AI 编程实时动态与要闻

Chrome 发布 Modern Web Guidance 1.0:给编码 Agent 的现代 Web 技能包转正,新增旧代码扫描,Firefox 与 Edge 加入共建

Chrome 团队 11 月 10 日发布 Modern Web Guidance(MWG)1.0 稳定版。这是一套装进编码 Agent 的技能包,内含约 200 篇经浏览器工程师和无障碍专家审核的指南,覆盖性能、无障碍、交互体验和安全,并内置 Baseline 兼容性数据,帮 Agent 少写过时的 JavaScript,多用原生 HTML/CSS 能力。1.0 新增「现代化工作流」,可静态扫描已有的 HTML、CSS、JS 和 package.json,找出可安全升级的旧写法;项目也从 Chrome 独家变为 Firefox、Edge 共同参与。支持 Antigravity、Cursor、GitHub Copilot、Codex、WebStorm 等,一行 npx modern-web-guidance@latest install 即可安装。

Chrome 发布 Modern Web Guidance 1.0:给编码 Agent 的现代 Web 技能包转正,新增旧代码扫描,Firefox 与 Edge 加入共建

核心要点速览

  • 规模:约 200 篇专家审核指南,其中约 20% 可被 legacy-scan 确定性扫描;1.0 起每篇指南都有评测,并公开评测看板(官方口径)
  • 扫描规则:在约 4.5 万个开源仓库上分半调参与留出测试,默认规则需达到静态匹配精度 ≥80%、复核后精度 ≥90%;本地 AST 解析,零 LLM 调用
  • 案例:腾讯 WeTV 在 CI/CD 里接入后,Agent 自动解决 90% 的性能检查失败,处理时间从 4 小时降到 30 分钟(降 87%,厂商口径)
  • 案例:note inc. 在生产代码库 180 次评测中,现代 Web 检查通过率从 61% 升到 94%,431 个合并 PR 里 LCP 图片优先级设置提升 28%
  • 上手:npx modern-web-guidance@latest install,旧版用 update 升级;在 Agent 中输入 /modern-web-guidance Modernize the code in this directory 触发现代化工作流
阅读全文

Langfuse 推出开源 AI Gateway 公测:Rust 编写、22MB 镜像,改一个 base URL 就能按人、按 Key、按模型统计 Claude Code 和 Codex 的花费

开源 LLM 可观测平台 Langfuse(今年 1 月并入 ClickHouse)11 月 9 日宣布 AI Gateway 公测。应用和编码 Agent 把 OpenAI 或 Anthropic 请求发给 Langfuse,由网关用组织保存的厂商密钥转发,并把每次调用记为一条 trace。核心代码采用 MIT 许可,可单个 22MB Docker 镜像自托管;官方称开启追踪时中位延迟低于 3 毫秒。公测期只支持 OpenAI 和 Anthropic,Bedrock、Vertex 等随后跟进。

Langfuse 推出开源 AI Gateway 公测:Rust 编写、22MB 镜像,改一个 base URL 就能按人、按 Key、按模型统计 Claude Code 和 Codex 的花费

核心要点速览

  • 接入只改 2 处:base URL 和 API Key,原生支持 OpenAI Responses、Chat Completions 与 Anthropic Messages(含流式),不做格式互转(changelog)
  • 性能(官方口径):Rust 编写,开启追踪中位延迟 <3ms,单台 2 vCPU 节点可承载 1000+ 并发流,自托管镜像 22MB(官方博客)
  • Langfuse Cloud 在 4 个区域可用:EU、US、JP、HIPAA;自托管免费,Cloud 只对记录下来的请求计费,不记录的请求免费
  • 已有 5 类编码工具接入指南:Claude Code/Claude Desktop、Codex、GitHub Copilot CLI、OpenCode、pi
  • Langfuse 自报规模:GitHub 35k+ 星、每月 90B+ 条 observation、Fortune 50 中 21 家在用(官方口径)
阅读全文

Omarchy 本地模型引擎 omarchy-local-ai 0.5.0 发布:64 GB 机器默认推荐 Nemotron 3.5 Bolt,DHH 称 Omarchy 4.6 将按硬件自动推荐最佳本地模型

11 月 9 日 08:30 UTC,Omarchy 作者 DHH 发布本地模型引擎 omarchy-local-ai v0.5.0,把本地模型支持扩展到 64 GB 的 NVIDIA GB10 / N1x 级机器,并把 Nemotron 3.5 Bolt 设为这一档的默认推荐(项目方实测:262K 完整上下文,短提示 91 tok/s、32K 提示 82 tok/s,峰值内存不到 40 GiB)。约 20 分钟后他在 X 上说,Omarchy 4.6 会为每台机器推荐能跑的最佳模型,并晒出 AMD 送他的 Ryzen AI Max+ 495 机器在 Agents 面板里同时挂着 Claude Code 订阅和本地 Qwen3.8 Flash Next(占用 94 GiB)。这套能力来自 11 月 1 日合并的 PR #17267:一条 omarchy agent local use best 命令按显卡家族和内存档位挑模型,在断网的 rootless Podman 容器里运行,供 OpenCode、pi 等编码 Agent 调用。4.6 的发布日期尚未公布。

Omarchy 本地模型引擎 omarchy-local-ai 0.5.0 发布:64 GB 机器默认推荐 Nemotron 3.5 Bolt,DHH 称 Omarchy 4.6 将按硬件自动推荐最佳本地模型

核心要点速览

  • 发布:omarchy-local-ai v0.5.0 于 11 月 9 日 08:30 UTC 由 DHH 发布;64 GB GB10 / N1x 默认 Nemotron 3.5 Bolt,备选 Qwen3.8 27B(131K 窗口)
  • 实测(项目方口径):Bolt 在 64 GB 上跑满 262K 上下文,短提示 91 tok/s、32K 提示 82 tok/s,峰值 <40 GiB
  • 推荐表 best.toml 目前覆盖 3 档:Strix Halo 128 GB(Flash Next → 27B)、GB10/N1x 128 GB(Flash Next → Bolt → 27B)、GB10/N1x 64 GB(Bolt → 27B)
  • Ryzen AI Max+ 395 / 128 GB 上 Flash Next 在 v0.3.0 达 47.5 tok/s(32K)、代码编辑 105 tok/s;27B 改 4-bit 后 20.7 tok/s、40 GiB
  • 安全边界:模型跑在无外网的 rootless Podman 容器,只读根文件系统、去掉全部 capabilities,API key 用 Podman secret;DHH 原帖约 20 分钟 163 赞、21 条回复
阅读全文

PFN 开源金融小模型 PLaMo 3.0 Fin:8B 参数、日语推理链 + 工具调用,日本金融基准 55.8 超 Gemma 4 E4B 与 gpt-oss-20b,SFT 跑在自研 MN-Core 2 上

日本 Preferred Networks(PFN)11 月 9 日在 Hugging Face 以 PLaMo 社区许可证开源金融特化小模型 PLaMo 3.0 Fin(plamo-3-8b-fin-instruct)。模型基于与 NICT 合作的 PLaMo 3 NICT 8B Base,经金融语料继续预训练、SFT 与 DPO,回答前先用日语写推理过程,并支持 OpenAI 格式的函数调用,单张 GPU 即可在私有云或本地部署。官方口径:日本金融知识基准 japanese-lm-fin-harness 平均分从 48.0 升至 55.8,高于 Gemma 4 E4B(45.6)和 gpt-oss-20b(43.0),但低于 Qwen3.5-9B(60.1)与 Ministral 3 14B(62.8)。SFT 在 PFN 自研 AI 芯片 MN-Core 2 上完成,代码移植借助编码 Agent 一周内搞定。

PFN 开源金融小模型 PLaMo 3.0 Fin:8B 参数、日语推理链 + 工具调用,日本金融基准 55.8 超 Gemma 4 E4B 与 gpt-oss-20b,SFT 跑在自研 MN-Core 2 上

核心要点速览

  • 规格(官方口径):8B 参数,基座 PLaMo 3 NICT 8B Base,上下文 262,144 tokens(金融继续预训练用 32,768 长度),BF16,日语为主
  • 日本金融知识基准 japanese-lm-fin-harness:48.0 → 55.8;其中证券外务员一种考试 64.9,比 Qwen3.5-9B 高 14 分;注会审计 13.1 → 29.2
  • 多轮金融对话 pfmt-bench-fin-ja:8.35(Qwen3.5-9B 8.53、Ministral 3 14B 8.11、gpt-oss-20b 7.83);PFN 自建金融工具调用基准 71.3(Gemma 4 E4B 76.2、Qwen3.5-9B 75.4)
  • 工具调用:不调用工具就作答的样本仅 0.9%(Gemma 4 E4B 10.7%),能找到所需信息的工具到达率 78.9%;官方提醒工具候选太多时推理会过长
  • 许可:PLaMo 社区许可证,上一财年收入不足 10 亿日元的企业和个人可免费商用(需登记);vLLM ≥0.32.0 内置 plamo3 推理与工具解析器
阅读全文
关联模型 / 智能体 / 厂商:
⚡ Plamo 3.0 Fin⚡ Plamo 3 Nict 8b Base⚡ Gemma 4 E4b⚡ Qwen3 5 9b⚡ Ministral 3 14b⚡ GPT Oss 20b🌐 Preferred networks🌐 Nict
AD赞助内容

阿里等发布 Co-Design Bench:273 个真实用户改需求任务,最强的 GPT-6 Astra 平均满足 69.9% 验收项,但只有 26.4% 的任务全部做对

复旦与阿里巴巴(Alibaba Token Hub)等机构的研究者在 arXiv 发布 Co-Design Bench(2610.35138,2026-10-26 提交),11 月 8 日起在 X 上被广泛转述。它从 26,314 个真实用户编码会话、37,463 条去重请求中挑出 273 个「改了又改」的网页应用修改任务(多模态编辑 100 个、仓库编辑 173 个),配 2,331 条隐藏的专家验收标准。在统一的 Claude Code 外壳下测 10 个模型:最强的 GPT-6 Astra 平均满足 69.9% 的验收项,但全部验收项都通过的任务只有 26.4%;Claude Opus 5 为 18.3%,Grok 4.6 只有 6.6%。论文测的是 9 月版本模型,不含 Opus 5.5、GPT-6.1 等新版。

阿里等发布 Co-Design Bench:273 个真实用户改需求任务,最强的 GPT-6 Astra 平均满足 69.9% 验收项,但只有 26.4% 的任务全部做对

核心要点速览

  • 规模:273 个任务(多模态编辑 100 + 仓库编辑 173),来自 26,314 个真实编码会话,2,331 条隐藏验收标准
  • 头名 GPT-6 Astra:平均满足 69.9% 验收项(Strict 0.699),全部通过率仅 26.4%
  • 其余全部通过率(论文口径):Opus 5 18.3%、Qwen3.8-Max 16.5%、Kimi K3 15.8%、Qwen3.8-27B 15.0%、GPT-5.6 Sol 14.3%、Grok 4.6 6.6%
  • 对照:同组作者在旧基准 WebCompass-edit 上测得 Opus 4.8 智能体模式完成度 99.4%,说明旧基准已接近饱和
  • 仓库改动涉及 3–4 类变更时,10 个模型的完成度都低于只涉及 1–2 类的任务
阅读全文

Open WebUI 0.13.1:Claude Code、Codex、Pi 等编码 Agent 进入模型选择器,并推出桌面伴侣 Tether

自托管 AI 聊天平台 Open WebUI(GitHub 约 15.8 万星)于 2026-11-08 11:07 UTC 在 GitHub 发布 v0.13.1。最大变化是:在提供 Agent 的 Open Terminal 上,Claude Code、Codex、Pi 等编码 Agent 会直接出现在模型选择器里,可聊天、语音调用、调推理强度和服务档位,并在对话里批准工具请求。同时推出桌面伴侣应用 Tether(macOS / Windows / Linux),把本机接入 Open WebUI,让模型和 Agent 在你真实的文件和仓库里干活,手机浏览器也能远程调用。工具对话不再每轮改写系统提示,可命中提供商的提示缓存,官方称成本「大幅降低」。约 45 分钟后发布 v0.13.2 修复纯 HTTP 访问下的 UUID 报错。

Open WebUI 0.13.1:Claude Code、Codex、Pi 等编码 Agent 进入模型选择器,并推出桌面伴侣 Tether

核心要点速览

  • 发布:GitHub v0.13.1 于 2026-11-08 11:07 UTC 发布,v0.13.2 于 11:53 UTC 跟进修复;仓库约 15.8 万星
  • 编码 Agent 当模型用:Claude Code、Codex、Pi 出现在模型选择器,每个对话固定 1 个 Agent,不支持重新生成、续写或编辑重发
  • Tether:新的桌面伴侣应用,覆盖 macOS / Windows / Linux 3 个平台,主动外连无需开端口,会话默认 90 天不用即过期(SESSION_EXPIRES_IN)
  • 省钱与提速:工具对话保持提示前缀稳定以命中缓存;大对话打开约快 2 倍;粘贴 1.6 万行后每次按键从 8.6 秒降到 74 毫秒(约 117 倍)
  • 新增 Auto 工具权限(默认关闭):由审查模型判断工具调用是否需确认;50,000 字符以下的小文件默认全文注入而非检索
阅读全文
关联模型 / 智能体 / 厂商:

X 热议:Claude Code 团队的 Addy Osmani 发长文《你的 coding agent 把你变成了经理》,把管理团队的方法映射到管 agent

Anthropic Claude Code 团队的 Addy Osmani(@addyosmani)于 2026-11-08 07:32 UTC 在 X 发布长文《Your coding agents made you a manager》,核心观点是:整天用 coding agent 的工程师其实在做管理,最有效的习惯依次是给 agent 可运行的验证手段、交代仓库里看不到的上下文、把重复纠正写进 CLAUDE.md、只对不能违反的规则用 hook 强制、先定计划再动手,并且「委派任务,不委派判断」。抓取时约 964 赞、1,528 收藏、101 转发、39 引用、约 5.4 万展示。这是员工个人文章引发的讨论,不是 Anthropic 官方公告或新功能发布。

核心要点速览

  • 原帖:Addy Osmani(个人简介「Claude Code @anthropicai」)2026-11-08 07:32 UTC 发布 X 长文,抓取时约 964 赞、1,528 收藏、101 转发、39 引用、94 回复、约 53,672 展示,收藏数高于点赞数
  • 文章按影响排序列出 10 条习惯,第一条是给 agent 能给出明确通过/失败的验证手段(测试、构建退出码、lint、截图),并让它出示结果作为证据
  • 规则分层:prompt、CLAUDE.md、skills 是 agent 可以自行判断的「请求」,hooks、deny 规则和托管设置才是总会执行的「要求」;ALL CAPS、「think harder」这类旧习惯应停用
  • 「纠正两次就重开」:两次纠偏失败后清空会话、改写 prompt;他自己日常同时跑 4–5 个后台 agent 加几个本地会话,并称有时已经太多(作者自述)
  • 定性:员工个人文章引发的讨论,文中没有新的官方数据或产品发布;引用帖中流传的「Claude 写了约 90% Claude Code 代码」等说法不在原文中
阅读全文
关联模型 / 智能体 / 厂商:

Google 发布 ReproBridge:把一次成功复现打包给下一个编码 Agent,ML 论文实验复现成功率从 76.4% 升至 92.6%

Google 与滑铁卢大学在 arXiv(2611.08452,2026-11-05)发布 ReproBridge:把 Agent 复现论文时摸索出的代码修复、环境配置、启动脚本和复现指南固化为标准化产物。配套 ReproBridge-Bench 含 36 篇论文、387 个实验、1,029 个任务。作者口径:Sonnet 4.6/Sonnet 5/Opus 5/Gemini 3.8 Flash 平均成功率由 76.4% 升至 92.6%,API 花费平均降 19.7%。

Google 发布 ReproBridge:把一次成功复现打包给下一个编码 Agent,ML 论文实验复现成功率从 76.4% 升至 92.6%

核心要点速览

  • 基准:36 篇论文、387 个实验、1,029 个任务,每题 5 个人工核验参考分
  • 作者口径:4 个模型平均复现成功率 76.4% → 92.6%,API 花费平均降 19.7%
  • 模型间差距从 21.6 个百分点缩到 3.9,四个模型均超 90%
  • 增益 5.5pp(Opus 5)到 23.2pp(Gemini 3.8 Flash);消融中去掉代码或环境损失最大
  • 每篇论文 24 小时时限、8×H100;Codex 担任主审计 Auditor
阅读全文

微软 Foundry Local 接 GitHub Copilot:本地跑 Qwen3.8-27B 做编码 Agent,约 24GB 显存即可,厂商口径 Terminal-Bench 2.1 约 73.0

微软 Foundry 团队于 2026-11-05 发博:Foundry Local CLI ≥0.13.0 可用 ONNX Runtime 在本机跑 4bit Qwen3.8-27B(权重约 18GB),经 Bring Your Own Key 接到 GitHub Copilot。需 NVIDIA ≥24GB 显存(24GB 时上下文约 64K;≥32GB 可达模型上限 262K)。官方引用模型卡口径 Terminal-Bench 2.1 73.0、SWE-bench Pro 61.7;并称在 RTX 5090 / DGX Spark 上生成速度优于同量化的 llama.cpp。Mac/AMD 尚在路线图。

微软 Foundry Local 接 GitHub Copilot:本地跑 Qwen3.8-27B 做编码 Agent,约 24GB 显存即可,厂商口径 Terminal-Bench 2.1 约 73.0

核心要点速览

  • 形态:Foundry Local ≥0.13.0 + 4bit Qwen3.8-27B(约 18GB 权重),经 BYOK 接 GitHub Copilot App
  • 硬件:NVIDIA ≥24GB 显存;24GB→约 64K 上下文,≥32GB→可达 262K;需自装 CUDA/cuDNN
  • 官方引用跑分(模型卡口径,非 4bit 复测):Terminal-Bench 2.1 73.0、SWE-bench Pro 61.7、NL2Repo-Bench 42.3、DeepSWE 1.1 42.2
  • 推理栈:ONNX Runtime + DFlash2 推测解码 + INT4/KV 量化 + 前缀缓存;厂商称长上下文相对 llama.cpp 优势更大
  • 边界:微软承认复杂推理仍宜云端;Mac/AMD 未上线;Copilot CLI 本地模型≠自动离线,需另开 COPILOT_OFFLINE
阅读全文

OpenCode 发布 Browse:MCP + Chromium 扩展让编码 Agent 直接操控你已登录的真实浏览器

OpenCode 官方账号于 2026-11-07 宣布 Browse 上线:以 MCP 服务器加 Chromium 扩展组合,让 Agent 在你本机真实浏览器里用已有标签页、登录态与插件干活;登录、2FA、付款等敏感步骤可交还人工点 Continue 再继续。兼容 Chrome / Edge / Brave / Arc 等,并可接入 OpenCode、Claude Code、Cursor、Codex、Zed 等 MCP 客户端。源码 MIT 开源在 anomalyco/browse,npm 包 @opencode/browse。

OpenCode 发布 Browse:MCP + Chromium 扩展让编码 Agent 直接操控你已登录的真实浏览器

核心要点速览

  • 形态:MCP 服务器 + Chromium 扩展;Agent 用 Playwright 在后台折叠分组里开标签页,可截图、录屏、抓 HAR
  • 兼容:浏览器含 Chrome / Edge / Brave / Arc / Helium / Vivaldi / Opera / Chromium;客户端含 OpenCode、Claude Code、Cursor、Codex、Zed 等
  • 安全交互:登录、2FA、付款等可 handoff 给用户;会话可用站点 allowlist;官方未公布独立 Benchmark
  • 安装:优先装 Chrome Web Store 扩展,或 npx @opencode/browse install / curl -fsSL https://opencode.ai/browse/install | bash(需 Node.js 22.19+)
  • 信源:官方帖截至写入约 3,305 赞、190 转发、约 13.5 万曝光;GitHub anomalyco/browse 约 108 star(MIT)
阅读全文
AD赞助内容

Cursor 上线 Voice Chat:可与 Agent 实时双向语音通话,覆盖 Agents Window / IDE / Web / iOS,语音层用 Grok Voice

2026-11-06,Cursor Changelog 发布 Voice Chat with Agents:在 Agents Window、IDE、网页与 iOS 上与编码 Agent 实时双向语音通话;语音听写仍是另一功能。语音层由 Grok Voice 负责(可选 Ara/Eve/Leo/Rex/Sal 等),编码仍用你为该 Agent 选择的模型;开启 Privacy Mode 时语音零留存。需登录 Cursor 账号(仅 API Key 不可发起通话)。

Cursor 上线 Voice Chat:可与 Agent 实时双向语音通话,覆盖 Agents Window / IDE / Web / iOS,语音层用 Grok Voice

核心要点速览

  • 来源:Cursor Changelog「Voice Chat with Agents」(2026-11-06)+ 官方文档 cursor.com/docs/agent/voice-chat
  • 能力:Agent 空闲且输入框为空时点波形按钮开聊;通话中可委派编码、只读查 diff/进度/历史、切换 Project worker
  • 分工:Grok Voice 负责听与说;编码 Agent 仍用你选的模型,并口头播报短进度与完成摘要
  • 隐私与门槛:Privacy Mode 开=语音零留存;需账号登录;仅 API Key 会话无法开通话;默认约 10 分钟无操作挂断,另有每日通话上限
  • 与听写区分:Cmd+Shift+Space 仍是听写(Voice Mode);Voice Chat 是双向通话,无单独快捷键
阅读全文
关联模型 / 智能体 / 厂商:

Hugging Face 的 Joël Niklaus 发布 Harness Leaderboard:28,849 次试验比较 9 款编码 Agent Harness,厂商口径 mini-swe-agent 均值约 51.4%

2026-11-05,Hugging Face Harness Optimization 研究员 Joël Niklaus(@joelniklaus)发布 Harness Leaderboard:在固定模型/供应商/推理力度下只换 harness,跑 GLM-5.3-Flash、DeepSeek-V4.1-Flash 与 Flint,基准 Terminal-Bench 2.1 与 DeepSWE,共 28,849 次试验、推理花费约 $4,746。作者口径:三模型平均 mini-swe-agent 解决率约 51.4%,Pi 约 49.4% 且每解一题约 $0.29。本条为个人研究排行榜,非 Hugging Face 公司官方产品公告。

Hugging Face 的 Joël Niklaus 发布 Harness Leaderboard:28,849 次试验比较 9 款编码 Agent Harness,厂商口径 mini-swe-agent 均值约 51.4%

核心要点速览

  • 来源:HF 的 Joël Niklaus(Harness Optimization)个人帖 2026-11-05T16:04:08Z,非公司官宣
  • 规模(作者口径):9 款 harness × 开源模型,28,849 次试验,推理花费约 $4,746
  • 方法:固定模型/供应商/推理力度,每任务 3 次尝试;基准 Terminal-Bench 2.1 与 DeepSWE
  • 结果(作者口径):三模型平均 mini-swe-agent ~51.4%,openclaw ~27.3%;Pi ~49.4% / 约 $0.29 每解一题
  • 落地:排行榜与轨迹公开在 HF Space;对照 Harness Lens 看各 harness 提示词与工具差异
阅读全文
C
CMU Infini-AI LabInfini-AI-Lab·
👀29
🔥87

CMU Infini-AI 连发 CompressionBench / ServerBench:编码 Agent 自主压模型与设计推理服务;Sonnet 5.5 达 vLLM 约 4.87×「美元/美元」

卡内基梅隆 Infini-AI Lab 于 arXiv(2026-11-04)发布孪生基准:CompressionBench 考编码 Agent 在存储限额内交付可验证压缩权重与推理代码(36 次提交 29 次通过,最优设计较 BF16 平均 PPL 仅高约 3.4%);ServerBench 考完整 LLM 服务系统设计,目标为延迟达标 token 价值 / GPU 美元。11 模型×3 部署中 Claude Sonnet 5.5 在 Gemma E4B 上达 2.97「美元/美元」,约为 vLLM 基线 4.87 倍;33 次运行 22 次通过验证。

核心要点速览

  • 官方:arXiv:2611.06858 CompressionBench + arXiv:2611.06841 ServerBench(CMU Infini-AI Lab)
  • CompressionBench:6 Agent × 6 设定,36 提交中 29 通过独立验证;最优设计平均 PPL 较 BF16 高约 3.4%
  • ServerBench:目标「美元/美元」= 延迟达标 token 价值 / GPU 成本;状态化回放真实编码会话
  • 厂商表口径:Claude Sonnet 5.5 在 Gemma E4B 达 2.97,约 vLLM 基线 4.87×;33 跑 22 验证通过
  • 代码:github.com/Infini-AI-Lab/Compression-Bench 与 Server-Bench
阅读全文
关联模型 / 智能体 / 厂商:

Vercel Security Review 公测:每次 GitHub push 自动做漏洞审查,Vercel Agent 一键修复

Vercel 于 11 月 3 日(美西时间)宣布 Security Review 公测。它是 Vercel Agent 的新能力,与 Code Review、Investigation 并列:开启后,团队关联的 GitHub 仓库每次 push 都会只针对改动的 diff 做漏洞审查,几秒内完成;发现的问题进入 Security 仪表盘、PR 评论和 CLI,可一键交给 Vercel Agent 修复,或用 vercel security vulnerabilities 拉给自己的编码 Agent。面向 Pro 与 Enterprise,11 月 10 日前审查免费。

Vercel Security Review 公测:每次 GitHub push 自动做漏洞审查,Vercel Agent 一键修复

核心要点速览

  • 触发方式:每次 GitHub push(含直接推生产分支)自动审查,只扫改动 diff,官方称“几秒内完成”,可覆盖每个 preview 与 production 部署
  • 不止模式匹配:Agent 会追踪改动代码的可达路径、检查已有防护并复核每条发现,官方举例可抓到“缺少授权校验”这类逻辑漏洞
  • 团队可用自然语言写安全策略,按项目或全团队生效,也可用 vercel security policy 管理
  • 计费:按 Vercel Agent 费率,模型 token 按供应商原价不加价,另加每百万 token 0.25 美元;审查在 2026 年 11 月 10 日前免费,Agent 修复照常计费
  • 可用范围:Pro 与 Enterprise 团队公测;官方未公布检出率或误报率等跑分
阅读全文

X 热议:Shopify CEO Tobi Lütke 力挺 monorepo,公司工程师称单一代码库对编程智能体「是一大利好」,反方坚持拆仓

Shopify 杰出工程师 Burke Libbey 11 月 1 日发帖称,迁到 monorepo(单一代码库)对 Shopify 内部的智能体「是一大利好」,虽然需要配套工具、也有要花力气缓解的缺点,但他「不会回头」。这条帖子回应的是 Darren Shepherd 前一天的观点:他讨厌「monorepo 适合智能体」的说法。Shopify CEO Tobi Lütke 随后引用并讲述 Mikhail Parakhin 当年的话:每个工程师都讨厌迁 monorepo,但迁完后没人愿意去不用它的公司。Tobi 的帖子约 1,115 赞、454 收藏、8.9 万浏览,引发大量讨论。这是从业者观点,不是官方技术公告。

核心要点速览

  • 原帖:@tobi 11 月 1 日,15:39 UTC 发布,约 1,115 赞、454 收藏、95 条回复、8.9 万浏览(抓取时)
  • Shopify 杰出工程师 Burke Libbey 原话:迁 monorepo 对 Shopify 的智能体是一大利好,需要用心做工具、缺点要花力气缓解,但「不会回头」
  • 反方 Darren Shepherd(Rancher / k3s 背景)10 月 31 日发帖:讨厌「monorepo 适合智能体」的说法,认为最好的扩展方式是避免扩展
  • Mikhail Parakhin 回应 Tobi 的转述:「有了智能体,这话比以往更对」
  • 引用帖中支持方的核心理由是智能体能一次看到所有调用方、做跨栈类型检查和原子改动;也有人质疑在智能体时代是否更该保留独立演化的小仓库
阅读全文
关联模型 / 智能体 / 厂商: