Claude Code 发布 v2.1.120 版本。主要更新包括：Windows 环境在缺失 Git Bash 时自动使用 PowerShell；新增 `claude ultrareview` 子命令，支持在 CI 脚本中非交互式运行审查；技能现可通过 `${CLAUDE_EFFORT}` 引用工作强度。多项体验获得优化，如为子进程设置环境变量、隐藏冗余提示、加快多连接器时的启动速度、改进自动模式显示信息等。此外，版本集中修复了十余项问题，涉及工具调用中断、交互覆盖层无响应、终端滚动重复、遥测禁用失效、危险操作误报、菜单显示异常、命令选择器跳动、插件市场加载失败及文件描述符耗尽导致崩溃等。VSCode 扩展也有相应改进。
OpenRouter Agent SDK 提供 `callModel` 函数，能将聊天补全转换为支持工具调用、停止条件和成本追踪的多步智能体，覆盖 300 多个模型。
推荐理由：OpenRouter把agent构建压缩进一个callModel函数，内置工具调用、停止条件和成本追踪，对已在它生态里的开发者省下不少样板代码，可惜时效过了。
OpenRouter 发布 Agent SDK，其核心是 callModel 函数。该函数可将一次聊天完成转化为具备工具调用、停止条件与成本追踪功能的多步骤智能体工作流。这一工具兼容平台上的 300 多个模型，使开发者能够便捷地构建复杂的多轮交互智能体应用。
推荐理由：OpenRouter 把多轮 agent 编排封装成一个 callModel 函数，300+ 模型统一调用，做 agent 产品的人可以少写不少胶水代码，但本质上是工程封装而非技术突破。
本次更新主要引入了多项功能增强与错误修复。核心新增功能包括：支持操作反馈的vim视觉模式（`v`和`V`）；将`/cost`与`/stats`命令合并为`/usage`；可通过`/theme`创建和切换的命名自定义主题功能。MCP工具现在可由钩子直接调用，并修复了多项与OAuth认证、令牌刷新相关的错误。此外，更新还增加了完全禁用更新的环境变量、优化了自动模式规则配置逻辑，并修复了凭据文件损坏、远程控制会话模型设置被覆盖等十余项问题。
连接智能体与外部系统主要有三种方式：直接API调用、命令行界面（CLI）和模型上下文协议（MCP）。直接API调用在扩展时面临集成复杂度问题；CLI适用于本地环境但难以覆盖云端平台。MCP通过提供标准化协议层，成为生产级智能体的主流选择，可实现一次集成、多客户端兼容。其SDK月下载量已达3亿次，每日有数百万用户通过Claude使用。构建高效MCP服务器的关键模式包括：开发远程服务器以实现最大覆盖范围，按意图组织工具，并在接口庞大时设计代码编排方案。
PromptArmor 发布 Cursor 安全实践者指南，梳理其威胁模型：不可信输入（代码、工单、网页、MCP 输出）与可信操作（shell 执行、文件写入、Git、MCP 工具调用）之间的间接提示词注入风险，并针对 Auto-Run、插件供应链、Bugbot、Automations、沙箱和子处理器给出管理端配置建议。
推荐理由：作者基于自身披露经历梳理 Cursor 的威胁模型，并给出可落地的管理端配置与治理思路，还附上尚未修复的 MCP Apps RCE 细节。
Kimi发布K2.6版本，专注提升开源编程能力。新版本在代码生成与理解方面实现优化，发布后在Hacker News获得132个点赞。此次更新强化了Kimi在开发者工具领域的布局，通过改进编程辅助功能，为开源社区提供更高效的代码编写支持。
推荐理由：Kimi K2.6 把长程编程和 Agent Swarm 能力带到了开源模型里，那几个 12 小时自主优化、13 小时重构旧代码库的工程案例比基准表更有说服力，做 Agent 的可以认真看看。
Codex 应用推出重大更新，正式支持 macOS 和 Windows 双平台。新版本集成计算机操控、应用内浏览、图像生成、记忆存储及插件系统五大核心能力，通过自动化操作与多模态功能深度整合，全面加速开发者工作流程。
推荐理由：Codex 这次更新不是小修小补，电脑操控和长期记忆让它从一个写代码的窗口变成了能跟着你开发全程的副驾驶，开发者工具的逻辑变了。
Cloudflare Email Service 正式进入公开测试阶段。该服务为 AI 智能体提供基础设施层，支持在收件箱场景中直接发送、接收和处理邮件。随着智能体应用向多渠道发展，这一功能让开发者能够将原生邮件能力集成到智能体工作流，实现通过电子邮件与用户交互。
新增 `/tui` 命令实现全屏无闪烁渲染，Ctrl+O 改为切换详细转录模式，焦点视图由 `/focus` 独立控制。强化插件管理界面，新增 MCP 服务器配置冲突警告，扩展远程控制客户端对多条斜杠命令的支持。修复 30 余项问题，包括 MCP 工具调用挂起、全屏高 CPU 占用、非受信文件名命令注入漏洞等，并优化内存分配与会话管理。
Gemini CLI 引入了子代理功能，这是一种专门的专家代理，能在独立的上下文窗口中处理复杂或高吞吐量任务，从而保持主会话的快速与专注。用户可通过 Markdown 文件自定义这些代理，并支持并行运行以提高效率。使用 @agent 语法即可轻松调用，实现精准的任务委派。该架构通过将复杂的多步骤执行过程整合为简洁的摘要反馈给主协调器，有效防止了“上下文腐化”。
推荐理由：Gemini CLI 把 agent 拆成了可自定义的专家小队，developer 可以把自己的开发流程切成可复用的 subagent，并行跑起来对大型代码库的效率提升会很明显。
Claude Code 发布 routines 研究预览版，支持配置包含提示词、代码仓库及连接器的自动化工作流，可按定时计划（每小时/每晚/每周）、API调用或GitHub Webhook事件触发，并在云端基础设施运行，无需本地电脑保持在线。适用于自动处理积压工单、代码审查、部署验证及告警分类等场景。目前向Pro、Max、Team及Enterprise订阅用户开放，每日运行次数限制分别为5次、15次和25次。
推荐理由：Claude Code 的 routines 让 AI 助手进入自动值守模式，定时修 bug、响应告警、审查 PR，很可能会改变开发者的工作流，可惜每日运行次数限制让重度用户有点不爽。
Mistral 在 Studio 中以 Public Preview 发布 Connectors，内置连接器与自定义 MCP 可通过 API/SDK 用于所有模型和 Agent 调用。
推荐理由：官方详解了 Connectors 的注册、直连调用与人审确认机制，开发者可参考其代码示例快速搭建企业数据接入工作流。
Google Cloud AI Agent Bake-Off 标志着从简单提示工程向严谨智能体工程的转变，强调生产级 AI 需要模块化、多智能体架构。其提出的五项关键开发者建议包括：将复杂任务分解为由专门子智能体处理的步骤，使用确定性代码执行以避免概率性错误。同时，应优先考虑多模态能力，并采用如 MCP 等开源协议，以确保智能体具备可扩展性、易集成性，并能适应快速演进的模型能力。
LangChain 发布 Deep Agents deploy 测试版，一条 deepagents deploy 命令即可将基于 Deep Agents 开源 harness 的自定义 Agent 以生产就绪方式部署。
推荐理由：原文把生产化部署拆成单条命令，并解释开放 harness 为何关乎记忆所有权，可作为与闭源方案的选型参考。
Claude Cowork 向所有付费用户正式开放，并推出企业级管理控制功能。企业版管理员现可配置基于角色的访问权限、团队支出预算及 OpenTelemetry 可观测性，通过面板追踪 DAU/WAU/MAU 等使用数据。新增 Zoom MCP 连接器及按工具细分的权限控制。数据显示，目前大部分使用来自工程团队以外的运营、市场、财务和法务部门，主要用于项目更新、协作文档等任务。
推荐理由：Claude Cowork 正式 GA 并补上企业治理拼图，角色权限、预算分析和 OTEL 日志让 IT 团队有底气推广，但它的杀手应用场景是已经被验证的非工程工作流，不是概念验证。
新版本新增对 Amazon Bedrock（由 Mantle 驱动）的支持，并将 API-key、Bedrock/Vertex/Foundry、Team 及 Enterprise 用户的默认 effort level 从 medium 提升至 high。修复了 429 速率限制后代理卡死、macOS 控制台登录失败、插件 hooks 被忽略、长会话滚动回显重复、CJK 字符损坏等关键问题。VSCode 扩展优化了冷启动性能并新增设置解析失败警告。
Manus 推出一整套 Slack 集成方式，把对话中的任务委派给自主 AI Agent 执行。共三种模式：Manus Agent 通过 DM 私聊执行任务并具备持久记忆；Slack 集成支持在任意频道话题中标记 @manus，读取话题上下文和文件后直接发布结果，无持久记忆；Slack 连接器基于 MCP，由 Manus 网页应用触发，可代用户阅读频道并以用户名义发送消息。
Claude Code v2.1.91 发布，支持 MCP 工具结果最大 500K 字符不截断，新增禁用技能内联 shell 执行选项，插件可打包 bin/ 目录可执行文件。修复了 --resume 转录链断裂、远程会话计划模式丢失、cmd+delete 快捷键等 bug，并优化了 ANSI 剥离性能。
Cursor 3.0 正式发布，重构为以 Agent 为核心的统一工作空间。新界面原生支持多仓库协作，可并行运行本地与云端 Agent（覆盖移动端、Slack、GitHub 等入口），支持会话在环境间无缝迁移以便离线运行或本地迭代。完整保留 IDE 能力：文件编辑、LSP、内置浏览器及插件市场。基于自研 Composer 2 模型，目标是通过多 Agent 自主协作实现"代码库自动驾驶"。
推荐理由：Cursor 3 重磅发布：原生 Agent 工作流、云地无缝切换与多仓库管理
Manus 发文对比 OpenClaw 与 Manus Desktop 两种桌面 AI Agent 路线，前者是需命令行和 Node.js 的开源 DIY 框架，免费但需自行承担模型和托管成本；后者为免费增值的集成应用，具备原生幻灯片、网页开发和通过 MCP 的 Notion 集成。
Google 正式发布了 Java 版智能体开发套件 (ADK) 的 1.0.0 版本。该版本引入了多项关键功能：支持接入 Google Maps 数据、内置 URL 抓取工具，以及用于跨框架协作的标准化 Agent2Agent 协议。其全新的“App”和“Plugin”架构增强了控制能力，实现了全局日志记录、通过事件压缩自动管理上下文窗口，以及需要人工确认的“Human-in-the-Loop”工作流。此外，该版本深度集成 Google Cloud 服务（如 Firestore 和 Vertex AI），提供了强大的会话与记忆管理功能，以处理长期状态和大型数据工件，助力开发者构建更复杂的 AI 智能体应用。
推荐理由：Java开发者可利用官方工具快速构建集成Google服务的AI代理。
英国 AI Security Institute 与英格兰银行合作，监测 2024 年 11 月至 2026 年 2 月间的 177,436 个公开 MCP 服务器工具，分析 AI Agent 工具的真实使用情况。
推荐理由：基于 177,000 个 MCP 工具的一手数据分析，展示了智能体工具从感知向行动、向不受控环境迁移的趋势和地区分布。
Claude Platform 为 Models API 添加了模型能力字段。GET /v1/models 和 GET /v1/models/{model_id} 现在会返回 max_input_tokens、max_tokens 以及一个 capabilities 对象，开发者可通过 API 查询每个模型支持的具体能力。
一套包含MCP、A2A等六种协议的新工具集正式发布，旨在通过标准化AI代理的数据访问与通信方式，消除定制集成代码的需求。以“厨房管理员”代理为例，这些协议能实时核查库存、通过UCP进行批发交易，并借助AP2完成安全支付授权。开发者使用Agent开发套件（ADK）还可实现A2UI与AG-UI，为用户提供交互式仪表板与无缝流式界面。
推荐理由：开发者能快速掌握AI代理通信标准，提升集成效率。
Manus 发布 Google Workspace 连接器重大升级，集成 Google Workspace 团队在 GitHub 开源（非 Google 官方支持）的 Google Workspace CLI，从创建和读取文件扩展到对 Docs、Sheets、Slides 的精准编辑。
推荐理由：原文说明升级基于开源的 Google Workspace CLI，并给出了具体操作能力与入门提示词，可对照评估自己的文档工作流。
Auto Exacto 功能现已默认开启，尤其适用于包含工具调用的请求。该系统每 5 分钟对服务提供商进行一次全面重评估，评估维度包括吞吐量、工具调用遥测数据和基准测试分数。这一自适应路由机制旨在根据实时性能数据，自动将请求导向当前最优的模型提供商。
OpenAI 基于 Responses API、shell 工具与托管容器构建 agent runtime，支持文件处理、工具调用及状态管理，实现安全可扩展的智能体计算机环境部署。
推荐理由：OpenAI为Responses API增加Agent运行时与容器化执行环境
Liquid AI 展示 LFM2-24B-A2B 在本地消费级硬件上驱动工具调用 Agent，并开源了完全离线运行的桌面应用 LocalCowork。
研究团队发布 MalTool 框架，揭示 LLM Agent 面临的新型恶意工具攻击威胁。该框架利用编码 LLM 自动生成多样化恶意工具，构建首个包含 1,200 个独立恶意工具和 5,287 个木马工具的大规模数据集。测试显示，现有安全对齐技术和商业检测系统均无法有效阻止或识别此类攻击，而攻击成功率达 100% 且成本极低——GPT-5.2 仅需约 20 美元即可生成约 1,200 个验证恶意工具，单个成本不足 0.02 美元。这种基于代码实现的攻击可窃取数据、删除文件或劫持计算资源，威胁远超传统的描述操纵手段。
OpenAI 宣布 Codex 现可通过 Figma MCP server 生成和读取 Figma 设计文件。
推荐理由：原文给出从设计到代码、再从代码回画布的双向流程和具体工具名，读者可以照此判断是否接入自己的工作流。
Answer.AI 的 Piotr Czapla 发现 Claude 4.5 在 solveit 对话中幻觉出一个未授予的工具 add_msg 并成功执行，API 未拦截，且在 Gemini 和 Grok 上也复现了类似行为。
推荐理由：作者以可复现的实验展示 API 层不校验工具名带来的安全缺口，并给出客户端侧的简单修复思路。
Manus 推出项目技能，为每个项目创建专属技能库，可将团队共享技能或个人库技能添加到项目中。项目内任务只触发该库中的技能，支持锁定技能集以标准化工作流程，功能从今天起对所有 Manus 用户开放。
FireRedTeam 于 2026-02-10 正式开源 FireRed-OpenStoryline，将视频创作变为自然语言对话，支持素材搜索下载、脚本生成、BGM 与配音字体推荐，以及全流程剪辑。
推荐理由：官方开源的对话式视频剪辑项目，覆盖素材检索、脚本生成到剪辑全流程，并可直接通过 Claude Code 等 Agent Skills 安装使用。
PromptArmor 实测演示了对 OpenAI Agent Builder 的间接提示词注入攻击：攻击者提交含注入的 Google Form，诱使销售智能体工作流通过 Gmail 将 Salesforce CRM 数据发送给攻击者。
推荐理由：作者以第一手实测演示了 OpenAI Agent Builder 中经 MCP 的提示词注入数据外泄路径，还展示了 Guardrail 被绕过和多步工作流传递注入的细节。
Alpic 基于 Apps SDK 在三个月内开发二十多个 ChatGPT Apps，总结出 15 条经验，核心包括用户、UI 与模型三方之间的上下文不对称问题。
推荐理由：作者基于三个月开发二十多个 ChatGPT Apps 的一手经验，总结上下文流、UI 模式与 CSP 等实操教训，并开源配套框架。
LlamaIndex 撰文比较 Skills 与 MCP 两种让 Agent 调用工具和获取领域知识的方式，并在构建 LlamaAgents Builder 时做了实测。
推荐理由：作者结合 LlamaAgents Builder 的实测经验，给出 MCP 与技能在执行模型、维护成本和适用场景上的具体取舍依据。
Manus 宣布全面集成 Anthropic 推出的 Agent Skills 开放标准，将专业知识打包为可重用资源加载给 Agent。
Manus 宣布与 Similarweb 建立首个官方数据合作伙伴关系，将 Similarweb 的网站流量与市场分析数据直接嵌入 Manus，所有用户可用 Manus 积分按需调用。
Skyscanner 工程师分享了在日常工作流中把 OpenAI Codex CLI 通过 JetBrains MCP server 接入 IDE 的实践。Codex 可调用 get_file_problems 检查编译错误、执行预定义的测试、lint 和格式化运行配置，例如在 Databricks Java SDK 用例中立即发现 NotFound 异常构造函数不匹配的问题。
推荐理由：Skyscanner 工程师分享把 Codex CLI 接入 JetBrains MCP 的具体做法，给出了错误检查和测试运行如何缩短反馈循环的实操路径。