安全研究者 Johann Rehberger 展示了跨智能体权限提升攻击链：GitHub Copilot 可写入 Claude Code 的 MCP 配置和 CLAUDE.md 等指令文件，当开发者随后使用 Claude Code 时，被篡改的配置会被加载并执行任意代码，Claude 也能反向改写 Copilot 配置形成升级循环。作者指出该问题不限于 VS Code 和 GitHub Copilot，而是通用模式，并已向 MSRC 报告，但未被认定为需要立即修复的严重问题。缓解建议包括隔离各智能体配置、不自动覆盖或创建文件、对点文件写入要求用户批准以及最小权限执行。
匹配字段标题、摘要、正文
安全研究者 Johann Rehberger 披露 GitHub Copilot 与 VS Code 中的提示词注入漏洞 CVE-2025-53773，攻击者可通过源码文件、网页、GitHub issue 或 MCP 返回内容中的注入指令，向 ~/.vscode/settings.json 写入 "chat.tools.autoApprove": true，使 Copilot 进入 YOLO 模式并关闭全部用户确认，进而执行终端命令实现远程代码执行。该漏洞影响 Windows、macOS 和 Linux，作者演示了下载恶意软件、接入远程命令控制服务器，以及通过感染文件在 Git 项目间传播的 AI 病毒思路。作者于 2025 年 6 月 29 日报告，微软在 8 月补丁星期二发布修复；文中还提到 .vscode/tasks.json 和伪造 MCP 服务器等其他可导致代码执行的攻击面。
匹配字段标题、摘要、正文
GitHub Copilot 会通过仓库中的 .github/copilot-instructions.md 文件加载自定义指令，而指令文件中一行隐蔽内容即可注入后门代码。作者还提到 Anthropic 从未缓解隐藏 Unicode Tags 的问题，Claude 会将这些隐藏字符当作指令执行。GitHub 已于 2025 年 5 月 1 日做出产品变更，在 Web UI 中高亮显示不可见 Unicode 字符。
匹配字段标题、摘要、正文
DeepSeek Harness 发布半个多月后，社区已涌现大量插件，本文实测排名前 10 的热门插件并给出安装命令。清单覆盖生态入口 dsh-market、视觉增强 modlens（GitHub 3.7k 星）、多源搜索、长期记忆、费用监控等，Star 数最高的 dsh-web-all 达 6.4k。作者建议新手先装市场与视觉插件，再按需补齐界面和场景类工具，避免一次性全装导致依赖冲突。
匹配字段摘要
对今年递交到 LibreOffice 的代码分析显示，至少三处明确提及使用 LLM，社区开发者称使用了 Claude 或 GitHub Copilot 等工具。The Document Foundation 此前表示 LibreOffice 不会内置 AI 功能、核心开发者也不用 LLM 辅助编程，但回应称确实要求贡献者使用 LLM 时必须披露，总体上并不鼓励使用 LLM。
匹配字段摘要、正文
Modem 推出 X 集成，可搜索 X 上关于自家产品的帖子，过滤垃圾与玩笑后按主题归类，并推送到 Slack 的 #bots-social 频道。过去 30 天 Modem 读取 30,000 条 X 帖子，提炼出数百条可执行的 bug 报告和功能请求。同一需求在 X、Slack、工单和销售通话中的反馈会合并为一个功能请求，并关联 Linear issue 与 GitHub PR，修复上线后列出该通知谁、在哪回复。该集成包含在付费订阅中，可在 Settings → Integrations → X 开启。
Modem 推出 X 集成，可搜索 X 上关于自家产品的帖子，过滤垃圾与玩笑后按主题归类，并推送到 Slack 的 bots-social 频道。过去 30 天 Modem 读取 30,000 条 X 帖子，提炼出数百条可执行的 bug 报告和功能请求。同一需求在 X、Slack、工单和销售通话中的反馈会合并为一个功能请求，并关联 Linear issue 与 GitHub PR，修复上线后列出该通知谁、在哪回复。该集成包含在付费订阅中，可在 Settings → Integrations → X 开启。
匹配字段摘要、正文
Serro 发布“Agentic TPM”，在编码智能体所依据的决策发生变化时同步更新它们。它接入 Slack、Linear、GitHub、Jira、Zoom、Notion、邮件和代码库，维护每个项目决策、负责人、风险与历史的版本化记录，把智能体失败视为协调问题。
匹配字段摘要、正文
Ethan Mollick 称，他让 Opus 构建了一款游戏：把任意真实项目中的 JIRA 工单转换成戏剧化音频日志，作为一款背景设定在神秘废弃空间站的 2000 年代风格恐怖游戏的剧情。帖子附有试玩 demo 和 GitHub 链接。
匹配字段摘要、正文
YC Labs 与 Olam Labs 合作，在 Minecraft 和 Mindustry 中开展多智能体实验，并开源了自建的 Minecraft 智能体 harness（github.com/yc-software/minecraft-agent-harness）。Civ50 实验中 50 个 GPT-6.1 Sol 智能体在生存世界运行 3 小时，目标为建立繁荣文明，共发送约 5900 条消息，自发形成以目录顺序为基础的层级、配给账本和书面规则；首夜 34 次死亡中有 22 次发生，此后智能体明显趋于规避风险。实验还记录了钓鱼分工、食物配给台账等协作细节。
匹配字段摘要
Pico CSS 作者宣布该项目不再维护，GitHub 仓库已于 2026 年 10 月 4 日归档为只读，不再接受新 issue、PR 或发布新版本。作者称 AI 已能按需生成轻量、独立且可访问的 HTML，极简 CSS 框架的意义下降；若要跟上时代需改用现代 CSS 并重写，那将是另一个项目。npm、jsDelivr CDN 和 picocss.com 长期保持在线，项目仍为 MIT 许可，可自由 fork，但名称和 logo 不在 MIT 许可范围内。
匹配字段摘要
DeepSeek Harness 官方 GitHub 仓库的测试代码里出现了 deepseek-v5、deepseek-v5-open、deepseek-v5-next 三个未公开模型名，分别对应当前客户端不认识、任何版本可直接使用、需升级 DSH 才能使用三种发布路径。其中 deepseek-v5-next 要求最低版本 99.0.0-alpha.1，而公开的 DSH 版本仍停留在 0.2.x。这些条目上传于 2026 年 9 月 24 日，上传者为 DSH 核心贡献者蒋奕晨。
匹配字段摘要、正文
Tripo AI 推出交互式场景专用的实时生成式渲染器 EdenLive，隶属其交互式环境世界模型 Project Eden，目前已向开发者开源。EdenLive 将场景演化逻辑与视觉渲染解耦，只需 2D/3D 场景或参考视频、目标首帧与文本指令即可启动渲染，支持 480p 与 720p 两种分辨率；50 亿参数版本在单张消费级 RTX 5090 上可实现 720p 下 24 帧/秒以上的实时生成。开源内容包括 50 亿与 140 亿参数模型权重、实时视频生成代码、文本转简易游戏的 EdenGolem v0.1 技能及完整提示词到游戏前端工具链，代码以 Apache 2.0 协议发布于 GitHub，权重可在 Hugging Face 获取。
匹配字段摘要、正文
微软通过 Microsoft Foundry 的 Foundry Agent Service 开放 GitHub Copilot agent harness 公测，提供内置沙箱、可复用技能、MCP 集成和子智能体支持，同一 harness 已支持 Copilot Code、Copilot Studio、GitHub Copilot、CLI 和 VS Code。创建 prompt agent 时必须选定该 harness 且之后无法更改，CPU、内存和空闲时长由微软控制，也不支持自带模型。该服务在 2026 年 12 月 1 日前免费，之后按每 vCPU 小时 0.0994 美元、每 GiB 小时 0.0118 美元计费，模型推理和部分工具另计。
匹配字段摘要、正文
Axiom 发布一个开源 GitHub 仓库，数十个 AI 智能体在 24 天内把 1.5 万页的有限单群分类证明转成约 4300 万行代码。代码用 Lean 编写，可逐步校验证明，整个结果通过运行代码验证而非重读数百篇论文。Axiom 的图表追踪 2025 年年中以来 AI 编写的 Lean 项目规模，按其估算约每 37 天翻一倍。
匹配字段摘要、正文
前 GitHub CEO 创办的 Entire 推出新一代 Git 托管，把代码托管、评审、CI 和 Agent 会话记忆按人机协作重做。它用 Trail 替代以 diff 为主的 PR 时间线，每次推送由评审 Agent 在云沙箱打分并跟踪未关闭问题，底层调用 Claude Code、Codex 等，沙箱由 Daytona、E2B 提供。其自研 Git 服务给出自家开源基准，称推送最高约比 GitHub 快 89 倍，并已接入 Buildkite 与 Depot 作为 CI。
匹配字段摘要、正文
Unsloth 宣布本地 LLM 现在可以接管浏览器并自主完成任务，Qwen3.8-27B 在无人干预下完成了下棋、绘画等操作。推文同时给出 GitHub 仓库和配套指南链接。
匹配字段摘要、正文
作者用 Cursor 配合 Claude Opus 5.5 做出零依赖的本地网页工具「情商外挂」，把带情绪的草稿按《非暴力沟通》四要素改写，并内置七类沟通对象与温和、坚定、直接三档语气。工具跑在本机 127.0.0.1:8787，通过 UUMit 客户端生成固定 HTTPS 链接分发给同事，无需买服务器或备案，权限可按人发放和收回。文中还给出单次输入 800 字限制、默认每分钟 10 次与每天 200 次的限流设置，以及两个 GitHub 仓库的源码和 System Prompt。
匹配字段摘要、正文
Gemini 4 Carbon以59分登顶AA Intelligence Index，首批向网络安全防御者开放。GitHub推出Copilot Fusion，成本约为Claude Code的一半且性能接近；Alphabet Q3营收1276亿美元、同比增长25%，Gemini用户达10亿。OpenAI API文档出现未公布的GPT Image 2.6，支持标记引导编辑。
匹配字段摘要、正文
heise online 的 iX 工作坊“用 AI 助手更高效编程”以 GitHub Copilot 为例，带开发者练习提示词技巧、Spec-Driven Development 与 Agentic Coding，并区分 Vibe Coding。课程还介绍 Cursor、Claude Code、OpenAI Codex、Kilocode 的架构、功能与定价，并讲解 MCP 与 RAG 如何接入外部工具和自有数据。工作坊于 2026 年 12 月 15–16 日在线举行，由 Rainer Stropek 主讲。
匹配字段摘要、正文
Entire 于 2026 年 10 月 26 日为其人机协作开发平台新增私有仓库免费直接托管功能，用户无需在 GitHub 保留原始仓库即可使用。平台还提供智能体代码评审，以及让新会话的 AI 智能体参考此前会话中确定方针的 Continuous Memory 功能；托管免费，仅按智能体调用 AI 模型的用量计费。配套的 EntireDB 按地域保存仓库完整副本以分散读取压力，计划数月内开源。
匹配字段摘要、正文