AI 编程实时动态与要闻

Model Context Protocol 官方 servers 仓库 10 月 25 日（UTC）发布 v2.1.0，修复三个参考服务器中的 8 个漏洞：filesystem 的符号链接竞态、路径尾随引号/空格绕过和大小写符号链接绕过，everything 的 HTTP/SSE 跨源调用，以及 fetch 的 IDNA 主机名与 NAT64 内网访问、重定向后 robots.txt 未复查。官方提醒：仍在日期版本（2025.x/2026.x）的 npm 用户不会被自动提示升级，需要显式安装 2.0.1；Windows 上的 filesystem 写入问题只部分修复。

随着大模型智能体接管开放网络长程端到端任务（如全网深度调研、跨电商比价下单与多标签页复杂导航），现有的网络访问模式正遭遇难以调和的范式割裂：基于搜索 API 的轻量检索模型会粗暴丢弃网页可点击控件；基于无头浏览器的交互模型面临极度臃肿的高昂 Token 负担；而新兴的文件系统与 Shell 缓存模式（如 Fetch-then-Explore）在 selective grep 时极易丢失控件依赖上下文。延世大学（Yonsei University）研究团队在最新研究（arXiv:2610.13416）中正式提出了统一智能体网络接口 Web$hell。Web$hell 构筑于三大核心支柱：通过 WebContract 标准化对象/页面/操作通用契约，利用 WebCompiler 基于确定性 HTML 语义将网页极速编译为可寻址信息对象与操作对象（完全无需模型额外推理），并通过 WebCache 实现多版本有状态持久化回溯。在横跨网络搜索（WideSearch, SealQA）、网页导航（WebArena-Verified, WebWalkerQA）与深度研究（DeepResearchBench, DeepWeb-Bench）的 6 大基准全面评测中，Web$hell 在全部 6 项基准中均摘得最高胜率，将 Deep Research 任务轮次从 52.4 步和 30.9 步腰斩至 17.6 步（降幅高达 43%~66%），即使在人为注入 400 个干扰网页的高噪环境下成本与准确率依然保持高度平稳。

GitHub Changelog（@GHchangelog）宣布 Copilot App 本地沙箱进入公开预览：可按项目限制文件系统、出站/本地网络与 Git/GitHub CLI 凭证，降低 Agent 误执行命令的影响面。默认关闭；设置中开启「Sandbox new sessions」，或对活动会话执行 /sandbox on。云端沙箱与远程主机会话不适用；OS 无法强制策略时会失败而非降级裸跑。

@DanKornas 介绍 Clampdown（github.com/89luca89/clampdown）：面向项目目录的硬化容器沙箱，用 Landlock 在启动前限制文件系统、默认拒绝出站并白名单域名，真实 API Key 放在独立鉴权代理，智能体只拿到 dummy key；OCI hooks 校验嵌套容器，并附带 Claude Code、Codex、OpenCode、pi 启动命令，许可证 GPL-3.0-only。

Google AI Studio 发布 Gemini API 的 Managed Agents 更新：antigravity-preview-09-2026 托管智能体运行时已在 Interactions API 与 AI Studio 上线，可在隔离 Linux 沙箱中执行代码、操作文件、搜索网页并连接 MCP。同步推出 Files API 与 Credentials API，分别用于跨交互传递文件和在不暴露密钥给模型的前提下访问外部服务。

Mastra（@mastra）宣布 Filesystem 能力：智能体可直接调用 read_file、write_file、list_files、grep，无需沙箱。官方文档指向 mastra.ai/docs/sandbox/filesystem#direct-filesystem-access。

AWS 宣布 Amazon Bedrock AgentCore harness 正式 GA：用配置声明模型、工具、技能与指令，由平台托管编排循环，提供隔离环境、文件系统与 shell、跨会话记忆、技能目录与网页浏览；同批上线 Managed Knowledge Base、边界内 Web Search、网关层 Guardrails 以及基于生产 traces 的推荐与 A/B 测试。

Arena.ai（@arena）宣布 Meta Muse Spark 1.3 已进入 Arena：Agent Arena 用海量真实长程智能体任务评测（可调用网页搜索、文件系统与终端），并以因果追踪相对平均模型衡量结果；同时覆盖 Code Arena 的 WebDev、Text、Vision 与 Document，现可投票，分数即将发布。