AI 编程实时动态与要闻

L
Louis Raillé@Louis-CFM·
👀143
🔥97

Coucou 开源 Notch 编码 Agent 伴侣冲上 ★3146:Claude Code/Codex 审批进刘海,Linux beta 同步出炉

开源项目 Louis-CFM/coucou(MIT)把 Claude Code、Codex、Cursor、Gemini CLI、Antigravity 等会话塞进 Mac 刘海(Windows/Linux 顶栏),可在岛上 Allow / Deny / Always 审批,并支持拖文件、看 live diff、GitHub/Vercel 等集成。2026-10-03 已发 v0.1.3;Linux 0.1.1 beta(AppImage/deb/rpm)可用,Windows 安装包因 Defender 误报暂时下架需自行编译。

Coucou 开源 Notch 编码 Agent 伴侣冲上 ★3146:Claude Code/Codex 审批进刘海,Linux beta 同步出炉

核心要点速览

  • 仓库:Louis-CFM/coucou MIT;截至抓取 ★3146 / forks 494;官网 louis-cfm.github.io/coucou
  • 覆盖:Claude Code、Codex、Cursor、Gemini CLI、Antigravity;第三方可用 coucou_agent 字段挂自有 pill(见 docs/AGENTS.md)
  • 审批:Claude Code 在岛上 Allow / Deny / Always + AskUserQuestion;Coucou 未运行时 hook 立即退出,不阻塞 Claude Code
  • 版本:macOS v0.1.3(2026-10-03);Linux linux-v0.1.1 beta;Windows 安装包暂不可用(Defender 误报,可源码 npm run pack)
  • 隐私:无遥测/无账号;密钥进 Keychain / Credential Manager / Secret Service
阅读全文

yetone 开源 Magpie:菜单栏一处给 Claude Code/Codex/Gemini CLI 换模型;本机网关翻译三家 API,★4282

yetone/magpie(MIT,约 2026-09-23 起)把「每个 Agent 一份模型配置」收成菜单栏 + 本机网关:127.0.0.1:3425/v1 同时讲 OpenAI Chat/Responses、Anthropic Messages、Gemini,流式/工具/推理双向翻译。一次加入 DeepSeek/Kimi/GLM/OpenRouter/Ollama 或 Claude/ChatGPT/Copilot 登录,即可在 Codex、Claude Code、Gemini CLI、OpenCode 等切换。本跑 ★4282 / forks 275;官网 usemagpie.ai。

核心要点速览

  • 仓:yetone/magpie MIT;产品页:usemagpie.ai;意图路由文档:usemagpie.ai/docs/intent
  • 本跑 gh api:★4282 / forks 275;created_at 2026-09-23T16:22:35Z;二进制发布仓最新 tag v0.1.697(2026-10-03T02:04:55Z)
  • 核心:本机网关翻译三家 API;Routing groups 支持 smart/order/rotate/usage;可选 intent 分类器按回合选模型
  • 卖点:Claude/ChatGPT/Copilot 订阅登录可作 provider,密钥留在 Magpie,Agent 只指 base URL
  • 开箱:curl -fsSL https://usemagpie.ai/install.sh | sh 或 go install github.com/yetone/magpie@latest;magpie provider add … → magpie claude|codex|gemini …
阅读全文

Gemini CLI 稳定版升至 v0.61.0:沙箱边界加固 + 间接 Prompt Injection 防护进入正式通道

Google Gemini CLI 于 2026-09-23 将稳定通道推进到 v0.61.0(npm @google/[email protected])。相对 v0.60.0,本版把间接 Prompt Injection 防护、沙箱文件系统边界与运行时状态隔离、AgentLoopContext 在对象展开时的属性保留,以及显式版本化 Flash 模型 ID 不被覆盖等修复合入稳定线。

Gemini CLI 稳定版升至 v0.61.0:沙箱边界加固 + 间接 Prompt Injection 防护进入正式通道

核心要点速览

  • 安装:npm install -g @google/gemini-cli(稳定通道现为 0.61.0);预览通道另有 0.61.0-preview.1 / 0.62.0-preview.0
  • 安全:阻止经构建文件改动与不可信命令标志触发的间接 Prompt Injection(#29250)
  • 沙箱:加固文件系统边界并隔离内部运行时状态(#29214)
  • 可靠性:AgentLoopContext 在 object spread 后属性不再丢失(#29335)
  • 模型路由:显式带版本的 Flash 模型 ID 会被保留直接执行(#29252)
阅读全文
关联模型 / 智能体 / 厂商:

JetBrains 推出 Air:面向智能体时代的开放产品体系,连接开发者、团队与治理

JetBrains(@jetbrains)宣布 JetBrains Air:一套面向智能体软件开发的开放产品体系,把 IDE 内的智能体编排、团队协作与组织级治理(原 JetBrains Central)收拢到同一叙事。Air 强调多厂商:可在 JetBrains IDE 中编排 Claude、Codex、Gemini CLI 与自研 Junie 等智能体,并以 Agent Client Protocol(ACP)对接兼容 harness;官方博客同步说明 Air Teams 与 Air Governance 的分工。

JetBrains 推出 Air:面向智能体时代的开放产品体系,连接开发者、团队与治理

核心要点速览

  • Air 把 IDE 智能体体验、团队协作与组织治理收成一套开放产品体系。
  • 支持在 JetBrains IDE 内编排多厂商智能体(含 Junie),并以 ACP 对接兼容 harness。
  • Air Governance(原 Central)负责策略、可见性、审计与 AI 成本管控。
阅读全文
关联模型 / 智能体 / 厂商:
AD赞助内容

Interceptor 开源:CLI/MCP 驾驭已登录 Chrome/Brave/Safari 会话与 macOS 应用

@DanKornas 介绍 Interceptor(github.com/Hacker-Valley-Media/Interceptor):面向智能体的浏览器与 macOS 控制工具,通过 CLI 与扩展在已有 Chrome/Brave/Safari 会话里操作(保留 cookies、登录与标签),支持页面读写点击、被动抓网络流量、录制回放,以及 macOS 无障碍树与本机视觉/语音;可挂 Claude Code、Codex、Gemini CLI、Cursor。

Interceptor 开源:CLI/MCP 驾驭已登录 Chrome/Brave/Safari 会话与 macOS 应用

核心要点速览

  • 在已登录 Chrome/Brave/Safari 会话里控制页面,不必从空白自动化配置起步。
  • 被动捕获 fetch/XHR/SSE/WebSocket 等流量,并支持录制回放。
  • 附带 macOS 应用控制;可接入 Claude Code、Codex、Gemini CLI、Cursor。
阅读全文

HOL Guard 开源:本地优先安全层,审智能体命令/文件/MCP 再执行

@DanKornas 介绍 HOL Guard:开源本地优先安全层,在 shell 命令、文件访问、包操作与 MCP 工具调用执行前按策略放行、阻断或请求批准;覆盖插件、Skill、提示与工具结果,并接 Codex、Claude Code、Copilot CLI、Cursor、Gemini CLI 等。Apache 2.0。github.com/hashgraph-online/hol-guard

核心要点速览

  • 执行前审查:命令、文件、包安装与 MCP 工具调用。
  • 策略驱动:允许、阻断或人工批准;本地 CLI/仪表盘无需账号。
  • 对接 Codex、Claude Code、Cursor、Gemini CLI 等编码智能体。
阅读全文

skill-audit 开源:本地扫描智能体 Skill、插件与 MCP 配置中的注入风险

@AverageAiBro 介绍 ondrej-merkun/skill-audit:本地扫描 Claude Code、Codex、Copilot、Cursor、Gemini CLI、Windsurf、Cline、AGENTS.md 等智能体 Skill、插件、MCP 配置与项目指令文件,检查提示注入与恶意软件模式。工具包含 46 条规则,不上传云端;可用本地 OpenAI 兼容模型做可选深度复核,支持 CI 的 --fail-on REVIEW 与 GitHub Action,npm 包为 @ondrej-merkun/skill-audit。

核心要点速览

  • 本地扫描 Skill、Plugin、MCP 配置与 AGENTS.md,覆盖多个主流编码智能体。
  • 46 条规则检测提示注入与恶意软件模式,不把配置上传云端。
  • 支持 --fail-on REVIEW、GitHub Action 与本地模型深度复核,适合接入安装和 CI 闸门。
阅读全文

agmsg 开源:让 Claude Code、Codex 等 CLI 智能体用 SQLite 直接互传消息

@DanKornas 介绍 agmsg:面向 Claude Code、Codex、Gemini CLI 与 GitHub Copilot CLI 的本地消息工具。多个独立智能体会话通过共享 SQLite 传递消息,无需守护进程、网络服务或人工复制粘贴;消息可持久保存并在新会话中重放,支持 monitor、turn、both、manual 等投递模式。项目采用 Bash + sqlite3,MIT 开源,并提供 npx、插件与直接脚本安装路径。

核心要点速览

  • 共享本地 SQLite 传输层,让独立 CLI 智能体会话直接互相交接。
  • 消息保留历史,可重放到新会话;支持 monitor、turn、both、manual 多种投递模式。
  • Bash + sqlite3、MIT 开源;覆盖 Claude Code、Codex、Gemini CLI 与 Copilot CLI。
阅读全文
关联模型 / 智能体 / 厂商:

安全机构披露「Plugin4Shell」漏洞,四大 Coding Agent 面临插件哈希绕过威胁

网络安全机构 AIR 披露代号为「Plugin4Shell」的严重漏洞。攻击者通过绕过插件 SHA-Pinning 完整性校验,可在未经开发者交互确认的情况下,诱骗 Claude Code、Codex、GitHub Copilot 与 Gemini CLI 下载被篡改的恶意插件包,实现宿主机零点击远程代码执行(Zero-Click RCE),多家厂商已启动紧急热修复。

核心要点速览

  • 绕过插件 SHA 锁定机制,利用智能体自动扩展依赖流程植入恶意代码
  • 影响主流终端与 IDE 编程助手,推动全行业将沙箱容器列为强制准入标准
  • 各大厂商正全面推行针对第三方扩展与 MCP 工具的端到端密码学数字签名校验
阅读全文

安全机构披露四大主流 Coding Agent 存在零点击 RCE 风险,全行业加固隔离沙箱

知名安全团队发布应急预警,披露包括 Claude Code、Copilot、Codex 及 Gemini CLI 在内的四大主流终端编程智能体,在解析恶意构造的外部依赖与仓库文档时,可能遭遇无需用户交互的「零点击远程代码执行(Zero-Click RCE)」风险。报告敦促开发者开启强制沙箱隔离。

核心要点速览

  • 披露针对自主 Agent 索引不可信第三方仓库文档时的间接指令注入利用链
  • 触发条件无需用户额外点击批准,可导致本地开发主机被植入恶意脚本
  • 推动各大厂商紧急发布微版本修补,并确立严格容器沙箱为标配安全规范
阅读全文
AD赞助内容

CCXT 官方发布 ccxt-mcp:100+ 交易所/预测市场 MCP,适配 Claude Code 与 Cursor

CCXT 官方推出 ccxt-mcp MCP 服务器,让 AI agent 接入 100+ 加密交易所与预测市场,可读行情、查余额、下单。兼容 Claude Code、Codex、Gemini CLI、Cursor 及任意 MCP 客户端;一行 npx 安装,行情无需密钥,交易默认关闭,开源仓库为 github.com/ccxt/ccxt。

核心要点速览

  • 官方 ccxt-mcp 覆盖 100+ 交易所与预测市场,面向 Claude Code、Codex、Gemini CLI、Cursor 等 MCP 客户端。
  • 行情数据无需 API 密钥;交易能力默认关闭,降低误下单风险。
  • 开源托管于 github.com/ccxt/ccxt,可用 npx 一行安装。
阅读全文

Specific 发布 Real-SWE:私有生产代码库评测,Fable+Claude Code 38.8% 仍未破四成

Specific Labs(@janaksunil)发布 Real-SWE:用真实公司私有、分布外生产代码库上的工程任务评测编码智能体(含 20 万+ 用户应用、金融对账、企业销售工具等)。公开榜单(8 次独立运行均值)显示 Claude Fable 5.1 + Claude Code 38.8%、GPT-6 Astra + Codex CLI 33.8%、Gemini 3.8 Flash + Gemini CLI 31.2%,领先者仍未达 40%。站点 realswe.withspecific.com。

核心要点速览

  • 任务来自真实公司私有代码库,评测智能体能否在无公开解法的系统上改账单、权限与客户数据等业务逻辑。
  • 8 次独立运行均值:Fable 5.1 + Claude Code 38.8%,Astra + Codex CLI 33.8%,Gemini 3.8 Flash + Gemini CLI 31.2%。
  • 强调与公开仓库榜单不同:测的是公司会真正部署智能体的私有系统,站点 realswe.withspecific.com。
阅读全文

amux:开源本地优先控制平面,用原子看板协调并行 Claude Code / Codex / Gemini CLI 工人

Dan Kornas(@DanKornas)发布开源 amux:面向并行编码智能体的本地优先控制平面,单 Rust 二进制 + SQLite,可从仪表盘或手机协调 Claude Code、Codex、Gemini CLI、OpenCode、Ollama 工人;含原子看板认领、工人可见性、带来源的消息、定时循环与崩溃恢复。

核心要点速览

  • 产物:开源本地优先 amux 控制平面(Rust 二进制 + SQLite)。
  • 编排:原子看板认领,避免并行工人抢同一任务。
  • 运维:工人可见性、来源消息、定时循环、模型切换与崩溃恢复。
阅读全文

Caravel:统一工作台并排看 Claude Code / Codex / Cursor / Gemini CLI 的 Diff 与对话

Tyler(@md440326799)发布 Caravel:把 Claude Code、Codex、Cursor、Gemini CLI、OpenCode 放进同一工作台,Diff 与产生改动的对话并排展示,避免审阅智能体改动时来回切标签丢上下文;见 caravel-site.pages.dev 与 GitHub yy36295238/caravel-releases。

核心要点速览

  • 产物:Caravel 多智能体工作台发布。
  • 能力:Diff 与对应对话并排;覆盖 Claude Code / Codex / Cursor / Gemini CLI / OpenCode。
  • 获取:caravel-site.pages.dev;GitHub yy36295238/caravel-releases。
阅读全文

Turntrail:开源 VS Code 扩展,在 Claude Code / Codex / Gemini CLI / Cursor 间本地确定性交接

A Pale Blue Dot(@yagyaansh)发布开源免费 VS Code 扩展 Turntrail:在 Claude Code、Codex、Gemini CLI 与 Cursor 之间用本地 transcript/工作区状态做确定性交接,支持原生会话续跑、多账号切换、Codex 用量与 banked reset 监控,无遥测。

核心要点速览

  • 产物:开源免费 VS Code 扩展 Turntrail,支持多 AI 编码智能体。
  • 机制:本地确定性交接 transcript/工作区,无遥测。
  • 附加:多账号切换、Codex 用量与 banked reset 监控。
阅读全文