Microsoft Execution Containers, dit MXC (Microsoft)

Annoncé le 7 octobre sur le blog des développeurs Windows ; la version 1.0.0 est publiée le même jour sur son dépôt GitHub. Sur Hacker News : 227 points, 69 commentaires.

Pour quoi faire Faire travailler un agent IA enfermé dans une boîte : des règles écrites à l'avance fixent ce qu'il a le droit de faire. MXC tourne sous Windows 11, macOS et Linux.

Limite Deux des quatre boîtes du billet de Microsoft n'existent que sous Windows 11, et aucun essai indépendant n'est publié. Comme toute boîte, MXC limite ce que l'agent peut faire, il ne juge pas si une action permise est légitime.

blogs.windows.com/​windowsdeveloper/​…

Le mode agent de DuckDB

Gratuit : DuckDB est un logiciel libre. Banc d'essai de l'éditeur : 132 exécutions, toutes justes.

Pour quoi faire Faire analyser vos fichiers de données par un agent. DuckDB, le programme qui interroge sur votre machine vos fichiers CSV et Parquet (deux formats courants de tableaux de données), gagne un mode agent qui change ce que sa ligne de commande renvoie au modèle ; l'option -no-agent ramène l'affichage habituel. DuckDB a fait répondre Claude Code, en langage courant et sans SQL (le langage des bases de données), aux 22 questions du banc d'essai TPC-H, chacune trois fois avec le mode agent et trois fois sans. Les 132 réponses sont justes, avec ou sans le mode. Avec lui, la sortie de DuckDB lue par le modèle passe d'environ 123 600 à 50 800 jetons (des morceaux de mots), soit 59 % de moins. Mais l'économie ne se voit ni sur le coût total ni sur la durée : elle pèse environ 0,5 % de tout ce que lit le modèle, et les essais avec le mode ont pris un peu plus d'allers-retours (237 contre 224). C'est l'outil qui s'adapte à l'agent, et le troisième numéro de suite où DuckDB figure.

Limite Aucune mesure indépendante n'est publiée : un seul banc d'essai (TPC-H), un seul agent (Claude Code). Le mode aide l'agent à lire les résultats, il ne vérifie pas que la question a été bien comprise.

duckdb.org/​2026/​10/​09/​…

Talorys

Sur Hacker News : 328 points, 155 commentaires.

Pour quoi faire Avoir un agent personnel sans laisser de machine allumée chez vous : vous l'installez vous-même sur votre propre compte Cloudflare, dans son offre gratuite, avec une seule commande. Il range vos tâches, vos notes, vos projets et vos rappels, et garde en mémoire ce que vous lui confiez. Autre voie, Xiryn (plus de 130 étoiles, MIT, créé le 11 octobre) donne à chaque agent son propre bureau Linux sur votre ordinateur, dans Docker (un outil qui fait tourner des programmes dans des espaces fermés), avec vos clés et un coffre chiffré. Sur la même offre gratuite de Cloudflare, docflare-ai (41 étoiles, MIT) installe un assistant qui répond aux questions sur votre documentation, avec une seule ligne à coller dans votre site.

Limite Sur l'offre gratuite, il ne discute que dans l'allocation du jour de Workers AI, le service de modèles de Cloudflare : une fois épuisée, la discussion s'arrête jusqu'à la remise à zéro quotidienne, le reste continue, et il n'active jamais seul une option payante. Sa description ne prévoit aucun lien avec votre messagerie, votre agenda ou vos paiements.

github.com/​rociiu/​talorys

BetterWispr

Sur Hacker News : 212 points, 126 commentaires. Gratuit et open source, selon sa présentation.

Pour quoi faire Dicter à votre agent les longues consignes au lieu de les taper, sur Mac. Le développeur Simon Willison raconte avoir construit une page de son blog presque entièrement à la voix, en parlant à Codex pendant qu'il préparait le dîner. Les modèles intégrés de BetterWispr transcrivent votre voix sur le Mac, sans compte et sans repli vers un service en ligne ; un service en ligne ne sert que si vous le choisissez. Sur iPhone, OpenWhispr s'installe gratuitement et transcrit sur le téléphone, sans compte ni limite (une formule Pro payante existe à côté).

Limite Mac seulement (macOS 14 ou plus récent) : pas de version Windows ni iPhone.

betterwispr.com

onehumanbeing/esp32-iphone-agent · ★ 1 411 · MIT · dernier commit 13 octobre 2026

Un modèle d'IA se sert d'un vrai iPhone grâce à une ESP32, une petite carte électronique à 7 $. L'écran part par AirPlay vers votre ordinateur, et la carte, branchée en USB, se présente au téléphone comme une souris et un clavier ordinaires : l'agent touche ce que vous touchez sur l'appareil (voir le réflexe sécurité). N'importe quel modèle de vision compatible avec l'API d'OpenAI choisit le geste suivant. Rien à installer sur le téléphone, pas de compte développeur ni de débridage. Ce qu'il ne fait pas : rien sans la carte, ni sans un ordinateur macOS ou Linux allumé sur le même réseau. L'agent ne voit ni la saisie du code, ni Apple Pay, ni les vidéos protégées. Aucune mesure de fiabilité n'est publiée.

github.com/​onehumanbeing/​…

bherbruck/solidcraft · ★ 1 609 · MIT ou Apache-2.0 · dernier commit 13 octobre 2026

Un logiciel de dessin de pièces en 3D où chaque pièce est cotée et se modifie en changeant une valeur (on parle de CAO paramétrique), open source et écrit en Rust (un langage de programmation) : application de bureau, version web, et pilotage par MCP, le branchement standard des agents, pour qu'un agent construise ou modifie une pièce à votre place. Il lit et écrit les fichiers courants de la fabrication et de l'impression 3D (STEP, IGES, 3MF, STL, OBJ). Créé le 7 octobre, il a passé les 1 500 étoiles en six jours et a été présenté sur Hacker News le 13 octobre (plus de 100 points). Au 000, text-to-cad changeait une description en fichier de conception, sans rien pour voir la pièce ; SolidCraft est l'application elle-même, avec l'agent branché dessus. Même mouvement chez blokkily, un logiciel de musique expérimental qui accepte MCP. Ce qu'il ne fait pas : il ne produit ni plans techniques en 2D ni instructions pour les machines de fabrication, deux chantiers reportés jusqu'à nouvel ordre selon sa feuille de route, et son dépôt ne le dit utilisable, pour l'instant, que pour des pièces simples.

github.com/​bherbruck/​solidcraft

franzenzenhofer/big-arrow-on-the-screen · ★ 689 · MIT · dernier commit 12 octobre 2026

Votre agent dessine de grosses flèches, des cadres et du texte sur l'écran de votre Mac pour vous montrer où cliquer : une seule commande, un calque que vos clics traversent, et qui disparaît tout seul. Il est livré comme compétence (un mode d'emploi que l'agent charge) pour Claude Code et Codex, et a fait 418 points et 196 commentaires sur Hacker News le 9 octobre. Pour qui construit sans être ingénieur, c'est l'agent qui montre au lieu de décrire, dans une interface qu'on ne connaît pas. Ce qu'il ne fait pas : il dessine, mais il ne clique pas, ne tape rien et ne capture pas l'écran. Mac seulement.

github.com/​franzenzenhofer/​…

dagucloud/dagu · ★ 4 341 · GPL-3.0 · dernier commit 13 octobre 2026

Le projet établi de la rubrique : un programme à installer chez vous qui lance vos tâches à l'heure dite ou les unes après les autres. Vous décrivez dans un fichier texte de réglages (le format YAML) l'enchaînement de vos scripts et des commandes envoyées à d'autres machines ; un seul programme, sans base de données. Au 007, notre agent laissé seul la nuit : dagu est l'endroit d'où lancer cette tâche à heure fixe, à côté du plafond de dépense. Et quand les étapes sont connues d'avance, un enchaînement fixe coûte moins cher qu'un agent et refait la même chose à chaque fois. Sa licence GPL-3.0 oblige qui redistribue une version modifiée à en fournir le code source à ceux qui la reçoivent. Ce qu'il ne fait pas : il ne décide rien, il enchaîne ce que vous avez écrit. Il ne tourne que sur une machine à vous, allumée, et n'a pas de version hébergée qui exécute vos tâches : l'exécution reste sur vos serveurs.

github.com/​dagucloud/​dagu

Agrandir, télécharger ou partager l'infographie

OpenAI dit avoir banni deux opérations d'influence appuyées sur l'IA, qui diffusaient des messages géopolitiques en cachant leur origine : l'iranienne sous la signature de sept faux journalistes, la russe derrière un groupe de réflexion de façade. Un agent de veille avale ce genre de source comme les autres : une signature ne remplace pas la vérification de l'émetteur. openai.com/​index/​…

Selon NVIDIA, les applications pour PC sont prêtes pour RTX Spark, une puce unique qui réunit jusqu'à 128 Go de mémoire et 1 pétaflop de calcul d'IA (un million de milliards d'opérations par seconde), dont NVIDIA et Microsoft ont annoncé la semaine dernière les portables, en vente le vendredi 16 octobre. Des PC Windows pourront garder en mémoire de gros modèles ouverts pour leurs agents (voir MXC en tête). blogs.nvidia.com/​blog/​…

NVIDIA publie toute sa plateforme Run:ai en logiciel libre, ouverte à ses clients, aux développeurs et aux partenaires. Qui partage des cartes graphiques entre plusieurs travaux d'IA peut l'installer sans licence payante ; ce qui reste payant est sur le billet. developer.nvidia.com/​blog/​…

Mon agent écrit plus de code que je ne peux en relire : comment ne pas devenir le goulot ?

Le soir, vous demandez à votre agent d'ajouter une page de paiement. Le matin, trente fichiers ont changé, et leur liste ligne à ligne (le diff) ne vous dit rien. Selon une étude rapportée par Ars Technica (voir À lire), les gains des agents de code sont « absorbés » par cette relecture humaine. La sortie : ne relire vous-même que ce qu'aucune machine ne peut vérifier.

Premier geste, ne plus relire ce qu'une machine peut refuser. Geoffrey Huntley, cité par Simon Willison le 13 octobre, constate que corriger AGENTS.md, le fichier de règles que lit l'agent, laisse un écart, qui dérive. À la place, il écrit un crochet de pré-commit : un petit contrôle qui lit les changements avant leur enregistrement, refuse ceux qui enfreignent la règle et renvoie la consigne à l'agent. Selon lui : « dix sur dix ». Pour notre page, le crochet refuse toute clé d'API dans le code et tout changement du paiement sans test. Les consignes pour Copilot que GitHub décrit guident l'agent ; le crochet refuse.

Deuxième geste, demander une preuve que vous savez lire, plutôt que du code. claude-show-your-work (169 étoiles, MIT, créé le 8 octobre) fait afficher par Claude Code, dans le terminal, des captures d'écran, des enregistrements de navigation faits avec Playwright (un outil qui pilote un navigateur) et des comparaisons avant et après. Il demande macOS et le terminal Ghostty (sa description cite aussi kitty). Pour notre page de paiement : une capture du formulaire avant, une après.

Troisième geste, pour ce qui reste à lire, une visite guidée. diff-tour (116 étoiles, MIT, créé le 10 octobre) transforme un changement en parcours, dans l'ordre où le lirait un ingénieur expérimenté, sans rien modifier. Gardez votre propre relecture pour les seuls points sans retour : payer, effacer des données, envoyer. Pour notre page, c'est le passage où l'argent part.

Ce que ça ne répare pas : un crochet n'attrape que ce que vous avez écrit, et une capture montre l'écran, pas ce qui arrive à vos données.

diff-tour pour lire un changement dans l'ordre, claude-show-your-work pour voir le résultat à l'écran sans lire le code.

Agrandir, télécharger ou partager l'infographie

AI coding agents generate more code, but not more software · Une étude rapportée par Ars Technica : les gains des agents de code sont « absorbés » par la relecture humaine. arstechnica.com/​ai/​2026/​10/​…

500+ Billion Tokens Later: Letting AI Agents Decompile A First-Person Shooter · Le récit d'un très long travail confié à des agents : retrouver le code d'un jeu de tir à partir du programme fini, plus de 500 milliards de jetons (des morceaux de mots) plus tard, entre 600 et 700 milliards selon l'auteur. Le jeu se lançait, mais le code était faux : il a fallu comparer chaque fonction, octet par octet, à l'original. momo5502.com/​posts/​…

VEPA: Verified Evolving Formal Policy for Lifelong LLM Agent Guardrails · Des garde-fous qui, avant toute action sans retour d'un agent, rendent une décision d'autoriser ou de refuser qu'on peut inspecter et qui ne varie pas, au lieu de s'en remettre au jugement du modèle. À lire avec MXC : la boîte limite l'agent, la règle décide de ce qui passe. arxiv.org/​abs/​2610.12813

Agrandir, télécharger ou partager l'infographie

Vous allez laisser un agent se servir de votre téléphone ou de vos comptes ? Cette semaine, une carte à 7 $ suffit pour qu'une IA tape sur un vrai iPhone. Avec votre téléphone ou vos identifiants, l'agent a vos droits : il touche ce que vous touchez, et rien ne distingue son geste du vôtre.

Le bon geste. Donnez à chaque agent son propre compte et sa propre clé, jamais les vôtres. Et s'il se sert d'un téléphone ou d'un navigateur, donnez-lui une place à part : un appareil de test ou un profil de navigateur dédié, sans banque, sans messagerie principale, sans mots de passe enregistrés.

Répondez à ce mail pour dire ce que vous construisez. Toutes les réponses sont lues.

— News World AI