AI 编程实时动态与要闻

GitHub 于 10 月 28 日（Universe 2026）宣布 GitHub Next 的开源项目 GitHub Agentic Workflows 正式 GA，面向 GitHub Free、Team 和 Enterprise。开发者用自然语言 Markdown 描述 issue 分拣、CI 失败分析、文档更新、写测试等任务，gh aw 把它编译成标准 Actions YAML，由 Copilot 或自带的编码 Agent 执行。GA 新增 ARC 自托管 runner 和 Docker-in-Docker 支持、正式版 gh aw forecast 成本预估、按工作流选模型和模型路由，以及 Cloud Hypervisor / NVX micro-VM 隔离。

查看大图

作为全球下载量数百万、被 LangChain、OpenHands 等大量智能体项目广泛采用的核心统一网关框架 LiteLLM 官方突发严重供应链安全事件。其自动化发布流水线遭到黑客攻破，并向 PyPI 与 Docker Hub 推送了携带恶意凭证窃取载荷的 v1.107.0 版本。攻击代码能够静默窃取服务器环境变量中的各类大模型 API Key 与云凭据并外发至远程黑客服务器。LiteLLM 团队与慢雾（SlowMist）等安全团队紧急介入，在数小时内从 PyPI 下架恶意版本、将稳定版本回滚至 1.106.2，并发布安全事后深度复盘，呼吁全球开发者立即固定依赖版本并轮换全部涉及的生产 API 密钥。

查看大图

10 月 21 日，热门 LLM 网关 LiteLLM 的发布流水线被攻破，恶意 1.107.0 版本在 PyPI 上线约 2 小时（11:39–13:23 UTC），Docker 的 v1.107.0、latest、main-latest、main-stable 标签也在 11:46–14:20 UTC 指向被污染镜像。官方事件报告称恶意文件会在每次 Python 启动时窃取云、SSH、AI 工具和代理库中的密钥，现已下架，开源用户应固定 1.106.2 并轮换凭证，企业私有仓库不受影响。

查看大图

Docker 于 2026-09-28 发布 cagent（docker-agent）v1.145.0：在 Agent Client Protocol（ACP）请求上透传 W3C traceparent/tracestate，并为已实现的 13 个协议处理器挂上服务端 span，便于把 agent 会话接入现有 OpenTelemetry/分布式追踪。同期新增 Lint/FieldsSeqLookup 与 Lint/SlicesConcat 代码质量 cop，并修复 lean TUI 在流式部分工具调用时滚屏历史被冲掉的问题。

查看大图

GitHub 于 2026-09-27 发布 gh-aw（Agentic Workflows）v0.89.22：移除 docker-sbx/gVisor，隔离执行只保留 Cloud Hypervisor；新增 frontmatter network.hosted-web 约束 Claude/Codex 托管网页工具出站域名；gh aw audit --group 按运行与代码聚合发现；Copilot 超 100KiB 提示改走 stdin，避免截断。另含仓库记忆后端、MCP payload 体量上报与防火墙兼容性强制校验。

查看大图

Pydantic 于 2026-09-25 发布 Monty v1.0.0（PyPI pydantic-monty / npm @pydantic/monty / crates.io monty），正式去掉 experimental 标签。OSS Monty 是用 Rust 从零实现的 Python 字节码 VM（解析走 Ruff），默认无文件系统/网络/环境变量，仅通过你显式注入的 external functions 触达宿主。官方 alternatives 对比：热池 checkout 约 0.8ms、新建池约 5ms，而 Docker exec 约 195ms、远程沙箱服务约 1500ms、Pyodide 约 2700ms。面向 Agent 写代码执行，而非整台容器。

查看大图

字节跳动开源 SuperAgent 框架 DeerFlow 于 2026-09-24 发布 v2.1.0，收官里程碑并合并 772 个 PR（仓库约 8.3 万星）。相对 2.0，重心转向可信执行与可运维：子代理委派可验证、可选 batch_task 持久批处理、记忆后端可插拔（DeerMem / OpenViking / mem0 HTTP 等）、沙箱侧新增 E2B、BoxLite 微虚机以及 Tenki、OpenSandbox 等云提供方。破坏性变更包括无条件 X-Trace-Id、/mnt/skills 保留给托管技能投影、记忆配置迁入 memory.backend_config，以及 Docker 入口默认绑 127.0.0.1。

查看大图

字节跳动正式推出 DeerFlow 2.0.0，针对长程复杂任务对原有代码进行 100% 重构，汇聚 182 个 PR。2.0 确立了以“超级智能体（SuperAgent）”为核心的编排底座，集成自更新 SOUL 记忆系统、安全 Docker 沙箱隔离、多级子智能体并发调度以及多通讯软件接入（飞书/Lark、钉钉、微信/企业微信、Slack、Discord、Telegram）。结合火山引擎 BytePlus 智能搜索与信息爬取套件 InfoQuest，可稳定处理跨度数分钟至数小时的深度研报、代码重构与综合任务。

查看大图

Docker Engineering 于 2026-09-25 发布 docker-agent / cagent v1.144.0。本版把 Agent Client Protocol（ACP）v1 兼容面做宽：会话删除与 elicitation、模型推理/安全选项（session/set_config_option）、经客户端 terminal/create 跑 shell、session 生命周期内挂载 Streamable HTTP/SSE 远程 MCP、主机凭证认证与登出、音频 prompt 与有界历史回放。沙箱新增 --cloud 与 v3 kit，可在无本机 Docker 依赖下跑沙箱。另有多条 TUI 渲染性能与沙箱/文件系统隔离修补。面向要把 Agent 嵌进 IDE/网关并统一 ACP 线的团队，这是一次协议面与运维面的齐套升级。

查看大图

unclecode 于 2026-09-23 发布 Crawl4AI v0.9.4（PyPI crawl4ai 0.9.4）。本版为安全优先：经协调披露关闭三条 advisory——robots.txt 盲 SSRF（GHSA-f77g-77vp-r96v）、link_preview 带响应披露的 SSRF（GHSA-wh5w-hmj3-vgg7，高）、dict 包装绕过不可信配置门导致非管理员可读环境变量（GHSA-5w5p-vcv6-mm3f，高）；库侧新增进程级 egress_policy，Docker 启动时挂载 PinningProxy。性能上默认换用 lxml 原生 PruningContentFilterLXML（中等页 134→13 ms，6000 卡片页 2200→260 ms）。自托管 Docker 服务端应尽快升级。

查看大图

BerriAI 于 2026-09-23 发布 LiteLLM v1.102.1（PyPI litellm 1.102.1）。相对 1.102.0，本版把 Anthropic/Bedrock/Vertex 的 safeguards→safeguard_results 透传修回稳定线，使经网关的 Claude Code Auto mode 能显示 Auto mode server: Enabled；同时将 TypeSafe Jev 的七项变更（passthrough、复杂度路由、relevance compaction 护栏、auto-router 分类器、OpenRouter jev-1.13 定价等）从 1.103 RC 回移到 stable/1.102.x。Docker 镜像继续提供 cosign 验签说明。

查看大图

Prime Intellect（@PrimeIntellect）正式公开 Prime Sandboxes：为 Agentic RL 训练打造的硬件虚拟化 MicroVM。支持 Docker Compose、后台任务与内核级负载，可弹性到数万并发；对接 verifiers / prime-rl / Prime Tunnels，并提供超过 36.5 万预置环境。博客称内部已创建约 3000 万个沙箱；默认账号并发上限 1,024，无订阅门槛，定价至 12 月 22 日前号称比其他供应商便宜约 3 倍（例：vCPU $0.02/小时）。

查看大图