五类（new_enquiry/invoice/supplier/urgent/noise），按作者量级每天约 2 美分；最大的坑是 Gmail 和 Sheets 节点会替换 item，导致下游 $json.category 为空，需按节点名引用。

把 Codex、Claude Code、Grok、OpenCode 放进同一个共享工作区（仅标题可判）。

核心思路是能写下来的工作流程就能自动化，文中是支持 GitHub 亚太市场团队从活动规划到跟进的做法（仅标题可判）。

Perplexity 让 Astra 写沟通内容、改软件、监控生产系统，且检查频率比早期模型低很多。

目标是让工程师少审代码、多交付，Astra 提升的是 Devin 自证软件可用的能力（仅标题可判）。