ClaudeDevs@ClaudeDevsAI 评分6868#MCP/工具调用
- ClaudeDevs@ClaudeDevsAI 评分6868
Tomasz Tunguz 博客精选AI 评分6161 AI智能体时代下的安全变革
Lemonade的CISO Jonathan Jaffe探讨了AI智能体时代的安全新挑战。他指出，AI对攻击者和防御者同样强大，但可被利用的漏洞窗口正在缩小，因为AI能更快地生成、审查和修补代码。为此，安全团队正向工程团队转型，例如Lemonade的安全部门均由工程师组成，并构建了包含智能体的内部AI平台。同时，每个智能体（单个终端上可能运行200到10000个）都需要被赋予身份，并在操作点由策略进行更复杂的管控，这超越了当前身份与访问管理系统的能力。
推荐理由：Jaffe 给出的结论很提气，AI 对防御方的加成被市场严重低估了，尤其每个 Agent 必须拥有身份和策略控制这个预判，值得所有在做 Agent 架构的人看一遍。
Mistral AI：News精选AI 评分6363 Mistral 发布开源 Search Toolkit 公开预览版，统一搜索管道的摄入、检索与评估
Mistral AI 于 5 月 28 日发布 Search Toolkit 公开预览版，一个用于构建 AI 应用生产级搜索管道的开源组合式框架，把摄入、检索和评估纳入统一接口，可部署在云端、本地或边缘。
推荐理由：原文完整列出框架的摄入、检索、评估三大模块与内置指标和企业案例，读者可据此判断能否替代自建检索管道。
公众号：百度智能云AI 评分5454 百度搭子DuMate发布：你的上班搭子，真干活
百度搭子DuMate是一款PC端办公AI智能体，能看见用户屏幕、操作软件、处理文件。零门槛安装，不需配置环境；本地优先处理，数据不出设备，复杂任务自动调度上云。支持Word/Excel/PPT输出，内置百度搜索、深度研究等Skills生态。用户下载后可通过邀请码分享好友，双方各得2000积分。
IT之家·人工智能AI 评分6464 阿里 Qoder 推出 Cloud Agents，Agent 上线仅需 1 天
阿里 Qoder 推出全托管 AI Agent 运行平台 Cloud Agents。该平台提供 Agent 底座、模型服务及运行环境，企业可通过 API 直接调用，能将 Agent 上线时间从 1 个月缩短至 1 天。Cloud Agents 支持独立沙箱、实时事件流追踪与审计，并原生支持 Skills 和 MCP 协议，可扩展多种企业能力。
Claude Code：GitHub Releases精选AI 评分6767 Claude Code v2.1.153 版本更新
Claude Code 发布 v2.1.153 版本。主要新增 `skipLfs` 选项以跳过 Git LFS 下载；优化了 `claude agents` 的自动补全建议和 PR 列显示格式。本次更新修复了大量问题，包括：MCP 服务器的连接与重连、子代理的配置策略与严格模式行为、后台会话的管理与权限提示（如恢复、输入响应、临时文件处理），以及跨 macOS/Windows/VSCode 平台的稳定性。此外，还修复了 Windows 更新回滚、内存占用、会话恢复等多个具体问题。`/model` 命令现在会将选择设为新会话的默认模型。
推荐理由：Claude Code 的一次日常小修小补，但修复了 OAuth 凭证泄露和内存泄漏这种真影响使用的 bug，且 /model 现在可以记住默认模型了，升级一下不亏。
Greg Brockman@gdb精选AI 评分7171引用OpenAI Developers@OpenAIDevs私有 MCP 服务器 🤝 OpenAI 产品 你的团队可以将 MCP 服务器保留在网络内部，同时 ChatGPT、Codex 和 Responses API 通过仅出站 HTTPS 进行连接。 🔗 https://developers.openai.com/api/docs/guides/secure-mcp-tunnels
推荐理由：OpenAI终于把MCP接进自家产品了，而且是企业最关心的私有化部署，这步棋走得精，既补了工具调用生态又没动安全底线，做B端产品的可以认真看看链接。
- Greg Brockman@gdbAI 评分6262
Codex子智能体并行操控浏览器： 一个提示词同时生成七个浏览器会话并行运行。 航班、汽车、Airbnb、徒步、表单、结账页面。 虽然仍显粗糙，但未来感十足。
引用George Pickett@georgepickettThe wild part of Codex sub-agents isn't that one AI can use Chrome. It's watching a single prompt turn into seven browser sessions running at the same time. Flights, cars, Airbnbs, hikes, forms, checkout pages. Still rough around the edges but still feels like the future
Tomasz Tunguz 博客精选AI 评分6161 软件之后是AI时代
软件时代正过渡至“智能体框架”时代。AI作为强大但需驯化的“野马”，其智能驯化包含七个核心组成部分：上下文与记忆、工具与行动、编排与循环、状态与持久性、沙箱与计算、可观测性与治理、成本与工作流优化。这些组件共同构成了一个生产级的智能体系统。这一转变将重塑软件竞争格局，模型通用化的未来中，最佳的智能体驾驭者将获胜。
推荐理由：Tomer 把 agent 时代的竞争拆成七个组件，不是空谈，而是给了创业公司一个具体的 check-list，做 agent 产品的值得对照一下。
OpenAI Developers@OpenAIDevs精选AI 评分7070您的团队可以在内部网络中保留MCP服务器，同时ChatGPT、Codex和Responses API通过仅出站HTTPS进行连接。
推荐理由：OpenAI 终于给企业级 MCP 接上私有网络了，以前要连 ChatGPT 就得把 MCP 暴露公网，现在通过 outbound 隧道就能安全接入，做内部工具开发的可以开始动起来了。
The Decoder：AI NewsAI 评分4949 Robinhood允许AI智能体为客户交易股票和进行信用卡消费
Robinhood现允许客户通过MCP协议将Anthropic的Claude等AI智能体连接到独立的投资账户。这些智能体能够自主交易股票。美国金融业监管局（FINRA）已将此类智能体列为新的风险领域，并警告其可能做出不受约束的决策。Robinhood自身也承认该产品并非适合所有客户。
Google Developers Blog精选AI 评分6666 Google Pay 最新更新
Google Pay 正向"智能体商务"演进，推出了通用商务协议和新的 MCP 服务器，允许 AI 智能体管理集成与分析趋势。Android 平台更新引入了动态回调以支持快速结账，并通过 WebView 将支付功能扩展至社交媒体应用。此外，平台还推出了跨设备生物认证和新的交易信号，旨在帮助商家减少流程摩擦。
推荐理由：Google Pay 往 agentic commerce 迈了一大步，新的通用协议和 MCP server 让 AI agent 能直接管支付和分析，做 agent 或支付的开发者都得看看。
Manus：BlogAI 评分4747 Manus 推出 Notion 连接器，将 Notion 变成工作流引擎
Manus 发布 Notion 连接器，可读取数据库结构、写入结构化数据、跨工作区搜索并实时更新页面，把 Notion 从信息存放地变成执行工作的地方。该连接器基于 Notion MCP 向 Manus 暴露工具，支持从零构建数据库与看板、时间线、图表等自定义视图，并可通过定时任务按计划刷新。用户可精细控制 Manus 可访问的具体页面和数据库，并随时撤销授权。
Runway：News精选AI 评分7373 Runway 推出 Model Context Protocol 服务器
Runway 正式推出 Runway MCP 服务器，允许任何兼容 MCP 的 AI 智能体（如 Claude、ChatGPT、Cursor）在对话界面中直接生成图像与视频，无需切换工作流。该服务器接入了 Runway 最新的多款 SOTA 模型，包括 Gen-4.5、Seedance 2.0、GPT Image 2、Kling 3.0 及 Nano Banana Pro。其应用场景涵盖为产品制作营销视频、批量生成网站视觉素材、创作角色广告以及在应用开发中集成视觉内容。用户设置简便，通过 runwayml.com/mcp 添加服务器并登录现有 Runway 账户即可使用，无需单独申请 API 密钥。
推荐理由：Runway 把 Gen-4.5 和 Seedance 2.0 等模型接入了 MCP，以后做产品图、营销视频不用切窗口，这个集成对依赖视觉内容的 Agent 工作流是个 real upgrade。
TechCrunch：AIAI 评分5151 Robinhood 推出支持 AI 智能体交易股票的新功能
金融平台 Robinhood 推出一项新功能，允许用户创建一个带有预存余额的独立账户。该账户专门设计用于 AI 智能体执行股票交易操作，为自动化投资代理提供了专用资金渠道。
Claude：Blog精选AI 评分7575 Code w/ Claude 伦敦活动：重塑开发体验
在Code w/ Claude 伦敦活动上，Anthropic 宣布了 Claude Managed Agents 的两项新能力：自托管沙箱（公开测试版）和 MCP 隧道（研究预览）。这两项功能使 AI 智能体的工具执行环境与企业私有网络内的 MCP 服务器连接均可运行在客户自有基础设施或指定托管服务商处。活动还介绍了如何通过 Claude Code、优化思维预算以及模型努力级别来提升开发体验。目前，包括 Spotify、Base44 和 Legora 在内的客户已在使用这些新功能。
推荐理由：Claude 平台企业部署的最后一公里被补上了，自托管沙箱和 MCP 隧道让 agent 真正能进生产环境，做 2B 的企业级应用终于有了安全底座。
Ars Technica：AIAI 评分6464 开源软件包 Starlette 中的关键漏洞威胁数百万 AI 智能体
开源 Python Web 框架 Starlette 中发现名为“BadHost”的关键漏洞。该软件包每周下载量高达 325 million 次，其漏洞可能直接威胁大量依赖它构建的 AI 智能体（AI Agent）服务。
- Greg Brockman@gdbAI 评分5454引用Derrick Choi@derrickcchoi
Over the weekend, I asked Codex to analyze my Slack message history and recommend a better way to organize my growing number of channels. Then I had Codex reorganize and categorize my Slack sidebar with computer use while I worked on something else. I now have an automation for this!
MarkTechPostAI 评分6868 介绍 OmniVoice Studio：本地开源的 ElevenLabs 替代方案
OmniVoice Studio 是一个完全在本地硬件上运行的开源项目，无需 API 密钥、云账户或订阅。它提供语音克隆、视频配音、实时听写和说话人分离等功能，支持 646 种语言的语音合成（TTS），并暴露一个 MCP 服务器，可与 Claude、Cursor 等 MCP 客户端集成。
MarkTechPostAI 评分6262 设计完整的多模态 RLVR 流程，涵盖 Open-MM-RL、视觉-语言提示、奖励评分与 GRPO 导出
该教程以 TuringEnterprises/Open-MM-RL 数据集为实践基础，构建多模态推理与可验证奖励强化学习（RLVR）流程。内容涵盖数据集加载、结构分析（包括领域、格式、问题长度、答案类型和图像分布），并可视化各领域示例。同时实现了一个轻量级奖励函数，用于检查精确匹配等条件，并演示了如何将流程导出为 GRPO 格式。
IT之家·人工智能AI 评分6262 支付宝：完成 3 亿笔 AI 付，发布 AI 钱包和 Token Pay
支付宝宣布其“AI 支付”已完成 3 亿笔智能体支付，并支持 95% 的通用智能体框架。同时，支付宝发布了全球首个 Token Pay 服务与 AI 钱包产品，用户可通过“AI 钱包”管理智能体授权与账单。此外，支付宝还推出了商家智能体“晓雨”。MiniMax、阶跃星辰已与其达成合作，采用其 AI 支付方案。
IT之家·人工智能精选AI 评分7777 “龙虾之父”Peter 开源 skill-cleaner，为 AI 智能体技能“做体检”
“龙虾之父”Peter 开源了 skill-cleaner 工具，用于诊断和优化 AI 智能体的技能提示词。该工具包含5项核心功能，包括技能提示词预算审计、重复技能检测、未使用技能筛查、技能根目录审计和描述精简优化。其脚本采用标准 token 预算核算逻辑，旨在帮助减少冗长描述对 token 预算和上下文窗口的占用。已有用户实践显示，将技能描述从90多词精简至40词以内，能提升智能体选择技能的准确率。
推荐理由：Peter 直接开源了一个给 Skill '减肥' 的工具，把描述精简、重复检测、预算审计全自动化了，装完跑一遍就能直观看到哪些 Skill 在烧你的 token。做 Agent 的可以立刻装上试试。
公众号：通义实验室AI 评分5757 通义实验室发布 AgentScope 2.0，从透明开发转向系统工程
通义实验室发布 AgentScope 2.0，从关注“如何构建智能体”转向“如何让智能体可靠运行”。2.0 继续支持 Qwen、Anthropic、DeepSeek、Gemini、OpenAI 等模型，并扩展 Grok、Moonshot 支持。核心升级包括：模型层引入统一重试与备用模型机制；消息模块重构为 Content Block 并引入事件系统；引入权限系统控制工具调用、文件读写和命令执行；上下文管理实现结构化压缩与工具结果自动截断；新增 Middleware 机制；Workspace 抽象执行环境，统一本地文件系统、Docker 容器、E2B 云沙箱等；Agent Service 合并至主库。Python 版已升级至 2.0，TypeScript 版已正式发布。
Hugging Face 社区博客精选AI 评分5858 Harness、Scaffold 与 AI 智能体术语辨析
本文旨在厘清 AI 智能体领域中易混淆的关键术语。文章指出，模型（如 Claude、GPT）本身是无记忆、无循环的大语言模型。其行为由“Scaffolding”（行为定义层，如系统提示、工具描述）塑造，而“Harness”（执行层）负责调用模型、处理工具调用与控制循环，是智能体运行的核心。两者结合，模型才能成为智能体。文章以 Claude Code、Codex 为例，说明同一模型搭配不同 Harness 会产生迥异体验，并提出了 Agent = Model + Harness 的常见理解框架。术语尚未统一，本文旨在提供一个实用的心智模型。
推荐理由：Agent圈术语混乱的文章很多，但HF这篇把harness、scaffold、context engineering的关系讲得最透，做agent开发的读完至少能少吵一半的架。
MarkTechPostAI 评分6565 2026年AI智能体与MCP服务器的最佳认证平台
随着MCP月SDK下载量超过9700万且AI智能体进入生产工作流，认证已成为团队面临的关键基础设施决策。文章评估了八家领先平台——WorkOS、Stytch、Auth0 by Okta、Composio、Nango、Arcade、TrueFoundry和Cloudflare在规范合规性、企业身份深度、集成广度以及2026年部署的现实适用性方面的表现。
Tibo@thsottiaux精选AI 评分7070使用计算机使用功能，你可以让 Codex 取消你不再需要的订阅。观看过程非常愉快。没有特指哪个，对所有订阅都有效。
推荐理由：Codex的Computer Use功能展示了一个意想不到的实用场景，它能自动操作网页帮你取消订阅。这个演示让AI从写代码直接跳到了处理生活琐事，可操作性极强，看完就能试。
Manus：Blog精选AI 评分6262 Manus 推出 Shopify 连接器，可在对话中搭建、管理并运营店铺
Manus 宣布 Shopify on Manus 正式向所有付费用户推出，通过与 Manus 对话即可创建 Shopify 开发店铺、搭建店面并连接到 Shopify。
推荐理由：官方介绍了集成的实际工作方式、认领流程和数据权限边界，电商商家可据此判断是否把店铺日常运营搬进对话。
MarkTechPostAI 评分6767 构建基于SuperClaude框架的工作流：融合命令、代理、模式与会话记忆
一篇技术教程详细介绍了如何构建一个高级工作流系统。该系统以SuperClaude框架为核心，作为一层结构化中间件部署在Anthropic API之上。教程核心内容围绕如何整合命令解析、智能代理调度、多种操作模式切换以及跨会话的上下文记忆能力，从而打造出一个功能更全面、上下文连贯性更强的AI应用工作流。文章旨在指导开发者利用这些组件，提升基于大型语言模型构建的应用的复杂任务处理与交互体验。
Claude Code：GitHub Releases精选AI 评分6464 v2.1.149 更新摘要
本次 v2.1.149 更新包含功能增强、企业设置和多项修复。新增 `/usage` 命令的使用量分类显示功能，可区分技能、子代理、插件及每个 MCP 服务器的消耗；`/diff` 详情视图支持键盘滚动；Markdown 输出兼容 GFM 任务列表。企业版新增 `allowAllClaudeAiMcps` 设置以加载云 MCP 连接器。修复了 PowerShell 权限绕过、Git 工作树沙盒写入白名单越界、脚本路径含空格时 `otelHeadersHelper` 静默失败等安全问题。改进了 `/feedback` 报告，包含上下文压缩前的对话内容，便于排查长会话中的早期问题。
推荐理由：Claude Code 这次把 /usage 拆到每个技能和子代理的用量，排查成本不再是猜谜，/diff 终于能键盘滚动，修了一堆权限坑，日常靠 Claude Code 写代码的人值得秒升。
MarkTechPostAI 评分6666 一步步实现GBrain：Y Combinator的Garry Tan为AI代理打造的自连线记忆层编码教程
针对AI代理每次会话均从零开始、缺乏记忆的问题，Y Combinator的Garry Tan开发了开源记忆层GBrain（v0.38.2.0）。该层以Markdown为核心构建知识图谱，并通过正则表达式推理自动建立连接，无需调用LLM。教程完整展示了从安装GBrain、创建脑库、运行混合搜索，到通过MCP协议连接Claude Code的全流程，耗时约20分钟。
IT之家·人工智能AI 评分7575 阿里千问 App、PC 端及网页端接入全新一代大模型 Qwen3.7-Max
5月22日，阿里千问App官方宣布，千问App、PC端及网页端接入全新一代大模型Qwen3.7-Max。用户需将千问App更新至6.9.7及以上版本，即可免费体验该模型。Qwen3.7-Max定位为全能的智能体基座，核心能力覆盖编程开发、办公流程自动化及超长周期任务执行。官方实测显示，在一项长达35小时、包含超过1000次工具调用的全自主内核优化实验中，该模型保持了连贯推理。此外，模型具备跨框架泛化能力，并即将通过阿里云百炼平台提供API调用服务。
MarkTechPostAI 评分6666 微软发布Fara1.5浏览器操作智能体系列：性能超越OpenAI Operator与Gemini 2.5
微软研究院近日推出Fara1.5系列浏览器操作智能体，包含4B、9B和27B三种参数规模。其中最大模型Fara1.5-27B在Online-Mind2Web基准测试中达到72%的准确率，显著优于OpenAI Operator、Gemini 2.5 Computer Use等主流模型。此次发布同步推出FaraGen1.5合成数据流水线，可在受控环境中高效训练智能体，为自动化浏览器操作提供了新解决方案。
公众号：龙猫LongCat精选AI 评分6969 美团跑腿 Skill：一句话，骑手来帮忙
美团推出跑腿 Skill，接入 Claw 助手后可将六步下单流程压缩为一步，用户用自然语言描述需求即可生成真实跑腿订单。该 Skill 支持所有 Claw 客户端，包括 OpenClaw 本地版、火山引擎云部署版及 QClaw 等第三方客户端，并提供智能地址匹配、订单预览确认、支付安全门控及实时配送进度查询等功能。
推荐理由：将跑腿下单压缩为自然语言交互，展示了AI助手调用线下服务的实际落地路径，对频繁使用跑腿的用户减少了多步操作。
公众号：龙猫LongCatAI 评分5656 美团跑腿 Skill：一句话，骑手来帮忙
美团跑腿推出Skill功能，用户通过一句话指令即可让骑手执行任务，标志着从教AI说话到教AI做事的转变。
IT之家·人工智能AI 评分5959 WordPress 7.0 发布：AI 建站新起点，超 420 项增强与修复
WordPress 7.0 于2026年5月20日发布，代号Armstrong，是2026年首个重大更新，由超过875位贡献者参与，包含420多项增强与修复。核心变化是原生集成AI能力，通过新增AI客户端和能力接口，支持生成图片、标题及摘要。后台采用Modern主题优化视觉一致性，编辑体验强化了可视化修订与字体管理。响应式编辑提升，允许直接控制区块在不同设备的显示。此外，新增多种设计区块，并引入区块级自定义CSS控制，增强设计灵活性。
Simon Willison 博客AI 评分6060 datasette-agent-charts 0.1a1
开源数据可视化插件 datasette-agent-charts 发布了 0.1a1 预览版。该版本主要增强了图表呈现：无颜色列的柱状图与华夫图改用连续色阶按数值大小着色，含文本值的颜色列则采用 observable10 分类配色方案。此外，新增了查询前的 execute-sql 权限检查、交互式图表提示信息，并修复了 waffleY 图表类型未被正确描述的问题。
- OpenAI Developers@OpenAIDevs精选AI 评分7575
推荐理由：Codex 现在能在 Mac 锁屏甚至熄屏时远程操控应用，相当于给 AI Agent 装了个「开关机」，脚本和自动化任务终于不用等人在电脑前了。