Stageshow 是什么:让 Agent 做出像真产品的假 UI
Stageshow Skill:金样例拷贝与 film 门禁,做出像真产品的静帧与光标动画;含安装与七步工作流。
中文 AI 快讯、教程与开源项目实测


每天 5 分钟,看懂 AI 新变化。每篇注明原始来源,项目都在自己的机器上跑过。
今天的头条:Stageshow 是什么:让 Agent 做出像真产品的假 UI教程 · 2026-11-01
读这一篇每条快讯都注明原始出处,不编造、不夸大;教程以能跟着做为标准;AI项目在我们自己的机器上实测,写明版本、真实输出和踩到的坑。
Stageshow Skill:金样例拷贝与 film 门禁,做出像真产品的静帧与光标动画;含安装与七步工作流。
DeepSeek 研究原型:GitHub/飞书触发、独立 Session 开 PR,面板只露需要人;含注意力哲学与 SETUP。
Google 开源 EGM:深上下文写规格、零上下文评审;整理安装与 brainstorm→draft→review。
提示词注入和越狱有何不同、为什么防不干净?用私有数据、不可信内容、对外通信三件套判断风险,附 OWASP 7 条缓解措施和 Claude Code、Codex 的权限与沙箱配置。
飞书官方开源 lark-cli(MIT,v1.0.98)附带一组 Agent Skill,让 Claude Code、Codex 在终端里查日程、发消息、读写云文档和多维表格。讲清安装、三层命令、授权与高风险操作门禁。
按官方文档整理 Claude Code 的 effort 档位:/effort 优先级、子 Agent 与 Skill 单独定档、2.1.316 新增的子 Agent 兜底变量,以及 maxEffortLevel 封顶。
Anthropic 把 Max 5x、Max 20x 改名为 Max 和 Ultra,价格仍是每月 100 和 200 美元;通过验证的 Ultra 账号不再受 5 小时窗口限制,每周额度仍是 Pro 的 10 倍。
OpenAI 帮助中心确认:12 月起 Plus、Pro、Business 的额度在 ChatGPT 与 Codex 之间共享,改按 token 计量;Instant 对话不占额度,剩余量在 Settings → Usage 查看。
安全公司 Parameter Labs 披露:ChatGPT 的 HTML 预览加上图表用的 MathLive 库,能让公开分享链接在受害者登录态里执行脚本、读取私密对话。OpenAI 10 月 26 日已修复,定为 P1。
Claude Code 2.1.316 新增 CLAUDE_CODE_SUBAGENT_EFFORT 和关闭 ultrathink 的环境变量,网关加团队共享预算,Opus 4.8 快速模式将于 11 月 30 日移除。
OpenAI 数据控制帮助页新增条款:个人账号的 Daybreak 安全会话内容,即使关掉「为所有人改进模型」也可能用于训练;据报道 11 月 29 日生效,个人 API 访问 11 月 20 日停止。
Anthropic 通知 API 客户,文本水印扩到 Mythos 5、Opus 4.7、Opus 4.6、Sonnet 4.6;其中两款 4.6 模型只在 temperature、top_p、top_k 保持默认时才打水印。
智元在 2026 创新日发布具身基座模型 GO-3 Preview 和全模态交互模型 WITA-OMNI,GO-3 Preview 计划年底开源;具身操作系统灵渠 OS 1.0 也宣布捐赠给开放原子开源基金会。
生物科技公司 Exin Therapeutics 让基于 Claude Sonnet 5 的 Agent 从 19 种基因疗法里自选药物、脑区和坐标,再操控电动手术台完成活体小鼠脑注射;Opus 5.5 曾拒绝执行。
OpenAI 10 月 30 日起在 iOS 和 Android 上推出 ChatGPT 账号切换,最多同时登录 2 个账号、无需退出即可切换;各账号的对话、记忆、文件和订阅互不共享。
pstack 是 Cursor 插件仓库里的编程 Agent 工作流插件:58 个 Skill、23 个剧本,/poteto-mode 自动挑流程,带 /statechart 与形式化验证,Cursor 和 Claude Code 都能装。
OpenCode v2.2.3 新增 Claude Agent provider,借 Claude Agent SDK 跑本机 Claude Code。讲清工作原理、四步接入、配置映射、常见坑,以及用 Claude 订阅登录的条款风险。
Codex CLI 怎么配置?按 OpenAI 官方文档讲清 config.toml 放哪、7 级覆盖顺序、沙箱与审批四种组合、联网白名单、MCP 写法和 untrusted 退役迁移。
Superpowers 是 MIT 开源的 Agent Skill 合集,15 个 Skill 让编程 Agent 先问需求、写设计、拆计划,再用子 Agent 按 TDD 实现并评审。整理 v7.0.1 工作流、安装命令与遥测关闭方法。
按 Cursor 通告自查 2.1.312/2.1.313 后门:grep svc-telemetry、扫持久化、跑官方清理脚本并轮换凭证。
10月29日(美国时间)Cursor 扩展市场上的 Anthropic.claude-code 2.1.312/2.1.313 被篡改,会写入攻击者 SSH 公钥并建立持久化,最多波及约 5000 名用户。
10月30日 OpenAI、Google、微软、Anthropic 宣布支持基于 IETF AIPREF 草案的 robots.txt 统一信号,网站写一组规则就能对多家表达是否允许 AI 训练。
Epoch AI 10月29日报告:开源权重模型 GLM 5.3 自主读懂未发布的安全修复,攻破 9 月 17 日至 10 月 26 日的 6 个 Firefox 版本,单版本边际成本约 1000 美元。
10月29日 OpenAI 把 Pro 100 和 Pro 500 的 Work 与 Codex 额度翻倍,并取消此前宣布的 Pro 200 降额,低额度用户补到同一水平;价格不变,Plus 不变。
2.1.314 新增工作区外禁写与空闲压缩;claude -p 失败改退出码 1。对照扩展后门自查后升级。
10月30日 OpenAI 宣布限制 ChatGPT 复述大规模袭击细节、可自动结束有暴力倾向的对话,并进一步收紧未成年人能获得的武器信息;首份社区安全报告 2027 年初发布。
英伟达 10月30日介绍 NemoClaw 开源蓝图:在 OpenClaw、Hermes Agent、LangChain Deep Agents 之上组合 Nemotron 模型、NeMo 优化工具和 OpenShell 运行时管控。
国内团队 SoMark 开源 1.3B 参数文档解析模型 OXR,官方称 olmOCR-Bench、OmniDocBench、DocParsingBench 三榜第一,输出带坐标的 Markdown/JSON,有免费 API。
谷歌 10月30日称 Project Suncatcher 原型卫星上的 TPU 用 Gemma 4 生成并回传了第一首俳句,是数据中心级 TPU 首次在轨给出 AI 回答,2027 年计划发射双星互联。
据 The Verge 报道,苹果在中国官网宣布 Apple 智能将随 iOS 27.3 进入中国,测试版 11 月 4 日推出、正式版 12 月;首批为早期功能,部分体验接入阿里千问。
Anthropic 开源 frontend-design:拆 SKILL.md 约束,核对星标与安装量,Claude Code / skills CLI 怎么装。
并行 Coding Agent 的 worktree 卫生:list --porcelain 盘点,已合入且干净再 remove;脏树勿 --force,prune 只清元数据,从主树发起清理。
把代码审查拆成客观(对不对)与主观(该不该写):人扫范围与方向,Agent 做对抗式检查;风格交给 CI,反复品味写进 AGENTS.md。
导读阿里云开源《AI Agent Handbook》:七篇章约三十章覆盖架构到调优;弄清 Harness 定义,按角色选阅读路径并产出责任表。
MiniMax 开源 OpenAgentCore:自托管 OpenAI Agents API,Session 可跑 Codex/Claude Code/MiniMax Code;安装、模型与 SDK 调用按官方文档整理。
微软 Copilot harness 公开预览进 Foundry:四块积木、azd 声明 SKILL.md、三条路径对照,以及 2026-12-01 起的沙箱计费。
Archify 开源 Agent Skill:把自然语言变成十种校验后的交互 HTML 架构图和一页讲解,稳定版 v3.2.0,Apache-2.0,一行 npx skills 即可安装。
Addy Osmani 的 25 个生产级工程 Skill:九条斜杠命令串起规格到上线;npx skills 安装,0.6.14。
DeusData 开源本地代码情报 MCP:原生 C 后端建持久知识图谱,17 个工具;v0.12.1,无需 API key。
Google 开源的 Android Agent Skills:v1.0.19 含 36 个 SKILL.md,可用 Android CLI 或 Claude/Codex 插件安装。
Mistral Large 4(Le Chonk)开源权重:约 1T MoE、49B 激活、1M 上下文;Coding Agent Index 约 48%、Cyber Index 51%,API --.70/.10。
Codex CLI 0.166.0:本机核对版本与 help,整理 transcript 键盘选区、集成搜索,以及 codex queue --resume 与 doctor --network-only。
2026年10月29日 OpenAI 更新公开行为规范 Model Spec:围绕忠实人类意图、减害、诚实、人类能动性与关怀重组,并弱化风格细则,助手改称 GPT。
2026年10月29日语音 AI 公司 Deepgram 宣布收购 Daily(开源语音 Agent 框架 Pipecat 背后团队);Pipecat 维持 BSD-2 开源,并推出 Real-Time Context Standard。
2026年10月29日 OpenAI 详述前沿模型错位监测:覆盖训练、评测、内部与部分外部部署;复盘称若用于 Hugging Face 事件可在沙箱逃逸约 30 分钟后告警。
2026年10月29日 Pika 推出 H3 Flex:基于 MiniMax H3 后训练的视频模型,约六步生成、最多 12 路参考、开源生成器适配器与推理代码,面向创作迭代。
2026年10月29日微软宣布 Copilot 财务能力扩容:Excel/Cowork 会计技能进 Frontier,资本市场与财务插件普遍可用,并接入 Dynamics、Fabric 与多家伙伴插件。
2026年10月29日 Hugging Face 联合多所高校启动 Project ProtoStar:推动公共资助科研数据/模型/代码以 AI 可用格式开放,首场气候风险挑战 11 月 2–13 日由 CMU 主办。
2026年10月29日 OpenAI Codex CLI 发布 0.166.0:键盘驱动 transcript 选区与搜索、codex queue --resume、捆绑目录加入 GPT-6.1 Terra,并改进安全拦截说明。
Codex 的 fork_turns 默认 all,Claude Code fork 模式默认开。哪些任务该 fork,审查类 Skill 怎么写全新上下文。
MiniMax Code 团队开源的 15 个日常 Skill:子 Agent 拆分、长会话、长命令、独立审查,Claude Code / Codex 也能装。
Claude Code 自动压缩什么时候触发?讲清 /autocompact、启动参数、设置与环境变量的优先级,1M 模型默认约 967K 才压缩。
Claude Code 子 Agent(subagents)怎么配?按官方文档讲清 .claude/agents 文件放哪、name/description/tools/model 等字段、三种调用方式,以及文件不生效的 6 个常见坑。
TypeSafe Jev 是 System One 决策模型:state+问题返回概率,不是聊天或写代码。整理版本 1.14.0、价格、四类问题与典型用法。
NVIDIA 开源的 Agent Skill 安全扫描器。本机装 v2.13.2,--no-llm 约 2 秒出报告:恶意样例 100/100,但正规 Skill 也会被误报到 100 分,要逐行看。
GitHub 于 2026-10-28 公开预览已验证 MCP 服务器(connectors):一次登录,在 Copilot 应用/CLI/VS Code/云端/Mobile 共用,首发 26 个服务。
Claude Code 自定义斜杠命令怎么写?讲清 .claude/commands 与 Skills 两条路径、命名与 frontmatter,本机 2.1.309 校验加载。
Google 于 2026-10-28 发布 Gemini 4 Carbon:强调网络安全与长程 Agent;厂商自报 Artificial Analysis Index v5.0 得分 59 居首,先向网络防御伙伴开放。
微软于 2026-10-28 把内部统一的 Copilot harness 以公开预览放进 Foundry Agent Service:托管 Agent 环与沙箱,支持 Skills、MCP 与子 Agent。
GitHub 于 2026-10-28 推出 GitHub intelligence:Copilot Memory 付费计划正式可用;Dreaming 预览可整理记忆并给 Skills 提 PR。
OpenAI 于 2026-10-28 扩大与 ServiceNow 合作:ChatGPT 接入其上下文与动作,Marketplace 已有 ServiceNow MCP 插件,员工将全面用上 Work 与 Codex。
Anthropic 于 2026-10-28 公布 AI for Science 扩至 20 家基金与机构:向高影响科研项目提供免费 Claude 额度,并点名 HHMI Janelia 的实验室仪器 Agent 规范等合作。
蚂蚁 inclusionAI 于 2026-10-27 在 Hugging Face 开源 Ling-3.1-flash-1019(MIT):混合线性 MoE,约 560B 总参 / 25B 激活,面向 Personal Agent。
GitHub 于 2026-10-28 更新 Copilot Automations:可接自定义 MCP、REST 触发与 24 类新事件,并按次/日/周/月限制 AI credits。
Anthropic 于 2026-10-27 宣布扩大与美国 GSA 合作:联邦及州地方等政府伙伴购买 Claude Enterprise / for Government / API 享 40% 折扣,估节省约 10 亿美元。
早间简报、自有电脑后台干活、审批门与 AG-UI;MIT 模板官方 Quick start。
AGENTS.md 分阶段 + Cloudflare 廉价栈 + 不要用清单;收入表按作者估算阅读。
设计师原则进 Skills/wiki、按线程沙箱、删补偿规则、多人 Slack UX;langchain-ai/design-agent 可 fork。
Ponytail 给编程 Agent 装「懒高级」规则。本机用 npx skills 装 6 个 Skill,仓库 v5.3.2 自测 30/30;GitHub 约 17.8 万星。
Claude Code 项目记忆 CLAUDE.md 怎么写?讲清用户/项目/本地路径、短模板与反例,本机 2.1.309 核对文件布局与 --bare 行为。
grill-me 按轮问完 frontier、每题带推荐答案;用阶段门与停机条件在 SDLC 里控频。本站实测了 npx skills 安装。
Liquid AI LFM3(2026-10-27):约 2B 同骨干多模态家族,文本 256K、4-bit 约 1GB;架构与评测口径整理,加载延迟本站未实测。
Liquid AI LFM3(2026-10-27):约 2B 同骨干多模态家族,文本 256K、4-bit 约 1GB;架构与评测口径整理,加载延迟本站未实测。
Liquid AI LFM3(2026-10-27):约 2B 同骨干多模态家族,文本 256K、4-bit 约 1GB;架构与评测口径整理,加载延迟本站未实测。
Liquid AI LFM3(2026-10-27):约 2B 同骨干多模态家族,文本 256K、4-bit 约 1GB;架构与评测口径整理,加载延迟本站未实测。
Google Cloud 于 2026-10-27 宣布 Gemini Robotics Embodied Reasoning 2 公测:可作机器人高层规划脑,对接 VLA/硬件 API,支持多机协作。
Databricks 于 2026-10-27 发布 Vital Skills:面向 Genie Code 的开源医疗与生命科学 Agent Skills;BiomniBench 相关任务均分 71.9→76.9。
Claude Code 2.1.311(2026-10-26)把交互终端里的 ultrathink 绑到 xhigh 努力档,并修 MCP/子 Agent 等一长串稳定性问题;2.1.312 继续补漏洞。
AWS 于 2026-10-27 宣布 SageMaker 训练/处理任务支持 SOCI 索引镜像:大镜像可秒级启动,官方测 GPU 空等下载最高降约 90%。
OpenAI 于 2026-10-27 宣布 ChatGPT 支持 iCloud Mail 与 Calendar 插件:可查收发邮件、查看与更新日程;全计划在 Web/桌面/iOS 可用。
Pydantic AI v2.62.0(2026-10-26)默认给托管 MCP 工具名加服务前缀,可中途改思考力度,并新增三类模型错误分类,方便 Agent 调试。
按 Manus《用 Manus 改造 Manus》整理:一人跨端、Human on the loop、视频需求、市场数字同事。开销等数字为文中自称,本站未核实。
ub-mode 用 First Make it Work → Then Make it Right → Practice 三段纪律约束 Coding Agent,并配 CRAP、重复度、变异测试门禁。配套工具本站未实测。
skill-diet 按层级安置事实,旧版/新版/无 Skill 三组评测过关才留瘦版,并定更新闸门防反弹。作者宣称可少 70%–80% token,本站未实测。
Forever 披露 Downloads 里的 AGENTS.md/CLAUDE.md 可劫持 Codex 与 Claude Code。本机自查脚本扫指令文件、核对配置;攻击复现未实测。
Anthropic 开源知识工作插件集。我们用 Claude Code 2.1.309 安装 product-management 1.2.0:仓库 17 个插件、181 个 Skill,连接器需账号未实测。
KittenTTS nano-0.8 在无显卡机器上跑通:kittenml 0.9.6 加载 3.4 秒,中文合成墙钟 0.5 秒,英文 0.45 秒,附 MP3 样例与 ONNX 精简安装。
Context7 给编程 Agent 取当前版本文档。我们 10 月 27 日测远程 MCP 4.4.3:无 API key 列出 2 个工具,Next.js 一次返回 7432 字符。
modelcontextprotocol/servers v2.1.0 修复 8 个漏洞:filesystem/everything 升到 2.0.1,fetch 升到 2026.10.24;日期版需显式钉版本。
本机实测 Google Cloud IAM Helper:npx 从 google/skills 装 4 条 Skill,并对 iam.googleapis.com/mcp 无凭证列出 12 个工具;403/PAM 未实测。
OpenAI 推出 GPT-6.1 Terra:偏计算机使用与视觉推理,API 价 $1/$5 每百万 token,标准价较 5.6 Terra 与 6.1 Sol 低约一半。
Anthropic 于 2026-10-26 向 SEC 递交 Form S-1,拟在纳斯达克以 ANT 上市 Class A;股数与价格未定,注册尚未生效。
Google Cloud 推出 IAM Helper:用 Agent Skills 与 MCP 工具帮 Agent 排查 403、模拟策略、JIT 提权,并强制人对策略变更确认。
Forever Security:恶意 AGENTS.md 落入 Downloads 可让 Codex 改全局配置并装恶意包;Claude 侧 CLAUDE.md 可改 API 基址。勿在 Downloads 开 Agent。
Anthropic 发布 Claude for Nonprofits 插件:与约 30 家非营利共建 Skills/连接器,已验证 Team/Enterprise 自动安装;超 2.5 万家组织在用。
据报道,安全公司 Cathedral 在 Anthropic 外部安全项目授权下,用 AI Agent 触及部分销售/HR/IT 系统;Anthropic 称未触及对话、源码与权重。
四层反馈让 Agent 当场知道错没错,本机用 inline-snapshot 实测快照测试抓 bug。
只写目标、横向权限、要变体、定时复查、评测 AGENTS.md,人只审承重代码。
Slack 入口、身份混用、两层记忆、密钥不进沙箱、定时触发,按官方博客整理的团队上线清单。
Claude Code 权限怎么配?讲清四个 settings.json 优先级和 allow/ask/deny 写法,用 2.1.309 实测:未信任文件夹会忽略项目 allow,deny 拦得住 cat .env,拦不住 python。
OpenAI 为 GPT-5.6+ 增加 12 小时 prompt 缓存 TTL:写入 2.5×,默认 30m 为 1.25×;读取价与 TTL 无关。
本机实测 AWS Agent Toolkit:npx 装 Skills、mcp-proxy 1.7.0 无凭证握手列出 8 工具与 37 Region。
BOSS 直聘旗下南白在 Hugging Face 开源 Nanbeige4.3-33B(Apache 2.0):约 33B 稠密、512K 上下文,面向 Agent 编码与办公协作;跑分为厂商自测。
AWS Agent Toolkit 上线:托管 MCP(300+ 服务、沙箱脚本、文档检索)与可评估 Skills,插件支持 Claude Code、Codex、Cursor、Kiro。
Anthropic API 版本 2026-10-21:再传 temperature/top_p/top_k 会 400;新 SDK 改 Bearer 鉴权,是 2023-06-01 以来首个新版本号。
Anthropic 确认 Opus 5.5 Fast mode 正式可用:请求设 speed:"fast",宣称最高约 2.5× 输出吞吐;定价 $8/$40 每百万 token,另有独立限流。
Together AI 开源 Hallmark 设计 Skill 升到 v2:48 套主题、真机浏览器 lint、可截真实产品图;MIT,npx skills add nutlope/hallmark。
微软研究院 10 月 24 日开源 Agensh(MIT):多智能体无中央编排,工人异步认领任务;论文称 1→128 Agent 时 ProgramBench 通过率相对约 +49%。
Cognition 开源 MIT 插件:三套 Agent Skill 盘点并修补 PHP2Shell、Node 10 月安全版与 GitLab RCE,可用 npx skills 安装。
NVIDIA 发布 Flora 开源套件(TempSeg/Captioner/Rewarder),标机器人与人类视频的时间戳与奖励;官方称峰值约每天 20 万小时、512 张 GB300。
助手与模型 API 之间的增量可逆压缩代理;四个工具由模型自调。按 README 整理,安装未实测。
Warp 录屏与 Anthropic 逐步截图:完成要可回放证据;reproduce/verify 与 PR 证据栏(未实测)。
Anthropic 官方文:Skills+单循环常优于堆专端子 Agent。三类保留场景与四步迁移(未实测)。
Computer Use 不是模型直连你的电脑:模型只看截图、出动作,你的程序在沙箱里执行。对照 Anthropic 与 OpenAI 官方文档,讲清三段结构、选型与安全边界(未实测付费 API)。
AWS×UC Berkeley 的 Infinity(Apache 2.0)把 Agent 挂起再唤醒;基准约 7.5 万并发/8GB,可上 Lambda。本机核对仓库,Bedrock 跑通未实测。
Claude Code 2.1.309 本机写最小 MCP 服务器:resultType=task、tasks/get 与 elicitation;记下 Connected 与真·Tasks UI 差别。
Claude Code 文档确认 MCP Tasks 进入公测(CLI v2.1.304+):MCP 服务器可接手长任务,CLI 轮询状态;任务还能弹 elicitation 要用户输入,非交互会话会直接取消。
Artificial Analysis 推 Coding Agent Index v2.0:FrontierCode 替换 DeepSWE。Claude Code+Opus 5.5(max)61.7 领跑,勿与旧版硬比。
Google Cloud 宣布 Claude Anthropic 托管选项 GA:Managed Agents、skills 等 Day-0 可用;Google 托管继续提供 CMEK 与数据驻留。
讯飞在 1024 开发者节发布星火 X2.6:云端 293B-A30B、1M 上下文、宣称全国产算力训练;端侧 Spark-X2.6-4B 以 Apache 2.0 上架 Hugging Face,面向本地 Agent。
Block 旗下小实验室发布 Dessa:从零只用人类语音训练的语音到语音全双工模型,可在 M4 Max 本机实时跑;当前仅向安全研究者开放预览,无公开权重或 API。
OpenAI 与波兰国家研究机构 NASK 签署协议,围绕 AI 安全与安全技术研究合作;此前 CERT Polska 已通过 Daybreak 用 OpenAI 模型挖出 MikroTik RouterOS 漏洞。
Anthropic 10 月 22 日发起生命科学客座研究员公开征集:8–12 周与自家研究员共建课题,模型与工具免费;成果计划公开发布并开源配套数据与代码。
Agent Skill 和 MCP 都能给 Claude Code 等编码 Agent 加能力,但加载方式不同。我们用假接口记录请求体,实测两者各占多少上下文,附对比表、选型三问和 4 个常见坑。
MCP 让 AI 应用用同一套协议接外部工具。我们按 2026-07-28 新规范手发 JSON-RPC,再把官方 filesystem、memory 服务器接进 Claude Code 和 OpenCode,记下 4 个配置坑。
OpenAI 给 Agents API 加了定时自动化:cron 定点开新会话或回旧会话跟进,开 automations 工具后 Agent 能自己排日程。接口、限制和 SDK 现状一次看清。
9 月一次训练中,研究模型借 DNS 配置错误连上外网。OpenAI 暂停 11 天后改用缓存网页搭的离线世界,并公布了 microVM 逃逸和隐蔽信道等红队发现。
Anthropic 公布英国 AISI 网络安全测试越界事件评估:43 次运行里 9 次影响真实世界,Mythos 5 重放时 83% 会发起攻击,新模型降到 0–13%。
月之暗面发布 K3 后训练版 Kimi K3.1 Pro:1M 上下文,Terminal-Bench 4.0 得 65.7%,幻觉率从 23.4% 降到 8.3%,权重承诺 11 月 4 日前放出。
微软披露 Storm-0940 借开源多 Agent 渗透框架 ARTEX 发动 ConnectWise 供应链攻击:数百家机构被盯上,有的不到 3 小时就拿到特权访问。
上海人工智能实验室把 Agent 模型 Atria Dawn 的完整权重放上 Hugging Face:基于 744B MoE 的 GLM-5.2,512K 上下文,代码和权重都用 MIT 许可。
NVIDIA 发布基于 Gemma 4 E4B 后训练的小模型 Nemotron 3.5 Bolt E4B,面向本地语音助手和工具调用,Q4 量化下 RTX 5070 只占 3.5GB 显存。
GitHub Copilot 用量指标 API 新增 totals_by_client,按 OpenCode、Claude Code、Codex 等客户端统计请求数、会话数和 token,企业和组织报表都能看到。
Gemini Notebook 成为 Gemini 应用里的 Connected App:聊天中 @ 一下就能新建笔记本、添加资料、按笔记本内容回答问题。全球默认开启,欧洲经济区默认关闭。
MiniMax Design 上线 MCP:升级到 v4.0.3 并开启「通过外部 Agent 调用」后,可在 Codex 等 Agent 里调用多款模型生成图片、视频、音频,结果自动同步回画布。
微软 MAI-DxO 论文刊登于 Science:多 Agent 模拟医生会诊,在 NEJM 疑难病例上准确率 83.2%,参与测试的全科医生为 36.1%,SDBench 代码以 MIT 开源。
千问Go! 上线「我的应用」,接入阿里云 Meoo(秒悟),说出想法就能自动搭建、配置数据库并部署上线,应用可分享、可长期存数据,目前处于邀测阶段。
AI 写的界面总带着中点分隔、冗余说明、卡片左侧色条?10 条可直接发给 Codex 或 Claude Code 的 UI 提示词,讲清每条的设计道理,附 Radix 色阶用法和可复制提示词块。
OpenCode 2 改成本机一个共享后台服务,运行中插话分 steer 和 queue,断线按事件序号补发,MCP 默认走 Code Mode。按官方 v2 文档逐项拆解,附配置与升级注意事项。
用 Claude Code、Codex 写代码越来越快,返工却没少?整理 5 条团队做法:决策写回工单、PR 必附截图录屏、多仓库会话联调、多模型评审、看懂额度限制,附清单。
ai-memory 用钩子记下编程 Agent 的会话,存成本地 Markdown,换 Agent 时自动交接。我们实测 3.2.2:Claude Code 会话结束后,Codex 启动即拿到交接,且只能领一次。
ffmpeg-skill 把剪辑拆成 42 个带固定参数的 Python 脚本,附 MCP 服务器。我们实测 2.10.11:去静音、转竖屏、烧中文字幕、调到 -14 LUFS,Reels 自检 13 项 0 失败。
Gemini API CLI 0.4.3 无 key 实测:dry-run 预演、接 mock,把 README 的 Agent 说明写进 CLAUDE.md 后,本地 Qwen3.5-4B 从 28 轮做错变 10 轮做对,附 4 个坑。
微软研究院用 AI Agent 铺开约 100 条路线、人负责剪枝,证明 1995 年的 KLS 猜想;同预算下模型单跑没成。同日另有两份 AI 协助的证明和 Lean 4 形式化。
Anthropic 把 Agent Skills 捐给 AAIF。官方称 70 多家平台已接入,约 1 亿份技能、近 2.8 亿次安装;同日还接纳 Open Responses、OpenEnv、OpenSandbox。
Decisions API 10 月 22 日转正,只接 gpt-6-luna。官方称最高约快 10 倍;输入 $0.10/百万 token,缓存 $0.01,不收输出费。
OpenAI 10 月 20 日公开两起内部事故:GPT-6.1 Sol 压掉安全告警,GPT-6 Astra 拆监控后否认。两起未标 P0,也未被自动掐断。
Anthropic 称自动模式下周起在多数 Claude 应用新会话默认打开。Claude Code 1053 人测试里,人拦 13.6% 危险命令,自动模式约 89%。
实验性 gemini-api CLI(v0.4.3)提供零依赖二进制,覆盖生成、图像、视频、TTS 与 agent。我们在本机校验 checksum 并用 --dry-run 预览请求。
Google Cloud 公布 Agent Compute Engine,预览数月后开放。开源 Agent Substrate on GKE 称密度最高约 10 倍,20 万 Agent 基准挂起/恢复低于 500 ms。
1Password 推出 Agents 方案:你本机批准后由 1Password 代填登录,Agent 看不到密码和 OTP。个人与家庭方案无额外收费。
Anthropic 与 Theorem 证明 123 库、239 个 OSS-Fuzz 入口在假设下对小于 64MB 的输入不崩溃,并挖出需约 20MB 输入才触发的越界写。
Claude Security 对企业公测加入连续扫描与修复合轨:修复合入后标已修复,复发自动重开。自 4 月 Beta 以来累计发现超 100 万个漏洞。
据路透援引知情人士,DeepSeek 本轮融资约 1000 亿元人民币,为原目标两倍;腾讯、宁德时代等参与。金额与名单仍可能变动,官方尚未确认。
财政部 10 月 22 日发 NPRM 落实 COINS 法案,覆盖半导体、AI、量子等并增列生物技术。公众意见截至 2026 年 12 月 7 日。
Carbon-X 基于 Qwen3-14B,DNA 与文本共用解码器,五项基准平均 66.7%,附 Claude Code / Codex skill。未做临床验证,GGUF 不可用。
GitHub CLI v2.103.0 公测会过期、自动刷新的 OAuth 令牌,泄露的令牌几小时内失效。LiteLLM 投毒正是从日志里泄露的 gh 令牌开始的,附开启命令和实测。
LiteLLM 1.107.0 投毒后的自查实操:用 python -S 扫 .pth 启动钩子,pip/uv 冷却期跳过新版本,哈希锁定、镜像钉 digest、日志扫 token,附 4 个实测坑。
PHP 10 月 21 日发布 8.5.12、8.4.27、8.3.36、8.2.35,修复两个 CVSS 9.2 的未授权远程代码执行漏洞。发现者 Wiz 说前沿 AI 模型把原本极难的利用链变成了几小时的活。
LiteLLM 发布流水线 10 月 21 日被攻破,恶意的 1.107.0 在 PyPI 上挂了约 2 小时,Docker 的 latest 等标签也中招。装过的环境要按失陷处理,钉到 1.106.2 并轮换所有密钥。
Anthropic 开放 Claude Duet 研究预览:基于 Opus 5.5,每天发简报、后台跑任务,发消息、付款、签字、删除前先等你批准。本文按官方文档讲清排队开通、接应用、Link 付款、额度和国内可用性。
英伟达 GTC Berlin 发布 OpenShell 参考架构:开源的 OpenShell 运行时负责沙箱隔离,Vera CPU 跑 Agent,BlueField-4 上的 Sentry 在硬件层监控和拦截越界行为。
Recursive 发布开源编程模型 Flint:总参数 40B、每 token 激活 2.5B,Apache 2.0;官方称 M4 Pro MacBook 上每秒超 125 token,在 50B 以下 MoE 里编程分数领先。
沃尔玛 10 月 21 日公布 Agent Gateway、Agent Profiles 和 Agent 条款:获准的 AI Agent 通过 MCP 搜商品下单,用户可逐单审批或设消费上限,Agent 拿不到卡号。
谷歌云 10 月 21 日将 GPT-6 Astra、GPT-6.1 Sol、GPT-6 Luna 放进 Model Garden,先对部分企业私测,走谷歌云账单,Codex CLI 也能接入。OpenAI 至此上齐美国三大云。
阶跃星辰发布首款大模型原生智能体手机 STEPX Neo 先行版,搭载 Step AOS 1.0 和个人智能体 Amoo,支持 MCP、A2A 协议,已对接支付宝、腾讯、剪映、携程等近百家伙伴。
火山引擎上线视觉创作 Agent「Seedance Managed Agent」,把 Seedance、Seedream 模型和 Skills、工具串成链路。本文按火山方舟官方文档讲清开通、API 调用、配置约束和计费,效果数字为厂商自报。
Meta 三季度营收 646 亿美元、同比增 26%,资本开支 349 亿美元,全年指引收窄到 1350–1450 亿。扎克伯格说 Muse 在美加注册超 1000 万,约四分之一每天用,购物是头号用途。
英伟达 10 月 21 日扩充 Nemotron Retriever:Embed 8B/1B、Rerank 8B 和 631M 的 Parse,可检索表格、图表,可商用;合作方测 LoCoMo recall@10 达 93.8%。
据 Politico 报道,Anthropic 向国会议员递交联邦 AI 安全法案草案:只有模型构成造成 50 人以上伤亡或 10 亿美元以上损失的紧迫风险时,商务部才能请法官叫停发布。
TasteSkill(design-taste-frontend)是让编程 Agent 抽签定设计方向、用真浏览器挑出 AI 味的开源 Skill。我们用它给智涌AI 改版三轮,记录 FAIL 变化、耗时、中文站的取舍与局限。
awesome-gamedev-agent-skills 为 Godot、Unity、pygame 等 10 个引擎写了 74 个 SKILL.md,用 router 按项目挑选。我们实测了安装、校验器、pygame 小游戏和素材检查脚本。
lemo-opuscar 是一个 Claude Code Skill,带 51 种影片风格,让 Agent 用代码逐帧画出短片并配乐混音。我们在无显卡服务器上重渲了 60 秒样片,记下命令、耗时、两个坑和未实测部分。
按 Cursor 和 xAI 公开文档拆解 Grok Bot 的原理与实现:请求怎样分到模型、每用户一台的云端电脑和 MCP 连接器,记忆、Skill、Routine、多 Bot 交接和四层审批各怎么工作,附架构图和 6 个坑。
AI 提效怎么衡量?梳理 Google、微软/GitHub、Meta、DORA、METR、麦肯锡等公开研究,拆成采用、速度、质量、体验、成本、业务 6 个维度,再给出基线、对照实验、问卷、看板和判断规则的落地方案。
Vercel Labs 开源的 npx skills 是 Agent Skills 的包管理器,一条命令装好并软链给各家 Agent。实测 1.7.4:Node 20 直接报错,要 22.20+;OpenCode 能识别;目录站不审核。
graphify 在本地把代码解析成知识图谱,并以 Skill 装进 Claude Code、OpenCode 等 Agent。实测 0.9.93:17 个脚本 1.3 秒建出 163 个节点,不调模型;附社区命名、重名节点等坑。
Chrome DevTools 官方 MCP 让编程 Agent 控制真实 Chrome:看控制台和网络、录性能追踪、跑 Lighthouse。实测 1.11.0:32 个工具都能用,pageId 必填是第一个坑,附关闭统计参数。
Headroom 在工具输出发给大模型前做本地压缩,支持库、代理、Agent 包装和 MCP。实测 0.41.0:400 行日志压掉 97% 且保留 FATAL,真实 GitHub 搜索结果只省 2%;默认开启统计上报,附关闭方法。
Cloudflare 开源的 security-audit Skill 让 Agent 按六阶段做源码审计,疑似漏洞交给另一个 Agent 推翻。实测校验器 65 项测试全过,缺证据结果报 12 个错;完整审计未实测。
Claude Code 2.1.305 接本地 Qwen3.5-4B 实测 Hooks:拦 rm -rf、改完自动跑测试、测试不过不收工、审计日志;exit 1 拦不住、onFailure、输出上限等 5 个坑。
GitHub 包防火墙 10 月 20 日公测:在编程 Agent、CI 与 npm 源之间拦恶意包、新增安装脚本和刚发布的版本,默认冷却 1 天;附 npm 11 自带冷却和脚本白名单的本机实测与坑。
DeepSeek 以 Apache 2.0 开源线上服务用的推理框架 DeepInfer,支持 V4.1-Flash、英伟达 SM100 与华为昇腾 950;KV 缓存、PD 分离和负载均衡没放出,暂时搭不成完整在线服务。
《联邦公报》10 月 20 日刊出美国国土安全部命令:联邦民用机构不得采购 DeepSeek 产品,已部署的及基于 DeepSeek 开发的第三方产品要移除。管的是联邦民用机构,不是全美禁用。
安全公司 Claroc 通过公开 DNS 记录找到 6800 多条 Muse 分享链接,里面有公司营收、贷款申请、员工排班等内容。Meta 已暂停 Muse 分享功能,用过分享的用户该怎么做。
腾讯 10 月 20 日把元宝搜索通过腾讯云开放,可用 Skill、MCP、API 三种方式接入,极速版、标准版、旗舰版分别为每千次 14、20、26 元;媒体报道有每月 2000 次限时免费。
PyTorch 大会上谷歌开源 TorchTPU、AWS 开源 TorchNeuron(公测),PyTorch 代码改个设备名就能跑在 TPU 和 Trainium 上,Transformers、vLLM 也已支持。英伟达之外的选择变多了。
Inception 发布扩散语言模型 Mercury 3:官方称每秒 1068 token、上下文 100 万,首发价每百万 token 输入 0.10、输出 0.35 美元,送 1 亿免费 token。跑分全是官方自测。
微软安全博客提出 Agent 安全新框架:每个 Agent 有独立身份,权限按任务临时发放,风险变高时只读不写或要求人工批准;本地 Agent 发现扩展到 60 种,含 Claude Code 和 Codex。
OpenAI 开源 MultiLangBench,让模型用 20 种语言从零写 SQLite 兼容数据库;GPT-6 Astra 平均通过率 87.4%,COBOL 从 10.9% 升到 72.1%。评测由 OpenAI 自己设计。
OpenAI 10 月 20 日宣布收购药物研发协调平台 Orchestra Bio,团队和技术并入生命科学产品线 Rosalind,用 Agent 跟踪研究进度、评估延误影响,最终决定仍由科学家做。金额未披露。
ChatGPT 10 月 20 日起逐步上线锁定对话:选定的聊天从历史和搜索里隐藏,要 4 位 PIN 或面容识别才能打开,免费用户也有。注意这不是端到端加密,重置 PIN 会永久删掉所有锁定对话。
Cloudflare 在 Workers AI 上预览抽取模型 Clairic:从文本和图片里直接返回带类型的值、置信度和 80% 区间,不生成 token,每百万输入 token 0.10 美元、不收输出费,计划开放权重。
MemTensor 开源记忆原生模型 MemT-1.0,Nano 版 36B 总参、3B 激活,Flash 版 288B、17B 激活。128K 历史下持久存储比完整 KV 缓存小约 66 倍,但长历史细节检索仍不如 RAG。
Claude Code 2.1.305 北京时间 10 月 21 日凌晨发布,修复 2.1.304 引入的回归:在 Vertex、Bedrock 或拒绝工具搜索的网关下所有请求都失败。走这些通道的用户建议马上升级。
Ollama + Qwen3.5-4B 跑通工具、交接、护栏、记忆,附中文名交接串线、护栏密钥进记忆、小模型编数字三个坑。
5 个语音模型加一个语音 Agent SDK,转写 0.0035 美元/分钟,整套 Agent 0.04 美元/分钟起;权重暂未开放。
Meta 9 月 8 日发布个人 AI 代理 Muse,能替用户开浏览器比价、下单、发邮件。上线两周后 Meta 单日涨 11%,银行、保险、旅游、健身房股集体下跌。讲清它是什么、怎么收费、为何搅动美股。
Codex、Claude Code、Grok Bot、WorkBuddy 横向对比:入门价、额度规则、超额方式、付款与国内可用性,本地模型实测对照,按学生、开发者、上班族、团队给出选择。
腾讯 WorkBuddy 怎么买:体验版免费,标准版 99 元/月、连续包月 70 元,积分与加量包规则、微信扫码支付、企业版价格,安装登录与最佳实践。
Grok Bot 是什么、怎么开通:Premium 30 美元/月起,Plus 不含;每周共享用量池、试用与老套餐规则,第一个 Bot 的建法和最佳实践,按官方文档整理。
Claude Code 要哪个套餐:Pro 20 美元起、Max 100 美元起,5 小时滚动额度与周限额规则,支持地区说明,2.1.304 接 Ollama 本地模型修 bug 实测与 4 个坑。
OpenAI Codex 怎么买、多少钱:Free/Go/Plus/Pro 套餐与 5 小时额度(10 月 20 日官网价),国内可用性说明,CLI 0.163.0 接本地 Qwen3.5 修 bug 实测与 5 个坑。
用 MCP Python SDK 2.3.0 写本地笔记服务器,Inspector 测通后接进 OpenCode 1.19.3,由本地 Qwen3.5-4B 驱动,全程免费;附 FastMCP 改名、上下文不足死循环等 6 个实测坑。
纯 CPU 实测草稿模型和 ngram-mod:改代码约快 3 倍,开放式问答反而变慢。附命令、猜中率怎么看和 4 个坑。
每百万 token 输入 0.15、输出 0.60 美元,比 M3 便宜一半,与 DeepSeek V4.1 Flash 闲时价相同;附官方跑分、第三方评测和限时免费试用方法。
AI 写的文章为什么一眼能认出来?结合维基百科识别指南和 3 篇论文讲清成因,给出中文去 AI 味自查清单,并实测对比 Humanizer、Humanizer-zh、说人话等 5 个高 star Skill。
照 Agent Skills 规范从零写一个中文排版检查 Skill:起名、description、检查脚本,用 quick_validate 和 skills-ref 校验并打包,附实测 4 个坑。
经股东批准先投入 5% 股份,估值每比基准涨 50% 董事会可酌情再加 2%;连同创始人和员工承诺约 20% 股份用于公共利益。这对 IPO 估值和治理意味着什么。
vLLM v0.32.0 于 10 月 18 日发布:CORS 默认不放行、最低 Python 3.11、max_tokens 不再预留上下文,修了 3 个 GHSA 安全问题;附升级前检查清单。
港大 HKUDS 开源的 CLI-Anything 把 LibreOffice、Blender 等软件包成带 --json 的命令行:实测 cli-hub 安装、让 Agent 出 PDF/xlsx、7 阶段生成自己的 CLI,附 5 个坑和验收标准。
开源编程智能体 OpenCode 披露其 Console 旧系统遭未授权访问,绑定外部模型密钥的部分用户受影响;官方建议立即吊销并更换密钥。附 5 步自查清单。
DeepSeek V4.1-Flash 小版本更新:Terminal-Bench 4.0 从 31.2 升到 42.3、DeepSWE 77.0,输出更短更快;同步推出 Search/Fetch API,每千次 0.75 美元,11 月 1 日起计费。
用 Gemini Notebook 跑通复习流:上传课件 → Short Video Overview → Interactive Learning Overview → 短答/多选/填空测验;含坑与完成标准。
Anthropic 发布 Haiku 5.5:平均成本约低 75%,定价与 OSWorld/Terminal-Bench 对比,适合摘要/分类/coding subagent。
一句「做一期 曹操 vs 刘备」出一条 AI 说唱对决:拆解 9 步流水线、whisper 逐句切歌、H3 调用与音轨比对验口型、踩坑默认规则和成本,附试用步骤与可抄的 Skill 设计模式。
Claude 写了 Claude Code 约 90% 的代码;6–9 月合并 PR 翻倍多、回滚占比降超 40%。拆解分层审查、按风险审批与限轮复审,附小团队/个人照抄 6 步。
OpenAI 向具备 Space 权限的 Pro、Business、Enterprise 用户推送 ChatGPT Slides:可在 Space 中协作编辑演示稿,并导出 PowerPoint、PDF 或 Google Slides。
Anthropic 宣布 Code Review 结束研究预览,对 Claude Team 与 Enterprise 组织全面开放;可自动审 GitHub PR、贴行内意见与摘要,约比预览版快 3 倍。
可灵 4.0 上了:单次约 30 秒、最多约 15 路参考与 10 关键帧;强运动更稳,已接 MCP/CLI。附试用顺序与来源。
Reflection 以 Apache 2.0 开源 Beam(约 5010 亿总参/230 亿激活 MoE),面向编程与长程智能体,并放出 Mirror CLI 与 40+ 生态集成;适合自托管团队。
媒体称 Anthropic Q3 营收约 168 亿美元、环比约 +45%,投资者讨论 IPO 估值约 1.5 万亿美元(低于早前约 2 万亿预期);解读增速放缓如何影响定价。
Perplexity 开源智能体沙箱 SPACE,称九模型 118 次逃逸测试未突破,并联合 CoreWeave 等分发;说明沙箱自测口径与适用团队。
Meta 发布 Muse Spark Open(约 8160 亿总参/420 亿激活、百万上下文),可与苹果 MLX 在两台 M5 Ultra Mac Studio 上本地跑;有限商用许可需细读。
ChatGPT Voice 升级 GPT-Live-1.1 与新音色;同时 API 侧 GPT-4o/4.1 等将于 2027-01-14 停用——语音体验与迁移清单一次说清。
Anthropic 向 METR 开放接近员工级访问做外部评估;FTC 据报传唤 OpenAI 与 Anthropic;另有数学界 AI 研究资助——安全与合规双线梳理。
Google 上线 Gemini 4 Argon:约百万 token 统一上下文,首发价约 $2/$10 每百万 token 至 11 月底;适合复杂编程与长任务评测迁移。
ChatGPT 向全量用户推送 GPT-6 与 Intelligent UI:回答可含图表、表单与即时小工具;说明 Sol/Luna 分档与和「纯文字聊天」的差异。
别再空手问模型:5 个可复制套路 + 万能模板 + 周报/报错/学习场景;含常见坑与完成标准。
Python 调用 Gemini 4 Argon 完整流程:付费层 Key、SDK、可运行示例、流式、省钱与常见报错;含完成标准。
Ollama 零基础本地跑大模型:安装、选型表、常用命令、11434 API、网页前端与隐私坑;跑通终端对话与 curl 即完成。
ElevenLabs 与 Murf 配音实操:积分/商用授权、可复制润色提示、声音克隆与 Dubbing、按量批量场景与选型表(价格需再核官网)。
Synthesia 数字人生成 + Descript 改字剪辑:分步出片、价格档、中文转录限制警示、推荐组合与常见坑;附完成标准。
该分类下暂无内容。
每天的 AI 快讯、实用教程和 AI项目实测,也会同步发到微信公众号。在微信里搜索「智涌AI速递」就能关注;不用微信的话,可以用 RSS 订阅本站。