Perplexity 于 2026 年 10 月 27 日发布 LLM 网关实践指南，说明这一中间层如何路由、鉴权、缓存和记录模型调用，并区分 API 网关、LLM 网关、MCP 网关与 AI 网关四类形态。指南以六步请求生命周期拆解机制，同时警告网关集中了各家供应商凭证，并引用 Microsoft 披露的 LiteLLM 网关入侵事件和 Check Point 报告的 CVE-2026-35029、CVE-2026-59823 两个高危漏洞（已在 LiteLLM 1.83.9 修复）。文中还列出 Cloudflare AI Gateway 与 OpenRouter 的故障复盘、四条部署路径及约 50 美元/月起的付费方案。
匹配字段摘要
2026年10月27日,Perplexity发布LLM网关实践指南,说明这一中间层如何路由、鉴权、缓存和记录模型调用,并区分API网关、LLM网关、MCP网关与AI网关四类形态。指南以六步请求生命周期拆解机制,同时警告网关集中了各家供应商凭证,并引用Microsoft披露的LiteLLM网关入侵事件和Check Point报告的CVE-2026-35029、CVE-2026-59823两个高危漏洞(已在LiteLLM 1.83.9修复)。文中还列出Cloudflare AI Gateway与OpenRouter的故障复盘、四条部署路径及约50美元/月起的付费方案。目前该指南由Unite.AI报道,尚无后续进展。
匹配字段摘要
Artificial Analysis 在 AA-Image-Editing v2.1 榜单上测得 Krea 3 Ultra 排第 5，编辑质量接近 Nano Banana 2.1 和 MAI-Image-2.6，默认的 Fast 模式排第 11。Ultra 是 OpenAI、Google、Microsoft 之外排名最高的图像编辑模型，在 17 个分类中有 15 个进入前 7，动画与游戏、Frontier 两类均列第 2。价格方面，Fast 每 1K 图像 0.03 美元、每 1K 参考图 0.02 美元，Ultra 仅支持 2K 输出，一张 1K 参考图的 2K 编辑为 0.27 美元。
匹配字段摘要、正文
Artificial Analysis在AA-Image-Editing v2.1榜单上将Krea 3 Ultra列为图像编辑模型第五名,其默认Fast模式排第11。该机构称,Ultra的编辑质量接近Nano Banana 2.1和MAI-Image-2.6,是OpenAI、Google、Microsoft之外排名最高的图像编辑模型,在17个分类中有15个进入前7,动画与游戏、Frontier两类均列第2。价格方面,Fast每1K图像0.03美元、每1K参考图0.02美元;Ultra仅支持2K输出,一张1K参考图的2K编辑为0.27美元。另一来源Testing Catalog的报道则称Ultra位列第4、Fast第11,并给出Ultra得分1151、比Nano Banana 2.1低1分,Fast得分1125、比Nano Banana 2高1分。
匹配字段摘要
2026年10月15日,Artificial Analysis 公布 NVIDIA RTX Spark N1X 笔记本的首份 AA-AgentPerf-Local 结果。测试使用 128 GB 统一内存、6144 核 Blackwell GPU 的原型 15 英寸 Surface Laptop Ultra,售价 5899.99 美元,通过 llama.cpp 的 Windows 原生构建在 GPU 上运行模型。该机在 Qwen3.8 27B 上完成本地智能体负载耗时 18.7 分钟,接近 DGX Spark 的 17.3 分钟,比 MacBook Pro(M5 Pro)快 2.0 倍、比 AMD Ryzen AI Halo 快 1.8 倍;在 Qwen3.6 35B A3B 上耗时 7.6 分钟,在 124B 的 Ling 3.0 Flash 上耗时 15.3 分钟,后者无法装入 MacBook Pro 或 RTX 5090 的内存。10月16日,NVIDIA 宣布 RTX Spark 笔记本全球开售,由 ASUS、Dell、HP、Lenovo、Microsoft 和 MSI 推出,起
匹配字段摘要
Browser Use 发布教程，介绍在没有 API 的供应商门户上自动登录并每日下载发票的三种方案：Playwright 脚本、UiPath 或 Power Automate 等 RPA 工具，以及带保存配置的浏览器智能体。文章给出 Playwright 与 Browser Use Cloud 的完整代码，涵盖复用登录会话、用 1Password 填入 TOTP 验证码、通过 GitHub Actions 定时运行，以及会话过期、2FA 拦截、页面改版和空下载等失败场景的处理方式。作者建议先向供应商索取导出、API 或邮件发票，并提醒先确认门户条款是否允许自动化访问。
ower Automate，或者同一项工作还涉及 Windows 桌面应用。 浏览器智能体 如果你有许多门户、布局会变化，或者没有人愿意维护选择器。你每次运行都要为模型 token 付费，而且其输出需要检查。 值得了解的 RPA 限制： Power Automate 的无人值守运行需要 Process 许可证或按需付费；一个已授权的机器人一次运行一个桌面流（Microsoft). UiPath 的无服务器云机器人每个任务在 15 分钟时停止（UiPath). 方案 1 的代码：Playwright 首次运行： LOGIN=1 node invoices.mjs, 在窗口中登录，按 Resume。后续运行复用 ./portal-profile 文件夹并以无头模式运行。Selenium 使用 Chrome 的 --user-data-dir (Selenium 文档). // invoices.mjs import { chromium } from "playwright"; const url = "https://portal.example.com/invoices"; const
匹配字段正文
Browser Use 发布指南，介绍让编码智能体在已登录的真实 Chrome 中工作的多种方式，包括 Claude in Chrome、Playwright MCP 扩展模式、Chrome DevTools MCP 自动连接模式、Gemini CLI 内置浏览器智能体、ChatGPT 桌面版浏览器扩展和 Browser Harness。文中按 Claude Code、Codex、Gemini CLI、Cursor 等智能体分别给出配置命令与限制，并说明从 Chrome 136 起默认数据目录上的 --remote-debugging-port 和 --remote-debugging-pipe 会被忽略，因此复制 cookie 到新浏览器的旧做法在设备绑定会话等场景下会失效。
in Chrome 扩展 （版本 1.0.36 或更高），使用 /login登录 Claude Code，然后运行 claude --chrome。运行 /chrome 检查连接，或将其设为默认开启。 你的 Chrome？ 是的。Claude 会在标签页组中打开新标签页，共享你浏览器的登录状态，并在可见窗口中工作。文档列出了 Google Chrome 和 Microsoft Edge，并说明 Claude Code 还会设置 Brave、Arc、Vivaldi 和 Opera。 限制： 需要直接的 Anthropic 套餐（Pro、Max、Team 或 Enterprise）。使用 API 密钥或 claude setup-token 令牌、通过 Amazon Bedrock、Google Cloud 的 Agent Platform 或 Microsoft Foundry，以及在 WSL 中时，它会保持关闭。它会在登录页面和 CAPTCHA 处暂停，由你处理。站点权限来自扩展的设置。 如果你只使用 Claude Code 并且已经付费订阅 Claude 套餐，我会使用它。另请参阅我
匹配字段正文
Browser Use 在 100 个 BU Bench V2.1 任务上对比了 Browser Harness、Playwright MCP、Chrome DevTools MCP 和 agent-browser，四者得分在噪声范围内打平，Browser Harness 以 2.1M 中位输入 token 和 42 次工具调用成为每任务成本最低（$0.042）。作者同时给出选型建议：需要干净会话或 Firefox、WebKit 用 Playwright MCP，调试自家应用性能与网络用 Chrome DevTools MCP，需要域名白名单和加密凭据库用 agent-browser。文章披露作者所在公司开发 Browser Use 和 Browser Harness，竞品信息取自各自仓库与文档。
the task needs my logins and I don't want to export cookies into some other browser. If I need a sandbox, I pick something else from this list. 2. Playwright MCP Playwright MCP is Microsoft's MCP server for Playwright. It reads pages through structured accessibility snapshots, not screenshots, so it works without a vision model. browser snapshot returns the tree, and actions target element refs from it. Coordinate clicks only come with --caps=vision. About two dozen tools are on by default, with
匹配字段正文
Browser Use 发布指南，解释浏览器智能体由模型、harness 和浏览器三部分组成，通过观察页面、选择动作、执行并检查结果的循环推进任务。文章建议有可用 API 时优先用 API、流程可预测时用脚本，只有步骤需要判断时才用智能体，并列出结果不稳定、网站拦截、提示词注入和成本不可预测等局限。文中引用其云服务 2026 年 10 月 18 日的数据快照，登录处理占 18% 的运行、结构化数据提取占 14%。
needs judgment, but its results still need checking. The Browser Use Cloud quickstart lets you send a task to a hosted web browser agent. Eligible sign-ups with Google, GitHub, or Microsoft include $1 in one-time free credits. Compare 11 MCP servers for browser automation, including Playwright MCP, Chrome DevTools MCP, Browser Use, Browserbase, and Kernel: which browser each controls, install, license, and cost. Gregor Zunic Guides/Oct 15, 2026 Compare Browser Use vs Firecrawl on use cases, pric
匹配字段正文
Browser Use 发布 2026 年浏览器自动化 MCP 服务器选型指南，按隔离测试、调试、登录态 Chrome、云端并行任务等场景推荐 11 款服务器。作者用 Codex CLI 搭配 GPT-6 Luna 在 BU Bench V2.1 的 100 个公开任务上对比四款工具，Browser Harness 得分 60.4、每题中位输入 token 2.1M、成本 $0.042，与 Playwright MCP 和 Chrome DevTools MCP 的分数差异区间均包含零。Playwright MCP 中位耗时最短为 29.0 分钟，agent-browser 得分 56.3。
All articles For tests in a clean, isolated browser, use Playwright MCP: it is Microsoft's official server and runs Chrome, Firefox or WebKit. To debug performance, network requests or console errors, use Chrome DevTools MCP: it records real DevTools traces. To let a coding agent work in your own logged-in Chrome, use Browser Harness: it attaches to the Chrome you already use. In our matched eval of four tools, run as a CLI and skill on a cloud browser, it tied the others on score and used the f
匹配字段正文
英国军情五处负责人 Ken McCallum 警告 AI 可能“改变”现有乃至新型生物武器的风险格局。文章梳理了两类风险：无技术基础的恐怖组织可借 AI 聊天机器人补齐知识与实验排错，资源充足的国家行为体则可用 AI 放大已有专业能力，例如识别让病原体更致命的基因改动。专家同时指出，隐性知识、生物材料与设备获取、实验验证、规模化与投放仍是实质障碍，目前各国尚无针对此类滥用的正式政府政策。
misuse,” he says. AI (artificial intelligence); Chatbots; Infectious diseases; MI5; Anthropic; UK security and counter-terrorism; Biology; explainers AI less regulated than milk, Microsoft president says in warning over safety2d ago; UK must not be beholden to foreign AI, says head of Alan Turing Institute4d ago; Teachers at Euan Blair firm report ‘horrendous stress’ after AI used to rate their work28 Sept 2026; Launch of UK’s ‘largest AI supercomputer’ delayed by power supply problems24 Sept 2
匹配字段正文
SemiAnalysis 发布 ClusterMAX 3.0，对 77 家 neocloud 做全面评测，市场覆盖范围从 2.0 版的 209 家扩大到 323 家，并访谈了 200 多名终端用户。Nebius 与 CoreWeave 同列 Platinum，Google Cloud 与 Oracle 进入 Gold，Azure 降至 Silver，Crusoe 降至 Bronze，全球仅 19 家 neocloud 获得奖章评级。评测分审计、性能、可靠性三阶段，涵盖 GPU 计算、网络、存储、编排、监控与故障注入，并新增 Bronze 与 Underperforming 之间的 Participation Ribbon 档。
responding to the massive increase in customer demand and dealing with increasing cost of capital. Of course, there is plenty of good news to mention. Its relationships with Meta, Microsoft, OpenAI, and NVIDIA—its largest customers—appear strong, and it recently struck a multi-year deal with Anthropic. It has announced splashy deals with HRT and Jane Street this summer. It is also aggressively expanding its capacity in APAC, indicating that it “expect[s] international markets to become a major d
匹配字段正文
GitHub 用 GitHub Copilot app 和 Copilot CLI 把 Copilot agent runtime 从 TypeScript 完全重写为超过 80 万行生产级 Rust，代码主要由 AI 智能体编写，拆成 128 个 PR 增量合入 main，而非一次性切换。到 8 月 21 日运行时已是 100% 生产 Rust，共 832,378 行生产代码和 468,689 行 Rust 单元测试，另有 174,675 行 E2E TypeScript 测试。作者称这一原本需要整个团队一到两年的项目，主要由一名开发者用几个月完成，期间团队其余成员继续扩展运行时能力。
ued to greatly expand the runtime’s capabilities and reach. Why we needed to port The Copilot agent runtime isn’t just the engine behind the Copilot CLI. It backs a growing set of Microsoft, GitHub, and ecosystem solutions, for each of which AI support is, architecturally, a shell around the same runtime plus whatever customizations that solution needs. This includes not only the GitHub Copilot CLI and the GitHub Copilot app, but also the latest releases of VS Code, Visual Studio, CCA, Copilot C
匹配字段正文
Chips and Cheese 作者 Chester Lam 用 Geekbench 7 实测 Windows 11 的 Prism 二进制翻译，发现 x86-64 程序经翻译后执行的 aarch64 指令数约为原生两倍，各核心均出现数代性能损失。测试在 Snapdragon X2 Elite Extreme X2E-96-100 笔记本和 Azure 上的 Neoverse N1、N2 实例上进行，Snapdragon 的 E-Core 与 P-Core 即使承担翻译损失仍分别超过 Neoverse N1 和 N2。作者还查看 C:\Windows\XtaCache 中的翻译代码，指出 Prism 会做不必要的寄存器溢出，并把 256 位 AVX 运算拆成多条 128 位 NEON 指令。
Labs 创始人、Geekbench 创作者）慷慨地提供了一把专业版密钥，让我能够对各个工作负载进行性能分析。当然，单一基准测试套件无法反映广泛应用程序中的行为，但我认为这是一个不错的起点。至于硬件，我测试使用的是华硕送测的 Asus Zenbook A16 笔记本电脑中的 Snapdragon X2 Elite Extreme X2E-96-100，以及 Microsoft Azure 上可用的 Arm 实例。Geekbench 7 指令特征 与 Geekbench 6 一样，Geekbench 7 包含若干在可用时利用向量扩展的工作负载。该套件偏向高 IPC、计算密集型工作负载。通过英特尔软件开发模拟器（SDE）并设置为暴露 Haswell 特性集来运行工作负载，结果显示超过一半的工作负载使用了 AVX 和 256 位向量宽度。我以 200 次迭代运行每个工作负载，以确保绝大多数被计数的指令来自工作负载本身，而不是 Geekbench 的测试框架。 在 200 次迭代下，每个工作负载大约执行数万亿条指令。来自各种 aarch64 核心的性能计数器数据显示，在执行 Geekbench
匹配字段正文
波兰软件工程师 Piotr Migdał 用1040张蘑菇照片测试16个模型，表现最好的 Gemini-3.8-flash 首次猜测准确率为65%，前五猜测命中率85%。Qwen3.8-27b 表现最差，首猜准确率13%，并把有毒蘑菇误判为可食用达36%。Migdał 指出危险误判并非随机，例如把致命丝膜菌认成鸡油菌，他警告不要因为 AI 说安全就吃下蘑菇。
rgets 12.8 Tbps in a single optical pluggable TOP STORIES Anthropic asks users to stop being mean to Claude; '123456' password linked to Denmark data breach affecting 8.8M people; Microsoft and Anthropic play invoice tennis with startup's $17,600 Claude bill; Starlink's plan to avoid orbital near-misses: Ephemeris sharing; Shai-Hulud worm makes jump to AI infrastructure with Tensorlake compromise; Dutch tax office ditches Microsoft 365 cloud for on-premises alternative Cisco, Nvidia team up to b
匹配字段正文
作者花 4017 美元购入 Unitree Go2 Pro 机器狗并实测，认为它实用价值有限，但价格远低于几年前同类产品。文章梳理 Unitree 的低成本路径：四腿各三个同款电机、6.33 比 1 低减速比齿轮箱、自研电机与零部件，以及中国政府的税收优惠和公共机构采购支持。Unitree 已从四足扩展到人形，2023 年推出 H1、次年推出 G1，消费版起价 13500 美元；其 8 月 19 日在上交所上市首日股价涨超五倍，周一收盘市值 34 亿美元。美国方面，众议院两党法案拟限制中国机器人进口，FCC 也在 7 月出台针对外国制造机器人的新规。
, it’s figuring out how to make it affordable enough for a mass market. Xerox built the first personal computer with a graphical user interface, but companies like Apple, IBM, and Microsoft made the technology mainstream. Perhaps Unitree will play a similar role for quadruped robots — though as I’ll discuss later, Unitree’s robots now face legal restrictions in the United States. Sponsor message Tasklet — Run your business on agents AI agents are useful when they stop chatting and start doing. T
匹配字段正文
比利时开发者 Alex Wauters 制作的浏览器游戏让玩家在 60 秒内审批模拟的 Claude Code 权限请求，超过 4 万次运行、40.9 万条命令的数据显示，平均约三分之一的恶意命令被放行。最常被漏掉的是范围越权类请求，占比 35%，例如读取 Kubernetes 配置文件或 AWS 凭据；被漏掉最多的单条命令是 npm run analyze，近 65% 的玩家批准了它。Wauters 认为反复审批会带来疲劳，建议把编码智能体放进沙箱和云端 devcontainer，并配合 auto mode 与钩子来拦截风险动作。
rgets 12.8 Tbps in a single optical pluggable TOP STORIES Anthropic asks users to stop being mean to Claude; '123456' password linked to Denmark data breach affecting 8.8M people; Microsoft and Anthropic play invoice tennis with startup's $17,600 Claude bill; Starlink's plan to avoid orbital near-misses: Ephemeris sharing; Shai-Hulud worm makes jump to AI infrastructure with Tensorlake compromise; Dutch tax office ditches Microsoft 365 cloud for on-premises alternative Cisco, Nvidia team up to b
匹配字段正文
安全研究者 Johann Rehberger 在 Google 新发布的 Antigravity IDE 中发现五个安全漏洞，包括通过间接提示注入实现的远程命令执行和数据外泄，其中部分问题可追溯到 2025 年 5 月他向 Windsurf 报告过的同类缺陷。Antigravity 默认由 AI 自行判断终端命令是否安全执行，且 MCP 工具调用完全没有人工确认环节，攻击者可利用不可见的 Unicode Tag 字符在源码或 Linear 工单中隐藏指令。作者建议禁用自动执行、谨慎启用 MCP 服务器，并指出 Claude Code、GitHub Copilot、Cursor、Codex 等编码智能体在安全性和补丁历史上更成熟。
e capabilities of the tool, this allows the AI to exfiltrate data, code execution, data manipulation or deletion, etc., all without the developer’s consent. An interesting feature Microsoft recently added to GitHub Copilot is that the result of an MCP tool is actually displayed to the developer and the developer can decide to include the data or not in the prompt context. It is possible to disable individual tools, which is good. But there is no secure way to enable dangerous tools at the moment
匹配字段正文