HN新货：给Agent互相派活立规矩

首页 › new-tools › HN新货：给Agent互相派活立规矩

你有没有想过一个问题：你的 Claude Code 能不能把活儿直接派给同事的 Claude Code？他人在海边度假，他的 Agent 在他仓库里把 bug 修完、测试跑完、PR 挂好——等他连上 Wi-Fi，一切已经就绪。这不是脑洞，Hacker News 的 Show HN 区本周（截至9月6日）刚冒出来这么一个东西。这期给你拆三件刚冒头的新货：Bridle（Agent 互相派活的协议）、TDQS（给你的 MCP 工具描述打分的标准）、Aurict（AGPL 开源的多供应商终端编码 Agent），外加三则快讯。全部是发布几天内、国内社区还几乎没人讨论的东西。

一、Bridle：Agent 世界的 Tailscale，让两个 Agent 安全地互相派活

官网： bridle.network ｜ 开源协议： Apache-2.0 ｜ 安装： npm install -g bridle-cli

它是什么

一句话：Tailscale for agents。Tailscale 解决的是“两台机器如何安全组网”，Bridle 解决的是“两个 Agent 如何安全协作”。你的编码 Agent 和你同事的编码 Agent 各自运行 bridle up 加入一个 bridle 网格，之后可以按名字互相寻址，跨机器传递三种东西：

context.push —— 把事故笔记、决策上下文推进对方 Agent 的会话
task.queue —— 给对方 Agent 排一个任务
state.read —— 读对方仓库的状态（可以配置成脱敏返回：只给 schema，不给真实数据）

还有 run.request（请求执行），这是设计里最锋利的一刀：这个动词被标记为 never-verb，默认永远拒绝——Agent 可以写代码、跑测试，但部署必须人来做。

安全是它的卖点，不是附带品

这是我把它排在第一位的原因。它和市面上“Agent 互操作” demo 的区别在于默认姿态：

默认零可达：没有目录服务，没有“管理员帮你开门”。你没跑 bridle up、没给人 grant scope，任何 Agent 都找不到你。撤销授权就是一条命令。
信封，不是提示词：传过去的是结构化 JSON 信封，落到对方会话里被明确标记为“数据”，而不是注入模型对话轮的指令——从协议层面防提示注入劫持。
高风险动作两把钥匙：任何写入、推送、部署、花钱的动作，默认 ask，必须接收方在自己的客户端、自己的机器上点确认。
双端审计日志：每个信封、每次裁决、每个 diff，两边都留痕，可回放。
中继看不见你的活：Bridle Cloud 只做身份、路由和留存，payload 在到达它之前已经按接收方密钥加密——它手里只有密文。策略文件在你的本机评估，它根本看不到。

官方也相当坦诚：目前协调服务器暂不能自托管（协议文档 docs/PROTOCOL.md 已公开，理论上一个周末能写一个），CLI 客户端是 Apache-2.0 可审计的。价格上，协议和 CLI 免费开源，Bridle Cloud 现阶段免费，官方承诺未来按席位收费前会提前打招呼。

flowchart LR
    Y["你的Agent 本地仓库"] -->|bridle send| R["Bridle Cloud 中继"]
    R -->|"只见密文 不见内容"| P["对方策略引擎 本机评估"]
    P -->|"允许才放行"| T["同事的Agent"]
    P -->|"写入部署类默认拒绝"| H["对方本人二次确认"]
    T --> W["改动停在PR 等人合并"]

为什么值得国内用户关注

三个理由。第一，它对 Agent 品牌无感：官网明确列了 Claude Code、Codex、Cursor、Windsurf、Zed、Cline、OpenCode、Copilot——但兼容面其实是“只要能跑 shell 命令的 Agent 都行”，用 bridle send 传活就像用 git 一样。你接 DeepSeek、GLM 也一样用。第二，国内团队现在跨人传 Agent 上下文基本靠飞书/钉钉机器人截图和贴 markdown，决策信息在转发中丢失，Bridle 官网那句话说得很准："most teams do this over Slack and a shared repo today"——只是 Slack 换成飞书而已。第三，谷歌牵头的 A2A 协议偏企业级服务编排，落地门槛高；Bridle 是单人开发者今天就能在两台机器上跑起来的粒度，这个生态位目前是空的。

适用人群：远程协作的小团队、接外包单人接单的独立开发者（官方给的第二个场景就是“给客户发一条 scoped grant，客户只能排队变更请求，其余对它不存在”）、维护多个 Agent 仓库的 SOHO 工程师。

冷静提醒：这是 pre-release 项目，Show HN 上线约一天（9月5日发布，截至发稿讨论量还小），生产环境慎用，但协议设计值得现在就读。

二、TDQS：97% 的 MCP 工具描述有缺陷，现在有人给它打分了

官网： tdqs.dev ｜ 规格： v1.2 开放规范｜ CLI： npx mcp-tdqs（npm 和 PyPI 都有）

先看一组扎心数据（来自 TDQS 官网）

已在 Glama 注册表给 228,369 个工具、15,036 个 MCP server 打过分
97% 的工具描述至少带一处缺陷，89% 的描述从没说清“什么时候该用我”
一项覆盖 103 个 server、856 个工具的研究：只重写描述，任务成功率提升约 6 个百分点
描述写得好的工具被 Agent 选中调用的概率高约 2.6 倍
即便现在，注册表里仍有 56.4% 的工具带“描述坏味道”

这里的认知差极大：国内 MCP 生态今年爆发，各家开放平台都在推 MCP server，大家卷的是工具数量和功能，几乎没人在卷“description 质量”。但站在 Agent 的视角，description 是它调用工具前唯一能读到的说明书——写得烂，你的工具就是摆设。

它怎么打分

四个阶段：先用确定性代码读取 schema 和注解里的硬信号（参数覆盖、输出 schema、调用成本、内容哈希保证同定义同分）；退化定义（没描述、把工具名复述一遍当描述的）直接短路过判低分，不浪费模型调用；然后模型按公开锚点对六个维度打 1-5 分并逐条写扣分理由；最后代码做整数加权汇总。得分换等级：

等级	分数线	含义
A	≥ 3.5	真正有用的定义
B	≥ 3.0	合格线，发布门禁
C	≥ 2.0	有明显缺口
D	≥ 1.0	严重缺陷
F	< 1.0	保留档

flowchart LR
    A["阶段1 读schema与注解"] --> C["阶段3 模型按六维量规评分"]
    B["阶段2 硬门禁 缺描述出局"] --> C
    C --> D["阶段4 代码后处理整数加权"]
    D --> E["输出等级与逐条理由"]

怎么用（一行命令）

npx mcp-tdqs score --url https://mcp.example.com/mcp --fail-under B

可以打本地 server、远程 server 或保存好的定义集，结果和 CI 门禁、浏览器 playground、托管 API 完全一致——同一份定义在任何入口分数相同。每个报告有永久页面和 SVG 徽章，可以贴在 README 里和 build badge 并排。托管 API 每账户每天 30 次调用。

国内对比：国内还没见到同类工具描述质量评分体系；你写 MCP server 要“出海被海外 Agent 生态选中”，TDQS 分数很快会变成和 Star 数一样直观的信号——先刷分的人先占便宜。适用人群：MCP server 开发者、给公司内部搭工具平台的基础设施工程师。

三、Aurict：AGPL 开源的终端编码 Agent，30 个 Star 的新苗子

仓库： github.com/aurict/aurict ｜ 官网： aurict.com ｜ 协议： AGPL-3.0 ｜ 语言： TypeScript ｜ 最近更新： 2026年9月3日

Show HN 上 9 月 5 日刚发的，仓库描述写得很实在：“为真实开发者工作流打造的开源终端 AI 编码 Agent：沙箱化工具、子 Agent、多供应商 LLM、补丁安全、快的 CLI 体验。”翻译成人话——它对标的形态就是 Claude Code 那一类终端 Agent，但押注了四件事：工具跑在沙箱里、子 Agent 编排、模型随便换、补丁落盘前有安全校验。

必须诚实说：截至发稿它只有约 30 个 Star，非常早期，别指望生产级稳定。但值得放进你的观察清单，理由是国内视角独有的：Claude Code 官方订阅在大陆的支付和访问门槛众所周知，而 AGPL 开源 + 多供应商意味着你可以把它指向任何 OpenAI 兼容端点——国产模型 API、本地推理服务都行。国内同类选择要么是闭源云产品，要么是大厂插件形态；一个自带沙箱和补丁安全的独立开源 CLI，目前是稀缺品。适合愿意折腾、想完全掌控 Agent 执行面的开发者盯着它的迭代。

快讯三则

compute.cheap：Show HN 上的“最便宜 GPU 云”——H100 每小时 $2.04、H200 每小时 $3（9月4日发布，53 分）。跑 Agent 评估、批量推理的可以直接比个价。
Weedout：一个 Safari 扩展，自动隐藏 YouTube 上被标记为 AI 生成的视频，两天拿了 182 分、81 条评论，是本周 Show HN 最热。它火本身比工具更重要：海外用户已经开始主动过滤 AI 内容，做内容出海的要把“真人生成”当卖点经营了。
NGPDFs：50 个 PDF 工具，主打文件永不上传、全程本地处理。隐私敏感场景（合同、财报）的瑞士军刀。

信息差总结

维度	大多数人知道的	本期让你知道的
Agent 协作	靠飞书/Slack 贴截图传上下文	Bridle：协议级派活，默认拒绝+两把钥匙，中继只见密文
MCP 优化	卷工具数量和功能	TDQS：97% 描述有缺陷；好描述被调用率高 2.6 倍，`npx mcp-tdqs` 一行打分
终端编码 Agent	闭源订阅产品	Aurict：AGPL 开源，多供应商可接国产 API 端点
GPU 价格	大厂云按小时贵价租	compute.cheap：H100 低至 $2.04/小时
内容趋势	AI 生成内容铺量	海外用户装扩展过滤 AI 视频，182 分登顶本周 Show HN

行动指南

今天就能做：npx mcp-tdqs score --url <你的MCP服务地址> --fail-under B——先给自己维护的 MCP server 体检，按逐条扣分理由重写 description。
本周可试：在两台机器（或让同事配合）跑 npm install -g bridle-cli && bridle up，用官方那段“粘给 Agent”的提示词完成组网，体验一次跨机器的 context.push。先在玩具仓库练手。
观察清单：给 aurict/aurict 点个 Star，跑一次 --help 看看它的沙箱和补丁安全实现思路；等它过 500 Star 再考虑真用。
顺手比价：如果你在跑推理任务，拿 compute.cheap 的 H100 报价和你现在的供应商对一下。

参考来源

Hacker News Show HN 列表（本周新工具出处）：https://news.ycombinator.com/show
Bridle 官网与协议文档入口：https://bridle.network
TDQS 规范与 CLI：https://tdqs.dev
Aurict GitHub 组织页（含仓库信息与更新日期）：https://github.com/aurict

本文由「51学通信」技术团队出品。51学通信由通信行业18年老兵爱卫生（微信ID: gprshome201101）维护。聚焦5G/6G核心网、3GPP标准、AI工具实战。知识星球「51学通信」提供深度技术答疑和行业洞察。

[!tip] 51学通信知识星球 星主：爱卫生（微信：gprshome201101）——公众号「51学通信」创办者，19 年通信行业运维与讲师经验，著有《GPRS网络信令实例详解》《EPC原理与实践》《5G核心网原理与实践》三本纸质书（各大电商平台有售）。 星球定位：深耕 5G 核心网、IMS、NFV/AI、云原生等 ICT 领域，主打运维岗位与信令分析。 当前规模：5200 篇主题 / 990 个回答，198 元/年。 加入福利：加入星球后请加爱卫生微信，拉您进知识星球年度陪伴与答疑群——不限量回复您的各种问题，另有群内分享。 AI 加持：51学通信知识星球已作为 skill 接入 WorkBuddy，使用 deepseek-4-flash 在海量星球帖子中精准找贴、找视频、找 FAQ 和案例，做总结、找文档和 PPT 等场景全覆盖。

51学通信知识星球海报-扫码加入