AI 编程实时动态与要闻

Cursor 扩展市场出现被篡改的 Claude Code 2.1.313 扩展:植入 SSH 后门,最多 5,000 名用户受影响

Cursor 10 月 30 日 07:46(UTC)在 X 发布安全通告:其 VS Code 扩展市场中的 Anthropic.claude-code 2.1.313 版本被恶意篡改(并非 Anthropic 开发),10 月 29 日太平洋时间约 2:27 至 13:35 之间可被下载,最多影响 5,000 名用户。恶意代码会收集主机信息、写入攻击者 SSH 公钥、尝试开启反向 SSH 隧道并做持久化。Cursor 已下架该版本、临时关停并重建扩展市场、轮换密钥,并协助云厂商关停攻击服务器;官方要求用户升级到 Claude Code for VS Code 2.1.314 并按博客步骤自查和清理。

核心要点速览

  • 受影响范围:Cursor 扩展市场中的 Anthropic.claude-code 2.1.313(macOS darwin-arm64 与 Windows win32-x64 包),10 月 29 日太平洋时间约 2:27–13:35(约 11 小时)可下载,最多 5,000 名用户
  • 恶意行为:收集主机名、用户名、系统、环境变量名、Git 邮箱、公网 IP;写入标注为 svc-telemetry 的攻击者 SSH 公钥;尝试开反向 SSH 隧道并约每 60 秒重试;通过 8099 端口 /beacon 回传
  • 官方称开启本地 SSH 服务需要管理员权限,多数 macOS/Windows 主机上这一步会失败,但公钥写入、持久化和信息回传仍会发生;攻击服务器已被关停
  • Cursor 已下架恶意版本、整体关停并重建扩展市场、轮换密钥,并确认其他扩展未被篡改;官方称没有证据显示其他版本或 Anthropic 官方分发渠道受影响
  • 自查:macOS 执行 grep svc-telemetry ~/.ssh/authorized_keys;命中则隔离主机、运行官方清理脚本、从可信设备轮换凭据,并升级到 2.1.314
阅读全文

OpenAI 前沿模型与 Codex 登陆 Google Cloud:进入 Model Garden,可经 Marketplace 购买并抵扣 GCP 承诺消费

10 月 21 日,OpenAI 与 Google Cloud 宣布合作,把 OpenAI 前沿模型与 Codex 智能体工作流引入 Google Cloud Model Garden,通过 Google Cloud Marketplace 交易,企业可用既有 GCP 承诺消费抵扣;OpenAI 模型也将很快进入 Google Antigravity 与 Gemini Agent。官方称正式可用(GA)在未来几周,Microsoft 仍是 OpenAI 的主要云合作伙伴。继 AWS 之后,OpenAI 模型将覆盖美国三大云。

OpenAI 前沿模型与 Codex 登陆 Google Cloud:进入 Model Garden,可经 Marketplace 购买并抵扣 GCP 承诺消费

核心要点速览

  • 渠道:OpenAI 前沿模型与 Codex 进入 Google Cloud Model Garden,经 Google Cloud Marketplace 交易(官方口径)
  • 采购:企业可用既有 GCP 承诺消费抵扣,无需单独与 OpenAI 签约开票
  • 生态:OpenAI 模型将很快进入 Google Antigravity 与 Gemini Agent,与 Gemini 并列可选
  • 时间:GA 计划在未来几周,现可通过官方表单申请访问;Microsoft 仍是主要云合作伙伴
  • 格局:继 4 月 Microsoft 独家结束、AWS 上架后,OpenAI 模型覆盖美国三大云(路透/CNBC 报道)
阅读全文
C
Chainguard@chainguard-dev·
👀79
🔥86

Chainguard 发布三件 Agent 安全新品:Harness 用 Claude Mythos 5.1 代客挖漏洞,Checks 把 CI 变成 agent 可调用的预提交检查,Workspaces 提供 microVM 沙箱

Chainguard 于 2026-10-14 同日发布 Harness、Checks 与 Workspaces。Harness 由 Chainguard 员工操作 Claude Mythos 5.1,在隔离 microVM 中构建并攻击客户应用,只交付可重放的漏洞与经验证的修复,并将上架 Claude Marketplace,目前开放 beta 候补。Checks(beta)把 CI 变成 agent 可调用的工具,运行在无凭据、可限制出网的暖启动 microVM 中并返回签名结论;Workspaces(beta)为并行 agent 会话提供 microVM 开发环境,二者均有 30 天免费试用。

Chainguard 发布三件 Agent 安全新品:Harness 用 Claude Mythos 5.1 代客挖漏洞,Checks 把 CI 变成 agent 可调用的预提交检查,Workspaces 提供 microVM 沙箱

核心要点速览

  • Harness:由 Chainguard 员工操作 Claude Mythos 5.1,客户无需自己拿到模型权限;每个 exploit 须在全新 microVM 中次次复现才进报告,修复须让 exploit 失效,并由具名工程师审核
  • Harness 将在 Claude Marketplace 购买,可抵扣已有 Anthropic 承诺额度;目前为有限 beta 候补(官方口径)
  • Checks beta:配置写在 .chainguard/ci/*.yaml,可用 chainctl 从现有 GitHub Actions 生成草稿;runner 内不落任何凭据,凭据由宿主侧代理在请求中临时注入
  • Workspaces beta:chainctl develop 进入远程 microVM;等待开发者回答时保持 10 分钟活跃,超时整机快照挂起、不再计算
  • Checks 与 Workspaces 均提供 30 天免费试用;官方未公布任何速度或检出率数字
阅读全文

Cursor Origin 上线应用市场:首批 20+ 款 CI、部署、代码审查与安全集成,并开放第三方提交

Cursor 10 月 13 日发布 Origin 应用市场:其代码托管平台 Origin 首批接入 20 多款应用,覆盖部署(Cloudflare、Vercel 等)、CI(CircleCI、Buildkite 等)、代码审查(CodeRabbit、Greptile、Tenki)、安全(Semgrep、Socket 等)、监控(Sentry)和项目管理(Linear),同时向所有开发者工具团队开放上架申请。

Cursor Origin 上线应用市场:首批 20+ 款 CI、部署、代码审查与安全集成,并开放第三方提交

核心要点速览

  • 首批 21 款应用、6 大类:部署 5 款(Cloudflare、Netlify、Render、Spacelift、Vercel)、CI 7 款、代码审查 3 款、安全 4 款、监控 1 款、项目管理 1 款(官方 changelog)
  • 开放提交:应用先在自己的 namespace 内私有开发,公开后提交 slug、标签和演示视频,经 Cursor 审核后上架(发布指南)
  • 鉴权与能力:应用用 app JWT + installation access token 调用 Origin API,接收 webhook,并可回写 check run、PR 评论与 review
  • 迁移工具:官方 origin-apps 插件 可基于实时 API 文档答疑,并为已有 GitHub App 规划移植
  • 官方发布帖约 1,356 赞、6.8 万次浏览(截至 10 月 14 日上午)
阅读全文
AD赞助内容

Anthropic 推出 Claude for Google Workspace 公测:Docs / Sheets / Slides 侧边栏直接改文件,另发三款可在 Claude 内实时编辑的 Google 连接器

Anthropic 于 2026-10-06 宣布 Claude for Google Workspace 在所有付费套餐(Pro / Max / Team / Enterprise)公测:从 Google Workspace Marketplace 安装一次即可在 Docs、Sheets、Slides 三款应用中打开 Claude 侧边栏,读取当前文件与选区并原地修改;默认“编辑前询问”审批卡模式,也可切到“全部接受”。同时发布 Docs/Sheets/Slides 连接器(beta),可在 Claude 聊天里创建并实时编辑 Google 文件,权限沿用 Google 现有共享设置。

Anthropic 推出 Claude for Google Workspace 公测:Docs / Sheets / Slides 侧边栏直接改文件,另发三款可在 Claude 内实时编辑的 Google 连接器

核心要点速览

  • 覆盖:一次安装覆盖 Docs、Sheets、Slides 3 款应用,Pro / Max / Team / Enterprise 4 类付费套餐均可用(官方公告)
  • Sheets:可写公式、建数据透视表和原生图表、新增标签页,复杂 join/清洗会把区域拉进 Python 再写回
  • 限制:单次长操作最长约 6 分钟会被 Google 中止;Firefox 不支持;关闭侧边栏即停止任务(Help Center)
  • 企业:Compliance API、CMEK 客户自管密钥、OpenTelemetry 审计导出同样作用于该插件;暂不支持 Bedrock / Vertex / Azure Foundry 等第三方推理
  • Benchmark:官方未公布任何量化跑分或准确率数据
阅读全文
关联模型 / 智能体 / 厂商:

JetBrains Air in IDEs 开启 EAP:Marketplace/2026.3 原生,免费 Junie Lite,ACP 接入 Codex·Copilot·Claude·Cursor

JetBrains 于 2026-10-01 开放 Air in IDEs EAP:以 Marketplace 插件(#33314 Air)或 2026.3 EAP 原生形态提供多智能体会话工作区,默认不预装 agent,经 ACP 接入本机 Codex / Copilot / Claude / Junie / Cursor 等;附免费 Junie Lite(需 JetBrains Account)。Air 非模型提供商,三方订阅数据直达对应厂商。

JetBrains Air in IDEs 开启 EAP:Marketplace/2026.3 原生,免费 Junie Lite,ACP 接入 Codex·Copilot·Claude·Cursor

核心要点速览

  • 发版:Air in IDEs EAP 博文(2026-10-01,站点标注 13:42);前置体系见 Introducing JetBrains Air
  • 分发:Marketplace Air #33314(com.intellij.air,FREE)或 IntelliJ 系 2026.3 EAP 原生;文档称 2026.2+ 可装,不含 Android Studio
  • 多代理:开箱 Codex / Gemini / GitHub Copilot / Claude Agent / Junie,另接 Cursor 等 ACP;插件不预装 agent,未登录则无数据外传
  • 免费档:Junie Lite 需 JetBrains Account;云端运行需 AI 席位;Claude 订阅走终端全屏 Tab(非聊天面 Claude Agent 订阅授权)
  • 落地:Overview + Quickstart;双击 Ctrl 起会话;无公开 SWE/TTFT 跑分
阅读全文

破解 23 万+ 智能体技能库膨胀!SkillSeek 重构技能检索范式:双阶段经典检索结合 MCP 协议,单次任务调用成本暴降 46%

Anthropic 提出的 Agent Skills(SKILL.md 规范)为大模型智能体封装了可复用的程序性操作知识,全球开源技能库已爆发性增长超过 23 万个,如何高效精准地在庞大市场中检索技能成为新瓶颈。现有主流做法是将检索外包给 Agent 本身的 LLM 决策循环,不仅耗费巨量 Token 且增加了多轮决策延迟。最新开源框架 SkillSeek 重新审视了检索范式,采用标准 IR 方案(BGE-base 双塔编码器初筛 + 轻量级交叉编码器 Cross-Encoder 重排),并通过模型上下文协议(MCP)对外无缝暴露服务。在涵盖 89 项任务的 SkillsBench 基准及 OpenHands 智能体框架评测中,SkillSeek 在绝大部分场景下以纯经典检索或轻量重排完全匹敌高成本 LLM 循环检索方案,将单次任务技能检索成本从 51.30 美元骤降至 27.54 美元(降幅达 46.3%),几乎达到无技能基线的极低开销。

破解 23 万+ 智能体技能库膨胀!SkillSeek 重构技能检索范式:双阶段经典检索结合 MCP 协议,单次任务调用成本暴降 46%

核心要点速览

  • 单任务检索花费从 51.30 美元骤降至 27.54 美元,Token 与调用成本降幅达 46.3%
  • 经 BGE 双塔编码器与轻量 Cross-Encoder 重排,在 SkillsBench 89 项任务上全面逼平昂贵的 LLM 内部自省循环
  • 原生支持模型上下文协议(MCP),无需复杂环境改造即可平滑对接 Claude Code、OpenHands 及各类 Coding Agent
阅读全文
关联模型 / 智能体 / 厂商:

Anthropic TS SDK 0.130 / Python 1.10:Admin 分析与插件市场;Organization API 转 GA;MCP tunnels beta

Anthropic 于 2026-09-30 同步发布 @anthropic-ai/[email protected] 与 anthropic Python 1.10.0。Admin API 新增企业分析、花费限额、RBAC 组/角色、Plugins/Plugin Marketplaces 与人均用量成本报表;Organization API 端点转 GA;MCP tunnels beta 在创建响应返回只读 transport 与一次性 relay token;Managed Agents 增加 refusal 停止原因与仓库错误类型。

Anthropic TS SDK 0.130 / Python 1.10:Admin 分析与插件市场;Organization API 转 GA;MCP tunnels beta

核心要点速览

  • 发版:sdk-v0.130.0(2026-09-30T18:29:28Z)与 Python v1.10.0(2026-09-30T18:28:45Z)功能对齐
  • Admin:企业分析、spend limits、RBAC groups/roles;Plugins + Plugin Marketplaces;per-user usage/cost reports(对比 sdk-v0.129.0...sdk-v0.130.0)
  • Organization API 转 GA;MCP tunnels beta:Tunnel 只读 transport + create 响应一次性 relay token
  • Managed Agents:session idle 增加 refusal stop reason 与 stop_details;新增 repository error types
  • 落地:npm i @anthropic-ai/[email protected] / pip install anthropic==1.10.0;文档 Admin API / platform admin
阅读全文

Anthropic 上线 Claude Marketplace:2000+ 连接器,可用承诺额度采购 Cursor 等 Agent 产品

Claude(@claudeai)正式推出 Claude Marketplace,把连接器/插件、Agent 与产品、服务伙伴收拢到同一入口。客户可从超过 2,000 个连接器中接入 Atlassian、Google、Microsoft、Notion、Salesforce 等;可用 Anthropic 承诺消费额度采购 CrowdStrike、Cursor、Harvey、Legora、Lovable、Snowflake 等 Claude 驱动软件;也可对接 Accenture、BCG、Deloitte 等 Partner Network 服务商。构建方可申请上架触达 Claude 用户。

Anthropic 上线 Claude Marketplace:2000+ 连接器,可用承诺额度采购 Cursor 等 Agent 产品

核心要点速览

阅读全文

mixagents 开源:Codex/Pi 原生组件,子任务可路由到其他模型而不换控制器

@DanKornas 介绍 mixagents(github.com/Utopia-V/mixagents):MIT 三包集合,含 MixAgents Broker(marketplace 包名 mixagents-broker)把 Codex 子任务委派给其他已配置模型提供商且不切换控制器,另有面向旧版 Codex 的 DeepSeek 子智能体与 Pi 首请求 mimic;各包自带源码、测试与第三方数据外传安全提示。

核心要点速览

  • Codex 子任务可路由到其他模型提供商,控制器提供商保持不变。
  • Codex 0.149.0+ 走 Broker;旧版可用 DeepSeek 子智能体。
  • MIT 开源;文档提示第三方提供商可能外传数据。
阅读全文
关联模型 / 智能体 / 厂商:
AD赞助内容

MCP Linker 开源桌面端:内置市场添加 MCP,并在 Claude Code / Cursor 等客户端间同步配置

@mobileossfinds 介绍开源项目 milisp/mcp-linker:桌面端 MCP 服务器管理器,可从内置市场添加服务,并把配置同步到 Claude Code、Cursor 等 MCP 客户端。GitHub 描述为 mcp store / mcphub;抓取时约 326 星。

核心要点速览

  • 桌面端 MCP 管理器:内置市场添加服务器。
  • 可在 Claude Code、Cursor 等客户端间同步 MCP 配置。
  • 开源仓库 milisp/mcp-linker;抓取时约 326 星。
阅读全文

Cline 发布 jev-browser 插件:在 Desktop 内为 TypeSafe Jev 挂载后台 Chrome 浏览器

Cline 宣布推出 Marketplace 插件 jev-browser,可在 Cline Desktop 中为 TypeSafe Jev 提供后台 Chrome。安装后配置 Vercel AI Gateway API Key,即可让决策模型在浏览器任务中自主打开页面完成操作,团队称实测效果令人惊喜。

核心要点速览

  • 在 Cline Desktop:Customize > Marketplace > Plugins 搜索并安装 jev-browser。
  • 将 Vercel AI Gateway API Key 写入 ~/.cline/plugins/cline-jev-browser.config.json 后重启 Cline。
  • 浏览器类任务会后台启动 Chrome;把 Jev 决策模型与真实网页操作打通。
阅读全文

Claude Code 2.1.275 发布:96 项 CLI 变更,支持即时发送与签名 Shell 同步

Claude Code Changelog 公布 2.1.275,包含 96 项 CLI 变更。重点更新包括可中断当前回合并立即发送排队消息的 send-now、签名 Shell 自动同步 Claude 技能与插件,以及在插件和 marketplace 输出中清理 Git/SSH URL 秘密以降低凭据泄露风险。

核心要点速览

  • 新增 send-now 快捷键,可中断当前回合并立即发送所有排队消息。
  • 签名 Shell 可同步 Claude 技能与插件,并显示账户工具;同时强化插件与 marketplace URL 的秘密清理。
  • 这是面向 CLI 智能体开发者的维护性与安全性更新,适用于 Claude Code 工作流。
阅读全文
关联模型 / 智能体 / 厂商:

Swarms Marketplace MCP 上线:单连接检索/调用/发布并可变现 6000+ Agent、Prompt 与工具

Swarms(@swarms_corp)宣布 Swarms Marketplace MCP 正式上线:通过一条 MCP 连接,智能体即可搜索、发现、使用、发布并变现 Marketplace 上 6000+ agents、prompts 与 tools,把资源接入 Agent 经济。面向 Claude Code、Cursor 等支持 MCP 的编码环境。

核心要点速览

  • Swarms Marketplace MCP 已上线,单连接即可接入。
  • 可检索、调用、发布并变现 6000+ agents/prompts/tools。
  • 适配 Claude Code、Cursor 等支持 MCP 的编码智能体。
阅读全文

Cline Desktop 正式发布(macOS/Windows beta):原生界面跑开源权重,含 ClinePass 与 BYOK

Cline 官方发布 Cline Desktop(macOS/Windows beta):面向开源权重模型的原生桌面界面,可通过 ClinePass 使用 DeepSeek-V4.1-Flash、Musespark-1.3 等免费模型,或 BYOK 接入任意提供商。支持从 Claude Code、Codex、OpenCode 导入会话,另有定时智能体运行、插件/MCP/Skills 市场、网页搜索与语音输入,入口 cline.bot/desktop。

核心要点速览

  • 官方桌面端 beta:原生界面专为开源权重模型设计(macOS/Windows)。
  • ClinePass 提供 DeepSeek-V4.1-Flash、Musespark-1.3 等免费模型,亦可 BYOK。
  • 可导入 Claude Code/Codex/OpenCode 会话,并支持定时运行与 MCP/Skills 市场。
阅读全文