AI 编程实时动态与要闻

Cloudflare 10 月 26 日在官方博客发布事故报告：8 月 27 日至 9 月 9 日，Workers AI 上的 GLM-5.3（@cf/zai-org/glm-5.3）对超过 681,280 token 的长提示，有 155 条回复混入了其他用户刚发过的请求内容，且都返回 HTTP 200。原因是 prefill 节点 KV 缓存池小于 1,048,576 token 的上下文窗口，叠加 SGLang 在 prefill/decode 分离模式下处理超长请求的漏洞。Cloudflare 称未发现恶意利用，已修复并建议运营方升级到 SGLang v0.5.22 或更高版本。

查看大图

Cloudflare 10 月 19 日发布 Clairic 预览版，定位为「System One 抽取模型」：不逐 token 生成，而是一次并行前向传播，从文本或最多 4 张图片里抽取、计算、估计和预测带类型的值，每个答案附置信度、字符位置和缺失概率，缺失时返回 null。模型以 @cf/cloudflare/clairic 上线 Workers AI，文档标注 64K 上下文、支持视觉、每百万输入 token 0.10 美元且不收输出费。官方示例中，Clairic+Clef+GLM-5.3 级联比全用 GLM-5.3 快约 3.2 倍、成本低约 49%（官方口径），权重将在之后开放。

查看大图

Cursor 10 月 13 日发布 Origin 应用市场：其代码托管平台 Origin 首批接入 20 多款应用，覆盖部署（Cloudflare、Vercel 等）、CI（CircleCI、Buildkite 等）、代码审查（CodeRabbit、Greptile、Tenki）、安全（Semgrep、Socket 等）、监控（Sentry）和项目管理（Linear），同时向所有开发者工具团队开放上架申请。

查看大图

开源个人 Agent 平台 OpenClaw 发布 v2026.10.1（3,055 次提交、2,425 个 PR、402 位贡献者）：Agent 可按需检索已安装技能而不必把整个技能库塞进提示词；兼容的 MCP Apps 可在对话旁打开并带审批控制；支持把全量备份放到外部存储或 Cloudflare R2；Mac 打包版无需单独安装 Node。

查看大图

10 月 9 日 Ryan Dahl 宣布 Deno 全员加入 Cloudflare，未来研发转向 Workers/Durable Objects 编程模型与自托管版 celld。Deno 运行时再提供一年月度安全与 bug 修复后停止官方开发（保持开源），Deno Deploy 六个月后关停并为付费客户提供迁移到 Workers 的支持，JSR 继续运营。Dahl 明确把 Durable Objects 视为 Agent harness 的关键底座。

查看大图

ggml-org 于 2026-10-02 宣布 llama.cpp server 合并 PR #29818，新增 /v1/systemone：对状态（文本/JSON/截图）与 typed 问题做单次前向打分，兼容 TypeSafe Jev / System One 客户端。首批模型：Julia-1（144M）、Laya（421M）、Kev-4B、lev、OpenJev（27B+视觉）。Cloudflare Clef 列为后续。

查看大图

Cloudflare 于 2026-10-01 宣布 AI Search GA：托管索引/检索管线（Workers AI + Vectorize + R2 + Browser Run）进入正式可用；新增 Qwen3-VL-Embedding 原生图像嵌入、扫描 PDF OCR、文本/OCR PDF 上限 10 MiB；新实例默认混合检索；计费自 2026-11-01 起，含免费额度。

查看大图

Cloudflare 于 2026-10-02 宣布 Web Search API（open beta）：Agent 不必瞎猜 URL，经 AI Gateway 一次调用即可拿标题/URL/摘要；默认 Ceramic.ai（$0.25/千次、ZDR），亦可选 Exa（$7）与 Linkup（$5）。伙伴承诺 Verified bots；支持 REST、env.AI.websearch()、BYOK 与无加价 list 计价。

查看大图

Cloudflare 于 2026-10-01 开源 Cloudflare OS（github.com/cloudflare/cloudflare-os，Apache-2.0）：面向全员的浏览器 Agent 工作区，内置公司上下文/技能库、可改写的 Gadget 应用，以及 Gatekeeper 能力安全层（零默认权限、观测日志跟随数据、异步模拟审批）。配套 cloudflare-os-starter 与一键部署；推理经 AI Gateway 统一路由与预算。

查看大图

@Cloudflare（2026-10-01，#BirthdayWeek）官宣首批自研决策模型 Clef（27B）与 Clef-flash（9B）：Workers AI 托管、Apache 2.0 开源、Jev System One API 兼容；官博公布相对 Jev 中位延迟约 2.5× / 13×，威胁情报同流程 2.2s vs 4.7s。

查看大图

Hono 作者 @yusukebe 转发 Cloudflare 官宣：新 CLI cf（npm i -g cf）覆盖全 API 面；Forge 从 OpenAPI 生成 3000+ 命令（Wrangler ~280）；默认 JSON、cf cli search、TypeScript 配置与 Vite。开源 beta [email protected]。

查看大图

开源编码智能体 OpenCode 于 2026-09-28 发布 v1.18.33：经 Cloudflare AI Gateway 转发的模型请求现遵守提供方响应/流式超时；MCP 浏览器启动器若立即退出会明确报错；调试配置输出会脱敏凭据与敏感头；Gemini thinking 默认值与 effort 选项对齐各代模型支持的控制项。属稳定性与安全加固补丁，适合已在用 OpenCode + CF Gateway / Gemini 的团队升级。

查看大图

独立开发者 wong2 开源 cf-mailroom，这是一套完全跑在 Cloudflare 基础设施（Workers + Email Routing + D1 + R2 + Web Push）上的自托管人机协同邮件系统。系统为人类提供类 Gmail Web UI，同时向 AI Agent 开放基于 MCP（Model Context Protocol）的安全读写与邮件发送能力。支持入站邮件自然语言自动打标、Agent 智能回复草稿生成及一键人工审核，大幅降低企业与开发者构建自主邮箱 Agent 的基础设施门槛。

查看大图