跳到正文
#MCP/工具调用
9月29日周二
9月28日周一
  1. Philipp Schmid49

    把 API key 或密钥当作普通环境变量传入，会让智能体沙箱里的任何依赖读取并可能泄露它们。 Gemini Managed Agents 的 Credentials API 可确保密钥安全，仅在传输时针对受信任域名注入，因此沙箱代码无法访问原始 token。适用于环境变量、CLI 和 MCP Server。 了解更多 👇

    引用Philipp Schmid@_philschmid

    https://x.com/i/article/2104585345740210176

  3. Rohan Paul62

    英伟达于2026年9月28日发布NVIDIA Open Agent Safety Platform，包含软件层OpenShell（Apache 2.0许可的运行时，支持代理沙箱与操作限制）和硬件层NVIDIA Sentry（基于BlueField-4 DPU的参考设计，可在毫秒级隔离越界代理）。该平台将监控置于代理无法访问的芯片上，通过Vera Rubin POD架构实现“模型前拦截”，确保代理在调用模型前即被审查与阻断。

    引用Jensen Huang@JensenHuang

    Today, with over 100 industry partners, we introduced the NVIDIA Open Agent Safety Platform, bringing together OpenShell and Sentry. Artificial intelligence is extraordinary technology that will advance discovery, productivity, security, health, and prosperity for generations to come. But its full promise can only be realized when people have confidence that AI is being built to be safe and deployed with wisdom and responsibility. This is bigger than a single product. It's the beginning of an open ecosystem to build the trust layer for safe agent systems. Together, we are building the foundation of the AI economy. Trust and innovation are not in conflict. Safety is how trust is earned. We must build not only the most capable AI, but the most trusted AI, so that this extraordinary technology can realize its enormous promise for the world. https://nvda.ws/4hcoq7m

  4. NVIDIA Technical Blog：Agentic AI / Generative AI78

    NVIDIA 发布开源运行时 OpenShell，为 AI Agent 提供权限管控与安全沙箱

    NVIDIA 推出开源项目 NVIDIA OpenShell 0.1.0，这是一个用于定义和执行 AI Agent 访问权限的运行时。它通过沙箱执行、受控服务访问、凭证管理和形式化策略分析，在 Agent 工作负载外部强制实施权限控制。OpenShell 支持 Codex、Claude Code 等框架，允许团队在不重写 Agent 的情况下限制 API 操作、保护凭证并审查权限变更。Cadence、Slack 和 Gecko Robotics 等组织已在芯片设计、企业自动化和物理 AI 等领域采用该技术。

    同一件事，精选收录的是《NVIDIA 发布开源智能体安全平台，提供芯片级持续监控与隔离》

9月27日周日
9月26日周六
  1. Boris Cherny58

    Anthropic 推出用于构建 Claude 插件的新门户，开发者可提交插件、跟踪审核进度并查看使用情况。插件将 MCP 和技能打包，正在成为面向 Claude 的主要开发方式；MCP 在 Claude 产品中的用量今年增长 110 倍。详情见 https://claude.com/blog/build-plugins-for-claude

    引用ClaudeDevs@ClaudeDevs

    It’s now easier to build plugins for Claude. We built a new portal to submit your plugin, track review, and see usage. Plugins package MCP and skills, and are becoming the way to build for Claude. MCP usage across Claude products is up 110x this year! https://claude.com/blog/build-plugins-for-claude

  4. Boris Cherny52

    Claude Tag 在 Slack 现已支持个人连接器，可安全访问用户有权限的 Drive 文档、Salesforce 账户或数仓表，Teams 版今日可用、Enterprise 下周可用。

    引用Noah Zweben@noahzweben

    Claude Tag in Slack can now use your personal connectors! You can now securely access that Drive doc, Salesforce account, or Warehouse table that you have personal access to right where the work happens. Avail. on Teams today and Enterprise next week https://claude.com/blog/claude-tag-now-supports-personal-connectors-in-channels

9月25日周五
  2. Google Developers Blog61

    Google Cloud API Gateway 推出 MCP 支持，可将现有 REST API 直接暴露为智能体工具

    Google Cloud API Gateway 在 Public Preview 中可充当远程 MCP 服务器，无需单独搭建 MCP 服务器，即可把已有 REST API 暴露为智能体可调用的工具。

    推荐理由：原文说明了通过注解 OpenAPI 规格让网关直接充当远程 MCP 服务器的做法，并给出配置示例、安全注意事项和当前限制。

9月24日周四
  1. Claude73

    Claude 官方宣布推出 Claude Marketplace，用户可在其中发现工具、智能体和专家伙伴。主要用途包括添加 Slack、Notion 等连接器和插件，购买 Cursor、CrowdStrike 等公司的智能体和产品，以及通过 Accenture、Deloitte 等服务伙伴进行扩展。

    同一件事，精选收录的是《Anthropic 上线 Claude Marketplace：一站式提供插件、智能体与服务伙伴》

9月23日周三
9月22日周二
  1. ViggleAI52

    Viggle 发布 PINOC MCP，定位为 AI 智能体的角色动画引擎，智能体在搭建游戏或 3D 场景后调用 PINOC 生成已绑定骨骼的动画 Gaussian splat 角色。它还支持用文生动作、视频转 mocap 或预设动作库驱动自有 mesh；引用推文称整条宣传视频（含屋顶跑酷游戏）由 GPT-6 Astra 加 PINOC MCP 制作。

    引用PINOC@Viggle_PINOC

    GPT-6 Astra can build games or 3D scenes fast. But getting characters to move is still hard. You browse the Mixamo presets everyone else uses, or buy animation packs. PINOC MCP is here to solve this. Create animated 3D Gaussian splat characters from text or image and bring them into your scene. Or, animate your own meshes with text prompts, video to mocap, or moves from our free, curated motion library. We made this whole video with Astra + PINOC MCP btw. Yes, even the rooftop parkour game.

9月18日周五
  2. Tripo59

    ComfyUI 分享一个概念图转任意角度的动画工作流，其中 3D 生成步骤由 Tripo 完成。工作流分三步：概念图经 Tripo 生成并保存为 GLB 模型；静止画面用 Load 3D 输出视角后由 GPT Image 2 渲染成同风格插画；镜头运动则在视口中录制路径，作为 Seedance 2.0 的运动参考生成镜头。文末附工作流运行链接。

    引用ComfyUI@ComfyUI

    ComfyUI for Animation: Concept Art to Any Angle Concept art → 3D proxy → any angle you want. One graph, two methods. Step 1: load your concept art. Tripo generates a 3D model and saves it as a GLB. Drag it into Load 3D and set material mode to Normal. Step 2 (stills): rotate the viewport to your angle. Load 3D outputs the view, and GPT Image 2 renders it back as a polished on-style illustration. Step 3 (camera moves): record a path in the viewport. That clip becomes the motion reference for Seedance 2.0, which generates the move through the stylized scene. Click the link below to run the workflow ⬇️

  5. Google Developers Blog63

    Google 与 Speakeasy 开源 OpenAPI SDK 生成套件

    Google 与 Speakeasy 合作，将 Speakeasy 的 OpenAPI 客户端代码生成套件以 AGPLv3 许可开源，此前原 SDK 生成供应商被收购并突然宣布关停，凸显闭源生成器的平台风险。

    推荐理由：原文交代了开源 SDK 生成器的许可、语言覆盖和迁移背景，开发者可据此评估能否替代自有闭源生成管线。

9月17日周四
  1. 公众号：卡尔的AI沃茨65

    用GPT6加Hyper3D Rodin搭建可互动3D个人作品集的实操教程

    作者用GPT6搭配Hyper3D Rodin的MCP，花一下午做出了可逛、可交互的3D个人作品集网页，场景含35个精细建模。流程为GPT-6画参考图并写交互代码，Rodin生成3D模型，BANG把模型按结构拆成独立零件以实现零件级动画，作者还把整个流程打包成skill发布在github.com/LearnPrompt/3Dworkshop。

  2. 公众号：数字生命卡兹克65

    用 MCP 插件让 GPT-6 Pro 分担 Codex 规划任务，节省 Pro 会员周额度

    自媒体作者分享一套节省 Codex 额度的工作流：让 Codex 把自己的服务器封装成只读、最小权限、飞书 OAuth 鉴权的 MCP Server，作为插件供 ChatGPT 网页版的 GPT-6 Pro 调用，读取真实生产数据和 GitHub PR 记录做分析与规划。

    推荐理由：作者给出一条可复用的工作流，把业务数据封装成只读 MCP 插件，让 GPT-6 Pro 承担规划以节省 Codex 周额度。

  7. Tessl：产品与工程博客63

    Tessl 工程师在 AI Native DevCon London 提出 Agent 技能应按供应链组件管理

    Tessl 作者在 AI Native DevCon London 的演讲中提出，Agent 技能一旦被信任就会影响智能体的读取、修改和工具调用，应视为供应链组件并纳入安全审查。文中给出对约 4000 个公开技能的扫描发现可疑下载、凭据风险和恶意行为等问题，并提出由私有上下文、不可信内容和对外通信构成的风险三要素，以及清单管理、来源审查、行为扫描、权限收窄和出站控制等实践建议。

    推荐理由：作者以约 4000 个技能的扫描为背景，把 Agent 技能类比 npm 供应链组件，给出了可信行为的风险模型和管理清单。

9月16日周三
9月15日周二
  1. Hacker News：AI 热帖57

    Capsule 发布：把 UI 与 SQLite 数据打包进单个 .capsule 文件的便携应用

    Capsule 发布，可将应用的 UI、媒体资源和本地 SQLite 数据打包成单个可移植的 .capsule 文件，无需云端、账号或订阅，支持通过聊天工具分享并即时打开。支持 macOS、Windows、Linux 桌面端和浏览器预览，iOS 和 Android 支持即将推出；用户可用提示词通过 ChatGPT、Claude 等 AI 助手生成和修改应用，也可通过 MCP 编码工具迭代。

  4. Rohan Paul56

    Plasma AI 推出 Radio，一个面向智能体的共享聊天室，创建频道、分享链接即可让队友和智能体加入，无需注册。Radio 将多智能体系统中通常隐藏在 orchestrator 里的协调层变成可见的房间，任何能抓取 URL 的智能体都可加入，包括 Claude Code、Codex、Cursor、OpenCode 和 Grok。网址 https://radio.plasma.ai

    引用Plasma AI@Plasma__AI

    Introducing Radio: A chat room for your agents. Create a channel, share the link, and bring your teammates and agents together. No sign up required. Try it today at https://radio.plasma.ai

  5. Rohan Paul56

    Rohan Paul 转引 ElevenLabs 在 MCP 中新增语音、音乐、图像和视频生成功能，可生成语音、转录、配音、音乐、音效、图像和视频。作者用同一提示词在四个模型上测试，只有一个符合硬光约束，并认为模型放在同一 MCP 后无需预先选型，跑任务看各自表现即可选用合适的那个。

    引用ElevenLabs@ElevenLabs

    Introducing voice, music, image, and video generation in the ElevenLabs MCP. Generate speech, transcripts, dubs, music, sound effects, images, and video from the assistant you already work in.