Trail of Bits 测试了 ClawHub、Cisco 的 agent skill scanner 以及 skills.sh 集成的三款扫描器，用四个恶意技能全部绕过，其中三个在一小时内完成。攻击手法包括在文件中前置 10 万个换行符让扫描器截断漏检、在 .pyc 字节码中植入窃取环境变量的代码，以及用企业网络配置话术包装恶意 npm registry 的提示词注入。作者认为技能扫描存在结构性缺陷，建议改用经过策展的技能市场并像对待不可信代码一样对待公共技能仓库。
匹配字段摘要、正文
Google DeepMind 推出 Gemma 4 12B，将智能体式多模态能力带到笔记本电脑，并首次在其中型模型中支持原生音频输入。该模型在标准评测中的表现接近 26B MoE，内存占用不到后者一半，可在配备 16GB RAM 的消费级笔记本上本地运行。其无编码器架构可直接整合音频与视觉输入，以减少延迟和内存用量。
智能体式多模态能力带到笔记本电脑，并首次在其中型模型中支持原生音频输入。该模型在标准评测中的表现接近 26B MoE，内存占用不到后者一半，可在配备 16GB RAM 的消费级笔记本上本地运行。其无编码器架构可直接整合音频与视觉输入，以减少延迟和内存用量。 · Google DeepMind introduced Gemma 4 12B, bringing agentic multimodal capabilities to laptops and adding native audio input to one of its mid-sized models for the first time. It approaches the 26B MoE model’s performance on standard benchmarks with less than half the total memory footprint and can run locally on consumer laptops with 16GB of RAM. Its encoder-free archi
匹配字段摘要、正文
Together AI 优化了 MiniMax M3 的生产级推理服务，使其支持 1M-Token 上下文、原生多模态与智能体工作流。MiniMax Sparse Attention 让预填充和解码分别提速超过 9 倍和 15 倍，其他优化使常见智能体流量下的性能提升 81%–125%。M3 开放权重发布后，Together AI 将提供开发者端点。
iMax Sparse Attention 让预填充和解码分别提速超过 9 倍和 15 倍，其他优化使常见智能体流量下的性能提升 81%–125%。M3 开放权重发布后，Together AI 将提供开发者端点。 · Together AI optimized production inference for MiniMax M3, enabling 1M-token context, native multimodality, and agentic workflows. MiniMax Sparse Attention delivered more than 9x faster prefill and 15x faster decoding, while broader optimizations improved performance by 81%–125% under common agentic traffic. Together AI will offer a developer endpoint after M3’s open weights are released.
匹配字段摘要、正文
OpenHands 官方博客给出让 AI 智能体完整重构前端代码的六步方法，核心在于编辑前的准备而非模型选择：先写清范围与成功标准，再建立特征测试、覆盖率阈值、Playwright 视觉基线、tsc --noEmit 与 ESLint 的 CI 门禁，以及受保护的专用重构分支。文章指出聊天式 AI 在跨文件重构中会因上下文窗口填满、单文件编辑漂移和幻觉导入而失效。OpenHands 的 Agent Canvas 通过 ACP 连接 Claude Code、OpenAI Codex 和 Gemini CLI，智能体步骤默认在沙箱运行时中执行。
匹配字段摘要、正文
OpenHands 官方博客梳理了 2026 年 AI 代码分析的四层格局：Tier 1 规则型静态分析（SonarQube、ESLint、Semgrep）、Tier 2 AI 增强 SAST（Snyk Code、Checkmarx）、Tier 3 AI 原生 PR 审查（CodeRabbit、Greptile）、Tier 4 自主代码分析智能体。其核心循环为检索→推理→行动→验证，依靠 AST 与 LSP 提供结构化事实、沙箱执行验证补丁，能捕捉规则引擎无法覆盖的业务逻辑缺陷。OpenHands 自身是模型无关的开源智能体平台，通过 Agent Client Protocol 连接 Claude、Codex、Gemini，支持本地、OpenHands Cloud 或自托管 VPC 运行。
匹配字段摘要、正文
OpenHands 官方博客发布开发者指南，解释编码智能体与 AI 编程助手的区别：智能体从 GitHub issue 等任务级目标出发，能生成并执行代码、读取报错自我纠正、自主迭代，最终提交可审查的 PR。文中称 GitHub Copilot 编码智能体自正式可用以来已在生产仓库合并超过 100 万个 PR，Replit Agent 3 被记录可连续运行最长 200 分钟无需开发者介入。
匹配字段摘要、正文
Figma 博客介绍了团队借助 AI 工具从想法走向产品的四种新方式，包括在代码中测试复杂约束、在画布上用 Figma AI agent 探索方案。FloQast 用 AI 编码工具搭建带模拟后端和真实数据的可运行原型，提前发现仅靠设计稿无法暴露的交互问题；Merkle 则在画布上先设计 7 个布局方向，再让 Figma AI agent 生成约 50 个变体。
匹配字段摘要、正文
Amazon Research Awards 公布 2025 秋季周期 70 位获奖者，来自 11 个国家 49 所大学，涵盖 AI for Information Security、Agentic AI、Automated Reasoning、AWS Cryptography、Cybersecurity and Anti-Abuse Technologies 和 Sustainability 六个征集方向。获奖者可访问 700 多个 Amazon 公开数据集，并通过 AWS Promotional Credits 使用 AWS AI/ML 服务与工具，同时获得 Amazon 研究联系人提供咨询。
匹配字段摘要、正文
xAI 发布编码智能体 Grok Build 的早期测试版，面向专业软件工程和复杂编码任务。它支持计划模式，可先审批或修改计划再执行，每次改动以 diff 呈现；兼容 AGENTS.md、插件、hooks、技能和 MCP 服务器，并可将任务分派给并行运行的子智能体，支持独立 worktree。此外提供 headless 模式（-p）用于脚本和自动化，以及完整 ACP 支持。
匹配字段摘要、正文
Mistral AI 在 Studio 发布 Connectors（公开预览），内置连接器和自定义 MCP 均可通过 API/SDK 用于所有模型与智能体调用，并支持创建、修改、列出、删除连接器及列出和直接运行其工具。同时推出直接工具调用，让开发者自行决定工具何时被调用，并支持 requires_confirmation 的人在环审批流程，在工具执行前交回应用确认。连接器集中注册后可跨 LeChat、AI Studio 使用，Vibe 即将支持，可通过 Conversation API、Completions API 和 Agent SDK 接入 CRM、知识库与生产力工具。
Mistral AI 在 Studio 发布 Connectors（公开预览），内置连接器和自定义 MCP 均可通过 API/SDK 用于所有模型与智能体调用，并支持创建、修改、列出、删除连接器及列出和直接运行其工具。同时推出直接工具调用，让开发者自行决定工具何时被调用，并支持 requires confirmation 的人在环审批流程，在工具执行前交回应用确认。连接器集中注册后可跨 LeChat、AI Studio 使用，Vibe 即将支持，可通过 Conversation API、Completions API 和 Agent SDK 接入 CRM、知识库与生产力工具。
匹配字段摘要、正文
Replit 上线自助式 Enterprise 方案，注册到开通 SSO 企业账号的耗时比多数销售电话还短，默认不限席位，承诺金额全部转为可用于 Replit Agent、Deployments、Storage 的共享 credits。用户可用信用卡或 ACH 即时结账，付款确认后工作区立即就绪，并可在引导阶段配置 SSO（SAML）、SCIM 目录同步、RBAC 和审计日志，SOC 2 合规与 Enterprise 专属连接器开箱即用。该方案面向超出 Pro 15 席位上限的团队，年付预付；支出超过 $200K 或需定制合同者仍需联系销售。
匹配字段摘要、正文
Google DeepMind 推出面向复杂智能体工作流的 Gemini 3.5 系列，率先发布 3.5 Flash，并计划下月推出 3.5 Pro。3.5 Flash 在 Terminal-Bench 2.1 获得 76.2%，输出速度为其他前沿模型的 4 倍。该模型已全面开放，并成为 Gemini 应用和全球搜索 AI Mode 的默认模型。
Flash，并计划下月推出 3.5 Pro。3.5 Flash 在 Terminal-Bench 2.1 获得 76.2%，输出速度为其他前沿模型的 4 倍。该模型已全面开放，并成为 Gemini 应用和全球搜索 AI Mode 的默认模型。 · Google DeepMind introduced the Gemini 3.5 family for complex agentic workflows, beginning with 3.5 Flash, while 3.5 Pro is planned for next month. Gemini 3.5 Flash scores 76.2% on Terminal-Bench 2.1 and produces output tokens four times faster than other frontier models. It is generally available and is now the default model in the Gemini app and AI Mode in Search globally.
匹配字段摘要、正文
Google 将内容透明与验证工具扩展至 Search、Gemini、Chrome、Pixel 和 Cloud，并在 Gemini Enterprise Agent Platform 推出 AI Content Detection API。SynthID 已为逾 1000 亿张图像和视频及 6 万年音频添加水印，其 Gemini 验证功能全球使用 5000 万次。Pixel 8、9 和 10 将在未来几周为视频加入 C2PA Content Credentials。
Google 将内容透明与验证工具扩展至 Search、Gemini、Chrome、Pixel 和 Cloud，并在 Gemini Enterprise Agent Platform 推出 AI Content Detection API。SynthID 已为逾 1000 亿张图像和视频及 6 万年音频添加水印，其 Gemini 验证功能全球使用 5000 万次。Pixel 8、9 和 10 将在未来几周为视频加入 C2PA Content Credentials。 · Google is expanding content transparency and verification tools across Search, Gemini, Chrome, Pixel and Cloud, while launching an AI Content Detection API on the Gemini Enterprise Agent Platform. SynthID has watermarked over 100 billion images and videos and 60
匹配字段摘要、正文
Together AI 推出完全开源的 Violin 视频翻译工具，通过 ASR、大语言模型翻译和 TTS 语音合成生成译制视频。它还支持基于音视频内容的多模态问答和自然语言选声，不提供声音克隆，并默认以低音量保留原声。GUI、后端模型与智能体技能均以 MIT 许可证开放。
自然语言选声，不提供声音克隆，并默认以低音量保留原声。GUI、后端模型与智能体技能均以 MIT 许可证开放。 · Together AI introduced Violin, a fully open-source video translation tool that produces translated videos through ASR, LLM translation, and TTS voice synthesis. It also supports multimodal question answering grounded in audiovisual content and natural-language voice selection; voice cloning is disabled, and the original audio is retained at low volume by default. Its GUI, backend models, and agent skills are released under the MIT license.
匹配字段摘要、正文
开源 AI 智能体 goose 支持生命周期钩子，把插件放进 ~/.agents/plugins/ 或项目级 .agents/plugins/ 目录并包含 hooks/hooks.json 即可在启动时自动发现。钩子覆盖工具调用前后、用户提交提示词、会话开始与结束等事件，goose 会执行命令、设置 PLUGIN_ROOT 并通过 stdin 传入 JSON 载荷，matcher 字段用正则匹配工具名、文件路径或 shell 命令。该功能遵循 Open Plugins 钩子规范，失败或超时的钩子只记录日志而不会中断宿主工具，仓库 examples/plugins/hello-hooks 提供了可运行的示例插件。
开源 AI 智能体 goose 支持生命周期钩子，把插件放进 /.agents/plugins/ 或项目级 .agents/plugins/ 目录并包含 hooks/hooks.json 即可在启动时自动发现。钩子覆盖工具调用前后、用户提交提示词、会话开始与结束等事件，goose 会执行命令、设置 PLUGIN ROOT 并通过 stdin 传入 JSON 载荷，matcher 字段用正则匹配工具名、文件路径或 shell 命令。该功能遵循 Open Plugins 钩子规范，失败或超时的钩子只记录日志而不会中断宿主工具，仓库 examples/plugins/hello-hooks 提供了可运行的示例插件。
匹配字段摘要、正文
Together AI 推出 Voice Finder，开发者可通过自然语言描述或上传音频样本，搜索并比较 10 个 TTS 模型中的 600+ 种语音。系统使用 omni-model 为每种语音生成涵盖音高、口音、语言、情绪等 15+ 个维度的元数据，支持排序推荐、试听和筛选；其语音智能体平台端到端延迟低于 500ms。
成涵盖音高、口音、语言、情绪等 15+ 个维度的元数据，支持排序推荐、试听和筛选；其语音智能体平台端到端延迟低于 500ms。 · Together AI launched Voice Finder, enabling developers to search and compare 600+ voices across 10 TTS models using natural-language descriptions or uploaded audio samples. An omni-model generated metadata for every voice across 15+ dimensions, including pitch, accent, language, and emotion, powering ranked recommendations, inline playback, and filtering; Together AI’s voice agent platform maintains end-to-end latency under 500ms.
匹配字段摘要、正文
Browser Use 官方博客公开了其开源库在生产环境运行的架构，采用 FastAPI on ECS Fargate 接收任务、单条标准 SQS 队列传递消息、Lambda 作为 worker 执行 Agent，并将检查点、截图、日志和输出文件存入 S3。由于 Lambda 有 15 分钟硬限制，系统在截止前两分钟优雅停止、将状态写入 S3 并重新入队，由新的 Lambda 调用恢复继续执行，continuation 计数器上限为 12，约合三小时墙钟时间。失败处理直接复用 Lambda 重试与 SQS 死信队列，三次失败后进入 DLQ 且不自动重投；作者还提到 Lambda 的 /tmp 在热实例间不会自动清理，因此每次调用开始时清空工作区。
匹配字段摘要、正文
Together AI 展示了如何用 Goose 和 together-dedicated-containers 技能，在单次会话中将 Netflix 的 void-model 部署至 Dedicated Container Inference。智能体可自动生成推理服务与容器配置；该模型能移除视频中的对象及其引发的阴影、反射和物理交互，推理任务以异步方式返回结果。
d-model 部署至 Dedicated Container Inference。智能体可自动生成推理服务与容器配置；该模型能移除视频中的对象及其引发的阴影、反射和物理交互，推理任务以异步方式返回结果。 · Together AI demonstrated how Goose and the together-dedicated-containers skill can deploy Netflix’s void-model to Dedicated Container Inference in a single session. The agent generates the inference server and container configuration automatically; the model removes video objects and their induced shadows, reflections, and physical interactions, with inference results returned asynchronously.
匹配字段摘要、正文
Google DeepMind 使用由 Gemini 驱动的编码智能体 AlphaEvolve 改进 DNA 测序纠错模型 DeepConsensus，使变异检测错误减少 30%。这些改进正帮助 PacBio 科学家以更低成本、更准确地分析遗传数据，并可能发现此前隐藏的致病突变。
ogle DeepMind 使用由 Gemini 驱动的编码智能体 AlphaEvolve 改进 DNA 测序纠错模型 DeepConsensus，使变异检测错误减少 30%。这些改进正帮助 PacBio 科学家以更低成本、更准确地分析遗传数据，并可能发现此前隐藏的致病突变。 · Google DeepMind used its Gemini-powered coding agent AlphaEvolve to improve DeepConsensus, a DNA sequencing error-correction model, reducing variant detection errors by 30%. The improvements are helping PacBio scientists analyze genetic data more accurately and at lower cost, potentially enabling the discovery of previously hidden disease-causing mutations.
匹配字段摘要
Anthropic 发布一组金融智能体模板，用于让 Claude 更好地协助金融任务。每个模板打包三部分：描述工作流的技能（markdown 文件）、对接外部数据的连接器，以及处理可比公司筛选、方法核查等子任务的子智能体。模板涵盖 Pitch builder、Meeting preparer、Earnings reviewer、Model builder、Market researcher、Valuation reviewer、General ledger reconciler、Month-end closer、Statement auditor 和 KYC screener，可作为插件用于 Claude Cowork 和 Claude Code，或作为 Claude Managed Agents 的可复制代码片段。Anthropic 称 Opus 4.7 在 Vals AI 的 Finance Agent 基准上得分 64.37%，并期望用户始终留在流程中审核和批准 Claude 的工作。
匹配字段摘要、正文