AI 编程实时动态与要闻

Vercel Security Review 公测:每次 GitHub push 自动做漏洞审查,Vercel Agent 一键修复

Vercel 于 11 月 3 日(美西时间)宣布 Security Review 公测。它是 Vercel Agent 的新能力,与 Code Review、Investigation 并列:开启后,团队关联的 GitHub 仓库每次 push 都会只针对改动的 diff 做漏洞审查,几秒内完成;发现的问题进入 Security 仪表盘、PR 评论和 CLI,可一键交给 Vercel Agent 修复,或用 vercel security vulnerabilities 拉给自己的编码 Agent。面向 Pro 与 Enterprise,11 月 10 日前审查免费。

Vercel Security Review 公测:每次 GitHub push 自动做漏洞审查,Vercel Agent 一键修复

核心要点速览

  • 触发方式:每次 GitHub push(含直接推生产分支)自动审查,只扫改动 diff,官方称“几秒内完成”,可覆盖每个 preview 与 production 部署
  • 不止模式匹配:Agent 会追踪改动代码的可达路径、检查已有防护并复核每条发现,官方举例可抓到“缺少授权校验”这类逻辑漏洞
  • 团队可用自然语言写安全策略,按项目或全团队生效,也可用 vercel security policy 管理
  • 计费:按 Vercel Agent 费率,模型 token 按供应商原价不加价,另加每百万 token 0.25 美元;审查在 2026 年 11 月 10 日前免费,Agent 修复照常计费
  • 可用范围:Pro 与 Enterprise 团队公测;官方未公布检出率或误报率等跑分
阅读全文

X 热议:Greg Isenberg 称 SaaS 正在变免费,CRM 和仪表盘白送、只为干活的 Agent 收费

创业者、Late Checkout CEO Greg Isenberg(@gregisenberg,约 75 万关注)10 月 27 日在 X 上发帖:「SaaS 正在变免费:CRM、仪表盘、App 都白送,只为真正干活的 Agent 收费。」帖子发出约 7 小时内获得约 10.9 万次浏览、1,526 个赞、277 条回复和 37 次引用,大量创业者在讨论按座席收费转向按 Agent 完成的工作收费是否成立。这是观点讨论,不是任何公司的定价发布。

X 热议:Greg Isenberg 称 SaaS 正在变免费,CRM 和仪表盘白送、只为干活的 Agent 收费

核心要点速览

  • 互动量(截至 2026-10-28 03:10 UTC,X API 公开数据):约 10.9 万次浏览、1,526 个赞、746 次收藏、277 条回复、37 次引用
  • 原帖观点:CRM、仪表盘和 App 本身免费,收费点改为替用户完成工作的 AI Agent
  • 最常见的质疑:按「工作」收费必须先书面定义什么算完成、谁来验收、每月上限是多少,否则无法计费
  • 另一派认为企业仍会为记录系统(system of record)付费,SaaS 厂商反而免费提供 MCP 接口让外部 Agent 读写
  • 这是创业者观点讨论,不代表任何公司已调整定价
阅读全文
关联模型 / 智能体 / 厂商:

Grok Bot 可以生成报告、备忘录和仪表盘:让 Bot 建页面,一起编辑或由它持续更新

Grok Bot 官方账号 10 月 21 日宣布,Bot 现在可以按需生成报告、备忘录和仪表盘页面,用户可与 Bot 共同编辑,或让 Bot 持续保持页面内容最新。页面功能此前已在 0.70.2 中支持重命名、页内搜索和分享下载 PDF,这次是把它扩展为可交付的报告与看板。

Grok Bot 可以生成报告、备忘录和仪表盘:让 Bot 建页面,一起编辑或由它持续更新

核心要点速览

  • 新能力:向 Bot 要一个页面,即可生成报告、备忘录或仪表盘
  • 两种用法:与 Bot 一起编辑,或交给 Bot 持续更新
  • 页面基础(0.70.2 官方更新日志):支持 Cmd/Ctrl+F 页内搜索、从标题重命名,分享页带 Download(保存 PDF)和 Share
  • 官方帖发布约 2.5 小时内浏览约 44.5 万次、点赞约 4,252(X 公开数据)
  • 官方未公布版本号和套餐限制细节
阅读全文
关联模型 / 智能体 / 厂商:

Cursor 云端智能体上线“交互式画布(Interactive Canvases)”:边写代码边生成可视化看板,支持一键链接团队共享

AI 代码编辑器龙头 Cursor(@cursor_ai)宣布为其云端编程智能体(Cloud Agents)正式引入‘交互式画布(Interactive Canvases)’功能。开发者在让云端 Agent 执行代码重构、数据分析或系统排障的同时,可直接要求其生成交互式可视化数据看板(Dashboard)或动态技术报告,并在完成后通过独立链接一键分享给团队成员协同审阅。

Cursor 云端智能体上线“交互式画布(Interactive Canvases)”:边写代码边生成可视化看板,支持一键链接团队共享

核心要点速览

  • 云端 Agent 原生生成交互式画布:支持在 Agent 编码与分析过程中直接要求生成交互式数据看板(Dashboard)或可视化报告
  • 一键链接团队共享:生成的交互式画布可通过专属链接直接分享给团队成员,无需本地配环境即可交互式审阅
  • 零业务仓库污染:临时性能剖析面板、架构拓扑图与重构对比报告由云端画布独立托管,不污染主干代码分支
阅读全文
AD赞助内容

Claude Dashboards 与 Claude Motion 开启 Beta:自然语言生成实时数据看板、代码驱动动画;Docs / Slides / Design 全量免费可用

2026-10-08 Anthropic 推出 Claude Dashboards(付费套餐 Beta,连 BigQuery、Snowflake、Databricks、Salesforce 等,每张图可查看背后的 SQL)和 Claude Motion(Team/Enterprise Beta,用代码生成可编辑动画,不使用视频模型,可导出 MP4)。Docs、Slides、Design 同日结束 Beta,含 Free 在内的所有套餐可用,累计已创建 4500 万+ 份作品。

Claude Dashboards 与 Claude Motion 开启 Beta:自然语言生成实时数据看板、代码驱动动画;Docs / Slides / Design 全量免费可用

核心要点速览

  • 官方:Dashboards & Motion 公告,2026-10-08 发布
  • Dashboards:付费套餐 Beta;支持 Redshift / BigQuery / ClickHouse / Databricks / Snowflake / Salesforce;每个数字可查看对应查询
  • Motion:Team / Enterprise Beta;代码驱动、不使用视频生成模型,可导出 MP4(帮助文档)
  • Docs / Slides / Design 结束 Beta、含 Free 全套餐可用,累计 4500 万+ 份;Artifacts 支持 CMEK
  • 时间节点:Enterprise 10/15 默认开启 Docs/Slides/Design;claude.ai/design 独立站 12/14 关闭;官方未公布任何准确率跑分
阅读全文
关联模型 / 智能体 / 厂商:

Codex CLI 0.156:可选 /tui 全屏、语音默认开启、/usage 面板;0.156.1 接入 GPT-6 Sol/Luna

OpenAI Codex CLI 于 2026-09-22/23 发布 rust-v0.156.0 与 hotfix 0.156.1(npm @openai/codex)。0.156.0 新增可选全屏 /tui、语音默认开启、/usage 面板、worktree 默认启用、主题与 Mermaid 渲染,并修补沙箱隔离缺口。0.156.1 将 GPT-6 Sol/Luna 写入模型选择器,限流切换提示推荐 Luna。

核心要点速览

  • 安装:npm i -g @openai/[email protected](0.156.0 / 0.156.1)
  • 操作面:/tui 全屏;语音默认开(F8);/usage 看账号与插件技能用量
  • 并行:指挥中心可建 worktree 会话,worktree 默认开
  • 安全:修复 Windows 入站、特权 socket、只读 macOS 句柄写穿等沙箱问题
  • 模型:0.156.1 选择器加入 GPT-6 Sol/Luna,限流提示荐 Luna
阅读全文
关联模型 / 智能体 / 厂商:

OpenAI:GPT-6 API Prompt Caching 默认命中率提升,缓存输入最高可省 90%

OpenAI Developers(@OpenAIDevs)宣布 GPT-6 API 的 Prompt Caching 已改进:默认缓存命中率更高,更多输入 Token 可享受最高约 90% 的缓存输入折扣,有助于 Agent 跑得更快、更省。官方文档同步强调可用 Prompt Caching Dashboard 观察命中率,并用 Diagnostics 排查未命中。

OpenAI:GPT-6 API Prompt Caching 默认命中率提升,缓存输入最高可省 90%

核心要点速览

  • GPT-6 API Prompt Caching 默认命中率提升,面向长程 Agent 更省、更快。
  • 缓存输入 Token 折扣最高约 90%。
  • 可用 Dashboard 看命中率,并用 Diagnostics 排查 cache miss。
阅读全文

Overwatch v0.4.1:macOS 编码智能体会话用量面板,并改进 MCP 接入

@joeychilson 发布 Overwatch v0.4.1(joeychilson/overwatch):只读扫描 Claude Code、Codex、OpenCode、Pi、Grok Build 本地会话,汇总 token、费用与订阅额度,并提供会话时间线与菜单栏额度提醒。本版改进 UI,更易把 MCP 接到 Claude Code、Codex、OpenCode 或 Grok,便于智能体查询历史会话与额度;可通过 Homebrew cask 安装,MIT 许可。

核心要点速览

  • 只读汇总 Claude Code / Codex / OpenCode / Pi / Grok Build 本地会话的 token、费用与额度。
  • v0.4.1 改进 MCP 接入 UI,智能体可查询会话并按额度自律。
  • Homebrew cask 可装;joeychilson/overwatch,MIT 许可。
阅读全文

Grok Build v1.0.36:仪表盘可隐藏会话预览、组织可禁用非托管 hooks,后台 Shell 以实时任务行流式输出

xAI Grok Build 发布 v1.0.36(2026-09-17)。新特性包括仪表盘会话预览开关、组织策略禁用非托管 hooks,以及后台 Shell 以实时任务行流式展示输出。修复涵盖 sandbox 信任确认、固定智能体跳动、Swift 三引号高亮、reasoning_effort 大小写、MCP 插件鉴权与后台子智能体 Shell 审批静默拒绝等问题。

核心要点速览

  • 仪表盘新增隐藏选中会话预览面板的设置;组织策略可禁用非托管 hooks。
  • 后台 Shell 命令以实时任务行展示并流式输出。
  • 修复 sandbox 信任、固定智能体跳动、Swift 三引号高亮、reasoning_effort 大小写、MCP 插件鉴权与子智能体 Shell 审批静默拒绝。
阅读全文
关联模型 / 智能体 / 厂商:

Google Home 上线 MCP Early Access:Claude / ChatGPT 等智能体可用自然语言操控智能家居

Google Home 宣布为美国 Google Home Premium Advanced 用户开放 Model Context Protocol(MCP)服务器 Early Access。任何支持 MCP 的智能体(如 Claude、Hermes、OpenClaw、ChatGPT、Google Antigravity)可安全连接 Home 生态:用自然语言查看摄像头摘要、监视活动、控制 Nest 门铃/温控与 Matter 灯具,并可自建仪表盘。接入需创建 Google Cloud 项目并配置 Home MCP,再把配置交给智能体完成登录与授权;支持 Google Home 与 Works with Google Home / Matter 设备,将在数周内滚动开放。

核心要点速览

  • 美国 Premium Advanced 用户 Early Access:Home MCP 让 MCP 智能体安全操控摄像头、Nest 与 Matter 设备
  • 支持 Claude、Hermes、OpenClaw、ChatGPT、Google Antigravity;自然语言查摘要、监视活动、控设备、建仪表盘
  • 需 Google Cloud 项目 + Home MCP 配置后由智能体引导登录授权;数周内滚动上线
阅读全文
关联模型 / 智能体 / 厂商:
AD赞助内容

Grok Build v1.0.31:长前缀 MCP 工具不再被静默丢弃,仪表盘/子代理标签与取消原因显示修复

SpaceXAI 发布 Grok Build v1.0.31。关键修复:带长 server 前缀的 MCP 工具不再被静默丢弃;折叠子代理组正确显示运行中/已完成数量;仪表盘搜索与 resume 选择器焦点/选中态更清晰;worktree 路径多余后缀、dock 折叠高亮、取消横幅原因文案与长路径缩略均已修正。可用 grok update --alpha 或 grok update 升级。

核心要点速览

  • 长 server 前缀的 MCP 工具不再被静默丢弃。
  • 子代理折叠组正确区分运行中与已完成数量;仪表盘搜索/resume 焦点与选中态修复。
  • worktree 路径后缀、dock 折叠高亮、取消原因横幅与长路径缩略一并修正;grok update/--alpha 升级。
阅读全文
关联模型 / 智能体 / 厂商:

Swarm v0.14.0:不止监控,还能拦住测试红灯的 Claude Code 并改写危险命令

Andrew(@Ra3orbladez)发布 Swarm v0.14.0:此前只能旁观智能体,现可主动干预。设置 on_stop=block 后,Claude Code 在已认领 worktree 结束一轮时,Swarm 先跑仓库门禁;失败则拒绝 stop 并回传门禁名与输出尾部,最多三次后以 incident 结束以免烧额度。权限提示可在仪表盘 Allow/Deny,多 agent 同文件编辑即时互通,空闲会话可被消息唤醒,规则可改写命令(如剥掉 git commit --no-verify)。安装:bunx @ra3orblade/swarm setup。

核心要点速览

  • on_stop=block:Claude Code 停手前先跑仓库门禁,红灯则拒绝 stop 并回传失败信息(最多三次)。
  • 仪表盘可 Allow/Deny 权限提示;多 agent 同文件编辑互相感知;空闲会话可被消息唤醒。
  • 规则可改写命令(例如去掉 git commit --no-verify);bunx @ra3orblade/swarm setup。
阅读全文
关联模型 / 智能体 / 厂商:

ChatGPT Work 上线 Data agent:连接企业数据源,用对话生成分析、仪表盘与行动

ChatGPT 官方宣布在 ChatGPT Work 推出 Data agent:安装 Data Plugin 并连接既有数据源与上下文后,可用自然语言把公司数据变成答案、交互式仪表盘与可执行动作。OpenAI 称其源自内部日常数据分析工具链,并提供产品说明页 openai.com/index/put-data-to-work/。

核心要点速览

  • ChatGPT Work 新增 Data agent,面向企业数据分析与行动。
  • 通过 Data Plugin 连接已有数据源与业务上下文。
  • 支持对话生成答案、交互仪表盘,并可落到行动。
阅读全文
关联模型 / 智能体 / 厂商:

open-usage:开源终端仪表盘,一屏查看 Claude Code / Codex / OpenCode Go 用量

Arion(@refatul_arion)开源 open-usage:一个无需账号或 API Key 的快速终端仪表盘,可在同一处查看 Claude Code、Codex 与 OpenCode Go 的用量(npx open-usage)。

核心要点速览

  • 开源 CLI:npx open-usage 即可运行。
  • 覆盖:Claude Code、Codex、OpenCode Go 用量一屏看。
  • 隐私:无需账号或 API Key。
阅读全文
关联模型 / 智能体 / 厂商:

amux:开源本地优先控制平面,用原子看板协调并行 Claude Code / Codex / Gemini CLI 工人

Dan Kornas(@DanKornas)发布开源 amux:面向并行编码智能体的本地优先控制平面,单 Rust 二进制 + SQLite,可从仪表盘或手机协调 Claude Code、Codex、Gemini CLI、OpenCode、Ollama 工人;含原子看板认领、工人可见性、带来源的消息、定时循环与崩溃恢复。

核心要点速览

  • 产物:开源本地优先 amux 控制平面(Rust 二进制 + SQLite)。
  • 编排:原子看板认领,避免并行工人抢同一任务。
  • 运维:工人可见性、来源消息、定时循环、模型切换与崩溃恢复。
阅读全文