Y Combinator 開源企業級 Agent 管理框架 QM，主打持久化沙箱與員工身分綁定，上線 3 天獲 3.9k 星

據報導，Y Combinator（YC）近日開源企業級 Agent 管理框架（Harness）專案 QM，上線 3 天即在 GitHub 獲得 3.9k 顆星，並於發布首日登頂 Hacker News。區別於 Claude Code、Codex 等主打個人生產力的工具，QM 定位為多人共用的 Agent 管理平台，專注解決 AI 規模化部署時的資料隔離與權限治理問題。 系統具備「作用域隔離（Scope）」機制，依個人、專案組或協作頻道切分運行空間，防止多人協作時發生資料混淆與越權存取；並採用「持久化沙箱（Durable Sandbox）」，在會話關閉後仍保留依賴套件、配置與未完成任務狀態，以適應跨日專案。QM 採模型無關（Model Agnostic）架構，可透過標準介面介接多種主流 Agent 引擎；內建嚴格（需人工審批）、自動（防提示詞注入）與開放三級安全模式，所有操作皆留存稽核日誌。 在權限管理上，QM 不為 Agent 建立獨立的超級帳號，而是讓 Agent 綁定特定員工身分，直接複用企業既有的 IT 帳號憑證（如 Microsoft Graph API），以符合最小權限原則並確保責任可追溯。