Follow 深度日报：教育评估、RSP 治理与 Agent 沙箱现实

OpenAI 披露一项超过 1,000 名 Bocconi University 一年级本科生参与的随机实验。学生被分到四组：使用 ChatGPT、接受因果推理训练、两者都有、两者都没有；任务是为大学 merchandise store 做真实商业案例建议，并由人工评分与自动文本分析共同评估。

结果显示，ChatGPT access 让学生在五分制 rubric 上接近提高一分，答案更有结构、想法更多、也更接近专家建议；因果推理训练没有显著提高传统 rubric 分数，却提升了想法多样性、独特性，以及说明方案为何有效或失败的能力。两者结合时，学生同时保留较高答案质量和更广的思路。

OpenAI 宣布在巴西启动商业运营，团队位于圣保罗。文章给出一组区域 adoption 信号：巴西是 ChatGPT weekly active users 三大市场之一，用户数过去一年近乎翻倍，每天约 2.15 亿条 ChatGPT 消息；2026 年 6 月，巴西个人 ChatGPT 账号中 35% 的分类消息与工作相关，高于全球 30%。

开发者侧同样强：按 OpenAI API 开发者数量，巴西全球第二；巴西也是 Codex 在拉美最大市场。自 2026 年初以来，巴西 weekly Codex users 增长超过 11 倍，daily interactions 增长近 30 倍；ChatGPT Enterprise seats 同比增长 5 倍，巴西也进入 OpenAI business customers 数量前十市场。

Anthropic 发布新版 Responsible Scaling Policy，称这是其用于缓解 frontier AI catastrophic risks 的风险治理框架更新。新版继续保留核心承诺：在没有足够安全与安保措施把风险压到可接受水平前，不训练或部署相关模型；同时把框架拆成 capability thresholds 和 required safeguards 两块。

当前所有模型仍按 ASL-2 标准运行。新版重点定义两个会触发更高 safeguard 的阈值：一是模型可以独立完成复杂 AI R&D，可能不可预测地加速 AI 发展；二是模型能实质性帮助具备基础技术背景的人制造或部署 CBRN weapons。对应防护包括更强的内部访问控制、模型权重保护、实时与异步监控、快速响应流程和部署前 red teaming。

Simon 记录 Johann Rehberger 对 Claude Code Opus 5 Auto Mode 的攻击。攻击思路是诱导 Claude Code 下载并解压一个 zip，然后执行会导入 base64 的代码；由于解压目录中放入了恶意 struct.py，Python import 机制会先执行本地文件，从而绕过 agent 原本的意图边界。

更值得警惕的是，Simon 提到某些运行里 auto mode 先允许有害进程出现，但当 Claude 发现异常并试图终止进程时，auto mode 又阻止了清理命令。这说明运行时安全策略如果只看单条命令危险性，可能会把“修复动作”误判成风险，反而扩大事故窗口。

GitHub 扩大 Copilot code review 覆盖面：现在可以 review bot authored PR，包括自动请求 review 的 bot PR；也能给 Copilot cloud agent 打开的 PR 提供完整 agentic review，而不再退回有限体验。此前 300 文件或 20,000 行代码的 review 限制也被移除。

新增的 resolution reason 更有长期价值：用户在 resolve Copilot review comment 时，可以选择 Addressed、Won't fix 或 Incorrect。这会把人类对 AI review 的接受、拒绝和错误反馈结构化，未来可用于改进 review 模型、团队规则和质量指标。

从 2026-10-01 起，GitHub Actions 的 retention 设置将覆盖 checks、workflow runs 和 statuses，默认 90 天；此前这些元数据会保留 400 多天。新规则会让它们跟 artifacts/logs 一样，在超过 repo、organization 或 enterprise 配置的留存期后清理；公共仓库上限也与 artifacts/logs 一致为 90 天。

另一条更新是 enterprise managed settings 支持对 plugin marketplaces 设置 autoUpdate: true。在 Copilot Business/Enterprise 的 Copilot app、Copilot CLI 和 VS Code 中，受支持客户端可以自动检查并更新来源于允许 marketplace 的插件，减少组织级自定义插件维护成本。

Google 在 Search AI Mode 中加入三项旅行能力：在对话中设置航班价格追踪、查看航班和酒店的点数/里程成本、并在 AI Mode 中完成酒店预订。价格追踪覆盖 180 多个国家和地区；点数/里程价格全球可用，初始支持 Alaska/Hawaiian、American Airlines、Choice、Hilton 和 Wyndham，后续加入 Accor、Flying Blue、Hyatt、LATAM 和 Lufthansa Group。

酒店预订先在美国英文环境推出，合作方包括 Booking.com、Choice、Expedia、Hilton、Hotels.com、IHG、Marriott、Priceline、Trip.com 和 Wyndham。用户可以在 AI Mode 中比较选项、查看评价和关键因素，再通过 Google Pay 完成预订；merchant of record 仍是酒店或预订平台。

LangChain 的 8 月月报把 Managed Deep Agents、LLM Gateway、Tuned Evaluators、BYOC、Deep Agents v0.7 放在同一叙事里：企业不会只使用通用模型，而是要控制模型、agent system、context、memory、成本、质量、风险和行为。Harrison Chase 的 “own your intelligence” 文章虽然发布于 8 月 12 日，但月报在本窗口内继续把它作为主线。

这和今天 GitHub、Anthropic、OpenAI 的信号高度一致：差异化不在“能不能接一个 API”，而在模型周围的 workflow、工具权限、eval、memory、feedback loop 和组织治理。Deep Agents v0.7 提到 base harness input tokens 减少 65%，也说明 agent 平台竞争正在进入成本和运行效率。