PromptArmor 演示 Codex Approve-for-me 智能体批准恶意 NPM 安装
PromptArmor 实测显示,OpenAI 的 Approve-for-me 审批智能体会批准执行恶意 NPM 安装命令,即使主 Codex 智能体已被外部贡献者在 GitHub issue 的 HTML 注释中隐藏的一行提示词注入影响。
推荐理由:作者实测演示了 agent 审批链被提示词注入绕过的具体路径,并给出 Claude 和 Codex 侧可直接执行的关闭配置。
PromptArmor 实测显示,OpenAI 的 Approve-for-me 审批智能体会批准执行恶意 NPM 安装命令,即使主 Codex 智能体已被外部贡献者在 GitHub issue 的 HTML 注释中隐藏的一行提示词注入影响。
推荐理由:作者实测演示了 agent 审批链被提示词注入绕过的具体路径,并给出 Claude 和 Codex 侧可直接执行的关闭配置。
Frontier doesn't only mean Anthropic and OpenAI anymore. I built this black hole simulator by simply dropping an illustration screenshot into Kilo Code, switching to @MiniMax_AI M3, and prompting it to "animate this screenshot into a working black hole simulator". M3's vision capabilities are incredible. Total cost: $0.53 Speaking of stars - Kilo Code is about to hit 25k, and we're giving $500 of AI Credits to 2 people once that happens! Check out our repo here: https://github.com/Kilo-Org/kilocode/
英国 AI Security Institute(AISI)发布 Engineering Playbook,将评估前沿 AI 模型的方法与基础设施实践整理为开放指南。
Google 分享了三种集成 A2UI 与 MCP Apps 的架构模式,旨在结合两者优势。A2UI 采用声明式框架,通过 JSON payload 定义 UI,由宿主原生渲染,确保一致性与安全性,但受限于预定义组件库。MCP Apps 在 iframe 中使用标准 Web 技术提供自定义界面,但存在设计碎片化、性能与安全挑战。三种模式包括:通过 MCP 服务器提供 A2UI,利用 MCP Resources 或 Tool 调用传递 JSON,实现“一次编写,原生渲染”的跨平台能力;以及静态与动态交付方案。Google 正考虑扩展 MCP 以原生支持 A2UI。
推荐理由:Google 这篇指南给出了三种具体的架构模式,帮开发者同时用上 A2UI 的原生安全性和 MCP 的定制能力,对正在做 Agent UI 的团队是直接的工程参考。
Meta在Facebook应用中推出AI Mode搜索,利用公开帖子回答复杂查询。实测显示基础推荐尚可,但存在严重幻觉:推荐奥斯汀的咖啡店给明尼阿波利斯行程,并错误引用社区泳池周末闭馆(实际周末开放)。AI曾就“1月6日国会骚乱者是否为爱国者”给出可疑答复。作为规划工具,AI Mode能发现用户未注意的活动,但地理错误和引用不实让结果大打折扣。
视频Agent Seko在最新更新中推出无限画布,并能自动将创意、剧本、角色、场景和分镜等素材节点连接成完整工作流。用户可通过Seedance 2.0全能模式输入一句话或完整剧本,Seko自动生成多集短剧大纲、人物、场景、美术风格及分镜描述,并支持逐段修改提示词和生成视频。画布提供全自动与精细手动编辑的双重控制,解决了AI视频从70分改到85分时反复重做的痛点。实测用该流程三小时完成两集悬疑短剧,角色一致性、故事节奏和画面氛围表现力均超出预期。
GPT-Realtime 2 是操作系统的未来。 我已经试验了它几周,不得不说,它真是相当不可思议。 打开应用、搜索网页,甚至在 Premiere 里剪辑。全都只用我的声音完成。 而且只需几个提示就能设置好。 在这个视频里,我会向你展示具体怎么做。 0:00 开场 1:46 什么是 GPT-Realtime 2? 4:46 设置它(无需编程) 7:53 修复常开麦克风(按键说话) 9:41 演示:搜索网页 11:38 演示:通过 MCP 连接应用(Obsidian) 14:13 演示:控制 Premiere Pro(无障碍树) 18:00 诚实的注意事项 19:00 结尾
推荐理由:Greg Brockman 转发的这个视频,演示了用语音控制 OS 完成搜索、写笔记、甚至剪辑 Premiere,这不是 demo 动画,是真的可以上手试的教程,让人感觉语音 OS 离现实又近了一步。
智谱上线并开源GLM-5.2,在Code Arena盲测中取得全球可用模型第一。该模型实现1M无损上下文,在FrontierSWE上仅比Opus 4.8低1%,在Terminal-Bench 2.1上相比GLM-5.1提升17.5%。模型已通过Hugging Face与ModelScope开源,采用MIT协议,API同步上线。
推荐理由:1M上下文与长程交付能力将AI编程的边界从代码片段推向完整多端应用,团队评估编码助手时需重新考虑单次任务可交付的工程规模。
本周特斯拉向车辆推送监督版 FSD v14.3.4,但导航仍是最大短板。系统频繁拐错弯、错过高速出口、选低效路线、误报限速,因导航问题人工接管次数甚至超过基础操作。问题源于多源数据拼接冲突、难以从人工修正中学习、路线推理缺乏人类直觉。不靠谱的导航阻碍网约车落地、增加安全风险,并持续消耗消费者信任。
iPadOS 27 为妙控键盘添加自动化触发条件,连接或移开键盘可自动执行分屏、关闭应用等操作。快捷指令支持自然语言描述,系统自动生成流程并展示底层步骤。Safari 可根据网页主题自动整理标签页。系统整体提升窗口切换、文件传输等桌面化体验。Siri AI 搜索在索引完成后,用户可用自然语言跨应用查找文件、信息、邮件等内容,并给出带来源的上下文结果。
教程演示如何使用xFormers工具包在GPU上实现内存高效的Transformer。先验证memory-efficient attention与标准注意力结果一致性,对比不同序列长度下的速度和内存消耗;然后实现因果掩码、packed variable-length sequences、grouped-query attention(GQA)和自定义ALiBi位置偏置。最后组合成可训练的GPT风格模型,集成xFormers注意力、SwiGLU前馈层和自动混合精度训练。
Together AI 用 Kimi K2.7 Code 和 Claude Fable 5 各生成 12 个落地页做对比,Kimi 平均成本约低 94%(约为 Fable 的 1/16、Opus 4.8 的 1/8),质量评分接近但整体略低。
推荐理由:原文给出12个落地页的逐页成本与质量评分对比,还展示了用设计 MCP 补充视觉参考这一可复用的提效方法。
LangChain 介绍了为 Deep Agents 构建针对性评估(evals)的方法,通过数据筛选、指标设计和测试策略来提升智能体准确性。核心在于设计能衡量真实行为的评测,而非仅关注表面指标。该实践旨在帮助开发者更有效地改进 agent 性能。
LangChain 介绍 Deep Agents SDK 的上下文压缩机制:超过 20,000 tokens 的工具结果卸载到文件系统、上下文达 85% 时截断旧的写/编辑工具调用、空间不足时执行带结构化摘要的总结,完整原始消息保留到文件系统供检索。文章还建议以更低阈值(如 10-20%)人为加大压缩频率来放大信号,并用针在草堆等针对性评测验证摘要后信息可恢复与目标不漂移。
推荐理由:原文给出 Deep Agents SDK 的三种上下文压缩机制和阈值触发细节,以及放大信号做评测的可迁移方法。
Monte Carlo 利用 LangGraph 构建了 AI Troubleshooting Agent,帮助数据团队更快定位和解决数据管道问题。该智能体通过 LangSmith 进行调试与可观测性追踪,能够自动分析异常、检索相关日志并给出修复建议。Monte Carlo 将数据可观测性与 AI 智能体结合,旨在减少人工排查时间并提升数据可靠性。
LangSmith 推出新功能,允许用户评估和对比微调后的开源大语言模型。该平台支持同时测试多个模型、自动化评估流程,并帮助选择性能最佳的 AI 模型。
forked clicky into a tiny Mac top-bar app that reviews my website designs, talks back, and patches the code itself. the loop: “what’s wrong with this?” → @MiniMax_AI M3 reads the screen + points at the weak parts “fix it” → it edits the actual files on disk @togethercompute served the full model stack for the demo: Parakeet for STT, MiniMax Speech 2.8 for voice, and MiniMax M3 for reasoning. Even saw a reduction in latency from 546ms to 277ms when switching STT to Together AI demo below
Anthropic 在 Claude Fable 5 发布仅数天后便对其进行了限制。如果代码硬编码模型 slug,该限制也会导致服务中断。OpenRouter 的 Presets 功能将模型选择移至服务器端,使用户无需重新部署即可切换模型、设置回退策略并强制执行数据策略。
推荐理由:给 Agent 开发者的实用提醒,硬编码模型名会在供应商限制时塌方,用 Presets 换模型、设降级方案比现改代码省心。
LangChain 发文阐述 Agent 的循环工程方法,将 Agent 系统拆为四层循环:模型循环调用工具的 Agent 循环、用评分标准检查输出并反馈重试的验证循环、由 cron 和 webhook 触发的事件驱动循环,以及分析生产 trace 并改进 harness 配置的爬坡循环。
苹果 M4 神经网络引擎原仅开放推理,X 用户 @0x0SojalSec 通过逆向工程,从零开发自定义 MIL 直接与芯片通信,绕开了软件限制。训练全程将数据放在 RAM 中运行,不写入 NAND 闪存以维持高速。解锁后 M4 可达 15.8TFLOPS AI 性能,足以承担模型训练。目前不确定该 MIL 能否用于更新的 Apple Silicon,exec() 命令在新平台上的兼容性也未知。
I built a @threejs game director skill system for Codex & Claude Code to help agents create more polished playable browser games. It guides gameplay loops, graphics, HUD/UI, debugging, QA, and optional @tripoai @ElevenLabs @NanoBanana 3D/image/audio assets with API keys. Open source, get the skills in this thread 👇
爱沙尼亚语言研究所发布基准测试,用75个问题覆盖14种宣传叙事,以中立、偏颇和操纵三种措辞测试60个AI模型,评分1-5分(1分代表重复俄方话术)。Claude Opus 4.5作为评估模型。结果显示Anthropic的Claude模型居首,Nvidia Nemotron 3和阿里Qwen 3.6 Plus紧随,Mistral Medium 3.5排在底部三分之一。测试期间模型无网络搜索权限。结果与Newsguard研究一致:Mistral的持续性虚假信息率达36.67%,该公司正以200亿欧元估值谈判30亿欧元融资。
微软6月15日博文引述《Joule》研究:典型AI查询耗电0.16–0.60瓦时(约40瓦电脑运行15–60秒),为先前文献的1/4–1/20;冷却用水0.0–0.067毫升,中位数约1/100茶匙,少于1滴。10亿次查询场景下基础耗电约0.7吉瓦时,经效率优化可降至约0.3吉瓦时;即使10%请求为长任务,能耗仍可下降过半。
本教程演示了利用 Docling Parse 对 PDF 文档进行结构化解析的流程。先搭建稳定 Python 环境并生成含文本、列、表格、矢量图形和嵌入图像的多页 PDF。再通过 Docling Parse 提取词、字符和行级文本及页面坐标,渲染可视化叠加图层,最后输出为 JSON 与 CSV 文件。该流程展示了底层 PDF 解析如何支持布局分析、阅读顺序还原、表格感知处理及检索就绪的文档预处理等文档 AI 任务。
Anthropic调整了Claude的订阅政策,允许第三方AI智能体共享Max订阅额度。此前在第三方Agent中使用Claude只能单独计费,每月100美元的订阅额度用完后按API标准价收费。调整后,用户可在第三方工具中直接走订阅额度,无需额外计费。该变化解除了此前用户因高额API费用而不得不绕开单独计费的限制。
13个平台提供免费LLM API,含永久免费层与试用额度。OpenRouter拥有20+免费模型,单密钥无需信用卡;Groq以约320 tokens/秒运行Llama 3.3 70B;Google AI Studio支持1M上下文;Mistral实验层约10亿token/月但需同意数据训练;Cerebras约1M token/天;GitHub Models提供GPT-4o、Claude 3.5 Sonnet等前沿模型。各免费层有速率限制、数据训练授权、上下文缩减等隐藏成本,建议早期测试2-3个方案并设置故障转移。
推荐理由:免费 LLM API 不是免费的,这篇文章把 13 家平台的隐藏成本、速率限制和真实可用性都算清楚了,想省钱的开发者值得花五分钟看一遍。
苹果在 iOS 27 Beta 1 中为配合 Apple Intelligence 与 Apple Foundation Models 重建了用户内容索引。部分机型仅显示“索引处理中”,无剩余进度。用户可将 iPhone 连接 Mac,打开控制台并启用调试信息,搜索“spotlight indexing progress”,再在 iPhone 上打开设置,即可在控制台看到 PipelineCompleteness 百分比形式的索引进度。
使用 Cloudflare CAPTCHA(WAF 自定义规则 Managed Challenge)防止爬虫过度抓取分面搜索引擎时,连简单 `?q=term` 搜索也会触发验证。通过 Claude Code 发现可注册规则:仅当搜索 URL 包含至少一个 `&` 符号才触发 CAPTCHA,例如 `/search/?q=lemur` 不再触发验证。另尝试了 Cloudflare MCP 与 Claude Code 集成但无法编辑规则,改用 Cloudflare API 实现。
PromptArmor 分析 Salesforce Agentforce 的 URL 抹除防御,将输出中非可信 URL 替换为 [URL_REDACTED],从而阻断基于 markdown 图片、链接和 HTML 的数据外泄与钓鱼攻击。
GitHub Copilot CLI 为初学者提供了常用斜杠命令的概述,帮助用户通过命令控制终端中的 AI 智能体。
推荐理由:如果你是刚用上 Copilot CLI 的开发者,这篇官方指南把最常用的 slash 命令都讲清楚了,上手很快;老用户可以直接跳过。
LangChain 与 Fireworks 通过微调开源模型,从生产追踪数据中挖掘感知错误信号,构建出成本降低 100 倍的 Trace Judge。该方案在性能上匹配前沿模型,但推理成本仅为闭源模型的极小部分。
LangSmith 新增回归测试功能,允许用户对比实验、追踪性能变化并识别模型行为差异。该功能旨在帮助开发者更有信心地评估和迭代 LLM 应用,通过系统化比较不同版本的表现来确保应用质量。
Dosu 采用评估驱动开发(Evaluation Driven Development)和 LangSmith,规模化构建可靠的 LLM 产品。该方法通过监控生产环境性能,让团队能够自信地迭代改进。
LangChain 与 Pinecone Serverless 集成,提供构建生产级 RAG 应用的完整方案。该方案支持按用量计费的可扩展部署,并内置可观测性功能,帮助开发者快速将原型转化为可上线的 AI 应用。
LangChain 通过 LangSmith LLM Gateway 实时追踪编码智能体的 AI 支出,支持按团队和用户设置预算,防止成本失控。该方案让编码智能体的花费变得可预测,解决了 AI 成本不可控的痛点。