AICoder

AI 编程实时动态与要闻

基于 𝕏 (Twitter) 权威实验室与科学家一手信源，经 AI 降噪提炼核心事实，联动全网模型评测与智能体生态。

在 𝕏 上探索最新发文 ↗

AI 编程实时动态与要闻

A
Andrej Karpathy@karpathy·
👀44
🔥81

Karpathy 用 Claude Code + Opus 5.5 约 2 小时做出 HackerTube：只收录 HN 推荐过的 6,454 个 YouTube 视频

Andrej Karpathy 10 月 31 日在个人博客发布 HackerTube（hackertube.org）：一个 YouTube 风格的视频站，只收录 2007–2026 年间被 Hacker News 评论推荐过的 6,454 个 YouTube 视频，分 150 个主题。他说整件事由 Claude Code 里的 Opus 5.5 完成：下载全部 HN 评论、用 Workflow 让 Sonnet 批量筛选出约 4 万条推荐视频的评论，再套上 YouTube 界面、部署到 VPS 并做加固，耗时约 2 小时。他本人只手动做了三件事：申请 YouTube API key、开 VPS、买域名。他把帖子发到 HN 后冲到首页，约 1,005 分、308 条评论。

核心要点速览

  • 来源：Karpathy 个人博客《HackerTube》（10 月 31 日），站点 hackertube.org
  • 数据规模：从全部 HN 评论中筛出约 4 万条推荐 YouTube 视频的评论，得到 6,454 个视频、150 个主题，时间跨度 2007–2026（作者自述）
  • 做法：Opus 5.5 负责下载和整体流程，用 Claude Code 的 Workflow 功能调度 Sonnet 批量过滤评论、去掉垃圾内容，再生成 YouTube 风格前端并部署、加固 VPS
  • 产品细节：用视频 50% 处的截帧代替原始缩略图；无账号的 For You 推荐，状态只存在浏览器本地；支持快捷键；提供全站数据导出，方便交给自己的 Agent 再做一个版本
  • 工作方式：Karpathy 说默认用 Opus 5.5 Medium effort，已不再读写代码或敲终端命令；HN 帖子约 1,005 分、308 条评论（HN 公开数据，截至 11 月 1 日 14:10 SGT）
阅读全文
关联模型 / 智能体 / 厂商:
⚡ Claude Opus 5.5⚡ Claude Sonnet🤖 Claude Code🌐 Anthropic
#Karpathy#HackerTube#Claude Code#Opus 5.5#氛围编程#Hacker News#YouTube
W
Wiz@wiz_io·
👀38
🔥82

Wiz「黑色十月」报告：10 月至少 9 家 AI 开发平台被攻破，被盗 API Key 流入 LLMjacking 转售市场

云安全公司 Wiz 10 月 30 日发布研究，指出本月至少 9 家 AI 开发平台披露安全事件：Fireworks AI、Andromeda、Zeabur、Lightning AI、OpenCode、Railway、Warp、CommandCode 和 Northflank。攻击者普遍搜刮存储的环境变量，尤其是能调用付费模型的密钥；Wiz 追踪到两把被盗企业密钥分别被刷了约 80 万次和 170 万次 Amazon Bedrock 调用，仅这两例按标价估算就超过 10 万美元。

Wiz「黑色十月」报告：10 月至少 9 家 AI 开发平台被攻破，被盗 API Key 流入 LLMjacking 转售市场

核心要点速览

  • 规模：10 月 6 日至 30 日，至少 9 家 AI 开发平台披露事件，Zeabur 因此宣布关停（Wiz 博客）
  • 手法：Fireworks、OpenCode、Warp 报告了「Agent 集群」式攻击，OpenCode 与 CommandCode 将事件归因于「蒸馏」企图；共同点是专门搜刮存有 AI 访问权限的环境变量
  • 案例 A：被盗密钥在 30 小时内被刷约 80 万次 Bedrock 调用，约 90% 成功，四分之三是 Opus 系列（Wiz 口径）
  • 案例 B：13 小时内单个地址刷约 170 万次调用，其中 100 多万次成功；两例合计按标价估算超过 10 万美元
  • 转售链：Wiz 识别出两个打折转售前沿模型访问的站点，并观察到它们曾检测这两把被盗密钥
阅读全文
关联模型 / 智能体 / 厂商:
⚡ Claude Opus 5.5⚡ Claude Opus 5🤖 opencode🤖 warp🌐 Wiz🌐 Amazon Bedrock🌐 Fireworks AI🌐 Railway🌐 Warp🌐 OpenCode🌐 Northflank
#Wiz#Black October#LLMjacking#安全#API keys#Amazon Bedrock#供应链#OpenCode
C
Claude Docsclaudeai·
👀10
🔥80

Claude API 上线 Usage and Cost Analytics API 测试版，可按模型、API Key、调用者拆分用量与成本；单次请求上限提到 128 MB

据 Claude 官方 API 更新日志，10 月 29 日 Anthropic 推出 Usage and Cost Analytics API 测试版，新增 /v1/organizations/analytics/usage 和 /analytics/cost 两个端点，可按模型、工作区、API Key 以及发起请求的用户或服务账号筛选、分组，按分钟、小时或天出时间序列；旧的 Usage and Cost API 转为 legacy 但继续支持。10 月 28 日，第一方 Claude API 的 Messages 和 Token Counting 接口单次请求上限从 32 MB 提高到 128 MB。

核心要点速览

  • 新 API 需带 beta 头 analytics-usage-cost-2026-08-24，两个端点分别返回 token/请求数和美元成本（据官方文档）
  • group_by 最多 5 个维度，时间桶可选 1m、1h、1d，每个筛选条件最多传 100 个值
  • Claude Console 和 Claude Enterprise 组织共用同一套端点和字段；AWS 与 Google Cloud（Anthropic 托管）上也可调用
  • 旧 Usage and Cost API 及 Enterprise Analytics 的 4 个用量/成本报表端点转为 legacy，仍继续支持并提供迁移指南
  • 10 月 28 日起，Messages API 和 Token Counting API 单次请求上限从 32 MB 提到 128 MB（约 4 倍），仅限第一方 Claude API
阅读全文
关联模型 / 智能体 / 厂商:
🤖 Claude Managed Agents🌐 Anthropic
#Claude API#usage analytics#cost tracking#Admin API#request size#Anthropic
d
dax@thdxr·
👀93
🔥82
查看推特原帖 ↗

OpenCode 2.2.3 内置 Claude Agent 提供方：用自己的 Claude Code 登录（含订阅）在 OpenCode 里跑 Claude 模型

开源编程 agent OpenCode 于 10 月 30 日 09:55（UTC）发布 v2.2.3，新增内置的「Claude Agent」提供方：安装 Claude Code 并运行 claude auth login 后，在 /connect 里选择 Claude Agent，即可用自己的 Claude Code 登录（订阅、API key 或云账号均可）调用 Claude 模型。它通过 Anthropic 公开的 Claude Agent SDK 运行用户本机的 claude 程序，但关掉 Claude Code 自带工具，改用 OpenCode 自己的工具和权限系统。发布前几小时，OpenCode 团队成员 dax（@thdxr）在 X 上预告「如果能在 opencode 里用你的 Claude 订阅呢」，获约 2,300 赞。

核心要点速览

  • v2.2.3 于 10 月 30 日 09:55（UTC）发布，首条亮点即「在 OpenCode 中使用 Claude Code」，对应 PR #58782（发布说明）
  • 用法三步：安装 Claude Code，运行 claude auth login，在 /connect 中选择 Claude Agent；可用 OPENCODE_CLAUDE_PATH 指定 claude 路径
  • 设计文档称：只用公开 SDK，不读取 Claude Code 保存的登录信息，也不拦截或修改其请求；订阅、API key、云账号登录都能用（设计文档）
  • Claude Code 自带工具、CLAUDE.md、hooks、MCP、技能、自动压缩和自动记忆全部关闭，统一走 OpenCode 的工具、权限和压缩；每个会话一个 claude 进程，空闲 5 分钟停止
  • dax（@thdxr）的预告帖约 2,300 赞、280 条回复（原帖）；官方未公布任何性能对比
阅读全文
关联模型 / 智能体 / 厂商:
⚡ Claude🤖 OpenCode🤖 Claude Code🌐 Anomaly🌐 Anthropic
#OpenCode#Claude Code#Claude Agent SDK#Claude 订阅#编程智能体#模型提供方
AD赞助内容
S
SlowMist@SlowMist_Team·
👀53
🔥98
查看推特原帖 ↗

LiteLLM 官方网关突发 v1.107.0 供应链投毒事件：官方紧急回滚至 1.106.2 并发布深度复盘与凭证轮换指南

作为全球下载量数百万、被 LangChain、OpenHands 等大量智能体项目广泛采用的核心统一网关框架 LiteLLM 官方突发严重供应链安全事件。其自动化发布流水线遭到黑客攻破，并向 PyPI 与 Docker Hub 推送了携带恶意凭证窃取载荷的 v1.107.0 版本。攻击代码能够静默窃取服务器环境变量中的各类大模型 API Key 与云凭据并外发至远程黑客服务器。LiteLLM 团队与慢雾（SlowMist）等安全团队紧急介入，在数小时内从 PyPI 下架恶意版本、将稳定版本回滚至 1.106.2，并发布安全事后深度复盘，呼吁全球开发者立即固定依赖版本并轮换全部涉及的生产 API 密钥。

LiteLLM 官方网关突发 v1.107.0 供应链投毒事件：官方紧急回滚至 1.106.2 并发布深度复盘与凭证轮换指南

核心要点速览

  • LiteLLM 自动化发布流水线遭黑客攻破，恶意版本 v1.107.0 被推送至 PyPI 及 Docker Hub（latest / main-stable 标签）
  • 恶意载荷在初始化时自动抓取主机环境变量（包括各类大模型 API Key、数据库连接串与云凭证）并静默外发
  • 官方团队已联合安全厂商（SlowMist 等）紧急下架恶意包，将 PyPI 与 Docker 镜像全面回滚至安全稳定的 1.106.2
  • 官方强烈敦促所有使用 LiteLLM 作为网关的 Agent 开发者立即排查流水线依赖，锁定版本并立即轮换所有大模型 API 密钥
阅读全文
关联模型 / 智能体 / 厂商:
🤖 LiteLLM🤖 OpenHands🤖 LangChain🌐 BerriAI🌐 SlowMist
#LiteLLM#安全#供应链攻击#网络安全#API 密钥#DevOps
G
Google Research@GoogleResearch·
👀111
🔥86
查看推特原帖 ↗

Google Research 公开发布 Deep Review：四阶段多智能体文档核查系统，已服务 1.6 万+ 篇顶会投稿，接入 Gemini 4 Argon 并开放 API

Google Research 于 2026-10-14 公开发布 Deep Review。它由实验项目 Paper Assistant Tool（PAT）演进而来，曾在 STOC 2026、ICML 2026、NeurIPS 2026、ICLR 2027 为 1.6 万多篇自愿参与的稿件提供投稿前反馈；现在扩展到设计文档、演示文稿、法律与财务文件。每位用户每周免费 2 次审阅，可接入 Gemini API Key 提高额度并通过 Deep Review API 集成到 CI；底层已支持 Gemini 4 Argon。

Google Research 公开发布 Deep Review：四阶段多智能体文档核查系统，已服务 1.6 万+ 篇顶会投稿，接入 Gemini 4 Argon 并开放 API

核心要点速览

  • 试点规模：STOC、ICML、NeurIPS、ICLR 四大会议共 1.6 万+ 篇稿件自愿使用（官方博客）
  • 审稿压力：ICLR、NeurIPS、ICML 三大会议今年投稿超 7.4 万篇，2025 年约 4.5 万、2024 年 3.2 万、2023 年 2.3 万（官方口径）
  • 额度与格式：每人每周 2 次免费审阅，接 Gemini API Key 提额并可调用 API；首发支持 PDF 和纯文本，多文件即将支持（Deep Review 入口）
  • 隐私：上传文档不用于训练或微调 Google 模型，仅为界面展示保存 1 年
  • Antigravity 同步上线 Teamwork Deep Document Review 模式，用 /teamwork-preview 调用；方法论见 arXiv 2606.28277
阅读全文
关联模型 / 智能体 / 厂商:
⚡ Gemini 4 Argon🤖 Google Antigravity (AGY)🌐 Google DeepMind
#Google Research#Deep Review#Gemini 4 Argon#多智能体#论文审稿#文档核查#Antigravity
N
Nous Research@NousResearch·
👀176
🔥88

Hermes Agent v0.22.0 发布：免 Key 引导上手、一键本地 llama.cpp 模型、Gmail/Linear/Notion 连接器与 600 插件目录

Nous Research 于 10 月 14 日（UTC）发布开源智能体 Hermes Agent v0.22.0「Threshold Release」。新装桌面版用免费试用模型 nous/welcome 引导配置，无需 API Key；新增经 Nous tool gateway 接入 Gmail、Linear、Notion 的连接器；内置一键 llama.cpp 本地模型运行时；改为经过测试的 SemVer 稳定通道，并提供签名桌面包（含 Microsoft Store）。官方称这是史上最大更新窗口，代码量从约 106 万行精简到 69.8 万行（−34%）。

Hermes Agent v0.22.0 发布：免 Key 引导上手、一键本地 llama.cpp 模型、Gmail/Linear/Notion 连接器与 600 插件目录

核心要点速览

  • 规模：自 v0.21.0 以来约 24,200 次提交、6,080 个合并 PR、关闭约 7,180 个 issue、约 2,520 名贡献者，约为 v0.21.0 周期的 2.5 倍（Release Notes）
  • 瘦身：源码约 106 万行降到 69.8 万行（−34%），gateway/run.py 从 34,847 行降到 5,512 行；约 19 个冷门工具改为按需加载，桌面端每次调用的工具 schema 约减半，固定提示再省约 2.1k token
  • 本地模型：自动按 CPU/CUDA/Metal/Vulkan/ROCm 安装 llama.cpp（b11370），只推荐能完整放进显存的模型，目录含 Qwen3.8 27B、Qwen3.6 35B-A3B、DeepSeek V4 Flash 及任意 Hugging Face GGUF
  • 插件目录 600 个，每个固定到经过审查的 commit；Honcho、Mem0、Supermemory 等记忆后端移出核心
  • 更新提速：只重建变化部分，macOS 上 16.5 秒 vs 32.5 秒（官方口径）
阅读全文
关联模型 / 智能体 / 厂商:
⚡ Qwen3.8-27B⚡ DeepSeek-V4-Flash⚡ Gemini 4 Argon⚡ GPT-6🤖 Hermes Agent🌐 Nous Research
#Hermes Agent#Nous Research#开源#智能体#llama.cpp#local models#连接器#插件
A
Anvishaanvisha·
👀103
🔥86
查看推特原帖 ↗

Voyager 发布：创意工作的 “Codex”，一个桌面 Agent 直接操控 Blender、DaVinci Resolve、After Effects、Ableton 出成片

Moda 背后的 Nullframe 团队（YC F26）发布 Voyager：本地桌面 Agent 通过各软件原生脚本接口操控 Photoshop、Premiere、Resolve、Blender、Unity、Ableton 等，自带免费 Design/Video/DAW 引擎，可接 Claude Code、Codex 或自带 API Key；发布帖 148 万曝光。

Voyager 发布：创意工作的 “Codex”，一个桌面 Agent 直接操控 Blender、DaVinci Resolve、After Effects、Ableton 出成片

核心要点速览

  • 发布帖 24 小时内约 148 万曝光、3074 收藏、2457 赞（X 公开数据）
  • 可驱动 9 款主力软件：Photoshop / Illustrator / After Effects / Premiere Pro / DaVinci Resolve / Final Cut Pro / Blender / Unity / Ableton Live，另有 Cinema 4D、Houdini、Remotion、Manim 等技能
  • 内置约 40 个技能，支持 MCP 服务器，并能复用你为 Claude Code / Codex / Cursor 安装的 skills（FAQ）
  • 应用免费、自带 Key 不收费；付费计划 $19/月起，生成按模型原价计费不加价（1 credit = 1 美分，8 秒 Seedance 2.5 约 277 credits）
  • macOS 需 Apple Silicon + macOS 15；Windows 11 / Linux 为 alpha，桌面版 v0.1.84 于 10 月 8 日发布
阅读全文
关联模型 / 智能体 / 厂商:
⚡ Claude Opus 5.5⚡ DeepSeek⚡ Seedance 2.5⚡ Veo 3.1🤖 Voyager🤖 Claude Code🤖 Codex🌐 Nullframe🌐 Moda
#智能体#Creative#Desktop agent#MCP#Blender#Davinci resolve#Yc
D
Dan Kornas@DanKornas·
👀49
🔥93
查看推特原帖 ↗

Clampdown 开源：硬化容器沙箱跑 Claude Code/Codex，限制文件系统、出站与真实 API Key

@DanKornas 介绍 Clampdown（github.com/89luca89/clampdown）：面向项目目录的硬化容器沙箱，用 Landlock 在启动前限制文件系统、默认拒绝出站并白名单域名，真实 API Key 放在独立鉴权代理，智能体只拿到 dummy key；OCI hooks 校验嵌套容器，并附带 Claude Code、Codex、OpenCode、pi 启动命令，许可证 GPL-3.0-only。

核心要点速览

  • Landlock 在启动前限制文件系统到工作目录。
  • 真实密钥在鉴权代理；智能体只拿 dummy key，出站默认拒绝。
  • 支持 Claude Code、Codex、OpenCode、pi；GPL-3.0-only。
阅读全文
关联模型 / 智能体 / 厂商:
🤖 Claude Code (Anthropic)🤖 codex
#Clampdown#沙箱#Container#Landlock#Claude Code#Codex#安全#开源
R
RowTrail@hxlee418·
👀51
🔥88
查看推特原帖 ↗

RowTrail 开源：Rust 本地 CSV/Parquet 查询 CLI/MCP，智能体不必把整表塞进上下文

@hxlee418 发布 RowTrail（github.com/adam2go/rowtrail）：Apache-2.0 的早期 alpha 本地数据工具，用只读 SQL 查 CSV/TSV/Parquet，把精确结果落盘并经 CLI 或 MCP 返回有界观察，零内部模型调用、无需 API Key。v0.1.0-alpha.2 提供 macOS arm64 与 Linux x86_64 原生包。

核心要点速览

  • 智能体用只读 SQL 探本地表，拿有界结果，而不是把整表塞进上下文。
  • 原生 Rust 双可执行文件，零内部模型调用，无需 Python、Node 或 Docker。
  • Apache-2.0 早期 alpha；支持 CLI、持久 NDJSON 会话与 stdio MCP。
阅读全文
关联模型 / 智能体 / 厂商:
#RowTrail#MCP#CLI#CSV#Parquet#Rust#开源
AD赞助内容
s
sora19ai@sora19ai·
👀59
🔥89
查看推特原帖 ↗

jev-mcp 开源：把 TypeSafe Jev 九项裁决工具接到 Cursor / Codex

@sora19ai 介绍 burnigtm/jev-mcp：本地 stdio MCP，把 TypeSafe Jev 的结构化裁决接到 Cursor、Codex 等客户端，主机仍负责改文件与跑命令。提供 jev_step、jev_review、jev_verify、jev_rank 等九项工具，覆盖补丁评审、主张核验与候选排序；需 TypeSafe API Key，另有 mock 演示模式。MIT 许可，抓取时约 13 星。

核心要点速览

  • 本地 MCP 把 Jev 裁决接到 Cursor / Codex，主机仍执行工具与写文件。
  • 九项工具覆盖步骤路由、补丁评审、主张核验、筛选与排序等。
  • 需 TypeSafe API Key；burnigtm/jev-mcp，MIT，抓取时约 13 星。
阅读全文
关联模型 / 智能体 / 厂商:
🤖 Claude Code (Anthropic)🤖 Cursor Composer (Agent Mode)🤖 Aider🌐 typesafe
#Jev MCP#TypeSafe Jev#MCP#Cursor#Codex#patch review#开源
Ά
Άντιpacman🪽@doth4580·
👀49
🔥88
查看推特原帖 ↗

开源 mcp-typesafe：用 Rust MCP 把 TypeSafe Jev 决策原语接到任意智能体

社区发布非官方 mcp-typesafe（github.com/sf-stav/mcp_typesafe）：Rust 编写的 MCP 服务器，把 TypeSafe System One / Jev 的结构化判断（choice/score 等）以及批量过滤、排序、分类、两阶段择优与校准抽样等高级工具暴露给任意 MCP 客户端。面向「读几百条结果烧上下文」与「文本自报置信度不可阈值」的痛点，多数调用约 100ms；支持 stdio 与 SSE，需 TypeSafe API Key，单静态二进制。

核心要点速览

  • Rust MCP 把 Jev/System One 结构化判断接到任意智能体（非官方）。
  • 含批量过滤/排序/分类/择优与稳定性抽样，多数调用约 100ms。
  • stdio + SSE；需 TypeSafe API Key；单静态二进制。
阅读全文
关联模型 / 智能体 / 厂商:
⚡ jev🌐 typesafe
#MCP typesafe#MCP#Jev#TypeSafe#System One#Rust#决策模型
C
Cline@cline·
👀45
🔥90
查看推特原帖 ↗

Cline 发布 jev-browser 插件：在 Desktop 内为 TypeSafe Jev 挂载后台 Chrome 浏览器

Cline 宣布推出 Marketplace 插件 jev-browser，可在 Cline Desktop 中为 TypeSafe Jev 提供后台 Chrome。安装后配置 Vercel AI Gateway API Key，即可让决策模型在浏览器任务中自主打开页面完成操作，团队称实测效果令人惊喜。

核心要点速览

  • 在 Cline Desktop：Customize > Marketplace > Plugins 搜索并安装 jev-browser。
  • 将 Vercel AI Gateway API Key 写入 ~/.cline/plugins/cline-jev-browser.config.json 后重启 Cline。
  • 浏览器类任务会后台启动 Chrome；把 Jev 决策模型与真实网页操作打通。
阅读全文
关联模型 / 智能体 / 厂商:
⚡ jev🤖 Cline (VS Code Agent)🌐 cline🌐 typesafe-ai🌐 vercel
#Cline#Jev#Browser#插件#桌面端#AI 网关#Chrome
R
Replit@Replit·
👀45
🔥89
查看推特原帖 ↗

Replit Custom Connectors 进入公测：工作区管理员可配置 HTTPS REST + API Key 接入自有系统

Replit 宣布 Custom Connectors 进入公测，工作区管理员无需等待官方一方连接器，即可配置面向公网的 HTTPS REST API 与 API Key 认证，将内部工具和专业服务接入 Replit 工作区。该能力强调管理员治理与安全控制，适合扩展 AI 编程工作流的企业系统连接范围。

核心要点速览

  • 工作区管理员可以配置支持的公网 HTTPS REST API，并使用 API Key 完成认证。
  • Custom Connectors 让团队能够接入内部工具与专业服务，而不必等待 Replit 发布一方连接器。
  • 该能力以工作区治理为核心，适合把企业系统接入 Replit 的 AI 编程与交付流程。
阅读全文
关联模型 / 智能体 / 厂商:
#Replit#Custom Connectors#REST API#API 密钥#AI 编程#workspace integrations
R
Replit@Replit·
👀42
🔥88
查看推特原帖 ↗

Replit Custom Connectors 进入公测：工作区管理员可配置 HTTPS REST + API Key 接入自有系统

Replit 宣布 Custom Connectors 进入测试：工作区管理员可为受支持的 HTTPS REST API 配置 API Key 认证，让团队在一等连接器之外接入专用内部或第三方系统，扩展 Agent 可调用的集成面。

核心要点速览

  • 公测上线：管理员配置受支持的 HTTPS REST API，使用 API Key 认证
  • 价值：突破一等连接器范围，把内部/专用系统接到 Replit Agent 工作流
  • 入口：文档 Integrations / Custom Connectors 可立即开始配置
阅读全文
关联模型 / 智能体 / 厂商:
🤖 Replit Agent🌐 replit
#Replit#Custom Connectors#Integrations#REST#API 密钥#智能体#测试版