Cognition 发布 Devin Review 代码审查工具
Cognition 推出 Devin Review，一款用 AI 辅助代码审查的工具，目前处于早期发布阶段并免费，支持任意公开或私有 GitHub PR。它会把逻辑相关的改动分组排序并逐块解释，扫描 diff 生成按严重程度分级的问题列表，还可将 diff 接入带完整代码库理解的内联 Ask Devin 会话。Cognition 称客户反馈代码审查而非代码生成已成为交付瓶颈。
匹配字段摘要、正文
←搜索结果
搜索“GitHub”
Block 开源 AI 编码智能体 Goose，对标 Claude Code 且完全免费
Block 推出的开源 AI 编码智能体 Goose 提供与 Claude Code 相近的功能，但可完全在本地运行，无需订阅费、无速率限制。Goose 在 GitHub 上已获得超过 26,100 颗星，有 362 名贡献者和 102 个版本，最新版本 1.20.1 于 1 月 19 日发布。它支持任意 LLM，可通过 Ollama 搭配 Qwen 2.5 等开源模型本地运行，并集成 MCP 连接外部服务；代价是模型质量、上下文窗口和速度仍不及 Claude 4.5 Opus 等商业方案。
匹配字段摘要、正文
2026 年最佳 10 款 AI 编程工具：开发者终极工具箱
Manus 发布 2026 年最佳 10 款 AI 编程工具榜单，涵盖 Manus、Replit、GitHub Copilot、Cursor、Windsurf、Cline、Claude Code、Tabnine、CodeGPT 和 Bolt.new。文章还给出如何根据自身需求选择合适 AI 编程工具的建议，并附常见问题解答。
匹配字段摘要、正文
VS Code 更新加入 Agent HQ 与 10 项智能体功能，IntelliCode 被弃用
微软更新 Visual Studio Code，加入 Agent HQ 与 10 项智能体功能，包括聊天关闭后智能体继续运行、会话从本地迁移到云端、自定义后台智能体、运行自定义子智能体和组织内共享智能体。更新还提供 TypeScript 7 的实验性开关，需安装并配置 TypeScript Go 后用于 TypeScript 和 JavaScript 语言功能。提供本地 AI 补全的 IntelliCode 扩展被弃用，AI 辅助补全改由 GitHub Copilot 承担，Copilot 每月提供 2000 次免费补全，超出后需订阅。
匹配字段摘要、正文
Preferred Networks 如何对 Kubernetes 调度器做基准测试
Preferred Networks（PFN）介绍了其针对自研 Kubernetes 调度器的性能测试方法，该调度器通过插件实现 Gang scheduling 与 GPU 调度，插件已开源在 github.com/pfnet/scheduler-plugins。Kubernetes v1.30 起支持将 scheduler_perf 作为库导入，PFN 由此从手动复制代码改为库导入方式，但导入后无法在测试执行期间添加 CRD，而 PFN 的 kube-throttle 等插件依赖 Throttle、ClusterThrottle 等 CRD。
Preferred Networks（PFN）介绍了其针对自研 Kubernetes 调度器的性能测试方法，该调度器通过插件实现 Gang scheduling 与 GPU 调度，插件已开源在 github.com/pfnet/scheduler-plugins。Kubernetes v1.30 起支持将 scheduler perf 作为库导入，PFN 由此从手动复制代码改为库导入方式，但导入后无法在测试执行期间添加 CRD，而 PFN 的 kube-throttle 等插件依赖 Throttle、ClusterThrottle 等 CRD。
匹配字段摘要、正文
OpenHands：为什么开发者需要内循环与外循环两种 AI 智能体
OpenHands 官方博客指出，AI 智能体正从本地 IDE、CLI 的内循环走向云端外循环：在 GitHub Action、Kubernetes pod 或 OpenHands Cloud 上独立运行，拥有自己的文件系统、终端、浏览器和代码库副本。云端运行带来更小的安全影响面和可扩展性，本地通常只能同时跑 2-3 个智能体，云端则可扩展到数十甚至数千个。文章认为最高效的开发者会同时使用两者。
匹配字段摘要、正文
Google Antigravity IDE 被曝五类安全漏洞，含远程命令执行与数据外泄
安全研究者 Johann Rehberger 在 Google 新发布的 Antigravity IDE 中发现五个安全漏洞，包括通过间接提示注入实现的远程命令执行和数据外泄，其中部分问题可追溯到 2025 年 5 月他向 Windsurf 报告过的同类缺陷。Antigravity 默认由 AI 自行判断终端命令是否安全执行，且 MCP 工具调用完全没有人工确认环节，攻击者可利用不可见的 Unicode Tag 字符在源码或 Linear 工单中隐藏指令。作者建议禁用自动执行、谨慎启用 MCP 服务器，并指出 Claude Code、GitHub Copilot、Cursor、Codex 等编码智能体在安全性和补丁历史上更成熟。
匹配字段摘要、正文
Linear 客户体验团队如何将用户反馈接入产品开发流程
Linear 的客户体验团队将 Intercom、Slack 等渠道的用户反馈转为 Linear issue，经分类、工程处理和 GitHub 集成形成闭环。Triage Intelligence 可检测重复项、添加标签并建议团队或负责人；PR 合并后，issue 自动标记为 Done，CX 随即向客户反馈处理结果。
匹配字段摘要、正文
Modal 用 Pipecat 和开源模型实现一秒内语音到语音延迟
Modal 工程博客介绍了如何用 Modal、开源框架 Pipecat 和开源权重模型搭建语音 AI 聊天机器人，在客户端与容器就近部署时实现约一秒的中位语音到语音延迟。方案采用 Parakeet-tdt-v3 做语音转文字、Qwen3-4B-Instruct-2507 配合 vLLM 做 LLM 推理、Kokoro 做语音合成，并用 ChromaDB 与 all-minilm-l6-v2 完成 RAG 检索。作者还分享了用 Modal Tunnels 绕过输入平面降低网络延迟、通过区域固定和独立自动扩缩容控制成本的做法，代码已在 GitHub 仓库公开。
匹配字段摘要、正文
LG AI Research 论文解读：阿里通义实验室 WebDancer 如何用网页搜索增强 LRM 长推理
LG AI Research 发文解读阿里通义实验室的 WebDancer 论文，该方法通过网页搜索工具增强大推理模型（LRM）的长链推理，缓解长推理中的信息缺口与模型幻觉。论文提出 CRAWLQA 与 E2HQA 两种合成数据生成方法：前者基于 arXiv、GitHub、Wikipedia 等多跳网页生成 QA，后者将简单事实问题逐步改写为需多步推理的难题。
匹配字段摘要、正文
AgentHopper：一种可跨编码智能体传播的 AI 病毒概念验证
安全研究者 Johann Rehberger 发布 AgentHopper 概念验证，用一个通用提示注入载荷在多个编码智能体间自我传播。载荷先感染开发者智能体，再扫描 Git 仓库注入指令并推送回 GitHub，其他开发者拉取被感染代码后触发注入，形成循环传播。攻击路径涉及 GitHub Copilot、Amp Code、Amazon Q Developer 和 AWS Kiro，相关漏洞均已由厂商修复。作者建议为 SSH 和签名密钥设置口令、启用分支保护并遵循最小权限原则。
匹配字段摘要、正文
METR 复现 GDM 研究：Claude、GPT、Gemini 都难以躲过 CoT 监控
METR 复现并扩展了 Google DeepMind 论文（Emmons 等）第 5 节的实验，用 Claude 4 Sonnet、Claude 3.7 Sonnet、GPT-4o 作为 actor 模型，GPT-4o、GPT-4o-mini、o3、Gemini 2.0 Flash、Gemini 2.5 Pro 作为监控模型，测试模型能否在掩盖真实学科推理的同时躲过监控。结果显示，开启推理模式后，模型的推理轨迹几乎 100% 会先说出自己的掩盖计划，从而被监控模型直接抓住；在需要 CoT 才能解题的 152 道 GPQA 扩展题上，模型也难以在不损失准确率的情况下躲过监控。由于原论文未提供源码，METR 用 Inspect 开源复现了第 5 节，代码和对话记录已发布在 GitHub。
匹配字段摘要、正文
Cartesia 发布语音智能体开发平台 Line
Cartesia 发布语音智能体开发平台 Line，采用代码优先设计，开发者可通过 SDK、CLI 和 GitHub 集成快速构建和部署语音智能体。Line 集成 Sonic 和 Ink 模型，提供低延迟、可扩展的基础设施，并支持企业本地部署和模型微调。
匹配字段摘要、正文
Google Jules 被曝可遭不可见提示词注入攻击
安全研究者 Johann Rehberger 演示，Google Jules 在处理 GitHub issue 时会被其中隐藏的 Unicode Tag 字符指令劫持，自动添加后门函数并编译执行代码。该问题根因于 Gemini 模型将不可见字符当作指令，作者称其早在 2024 年 2 月 22 日就报告给 Google，至今未在模型或 API 层缓解，因此影响所有基于 Gemini 的应用。作者建议不要让 Jules 接触私有代码、密钥或不可信来源的 issue，并仔细审查其生成的计划和代码。
匹配字段摘要、正文
MCP vs CLI：面向编码智能体的工具基准测试
Mario Zechner 构建了 terminalcp 的 MCP server 与对应 CLI，用三个终端控制任务对比 terminalcp MCP、terminalcp CLI、tmux 和 screen 四种工具，评估成本、耗时、成功率，以及模型对标准 CLI 工具的固有知识是否胜过对未见工具的上下文学习。作者认为多数 MCP 只是 CLI 调用的薄封装，如 GitHub MCP Server 往往不如让智能体直接调用 GitHub CLI。
匹配字段摘要、正文
OpenHands 被提示注入劫持为 ZombAI 并实现远程代码执行
安全研究者 Johann Rehberger 公开了针对 All Hands AI 的 OpenHands 的可用利用链，通过提示注入劫持该智能体，使其下载并运行恶意软件、连接攻击者控制的 C2 服务器，把实例变成 ZombAI。该利用复用了此前针对 Anthropic Claude Computer-Use Agent 的同一载荷，仅替换了执行的二进制文件；作者还演示了 AI ClickFix 攻击，OpenHands 会复制 shell 命令并粘贴进终端工具。作者建议本地版本在沙箱中运行并限制出站网络连接，同时指出厂商可参考 OpenAI Operator 的 Prompt Injection Monitor 等做法；他于 2025 年 3 月 13 日通过 GitHub 安全标签披露，超过 140 天未获实质处理后在 8 月 10 日公开。
匹配字段摘要、正文
OpenHands 的致命三要素：提示注入如何泄露访问 Token
安全研究者 Johann Rehberger 披露 OpenHands（原 OpenDevin）存在零点击数据外泄漏洞：网页、源码或上传文档中的提示注入可借 Markdown 图片渲染，把容器内的 GITHUB_TOKEN 以 Base64 编码发送到第三方服务器。作者称直接读取 Token 会被模型拒绝，但通过只匹配 ghp_ 等子串并配合编码可绕过，且 OpenHands 对密钥的明文遮蔽也能被绕过。该漏洞于 2025 年 3 月 13 日私下报告给 All-Hands AI，148 天后未获修复，作者遂于 8 月 9 日公开；缓解建议是禁止渲染不可信域名的图片，例如用 Content-Security-Policy 限制图片来源。
安全研究者 Johann Rehberger 披露 OpenHands（原 OpenDevin）存在零点击数据外泄漏洞：网页、源码或上传文档中的提示注入可借 Markdown 图片渲染，把容器内的 GITHUB TOKEN 以 Base64 编码发送到第三方服务器。作者称直接读取 Token 会被模型拒绝，但通过只匹配 ghp 等子串并配合编码可绕过，且 OpenHands 对密钥的明文遮蔽也能被绕过。该漏洞于 2025 年 3 月 13 日私下报告给 All-Hands AI，148 天后未获修复，作者遂于 8 月 9 日公开；缓解建议是禁止渲染不可信域名的图片，例如用 Content-Security-Policy 限制图片来源。
匹配字段摘要、正文
我花 500 美元实测 Devin 的提示注入漏洞
安全研究者 Johann Rehberger 花 500 美元获取 Devin 30 天访问权限，实测了针对 Cognition 旗下 AI 软件工程师 Devin 的提示注入攻击。攻击者只需在 Devin 处理的网站或 GitHub issue 中植入指令，就能诱使它下载并运行恶意二进制文件，从而完全控制 Devin 的 DevBox，将其变成可远程操控的 ZombAI，并窃取其中的密钥。该漏洞于 2025 年 4 月 6 日报告给 Cognition，对方几天后确认，但后续关于修复时间线和协调披露的询问在 120 多天后仍未获回复，作者因此按负责任披露惯例公开。作者建议厂商不要依赖模型行为或对话内确认来保障工具调用安全，而应加入带外验证步骤、默认阻止出站连接，并开发提示注入监控。
匹配字段摘要、正文
Anthropic 发布 Claude Opus 4.1，编码与智能体任务升级
Anthropic 发布 Claude Opus 4.1，在智能体任务、真实编码和推理上较 Opus 4 升级，SWE-bench Verified 达 74.5%。现已向付费用户、Claude Code、API、Amazon Bedrock 和 Google Cloud Vertex AI 开放，价格与 Opus 4 相同。GitHub、Rakuten 和 Windsurf 反馈其在多文件重构、精准修复和初级开发者基准上均有显著提升。
匹配字段摘要、正文
把 ChatGPT Codex 变成 ZombAI 智能体：依赖白名单可被提示注入利用
安全研究者 Johann Rehberger 演示了如何通过间接提示注入把 ChatGPT Codex 变成僵尸网络节点。攻击者利用 Codex 的 Common Dependencies Allowlist 中 71 个域名里的 azure.com，在 Azure 上架设以 cloudapp.azure.com 结尾的 VM 作为 C2 服务器，再在 GitHub issue 中植入恶意提示，使 Codex 下载并执行恶意程序，从而远程控制该机器并读取环境变量、源码等数据。作者于 2025 年 6 月 10 日向 OpenAI 报告，当天被以 Not Applicable 关闭，他建议只使用自定义的精确域名白名单。
匹配字段摘要、正文