AI 编程实时动态与要闻

作为全球下载量数百万、被 LangChain、OpenHands 等大量智能体项目广泛采用的核心统一网关框架 LiteLLM 官方突发严重供应链安全事件。其自动化发布流水线遭到黑客攻破，并向 PyPI 与 Docker Hub 推送了携带恶意凭证窃取载荷的 v1.107.0 版本。攻击代码能够静默窃取服务器环境变量中的各类大模型 API Key 与云凭据并外发至远程黑客服务器。LiteLLM 团队与慢雾（SlowMist）等安全团队紧急介入，在数小时内从 PyPI 下架恶意版本、将稳定版本回滚至 1.106.2，并发布安全事后深度复盘，呼吁全球开发者立即固定依赖版本并轮换全部涉及的生产 API 密钥。

查看大图

ScaleDown 10 月 13 日推出约束解码模型（CDM）：每个模型只为一个任务训练，只输出该任务允许的答案（标签或原文片段），不逐 token 自由生成。LangChain 同日发布 langchain-scaledown 集成与 LangSmith LLM Gateway 支持，提供历史摘要、工具结果压缩、结构化抽取三类中间件。厂商口径：在这些窄任务上比前沿模型快 200 倍、便宜 467 倍；Extract 与 Summarize 已上 OpenRouter，输入 $0.04/百万 token。

查看大图

LangChain 于 2026-09-30 发布 LangSmith SDK v0.14.2（PyPI langsmith==0.14.2）：Python 新增 ls.address（#3581）；JS 补齐 OTel tool 字段（#3592）；仅主写副本保留原始 run ids（#3623）。

查看大图

LangChain 于 2026-09-30 发布 langchain-openai==1.6.7。核心是 #40532：未显式配置凭证时自动检测 Azure Workload Identity，用 WorkloadIdentityCredential 提供可刷新 Azure OpenAI token；azure-identity 为可选 extra；显式 key/token 仍优先。

查看大图

LangChain 于 2026-09-29 发布 langchain-anthropic==1.7.5 与 langchain-core==1.6.6：合并 #40882，为 Claude Sonnet 5.5 加入模型档案与能力发现；拒绝不支持的强制 tool_choice/thinking 组合；支持会话中途更换 system/tool；在流式与 replay 中保留 computer-toolset 命名空间、加密 advisor 块与 refusal 细节。非法 tool call 可按未强制结构化输出回退或显式 method="json_schema"。

查看大图

LangChain 于 2026-09-28 发布 langchain==1.4.3（PyPI 已同步）：init_chat_model 支持 AWS Bedrock Mantle 聊天模型（对接 langchain-aws 的 Mantle 接口）；修复识别 GPT-6 结构化输出而无需 profiles；create_agent 在历史回放缺 tool result 时为非法 tool call 补 error ToolMessage；并净化 fallback 模型的 cache settings。相对 1.4.2 的变更集中在 #40837/#40844/#40530/#40886。

查看大图

LangChain4j 于 2026-09-28 发布 1.20.2：聚焦 Agent-to-Agent（A2A）客户端修复——A2AClientInstance/A2AClientBuilder 增加 tenant()，@A2AClientAgent(tenant=…) 可在每条 MessageSendParams 自动附带租户；也可从 Agent Card URL 路径 /.well-known/{tenant}/agent-card.json 解析。租户参数从方法参数中过滤，避免泄漏给 LLM 工具调用。同步加固 AgenticScope/ResultWithAgenticScope 的 toString，防止循环引用炸日志。

查看大图

LangChain 于 2026-09-25 发布 LangSmith Python SDK 0.14.1（含 0.14.0 能力）：run 与 feedback 可按 agent 而非仅按 project 寻址；沙箱创建时可授予委托 LangSmith 访问并支持登录服务 URL（JS 同步）；ClaudeSDKClient.receive_messages() 纳入追踪，补 stop_reason / tool 与 response ID；OTel 导出补齐 tool_call_id、tool_definitions、finish_reasons。JS 侧同步至 0.10.5。

查看大图

LangChain 官方多智能体编排基础设施 LangGraph 发布 CLI 0.4.32 正式版本。新版本大幅强化企业级私有化与自托管（Self-Hosted）部署能力：首次在 langgraph deploy 中支持挂载独立网络监听器（Listener），并引入 --image-uri 选项允许开发者直接指定私有容器镜像拉起 Agent 服务。同时，命令行重构了针对多 Agent 系统的参数透传机制，明确了各智能体 Flags 并原生支持通过环境变量加载默认 Agent ID 配置。此外，版本全面修复了示例 Lockfile 中的 AnyIO 高危漏洞，为企业级生产多智能体集群提供了更稳健的交付基座。

查看大图

LangChain.js 于 2026-09-27 发布 @langchain/[email protected]：移植 Python 侧能力，在 Chat Completions 与 Responses 两条 API 上转发显式 prompt cache 选项，保留 content-block 断点，并把 cache-write token 用量映射到 cache_creation。同日补丁修正 promptCacheRetention: "in-memory" 必须序列化为 API 接受的 "in_memory"，且 promptCacheKey/promptCacheRetention 优先级与 promptCacheOptions 一致（调用级 → modelKwargs → 构造参数）；Chat Completions 上 modelKwargs 不再被丢弃。

查看大图

LangGraph.js 于 2026-09-25 发布 @langchain/[email protected]，并由 @langchain/[email protected] / vue / svelte 同步放出：useStream 的 multitask 策略 "enqueue" 可选 queue: "server"，把排队从浏览器内存改成后端 Runs REST（POST/GET /threads/{id}/runs 与 cancel）。队列跨刷新与多会话可见，cancelQueued/clearQueue 也走服务端。默认仍 queue: "local"，自定义 AgentServerAdapter 不支持该选项。适合要把 Agent 聊天队列做成可恢复、可协作的前端团队。

查看大图

LangChain4j 于 2026-09-25 发布 1.20.1（承接 1.20.0）。1.20 线把 AI Service 从「占满调用线程」扩成四模式：同步 / TokenStream / CompletableFuture|CompletionStage / Flow.Publisher，非阻塞贯穿工具调用、记忆、护栏与检索图（EmbeddingModel/Store/Scoring/WebSearch），标 @Experimental。另可 classpath 加入 langchain4j-jackson3 走 Jackson 3，失败改为 JsonRead/WriteException。1.20.1 允许 @McpClientSupplier 方法同时带 supplier 参数，便于按请求构造 MCP 客户端。适合 Quarkus/Vert.x/WebFlux 上要高并发 Agent 的 Java 团队。

查看大图