OpenAI 发布 ChatGPT 插件 UI 示例代码
OpenAI Developers 账号分享了一个 GitHub 仓库链接，展示了如何构建带有可选用户界面（UI）的 MCP 服务器，以用于 ChatGPT 插件开发。该资料主要指向具体的代码示例库，未包含详细的功能说明或背景介绍。
#MCP/工具调用
OpenAI DevelopersAI 评分4545
Claude：Blog Claude与Slack双向集成正式上线
Anthropic宣布Claude与Slack双向集成功能正式上线。用户可直接在Slack工作区添加Claude，在频道和线程中获取AI协助；也可将Slack连接至Claude，让AI搜索历史对话和文件提取上下文。该集成支持私信、AI助手面板和线程参与三种方式，可起草回复、准备会议及创建文档。功能现已向付费Slack团队开放，连接器适用于Claude Team、Enterprise及Pro/Max用户。Claude仅访问用户有权限的频道内容，严格遵循企业安全与隐私设置。
Hugging Face 社区博客精选AI 评分6161 VibeGame 发布：基于 three.js 的 AI 辅助游戏开发引擎
作者发布 VibeGame，一个构建在 three.js、rapier 和 bitecs 之上的高层声明式游戏引擎，专为 AI 辅助游戏开发设计。
推荐理由：作者实测了 Roblox MCP、Unity MCP 和 Web 三种方案的优劣，并据此开源了一个面向 AI 游戏开发的声明式引擎，思路和踩坑都可借鉴。
Anthropic：Engineering精选AI 评分7878 为AI智能体实施有效的上下文工程
随着AI应用从单次提示转向构建长期运行的智能体，焦点正从“提示工程”演进为“上下文工程”。后者旨在为大型语言模型优化有限的上下文窗口内的全部信息，包括指令、工具、外部数据和对话历史。其核心挑战在于模型存在“注意力预算”限制和“上下文腐化”现象——随着上下文增长，模型回忆信息的准确性会下降。因此，上下文工程要求精心编排高价值信息，以有限的资源最大化产出期望结果，这已成为构建高性能、可操控智能体的关键。
推荐理由：Anthropic 亲自下场定义 context engineering 这个新范式，把 prompt engineering 之后的工程方法论讲透了。做 Agent 的人如果还在死磕 prompt，这篇会让你重新审视整个技术栈。
LlamaIndex：产品、工程与评测AI 评分5858 LlamaIndex 详解如何为 Claude Code 增加文档理解能力的三种模式
LlamaIndex 提出为 Claude Code 等编码智能体补上文档理解的三种互补模式：通过 MCP 连接 LlamaParse 索引检索、用 SemTools 扩展 CLI 解析搜索、在 CLAUDE.md 中注入标准化文档工作流模块。
Claude Platform：开发者版本说明AI 评分5959 Claude Platform 发布工具助手 beta，简化 Python 和 TypeScript SDK 中的工具创建与执行
Claude Platform 在 Python 和 TypeScript SDK 中推出 tool helpers beta 版，提供类型安全的输入验证和自动工具运行器，用于在对话中简化工具创建与执行流程。
Anthropic：Engineering精选AI 评分7373 为智能体编写高效工具——与智能体协作
文章探讨如何为基于大语言模型的智能体设计高效工具。核心方法是通过与智能体（如Claude Code）协作，采用快速原型构建和全面评估的迭代流程来优化工具性能。关键设计原则包括：选择适当的工具实现范围，使用命名空间明确功能边界，从工具向智能体返回有意义的上下文，优化响应以提高token效率，以及对工具描述进行提示词工程。工具本质上是确定性系统与非确定性智能体之间的新契约，设计应优先考虑智能体的使用体验，而非传统开发者导向的API思路，以扩大智能体解决实际任务的能力。
推荐理由：Anthropic 把自家内部反复打磨的 agent 工具开发方法论完整公开了，从评估流程到 prompt 工程细节全是实操干货，做 MCP server 或 agent 工具链的人可以直接抄作业。
Claude Platform：开发者版本说明AI 评分4646 Claude Platform 支持客户端工具结果中的可引用文档
Claude Platform 新增对客户端工具结果中可引用文档（citable documents）的支持。开发者现可在工具调用结果中引用文档内容，提升交互透明度与可追溯性。该功能已上线，详情见 Handle tool calls 文档。
Mistral AI：News精选AI 评分6565 Mistral 为 Le Chat 推出 20+ MCP 连接器和 Memories 功能
Mistral 为 Le Chat 推出 beta 版 Connectors 目录和 Memories 功能，两者对所有用户免费开放。连接器覆盖 20+ 企业工具，包括 Databricks、Snowflake、GitHub、Notion、Stripe 等，并支持自定义 MCP 连接器；Memories 可跨对话保存上下文，支持随时增删改，还可从 ChatGPT 快速导入。
推荐理由：官方完整列出 20 多个连接器分类、自定义 MCP 与 Memories 的控制方式，可据此评估 Le Chat 对企业工作流的适配。
Johann Rehberger / Embrace The RedAI 评分6060 Windsurf MCP 集成缺少安全控制，工具调用默认零确认自动执行
安全研究者 Johann Rehberger 实测发现 Windsurf 添加 MCP 服务器后工具调用默认全自动执行，无人工确认环节，也没有让 AI 仅建议调用的选项。他演示了通过代码注释中的恶意指令将私有 Slack 频道消息转发到公开频道的攻击，该问题已于 5 月 30 日报告给 Windsurf，其 CEO 回应称正在修复，目前用户可手动禁用单个高风险工具。
Johann Rehberger / Embrace The RedAI 评分6969 Cline 被发现存在数据外泄漏洞，攻击者可借 Markdown 图片窃取敏感文件
Embrace The Red 披露 AI 编码智能体 Cline 存在数据外泄漏洞：通过在聊天框渲染不可信域名的 Markdown 图片，提示词注入攻击可让 Cline 读取 .env 等敏感文件并把内容附加到图片 URL 外传，无需人工批准。
Johann Rehberger / Embrace The RedAI 评分6161 AWS Kiro 存在间接提示词注入导致的任意命令执行漏洞，作者披露细节与修复过程
安全研究员 Johann Rehberger 披露 AWS Kiro 可被间接提示词注入劫持，实现任意命令执行，两条攻击路径分别是通过 .vscode/settings. 将 Bash 白名单设为 ["*"]，以及通过 .kiro/settings/mcp. 添加恶意 MCP 服务器触发代码执行。
Johann Rehberger / Embrace The RedAI 评分6363 提示词注入攻击链如何让 Manus 的 VS Code Server 暴露到互联网
安全研究员 Johann Rehberger 演示对 Manus 智能体的端到端间接提示词注入攻击，利用无人工确认的 deploy_expose_port 工具将其内部 VS Code Server 端口暴露到公网，再借助 Markdown 图片渲染和浏览工具两条数据外泄通道窃取 URL 和密码，最终完全控制其开发机。
Johann Rehberger / Embrace The RedAI 评分6363 ChatGPT Deep Research 连接器如何导致数据跨工具泄漏
安全研究者实测发现 ChatGPT Deep Research 的各连接器（如 Outlook 邮箱、自定义 MCP 服务器）处于同一信任边界，智能体可把一个来源的数据用作另一个工具的查询，敏感信息如 Linear 工单中的凭据因此被发送到自建的 Remote Matrix MCP 服务器。
Hugging Face 社区博客精选AI 评分6161 Hugging Face 教你将 Claude 连接 Spaces 用 FLUX.1 Krea dev 和 Qwen-Image 生成图像
Hugging Face 发布教程，介绍通过 Remote MCP server（https://huggingface.co/mcp?login）把 Claude 连接到 Hugging Face Spaces 生成图像，2025 年 10 月起需用 Add custom connector 方式添加。
推荐理由：教程给出了把 Claude 连接 Hugging Face MCP Server 调用 Krea 与 Qwen-Image 生成图像的具体步骤和适用场景。
Hugging Face 社区博客精选AI 评分6060 Hugging Face 推出 Research Tracker MCP，用自然语言连接 arXiv、GitHub 等研究工具
Hugging Face 发布面向学术研究发现的 Research Tracker MCP，用户可在 huggingface.co/settings/mcp 搜索添加，供 Claude Desktop、Cursor、Claude Code、VS Code 等客户端使用。
推荐理由：原文把研究检索拆成手动、脚本、MCP 三层抽象，并给出可直接添加的 Research Tracker 入口，便于读者迁移到自己工作流。
Johann Rehberger / Embrace The RedAI 评分6666 Devin AI 的 expose_port 工具可被提示词注入利用向公网暴露端口
安全研究人员 Johann Rehberger 披露 Devin 系统提示词中的 expose_port 工具可将本地端口直接暴露到公网并返回 .devinapps.com 公网 URL，且无需人工确认。
Johann Rehberger / Embrace The RedAI 评分5959 Anthropic Filesystem MCP Server 目录访问绕过漏洞分析（CVE-2025-53109）
作者发现 Anthropic Filesystem MCP Server 的 validatePath 函数仅用 .startsWith 做路径前缀校验，未强制路径是目录，导致 Claude 可访问同名的兄弟目录和文件，例如允许 /mnt/finance/data 时也会放行 data-archived。
OpenAI DevelopersAI 评分4040 OpenAI Function Calling 指南文档链接
该资料仅提供了 OpenAI 开发者平台中关于 Function Calling（函数调用）和 Tool Calling（工具调用）的官方指南文档链接，未包含具体的新特性、变更说明或实质性内容摘要。
Linear：NowAI 评分5656 Linear 发布 Agent Interaction SDK，将 AI 智能体作为一等用户集成到工作流中
Linear 推出 Agent Interaction SDK，通过 OAuth 新增 `actor=app` 模式为智能体创建独立身份，并引入 `app:assignable` 和 `app:mentionable` 两个可选作用域，让开发者控制智能体是否可被分配任务或通过提及调用。
Hugging Face 社区博客AI 评分5353 Gradio 教程：用 MCP 在 Python 中实现 AI 虚拟试衣购物助手
Hugging Face 博客演示如何用 Gradio 的 MCP 集成构建 AI 购物助手，让 LLM 浏览服装网站并调用 IDM-VTON 模型生成虚拟试穿效果。
OpenRouter：AnnouncementsAI 评分4848 Presets：如何在应用间无缝迁移模型配置
新推出的服务端 Presets 功能实现了模型配置的“一次定制，处处使用”。该功能允许用户将包括模型、参数、提示词和工具在内的完整配置保存为可复用的预设方案，并能通过链接或代码片段跨应用无缝共享。这简化了从开发到生产的工作流，避免了重复配置，提升了团队协作与部署效率。
Cognition 模型 / Devin 博客AI 评分5252 Devin 上线 MCP Marketplace，支持接入 MCP 服务器
Cognition 宣布 Devin 现已兼容 Model Context Protocol（MCP），并通过新的 MCP Marketplace 让用户为 Devin 接入喜欢的 MCP 服务器。
OpenAI DevelopersAI 评分4545 OpenAI 发布 Computer Use API 示例应用
OpenAI Developers 在 GitHub 上发布了一个名为 openai-cua-sample-app 的示例项目，旨在演示如何使用 OpenAI Agents SDK 构建能够操作计算机的智能体（Computer-Using Agent, CUA）。该资料主要指向一个代码仓库链接，未包含具体的功能更新说明、API 变更细节或新的技术突破描述。
OpenAI DevelopersAI 评分4545 OpenAI 内置工具使用指南
该资料为 OpenAI 开发者文档中的“内置工具指南”页面，主要介绍平台当前可用的内置工具及其具体用法，属于 API 开发文档的一部分。
Manus：Blog精选AI 评分6868 Manus 团队分享构建 AI 智能体的上下文工程经验教训
Manus 团队成员 Yichao 'Peak' Ji 撰文分享构建 Manus 智能体的上下文工程经验，核心原则包括围绕 KV-cache 命中率设计、用 logits 遮蔽而非移除工具、把文件系统当作终极上下文、通过复述待办列表操控注意力，以及保留错误和避免少样本陷阱。
推荐理由：Manus 团队复盘构建智能体的上下文工程经验，KV缓存、工具遮蔽和文件记忆等做法可直接迁移到读者的 Agent 项目。
Hugging Face 社区博客精选AI 评分6363 Gradio 5.38.0 发布五项 MCP 服务器改进
Gradio 团队发布 Gradio 5.38.0，为 MCP 服务器带来五项改进：新增 File Upload 服务器让智能体直接上传本地文件、MCP 客户端实时流式进度通知。
推荐理由：原文列出了五项具体改进和代码示例，开发者可以据此判断是否升级到 Gradio 5.38.0。
LG AI Research：官方研究博客AI 评分5151 LG AI Research 发布混合推理模型 EXAONE 4.0，含 32B 与 1.2B 双版本
LG AI Research 发布混合推理模型 EXAONE 4.0，融合通用语言能力与 EXAONE Deep 的推理能力，支持 MCP 和 Function Calling，并新增西班牙语。
OpenRouter：Announcements精选AI 评分5656 OpenRouter 模型现可在 Cursor 中使用：试试月之暗面 Kimi K2
OpenRouter 宣布其灵活模型路由支持在 Cursor 中运行月之暗面的 Kimi K2。用户可直接在 Cursor 中调用 OpenRouter 路由的模型，无需额外配置。
推荐理由：一篇将 OpenRouter 模型接入 Cursor 的实操指南，虽然已过时三百多天，但对想免配置用 Kimi K2 的 Cursor 用户仍有参考价值。
OpenRouter：AnnouncementsAI 评分5454 在 Cursor 中使用 OpenRouter 模型：以 Moonshot AI 的 Kimi K2 为例
用户现可通过 OpenRouter 灵活的路由服务，在 Cursor IDE 中直接调用 Moonshot AI 最新推出的 Kimi K2 模型。这一集成简化了开发流程，无需复杂配置即可在编码环境中访问高性能大语言模型。OpenRouter 作为统一接口，支持用户便捷切换包括 GPT、Claude、LLaMA 及 Kimi 在内的多种模型，显著提升了 AI 辅助编程工具的可用性和选择自由度。
Hugging Face 社区博客精选AI 评分6464 Hugging Face 发布 ScreenEnv：用 Docker 容器部署桌面 GUI Agent
Hugging Face 发布开源 Python 库 ScreenEnv，可在 Docker 容器中创建隔离的 Ubuntu 桌面环境，用于测试和部署 GUI Agent（Computer Use）。
推荐理由：官方介绍了 Docker 化桌面环境的部署速度、双集成模式和 smolagents 用法，方便开发者按自己架构搭建桌面 Agent。
Hugging Face 社区博客精选AI 评分6666 Hugging Face 复盘 hf.co/mcp MCP Server 的构建与部署选型
Hugging Face 团队复盘官方 MCP Server（hf.co/mcp）的开发经验，服务器开源自持 STDIO、SSE 和 Streamable HTTP 三种传输方式。
推荐理由：官方复盘远程 MCP Server 的传输选型与部署取舍，给出 Streamable HTTP 各通信模式的适用场景和真实客户端行为数据，方法可直接迁移。
Hugging Face 社区博客精选AI 评分7272 Hugging Face 教你用 Gradio MCP Servers 给 LLM 增加新能力
Hugging Face 发文介绍如何通过 Gradio MCP Servers 为 LLM 添加新能力。Gradio 自 5.28.0 版本起支持 MCP 协议，使 Hugging Face Spaces 上数千个应用可作为 MCP 服务器使用，文章以 Flux.1 Kontext[dev] 图像编辑为例，演示了在设置中添加 Spaces Tools 并接入 Cursor 的完整步骤。
推荐理由：原文给出了把 Hugging Face Spaces 上的 Gradio 应用接入 LLM 的具体步骤，读者可以照着为自己的模型添加新能力。
OpenRouter：AnnouncementsAI 评分4747 新型隐形模型：Cypher Alpha
Cypher Alpha 是一款免费、通用、隐形模型，自带工具调用功能。
Anthropic：Engineering精选AI 评分7373 Claude Desktop推出“桌面扩展”新格式，实现MCP服务器一键安装
Claude Desktop推出了名为“桌面扩展”的新打包格式（.mcpb文件），旨在彻底简化MCP服务器的安装流程。该格式将服务器代码、所有依赖项和配置清单打包成一个ZIP压缩包。用户只需下载.mcpb文件并用Claude Desktop打开点击安装即可完成，无需手动配置环境、安装运行时或处理依赖冲突。此举解决了以往需要开发者工具、手动编辑配置文件和依赖管理等复杂问题，显著降低了非技术用户使用强大本地MCP服务器的门槛。
推荐理由：MCP 服务器装机从「开发者手动改 JSON」变成「双击 .mcpb 一键安装」，Anthropic 把 MCP 生态的用户门槛砍掉了一大截，做 MCP server 的开发者现在该认真考虑打包分发了。
Johann Rehberger / Embrace The RedAI 评分5555 Anthropic Slack MCP Server 被曝存在数据外泄漏洞
安全研究员发布安全公告，指出 Anthropic 早前在 GitHub 上发布的参考实现 Slack MCP Server 存在数据泄露与外泄漏洞，该项目现已弃用且不再维护。作者建议仍在使用该 MCP 服务器或托管它的 MCP Store 分析自身用例面临的威胁，并按需应用补丁。
LlamaIndex：产品、工程与评测AI 评分5252 LlamaIndex 教程：用 Agent Workflows 与 Zoom RTMS 构建 Notion 会议记录助手
LlamaIndex 发布教程，结合 Zoom 新推出的 RTMS 实时会议数据流与 LlamaIndex 事件驱动 Agent Workflow 及 Notion API，构建实时会议记录助手，示例已开源。
LlamaIndex：产品、工程与评测AI 评分4646 LlamaIndex 发布 AG-UI 官方集成，用 CopilotKit 快速构建智能体前端
LlamaIndex 推出 AG-UI 协议官方集成，可通过 `pip install llama-index-protocols-ag-ui` 安装，一行代码即可创建兼容 AG-UI 的 FastAPI 路由，示例使用 OpenAI 的 gpt-4.1 模型。该集成配合 CopilotKit 的 CopilotChat React 组件，将用户请求路由至前端或后端工具，省去大量样板代码。
LlamaIndex：产品、工程与评测AI 评分5151 LlamaIndex 分析 MCP 是否取代向量搜索：两者结合才是最优解
LlamaIndex 发文回答 MCP 是否会取代向量搜索，核心论点是智能体仍需要预处理和索引层来做非结构化数据的快速语义检索。
Johann Rehberger / Embrace The RedAI 评分5151 mcp-com-server：把 Windows COM 封装成 MCP 服务器的开源原型
安全研究者 Johann Rehberger 开源了 mcp-com-server 原型，把 Windows COM 封装为 MCP 工具，提供 CreateObject、Get/Set Property、InvokeMethod、QueryInterface 和 ListAllHostedServers 等能力。