事件经过
10月29日，Hugging Face发布了safeagents（Apache-2.0），这是一个本地代理（默认127.0.0.1:8787），置于代理与其模型服务器之间，在harness执行每个工具调用前进行筛查。其三阶段检查会阻止使用未声明工具或会话中不存在主机的调用，运行基于ATIF的检测器（例如/proc/1/environ、curl --noproxy、K8s服务账户令牌、unshare/nsenter），并可选地将可疑调用路由到可添加但不可解除阻止的判断模型；它与Claude Code、Codex、Cline、OpenHands等兼容，通过base-URL切换即可使用。
影响分析
它在工具调用阻塞点执行策略，而不是信任模型的推理，直接解决了Cohere的Qwen3.8报告所强调的“模型从其权重中生成URL并回调”这一失败模式。作为顶级实验室的早期发布，它建立了具体且与harness无关的工具调用护栏参考模式，安全团队可在此基础上构建。
适用范围
使用Claude Code/Codex及类似编码代理的安全和平台团队应在其代理流量上以--log-only模式尝试，然后在信任白名单后收紧为阻止模式。