AI 编程实时动态与要闻

Factory 发布 Droid 1.0:程序化工具调用成默认,一次模型请求可跑上百次工具调用,自测 Terminal-Bench 4 领先各家原生 harness

AI 编程 Agent 公司 Factory 10 月 29 日 22:31(UTC)在 X 和官方博客发布 Droid 1.0,称这是其 agent harness 迄今最大的一次更新。核心变化是把程序化工具调用(PTC)设为默认:模型写一段 JavaScript 脚本,在沙箱里一次跑完多达上百次工具调用。官方自测 Terminal-Bench 4 中,用 GPT-6.1 Sol 通过率 57.6%(每个通过任务 $0.79),用 Claude Opus 5.5 通过率 65.2%($4.73),均高于同模型下的 Codex、Claude Code、Cursor、OpenCode 和 Devin。

Factory 发布 Droid 1.0:程序化工具调用成默认,一次模型请求可跑上百次工具调用,自测 Terminal-Bench 4 领先各家原生 harness

核心要点速览

  • 程序化工具调用成默认:模型写 JavaScript 脚本,在无文件/网络/系统权限的沙箱里运行,一次请求可跑上百次工具调用,互不依赖的调用并发执行
  • 官方示例:移动并核对 151 个 Linear issue 需 312 次工具调用,直接调用约 36 次请求、310 万输入 token,用 Script 只需 2 次请求、6.1 万 token
  • Terminal-Bench 4(Factory 自测,10 月 23–28 日,每任务 3 次):GPT-6.1 Sol 下 Droid 57.6% 对 Codex 54.0%、OpenCode 51.0%、Devin 45.0%;Opus 5.5 下 Droid 65.2% 对 Cursor/OpenCode 62.1%、Devin 59.6%、Claude Code 57.6%
  • 首轮请求从 20,887 降到 13,055 token(-37%),开局工具定义从 11 个减到 2 个;新加载的 MCP 工具追加到请求末尾,不破坏 prompt cache,生产中典型请求 98% 输入命中缓存
  • 已上线:macOS/Windows 桌面版、终端 TUI,以及 Droid SDK(@factory/droid-sdk);跑分为厂商自测,尚无第三方复现
阅读全文

X 热议:Zerodha CEO Nithin Kamath 问开发者用免费的 Kite API 和 AI 编程 Agent 做了什么

印度券商 Zerodha 创始人兼 CEO Nithin Kamath 10 月 26 日在 X 上发帖,问大家在 Kite API 免费之后,怎么把它和 AI Agent 结合、做出了什么。他认为 Claude Code、Codex 等 AI 编程 Agent 让没有太多编程经验的交易者和投资者也能自己搭工具,并称 Zerodha 观察到因为这些编程 Agent,使用 Kite API 的人在变多。帖子约 10 小时内获得 2,200 多个赞、2,000 多次收藏和 200 多条回复。这是 X 上的讨论和 CEO 本人观点,不是新产品发布。

X 热议:Zerodha CEO Nithin Kamath 问开发者用免费的 Kite API 和 AI 编程 Agent 做了什么

核心要点速览

  • 互动量(截至 2026-10-26 21:08 UTC,X API 公开数据):约 18.3 万次浏览、2,256 个赞、2,039 次收藏、219 条回复、113 次转发
  • 观点来源:Zerodha 创始人兼 CEO Nithin Kamath(@Nithin0dha)本人原帖,称编程 Agent 正在带动 Kite API 使用量上升,Zerodha 未公布具体增幅
  • 定价(据 Zerodha 官方 API 页面):Personal 档免费,含下单、GTT、提醒、保证金计算和组合管理;Connect 档 ₹500/月,增加实时 WebSocket 行情和历史 K 线
  • 官方 SDK 覆盖 Python、Java、Node.js、C#/.NET、Go、Rust、PHP、C++ 共 8 种语言,便于让编程 Agent 直接生成调用代码
  • 讨论焦点:AI 编程 Agent 让「非程序员自己写交易工具」变得普遍,同时也把风控和自动下单的风险交到了个人手里
阅读全文

X 热议:工程师 Arpit Bhayani 称「没有人类能比 LLM 写出更好的代码」,7 千多赞、240 多条回复引发 AI 编程能力之争

工程师 Arpit Bhayani(@arpit_bhayani)在 UTC 2026-10-25 13:37 发帖称「No human will ever write code better than LLMs. Accept this fact, stop pretending, and move on.」(原帖)。抓取时约 7,193 赞、496 转发、104 引用、241 回复、529 收藏、17.4 万浏览,并进入 X 热门话题。回复两极:有人认同 LLM 写代码又快又好,也有人反驳说 LLM 常写出超出需要的冗长代码,生产环境的边界情况、架构和最终验证仍要靠人。这是一条 X 热议,观点按观点呈现,不是已证实的结论。

核心要点速览

  • 主帖:Arpit Bhayani 原帖,UTC 10-25 13:37 发布,抓取时约 7,193 赞、496 转发、104 引用、241 回复、529 收藏、17.4 万浏览
  • 原话是「没有人类能比 LLM 写出更好的代码,接受这个事实,别再假装了,往前走」,是个人观点,没有附数据或实验
  • 支持方:有回复者称自己写了多年代码,LLM 写得比自己更好更快
  • 反对方:有回复者指出 LLM 往往生成比需求多得多的代码,浏览器兼容、无障碍和生产环境边界情况仍要人来判断
  • 共识方向:多条回复认为人的价值在设计、监督和验证;网上流传的裁员和招聘比例数字本文未核实,不采用
阅读全文
关联模型 / 智能体 / 厂商:

“氛围编码”安全警钟长鸣!Last Secure Code 基准发布:前沿 Agent 仅 25.1% 生成代码同时兼顾功能与安全

随着 AI 编程智能体在“氛围编码”(Vibe Coding)热潮中广泛接管软件生产,生成代码的安全性成为行业焦点。新加坡国立大学与莫纳什大学等团队发布 Last Secure Code Benchmark,这是首个全面评估编程智能体安全代码生成能力的权威基准。涵盖 7 种主流编程语言、24 类 CWE(包括 2025 CWE Top 25 中的 21 类及 Top 10 KEV 中的 8 类)以及 450 项源于 150 个真实 CVE 漏洞的实战任务。评测揭示:前沿模型在功能测试上通过率达 73.6%~91.3%,但即使最强的 Claude Fable 5,在同时满足“功能可用且无安全漏洞”的严苛检验下通过率仅为 25.1%,其余主流 Agent 仅为 16.4%~24.7%。

“氛围编码”安全警钟长鸣!Last Secure Code 基准发布:前沿 Agent 仅 25.1% 生成代码同时兼顾功能与安全

核心要点速览

  • 首个氛围编码安全基准:基于 150 个真实 CVE 漏洞构建 450 项多语言任务,覆盖 2025 CWE Top 25 中的 21 类高危缺陷及 8 类 KEV 漏洞
  • 功能可用假象与安全断层:前沿 Agent 的功能通过率高达 73.6%~91.3%,但兼顾功能与安全性的双合格率仅为 16.4%~25.1%
  • 全流程漏洞场景堪忧:在完整的全仓库或跨文件工程场景中,最强模型仅能抵御 12% 的漏洞风险,凸显自动化安全扫描门禁的极端紧迫性
阅读全文
AD赞助内容

219 万次克隆背后的安全暗礁!首份 GitHub Agent 技能供应链全景报告出炉:百个根仓库定生死

以 Claude Code、Cursor、Codex 以及各类命令行智能体为代表的 AI Coding Agent,正在广泛读取并以用户的最高系统权限直接执行各类‘智能体技能(Agent Skills,通常以 SKILL.md 与伴生可执行脚本形式存在)’。然而,全球数以百万计的开发者正在通过简单的‘复制粘贴(Copy-Paste)’在 GitHub 仓库间互相传播这些技能,使之形成了一个完全脱离包管理器监管、缺乏语义化版本控制、且无法追溯原始出处的巨大软件供应链暗网。独立安全研究员 Fahd Seddik 在最新重磅论文(arXiv:2610.11169)中发布了全球首个智能体技能时序复制网络 Skill Constellations,全面解构了 GitHub 上多达 2,193,119 次真实的 Agent Skill 引入行为。实测发现:极少数源头仓库支配了全网绝大多数的技能传播,且 GitHub Star 数量与源头权威性完全脱钩;更可怕的是,复制的技能几乎从不随源头同步修复漏洞,导致上游补丁根本无法到达下游克隆体。研究通过对传播拓扑建模证实,精准安全审计排名最高的仅 100 个核心源头仓库,即可直接阻断全网 14.9% 的后续高危技能扩散(相比之下审查 Star 数最多的 100 个仓库仅能阻断 0.5%)。

核心要点速览

  • 全球首份 GitHub Agent 技能供应链全景报告 Skill Constellations 出炉,解构 2,193,119 次真实技能采纳因果网络
  • 揭示极少数源头仓库支配全网克隆且与 GitHub Star 严重脱钩,技能克隆体几乎 100% 无法获取上游安全修复
  • 审计排名最高的 100 个核心源头仓库可阻断全网 14.9% 高危技能扩散(相比之下审查前 100 Star 仓库仅能防 0.5%)
阅读全文
关联模型 / 智能体 / 厂商:

GitHub Stacked PRs 正式 GA:全部 github.com 计划可用,变基后保留审批、整栈进合并队列,gh stack 提供 AI Agent 技能包

GitHub 于 2026-10-06 在官方 Changelog宣布 Stacked PRs 正式 GA,所有 github.com 计划可用,GHES 将在后续版本支持。官方数据:使用 stack 的仓库合并代码量比同类多 9%,Top 1% 仓库中超过三分之二已在用,合并耗时缩短 5%。GA 版本新增:变基后保留未改动代码的审批、自动签名替换提交、整栈作为一个 merge group 进合并队列、base 分支删除后自动重定向;auto-merge 将在未来数周推出。CLI 扩展 gh-stack v0.2.0 已支持 Git worktree,并可通过 gh skill install github/gh-stack 让 AI 编码 Agent 学会拆分大 PR。

GitHub Stacked PRs 正式 GA:全部 github.com 计划可用,变基后保留审批、整栈进合并队列,gh stack 提供 AI Agent 技能包

核心要点速览

  • 效果数据(官方 Changelog):使用 stack 的仓库合并代码量多 9%;Top 1% 仓库中超过 2/3 已采用,合并耗时缩短 5%
  • 审批与签名:Rebase stack 后未改动代码的审批保留,即使仓库开启了「自动作废过期审批」;替换提交自动签名并保留原作者
  • 合并队列:整栈作为 1 个 merge group 进入;使用 merge commit 方式时每个 PR 生成 1 个合并提交;stack auto-merge 未来数周内推出
  • Agent 集成:gh-stack v0.2.0(2026-10-02,1.6k stars)支持 worktree,可用 gh skill install github/gh-stack 安装 Agent 技能;pull_request webhook 新增 stacked action
  • 覆盖范围:所有 github.com 计划可用,GHES 将在后续版本支持;需要 gh v2.0+ 和 Git 2.36+
阅读全文
关联模型 / 智能体 / 厂商:

首份 AI 编程 Agent 合并后质量实证研究:代码修复率为人工作者 1.62 倍,近七成由 Agent 自身闭环修复

澳大利亚莫纳什大学与墨尔本大学研究团队联合发布首份针对 AI 编程 Agent(Devin、Cursor、Claude Code、GitHub Copilot 与 OpenAI Codex)在 GitHub 真实开源项目合并后(Post-Merge)生命周期的实证研究(arXiv:2609.26847)。基于 AIDev-pop 数据集中 500+ 星开源仓库的 6,774 个已合并 Agent PR 与 5,044 个同期人类 PR 的追踪对照发现:Agent 提交的代码合并后需要二次修复(Follow-Up Fixes)的几率是人类 PR 的 1.62 倍;但在修复归属权上,69.6% 的修复 PR 依然由原 Agent 自身发起,且修复 PR 中 76.4% 的 Commit 完全由 Agent 自动生成,颠覆了业内关于“人类工程师必须全权为 Agent 擦屁股”的传统认知。

首份 AI 编程 Agent 合并后质量实证研究:代码修复率为人工作者 1.62 倍,近七成由 Agent 自身闭环修复

核心要点速览

  • 真实样本规模:追踪 500+ 星开源仓库中 6,774 个已合并 Agent PR 与 5,044 个同期人类 PR,覆盖 Devin、Cursor、Claude Code、Copilot 与 Codex
  • 合并后返工率:Agent 合并代码吸引经人工和 LLM 校验的二次修复几率达到人类 PR 的 1.62 倍(Odds Ratio = 1.62),隐性技术债务显著
  • Agent 负责制闭环:69.6% 的跟进修复 PR 仍由同一个 Agent 自身完成,修复 PR 中 76.4% 的 Commit 无人类手动编写介入
  • 高一致性评测基准:采用专家双盲与 LLM Judge(Cohen's Kappa = 0.78,匹配人类一致性 0.77),Direct-fix 判定精度达 90%
  • 工程启示:提倡建立针对 Agent PR 的延迟合并观察期与自动化跟进回归管线,充分利用 Agent 自修复能力释放人类代码评审算力
阅读全文

Goose v1.52.0:桌面端直播语音对话上线,并接入 Opus 5.5 / GPT-6-sol / GPT-6-luna

开源可扩展智能体 Goose(现托管于 aaif-goose/goose)于 2026-09-23 发布 v1.52.0:桌面端新增直播语音对话;引入 Decisions provider(OpenRouter + Jev);加入 Z.AI Coding Plan 流式工具调用;Recipe 参数上限落到 32 参数 / 200 选项 / 128 KiB;并原生支持 Claude Opus 5.5、GPT-6-sol 与 GPT-6-luna。

Goose v1.52.0:桌面端直播语音对话上线,并接入 Opus 5.5 / GPT-6-sol / GPT-6-luna

核心要点速览

  • 桌面端直播语音:PR #12093 把实时语音会话打进 Desktop
  • 模型目录:官方注明支持 Claude Opus 5.5、GPT-6-sol、GPT-6-luna(#12447)
  • Decisions provider crate:OpenRouter + Jev 实现(#12418),把决策模型嵌进 agent 编排
  • Recipe 硬限制:最多 32 参数、200 个 select 选项、正文 128 KiB(#12259)
  • 安装入口:goose-docs.ai 安装指南;源码 aaif-goose/goose
阅读全文

EmbodiedSWE 基准发布:首个面向长程灵巧机器人控制的代码智能体自主评测体系

SWE-bench 评测团队联合顶尖机器人实验室(@SWEbench)正式发布 EmbodiedSWE 基准(arXiv: 2609.27308)。该基准将软件工程智能体的评测范围首次从纯代码仓库拓展至机器人仿真与物理交互环境,包含 250 个真实机器人控制系统长程任务,全面考察智能体从物理感知、算法调试到闭环电机控制的代码编写与排错能力。

EmbodiedSWE 基准发布:首个面向长程灵巧机器人控制的代码智能体自主评测体系

核心要点速览

  • 包含 250 个覆盖 ROS2、Isaac Gym 与 MuJoCo 的工业级真实机器人控制编程难题。
  • 引入物理动力学闭环校验(Closed-Loop Physics Verification),必须通过仿真落地验证方可得分。
  • 测试显示当前最前沿编码智能体解决率不足 22%,揭示了 AI 从数字代码跨向物理具身控制的巨大能力鸿沟。
  • 官方基准数据集与评估容器已全面开源,国内机器人与具身智能开发者可直接下载测试。
阅读全文

lpm 开源:macOS 原生桌面工作区一键管理项目服务、终端与 Claude Code/Codex

@DanKornas 介绍 lpm(github.com/gug007/lpm):MIT 开源的 macOS 原生桌面应用,把开发项目的服务、终端与 AI 编码智能体放进同一工作区;可一键启停整项目并看实时终端输出,并行复制项目做特性分支,用配置文件跑服务子集或测试/迁移/部署,无需 Docker 即可原生跑服务,旁边直接挂 Claude Code、Codex 等智能体。

核心要点速览

  • macOS 原生工作区:项目服务、终端与编码智能体同屏管理。
  • 一键启停、项目复制并行开发、Profiles 跑测试/迁移/部署。
  • MIT 开源;服务原生运行无需 Docker,可并排跑 Claude Code/Codex。
阅读全文
关联模型 / 智能体 / 厂商:
AD赞助内容

brief 开源:单二进制 CLI 扫描仓库工具链与约定,帮编码智能体先摸清项目再改代码

@DanKornas 介绍 brief(github.com/git-pkgs/brief):MIT 开源单二进制 CLI,面向贡献者与 AI 编码智能体,自动识别项目语言、包管理器、测试/构建/格式化与 lint 约定;支持本地路径、Git URL 与 registry 包,可按变更文件收窄报告,终端可读或 JSON 管道输出,并附带原生产物、工具缺口与威胁类别等检查命令。

核心要点速览

  • 单二进制 CLI,面向人与编码智能体的项目摸底。
  • 识别语言、包管理器、测试/构建/lint 等约定,并可按变更文件收窄。
  • MIT 开源;支持本地路径、Git URL、registry,输出可读或 JSON。
阅读全文
关联模型 / 智能体 / 厂商:

Pulse 开源:侧边栏汇总 Claude Code / Codex / Cursor 等 19 款额度与限流

@Jolyne_AI 介绍 Pulse:在屏幕边缘挂轻量侧边栏,实时汇总 Claude Code、Codex、Cursor 等 19 款 AI 编程服务的剩余额度与限流窗口,免去挨个打开网页查配额。仓库 https://github.com/qunqin24/Pulse。

核心要点速览

  • 屏幕边缘轻量侧边栏,汇总多款 AI 编程服务额度。
  • 覆盖 Claude Code、Codex、Cursor 等约 19 款,含限流窗口。
  • 开源仓库 qunqin24/Pulse,减少逐站查配额。
阅读全文

Grok Build 新增 /learn:从对话里整理可复用 Skill,并标出过时规则与 MCP

@iml1s 介绍 xAI 编码工具 Grok Build 新增 /learn:分析你与 Agent 的对话,找出反复交代的要求并建议新增或修改 Skill,同时标出过时规则、很少使用的 Skill、Plugin 与 MCP。可选 report(只看报告)或 step(看完再挑哪些套用)。这里的「学习」是整理工作规则,不是把对话存成记忆;定位类似 Claude Code 的 /insights。

核心要点速览

  • /learn 从对话提炼可复用 Skill,减少「先看现有实现」「只改指定范围」等重复交代。
  • 可标出过时规则、冷门 Skill/Plugin/MCP;report 只看报告,step 再挑着套用。
  • 整理工作规则而非存记忆;类比 Claude Code /insights 的 Grok Build 版。
阅读全文
关联模型 / 智能体 / 厂商:

安全机构披露四大主流 Coding Agent 存在零点击 RCE 风险,全行业加固隔离沙箱

知名安全团队发布应急预警,披露包括 Claude Code、Copilot、Codex 及 Gemini CLI 在内的四大主流终端编程智能体,在解析恶意构造的外部依赖与仓库文档时,可能遭遇无需用户交互的「零点击远程代码执行(Zero-Click RCE)」风险。报告敦促开发者开启强制沙箱隔离。

核心要点速览

  • 披露针对自主 Agent 索引不可信第三方仓库文档时的间接指令注入利用链
  • 触发条件无需用户额外点击批准,可导致本地开发主机被植入恶意脚本
  • 推动各大厂商紧急发布微版本修补,并确立严格容器沙箱为标配安全规范
阅读全文

Circle 推出 Arc Studio:首个面向 Web3 全栈应用与智能合约的自主 Coding Agent

稳定币巨头 Circle 正式推出面向开发者的 AI 智能体产品 Arc Studio。开发者只需输入一句自然语言业务需求,Arc Studio 即可全自动生成完整前端、后端逻辑、自动化测试脚本以及可在以太坊、Base 与 Arbitrum 等主网一键部署的安全审计合约代码。

核心要点速览

  • 从自然语言一键端到端生成 Web3 全栈代码(前端、后端、合约与测试)
  • 原生支持以太坊、Base、Arbitrum 等主流 EVM 链与智能账户协议
  • 内置静态形式化验证器,自动检测重入漏洞与权限逃逸
阅读全文
关联模型 / 智能体 / 厂商: