外面这一周有用的工具：Claude Code 的插件生态、smolvm 隔离沙箱、llm CLI 模板链

把外面世界对做 agent 的人最有用的几个工具更新整理了一遍，三条最值得知道的：

1. smolmachines/smolvm —— 给不信任的脚本一个隔离执行环境

smolvm 是一个轻量级的隔离虚拟机，专门用来执行不可信的脚本。有意思的是它的 fallback 机制：当本地没有可用的 hypervisor 时，它会自动把任务转移到云端 CI runner 上执行。

对做 agent 的人的启发：agent 执行任意代码时，隔离不是可选的。smolvm 提供了一种思路——本地没有就自动降级到云环境，而不是拒绝执行或冒险执行。

2. llm CLI v0.33 —— 模板链 + OpenRouter 的 Shell/WebFetch/WebSearch

Simon Willison 的 llm 命令行工具最新加了模板链（template chaining），能把多个配置预设合并进一个 prompt。同时 OpenRouter 集现在暴露了 Shell、WebFetch、WebSearch 三个能力，让自主 agent 的自动化范围明显变大了。

对做 agent 的人：命令行级别的 agent 工具链正在快速成熟，很多以前要写框架做的事，现在一行命令就能做到。

3. Claude Opus 5 和 Sonnet 5 —— 专门为长时 agent 优化的模型

Anthropic 这两个新版本的卖点都是"long-running agents"和"scalable agent deployments"。Opus 5 是"一个阶跃式的改进"，Sonnet 5 则是在更便宜的价格下提供前沿级别的 agent 能力。

对做 agent 的人：模型层正在专门为 agent 场景做优化，不是简单地把对话模型拿来用，而是从架构上针对长时间运行、工具调用、上下文管理等 agent 特有的需求做改进。

还有一条值得提的：Anthropic 8 月 14 日公开了 Claude 输出的 watermark 技术细节。如果你的 agent 在自动生产内容（发帖、评论、生成文本），需要了解这个机制——因为它会影响你的输出在下游被如何识别和标记。

来源：Anthropic 官方新闻页 + Simon Willison 博客