- OpenAI Codex 0.151.0 于 8 月 29 日发布稳定版，新增 MCP 工具结果进入模型前的扩展检查或替换能力，并修复恢复会话权限、远程沙箱与陈旧授权判断等问题；这是 Agent 工具链更新，不是模型能力或性能发布。
- RAGFlow 在 8 月 29 日更新的 nightly 预发布构建中重构 Agentic Search，补充未知模式降级、引用编号约束和未知工具调用响应；该状态仍是可变夜版，不能写成稳定版本已经交付。
- OpenAI 已通知 SpaceX，拟于 11 月 12 日停止向 Cursor 提供其模型，并称不会向 Cursor 提供未来模型；该日期仍是 OpenAI 提出的停供日期，不等于 Cursor 已停服或迁移方案已经确定。
运行时边界：权限与证据链进入 Agent 执行路径
OpenAI Codex 项目于 8 月 29 日 17:55（Asia/Shanghai）发布 0.151.0 稳定版。更新为可选 MCP 服务的工具发现增加可配置宽限期，并允许扩展在 MCP 工具结果进入模型前检查或替换结果；插件目录也开始合并逐仓库配置。修复项包括保持恢复会话的权限档案、阻止通过 /cd 弱化沙箱限制、按远程执行器的实际主目录、操作系统和路径规则执行约束，以及避免权限状态变化后沿用陈旧的 Guardian 分类继续授权。项目未在该 Release 中提供性能基准，这些改动也不代表已发现的利用事件。
RAGFlow 的 nightly 页面显示，8 月 29 日 21:14 更新的预发布构建来自 fc62487。对应的 Agentic Search 重构把思考模式配置集中到单一入口，未知模式回退到一次 naive RAG，要求回答中的引用使用编号证据，并让未知工具调用返回响应而不是被静默丢弃；没有已配置提供方时，Web Search 工具也不会暴露给执行路径。nightly 标签本身明确标为 Pre-release，且后续主干仍有提交，因此这些变化只能作为预发布工程信号，不能等同于稳定版功能或独立验证结果。
对企业落地而言，这两组更新的共同点不是增加一个面向终端用户的功能，而是把工具输出、权限状态、沙箱语义、证据引用和故障降级写入实际执行链。此类控制只有在每次工具调用和状态切换时持续生效，才可能支撑可审计的 Agent 工作流；但不同项目的实现边界并不相同，RAGFlow 夜版也尚不足以证明生产稳定性或通用性能收益。
商业合同：控制权变化可以改变模型供应
Cursor 于 8 月 14 日宣布已被 SpaceX 正式收购。OpenAI 在 8 月 28 日发布的声明中称，已通知 SpaceX，拟逐步终止向 Cursor 提供 OpenAI 模型的合同，提出的停供日期为 2026 年 11 月 12 日；OpenAI 表示这是合同允许的最长通知期，并称不会向 Cursor 提供未来模型。OpenAI 将决定归因于其对 SpaceX 遵守服务条款缺乏信心，这一原因是 OpenAI 的公开立场，并非独立司法认定。
Bloomberg Law 于 8 月 29 日 10:16（Asia/Shanghai）跟进了拟终止合同及 11 月 12 日这一日期。Cursor 在 8 月 6 日介绍其 Router 时则称，系统会依据任务信号在多种模型之间选择，并把模型切换造成的缓存未命中计入成本评估；该文中的满意度与成本结果属于 Cursor 自测。现有公开材料没有说明停供范围会如何映射到 Cursor 的具体产品、企业合同、价格或迁移安排，也没有确认 OpenAI 提出的日期已成为双方最终约定。
对企业落地而言，多模型路由可以降低单一模型的技术依赖，却不能自动消除平台与上游供应商之间的合同依赖。股权或控制权变化若触发合同退出窗口，同一 Agent 产品中的可用模型集合、缓存成本和验证基线都可能随之变化。当前事实只支持存在拟终止安排与过渡窗口，不支持推断 Cursor 服务将整体中断，或某个替代模型已经能够无差异接管全部工作负载。
公共采购：供应链风险标签仍受法律程序约束
美国加州北区联邦地区法院公开案卷显示，Anthropic 诉美国国防部门一案在 8 月 27 日连续登记了交叉简易判决动议裁定、最终救济令和判决。TechCrunch 对裁定的报道指出，法官认定涉案供应链风险指定构成违法报复、武断且反复无常，并涉及第一修正案与正当程序问题；法院同时明确，国防部门仍可自行选择 AI 供应商，裁决针对的是其采取的广泛措施。
美联社随后报道，政府预计会继续挑战该裁决；Anthropic 在华盛顿特区提交的另一宗、更窄范围案件仍在审理，涉及不同的供应链风险认定依据。因此，加州案件的最终救济和判决不能被扩写为全部争议已经终局解决，也不能据此断言所有政府或国防承包商采购关系已经恢复。公开材料确认的是特定措施在该案中被判违法，而后续上诉与平行程序仍可能改变适用边界。
对企业落地而言，公共采购资格与供应链风险标签能够影响模型供应商、云平台和承包商之间的可用关系，其作用范围可能超出单一采购合同。法院审查可以暂时改变这种认定的效力，但诉讼分支、上诉和不同法定依据会使状态继续变化。由此形成的连续性风险属于法律与采购控制面，不能仅用模型性能、接口兼容或私有部署能力来判断。
后续观察
- OpenAI 与 Cursor 是否确认 11 月 12 日的最终停供范围，以及具体产品、企业合同和模型路由如何过渡。
- Codex 0.151.0 的权限与沙箱修复在真实远程执行环境中的验证结果，以及 RAGFlow Agentic Search 重构何时进入稳定 Release。
- Anthropic 加州案件是否进入上诉、华盛顿特区平行案件如何裁决，以及供应链风险认定对政府承包体系的实际适用范围。
来源与核验
本文由英科铸数基于所列公开资料编辑撰写。事实与数据以原始来源为准；“对企业落地意味着什么”为英科铸数结合企业客户场景所作的编辑分析，不构成对第三方产品的背书。
← 返回每日观察