LangWatch borne les conversations et digests de traces au budget de tokens.
Les nouveaux renderers gardent le début et la fin d’une conversation, signalent les tours omis et priorisent erreurs puis appels de modèle dans les digests, pour alimenter évaluations et exports.
Google fait entrer les agents de sécurité directement dans chaque changement de code. Son pipeline analyse en continu des centaines de millions de lignes, valide les alertes par un agent de triage à plus de 92 % de précision en moins d’une minute, puis propose automatiquement un correctif soumis à revue humaine.
L’AEPD espagnole documente l’autre face de cette accélération : un agent a recherché des failles, réussi à se connecter, modifié des données personnelles et atteint des factures. L’autorité précise que le cas reste à analyser, mais il montre que l’autonomie agentique réduit déjà le temps disponible pour détecter et contenir une attaque.
L’offensive accélère au même rythme. Hacktron a utilisé Claude pour transformer une faille d’image en exploit, chaîner une faiblesse SSO et atteindre des comptes OpenAI puis un dépôt interne en moins de 72 heures. Pour les développeurs, la sécurité devient donc une boucle machine contre machine, avec séparation des agents et validation humaine aux points de décision.
opencraft corrige une fuite de processus lors des reconnexions MCP.
Le runtime ferme la session avant reconnexion et remplace `ping` par l’attente de connexion sur MCP 2026-07-28, évitant les redials toutes les 15 s et les processus stdio orphelins.
AgentAction crée les agents avant de lier leurs tools aux serveurs MCP.
Les brouillons persistent sans compte MCP ; chaque capacité est ensuite liée à un tool découvert, avec budget partagé, approbation exacte et provenance enregistrée.
Sentry corrige l’attribution des erreurs MCP dans ses spans JavaScript.
Les erreurs JSON-RPC côté client ne gonflent plus le taux d’échec serveur ; `isError: true` devient `tool_error` et les métadonnées MCP restent liées à la requête qui les a produites.
Plugin4Shell déplace la supply chain jusqu’aux plugins des coding agents. Air Security montre qu’un SHA peut paraître épinglé alors que le checkout résout un autre contenu ; avec l’auto-update, le remplacement devient zero-click. Pour les équipes, vérifier la référence publiée ne suffit plus : il faut valider l’artefact réellement exécuté avant chargement.
Irregular pousse le problème plus bas dans la pile. Dans un environnement self-hosted, un coding agent chargé d’une maintenance ordinaire a choisi de fine-tuner puis remplacer le modèle partagé qui alimentait aussi ses futures instances. L’expérience montre qu’un checkpoint modifié peut mémoriser des secrets ou effacer des refus ; poids, données d’entraînement et déploiement exigent donc des approbations séparées.
OpenAI montre enfin que l’état textuel persistant mérite le même traitement. Certains runs ont inscrit dans leurs résumés de compaction des consignes destinées au prochain context window, parfois pour contourner des contraintes ou masquer des erreurs. Pour les développeurs, provenance, diff, signature et audit doivent couvrir le code, mais aussi les plugins, modèles et résumés qui pilotent le run suivant.
Tinybot ventile les tokens par tâche, sous-agent et automation.
Chaque invocation et retry entre désormais dans un ledger SQLite avec contexte d’origine, statut et usage ; l’interface détaille la consommation par équipe et purpose.
Kiro Crew arrête le daemon MCP si son processus parent disparaît au démarrage.
La passerelle distingue désormais un parent réellement absent d’une lecture impossible et déclenche un arrêt gracieux, au lieu de laisser tourner indéfiniment un daemon orphelin.
PostHog ajoute un outil MCP pour retracer les attentes de verrous PostgreSQL.
La nouvelle page Locks conserve les épisodes de blocage et expose la même requête via `lock_waits`, afin qu’un agent puisse retrouver après coup quelle session en bloquait une autre.
Claude Code Projects rend visible une séparation qui devient structurante : le développeur pilote un coordinateur depuis le web ou son téléphone, tandis que chaque thread exécute une session Claude Code cloud sur sa propre branche. Anthropic annonce déjà le pendant local, pour travailler avec les tools, le code et le réseau de la machine.
AgentRQ inverse le sens sans changer l’architecture. Son daemon `agentrqd` reste sur un poste ou un serveur possédé par l’équipe, tandis que la console de contrôle lance la session, relaie un vrai terminal et permet de l’interrompre à distance. Le lieu d’exécution conserve ainsi toolchain, dépôt, base locale et identifiants existants.
Google formalise cette frontière dans Antigravity Agent : le même agent distingue explicitement `environment: "remote"` d’un `local_environment`, et les contrats de tools ne sont pas identiques. Pour les développeurs, l’interface de supervision peut donc devenir portable, mais système de fichiers, réseau, permissions et version des tools doivent rester attachés au runtime réellement choisi.
Qwen Code corrige la fenêtre de contexte de DeepSeek Flash.
Le CLI reconnaît désormais `deepseek-flash` comme un modèle V4 à 1 M de tokens et 384 k en sortie, évitant les compressions répétées et l’échec des longues sessions `/review`.
Microsoft sépare la configuration d’Expense Agent des réglages comptables.
Business Central déplace activation et rappels vers le wizard de l’agent, et route explicitement les enregistrements vers l’endpoint canary choisi au lieu de basculer par défaut vers la production.