AI 编程实时动态与要闻

Apple Creator Studio 加入 AI 助手:Logic Pro 与 Keynote/Pages/Numbers 用 Apple 自研模型加 OpenAI,iWork 三件套支持 MCP 供外部 Agent 操作

Apple 10 月 27 日发布 Apple Creator Studio 大更新:Logic Pro for Mac 和 Keynote、Pages、Numbers 新增 beta 版智能助手,官方称由 Apple 自研模型与 OpenAI 共同驱动,能理解文档上下文;Keynote、Pages、Numbers 还新增 Model Context Protocol(MCP)支持,外部 AI Agent 可直接读取内容、执行编辑和自动化操作。Pixelmator Pro 加入自然语言 Generate Fill,Keynote 推出开放的 JSON 格式 .keyx。更新 11 月通过 App Store 免费推送给现有订阅者,订阅价 $12.99/月或 $129/年不变。

Apple Creator Studio 加入 AI 助手:Logic Pro 与 Keynote/Pages/Numbers 用 Apple 自研模型加 OpenAI,iWork 三件套支持 MCP 供外部 Agent 操作

核心要点速览

  • Logic Pro for Mac、Keynote、Pages、Numbers 新增 beta 智能助手,官方口径为「Apple 自研模型 + OpenAI」组合驱动
  • Keynote、Pages、Numbers 支持 MCP,外部 AI Agent 可读取内容、编辑并执行自动化操作(需 macOS 27 或更高)
  • Keynote 推出开放的 JSON 格式 Keynote Interchange Format(.keyx),面向外部工具与 AI Agent 读取
  • 助手仅限美式英语,需 Apple Intelligence 设备及 iOS/iPadOS/macOS 27;11 月对现有订阅者免费更新
  • 订阅价不变:$12.99/月或 $129/年,教育版 $2.99/月
阅读全文

MCP 官方参考服务器 v2.1.0 修复 8 个安全漏洞:filesystem、everything 升至 2.0.1,fetch 升至 2026.10.24

Model Context Protocol 官方 servers 仓库 10 月 25 日(UTC)发布 v2.1.0,修复三个参考服务器中的 8 个漏洞:filesystem 的符号链接竞态、路径尾随引号/空格绕过和大小写符号链接绕过,everything 的 HTTP/SSE 跨源调用,以及 fetch 的 IDNA 主机名与 NAT64 内网访问、重定向后 robots.txt 未复查。官方提醒:仍在日期版本(2025.x/2026.x)的 npm 用户不会被自动提示升级,需要显式安装 2.0.1;Windows 上的 filesystem 写入问题只部分修复。

核心要点速览

  • 共修复 8 个漏洞,涉及 3 个服务器(发布说明)
  • filesystem 4 个:写入符号链接竞态、尾随引号/空格绕过、大小写符号链接绕过、list_directory_with_sizes 泄露目录外文件元数据
  • everything 1 个:HTTP/SSE 传输不再返回 Access-Control-Allow-Origin: *,网页无法再调用 get-env 等工具
  • fetch 3 个:IDNA 主机名校验与连接不一致、NAT64 包裹内网 IPv4、重定向后不复查 robots.txt
  • 日期版本 npm 用户需手动 npm install @modelcontextprotocol/[email protected];Windows 只部分修复
阅读全文

工具调用后训练新体系!复旦大学等开源 WEFT:全系统自进化+MegaMCP 隔离,BFCL 与复杂流评测暴涨 12%

近期推动大模型工具调用能力后训练(Post-Training)的研究大多局限于可执行环境的孤立合成(如 Agent-World)。然而,环境只是由“环境、任务、智能体外壳(Harness)与评估器”构成的完整智能体交互系统中的单一组件,孤立扩展环境无法产生可靠且协调的强化学习训练信号。复旦大学邱锡鹏团队联合多家机构提出了全系统自进化后训练体系 WEFT(Whole-system Evolution For Tool-use Post-training,arXiv:2609.36887):框架在环境广度、任务复杂性与交互多样性三层维度联合构建交互生态;通过执行驱动的自进化(Execution-driven self-evolution)解析交互轨迹与环境状态证据,对失效根因组件进行定点定向修订并生成全新 Rollout 迭代进化;针对后训练阶段的大规模并发不稳定性,WEFT 创新设计了保留前缀的动态采样、原子交互轮次信用分配,并打造了基于模型上下文协议的 MegaMCP 运行时,在共享工具服务上保障完全隔离且可恢复的会话状态。评测显示,WEFT-14B 在 BFCL V4、tau^2-Bench 和 Claw-Eval 上全面超越同等规模基线,相较 Agent-World-14B 提升高达 6.41、2.23 和 12.27 个百分点,并在 Toolathlon-Verified 等长程复杂工作流上展现出极强的工业级工具调用泛化力。

工具调用后训练新体系!复旦大学等开源 WEFT:全系统自进化+MegaMCP 隔离,BFCL 与复杂流评测暴涨 12%

核心要点速览

  • 提出 WEFT 全系统协同后训练架构,打破孤立合成环境的传统局限,实现环境、任务、外壳与评测器四位一体闭环进化
  • 集成保留前缀采样、原子轮次信用分配与 MegaMCP 隔离运行时,保障长程工具强化学习的极高训练稳定性
  • WEFT-14B 在 BFCL V4 提升 6.41 pp、tau^2-Bench 提升 2.23 pp,在 Claw-Eval 上相较 Agent-World 暴涨 12.27 pp
阅读全文
关联模型 / 智能体 / 厂商:

破解 23 万+ 智能体技能库膨胀!SkillSeek 重构技能检索范式:双阶段经典检索结合 MCP 协议,单次任务调用成本暴降 46%

Anthropic 提出的 Agent Skills(SKILL.md 规范)为大模型智能体封装了可复用的程序性操作知识,全球开源技能库已爆发性增长超过 23 万个,如何高效精准地在庞大市场中检索技能成为新瓶颈。现有主流做法是将检索外包给 Agent 本身的 LLM 决策循环,不仅耗费巨量 Token 且增加了多轮决策延迟。最新开源框架 SkillSeek 重新审视了检索范式,采用标准 IR 方案(BGE-base 双塔编码器初筛 + 轻量级交叉编码器 Cross-Encoder 重排),并通过模型上下文协议(MCP)对外无缝暴露服务。在涵盖 89 项任务的 SkillsBench 基准及 OpenHands 智能体框架评测中,SkillSeek 在绝大部分场景下以纯经典检索或轻量重排完全匹敌高成本 LLM 循环检索方案,将单次任务技能检索成本从 51.30 美元骤降至 27.54 美元(降幅达 46.3%),几乎达到无技能基线的极低开销。

破解 23 万+ 智能体技能库膨胀!SkillSeek 重构技能检索范式:双阶段经典检索结合 MCP 协议,单次任务调用成本暴降 46%

核心要点速览

  • 单任务检索花费从 51.30 美元骤降至 27.54 美元,Token 与调用成本降幅达 46.3%
  • 经 BGE 双塔编码器与轻量 Cross-Encoder 重排,在 SkillsBench 89 项任务上全面逼平昂贵的 LLM 内部自省循环
  • 原生支持模型上下文协议(MCP),无需复杂环境改造即可平滑对接 Claude Code、OpenHands 及各类 Coding Agent
阅读全文
关联模型 / 智能体 / 厂商:
AD赞助内容

MCP TypeScript SDK 2.2.0:M2M OAuth 强制 expectedIssuer、list* 自动翻页,修复 CJS jose 类型与 Client.listen 挂起

Model Context Protocol 官方 TypeScript 单仓于 2026-09-28 发布 v2.2.0:@modelcontextprotocol/client|server|core|server-legacy|codemod 同步到 2.2.0。机器对机器 OAuth Provider 需传入 expectedIssuer,fetchToken() 在鉴权服务器不匹配时抛 AuthorizationServerMismatchError;无 cursor 的 listTools/listPrompts/listResources/listResourceTemplates 会跟随 nextCursor 直至结束(仍受 listMaxPages 上限)。并修复 2.1.0 引入的 CommonJS jose 类型回归与 Client.listen() 未处理拒绝/发送挂起问题。

MCP TypeScript SDK 2.2.0:M2M OAuth 强制 expectedIssuer、list* 自动翻页,修复 CJS jose 类型与 Client.listen 挂起

核心要点速览

  • 发版:v2.2.0(2026-09-28);npm @modelcontextprotocol/[email protected] 等五包同版
  • OAuth:ClientCredentialsProvider / PrivateKeyJwtProvider / StaticPrivateKeyJwtProvider / CrossAppAccessProvider 需传 expectedIssuer(#2887)
  • 列表:listTools() 等无 cursor 调用会自动跟随 nextCursor,由 listMaxPages 封顶(#2886)
  • 稳定性:内联 jose 类型恢复 CJS 工程类型检查(#2883);Client.listen() 不再泄漏未处理拒绝或在 send 未 settle 时挂起(#2642)
  • 安装:npm i @modelcontextprotocol/[email protected] @modelcontextprotocol/[email protected];规范见 modelcontextprotocol.io
阅读全文

cf-mailroom 开源:基于 Cloudflare 与 MCP 的人机协同全栈邮件系统

独立开发者 wong2 开源 cf-mailroom,这是一套完全跑在 Cloudflare 基础设施(Workers + Email Routing + D1 + R2 + Web Push)上的自托管人机协同邮件系统。系统为人类提供类 Gmail Web UI,同时向 AI Agent 开放基于 MCP(Model Context Protocol)的安全读写与邮件发送能力。支持入站邮件自然语言自动打标、Agent 智能回复草稿生成及一键人工审核,大幅降低企业与开发者构建自主邮箱 Agent 的基础设施门槛。

cf-mailroom 开源:基于 Cloudflare 与 MCP 的人机协同全栈邮件系统

核心要点速览

  • 架构全托管:完全基于 Cloudflare Workers + D1 关系库 + R2 对象存储与 Email Routing,无需自建 SMTP/IMAP 邮件服务器
  • 人机无缝协作:人类通过类 Gmail Web 前端操作,外部 AI Agent 通过官方 MCP 协议标准获取读写上下文与代发能力
  • Agent 回复审核流:内置 AI 自动草稿功能与 Playbook 编排,邮件在人类一键 Click-to-Send 确认前保持草稿状态,彻底规避幻觉失控
  • 企业级访问保护:开箱支持 Cloudflare Access 零信任鉴权,保护私有域名邮件与 OAuth 授权端点
  • 一键 Deploy 体验:支持 Cloudflare 部署按钮全自动创建 D1/R2 存储与数据库迁移,开源代码获 200+ Stars
阅读全文

MCP TypeScript @modelcontextprotocol/server 2.1.0:工具/资源请求时 OAuth scopeChallenge,默认 4 MiB 请求体上限

Model Context Protocol 官方 TypeScript SDK 于 2026-09-23 发布 @modelcontextprotocol/[email protected](npm)。主变更:为 tools/resources/resource templates/prompts 增加请求时 scopeChallenge 回调,可按解析后的请求与已校验 AuthInfo 返回精确 scope 集合并回 insufficient_scope;createMcpHandler 与 Streamable HTTP 在 handler/SSE 前以 HTTP 403 挑战。补丁还包括默认 4 MiB 请求体上限与 JSON-RPC batch≤100、将合法请求 id 0 视为有效、停止对 initialize 发 notifications/cancelled,以及 tasks 路径补齐 Mcp-Name 头校验。面向把 MCP 挂到 OAuth 资源服务器的 Agent 网关,这是权限面与 DoS 硬化的一次小版本。

MCP TypeScript @modelcontextprotocol/server 2.1.0:工具/资源请求时 OAuth scopeChallenge,默认 4 MiB 请求体上限

核心要点速览

阅读全文

高德发布“千舆”空间智能开放平台:首创全空间无人体系,开放 56 项 MCP 与 23 项 Skill 接口

在 2026 杭州云栖大会上,高德地图(@Alibaba_Cloud / Amap)正式发布“千舆”空间智能开放平台与全空间无人体系解决方案。该平台将覆盖 8000 万+ POI、500 万公里高精道路与 7500 平方公里 3D 城市模型的时空底座封装为标准化的 Agent 工具集,全面开放 56 项 MCP(Model Context Protocol)能力与 23 项核心 Skill,赋能具身智能机器人、低空无人机与自主物流系统开箱即用。

高德发布“千舆”空间智能开放平台:首创全空间无人体系,开放 56 项 MCP 与 23 项 Skill 接口

核心要点速览

  • 将大模型从离散语言理解推进至物理世界时空决策,提出“语言理解世界,空间智能改变世界”定位。
  • 首批开放 56 项 MCP 协议工具与 23 项标准化技能,支持与 Claude、Qwen、DeepSeek 等各类 Agent 无缝插拔。
  • 提供交通、物流、商业、低空与具身五大领域专属智能体,空间决策求解效率提升 8.4 倍。
  • 国内开发者可直接通过高德开放平台申请接入,享有无代码与 SDK 双重开发模式。
阅读全文
关联模型 / 智能体 / 厂商:

AGNTCon + MCPCon Europe 盛大启幕:聚焦 Model Context Protocol 2.0 与生产级智能体栈

欧洲首届智能体与模型上下文协议开发者大会(AGNTCon + MCPCon Europe)在阿姆斯特丹召开。Anthropic、Cursor、Cloudflare 等领衔团队共同探讨 MCP 2.0 协议演进,核心聚焦端到端加密、智能体间异步双向流传输以及如何将 Agent 从单机原型推向跨服务的大规模生产级编排。

核心要点速览

  • 欧洲最大规模智能体峰会,超 1500 名底层架构开发者参会
  • 重点确立 MCP 2.0 规范方向:双向流式通信与跨云智能体沙箱鉴权
  • 推动智能体编排基础设施从 Prompt 实验迈向高可用企业生产标准
阅读全文
关联模型 / 智能体 / 厂商:

JetBrains 2026.2.2 正式上线 AI Agent Setup 组件,全面支持 MCP 协议与智能体管理

JetBrains 发布 Rider 与 ReSharper 2026.2.2 更新,重点引入全新的「AI Agent Setup」可视化配置面板。开发者可在 IDE 内直接发现、授权与挂载遵循 MCP(Model Context Protocol)协议的外部工具、数据库和自定义智能体技能,简化多智能体在专业 IDE 中的部署协作流程。

核心要点速览

  • Rider / ReSharper 原生集成 AI Agent Setup 向导,开箱即用
  • 深度支持 MCP 标准,一键连通本地与云端代码分析工具及数据源
  • 为大型企业工程环境提供细粒度权限管控与审计追踪
阅读全文
关联模型 / 智能体 / 厂商:
AD赞助内容

Google Home 上线 MCP Early Access:Claude / ChatGPT 等智能体可用自然语言操控智能家居

Google Home 宣布为美国 Google Home Premium Advanced 用户开放 Model Context Protocol(MCP)服务器 Early Access。任何支持 MCP 的智能体(如 Claude、Hermes、OpenClaw、ChatGPT、Google Antigravity)可安全连接 Home 生态:用自然语言查看摄像头摘要、监视活动、控制 Nest 门铃/温控与 Matter 灯具,并可自建仪表盘。接入需创建 Google Cloud 项目并配置 Home MCP,再把配置交给智能体完成登录与授权;支持 Google Home 与 Works with Google Home / Matter 设备,将在数周内滚动开放。

核心要点速览

  • 美国 Premium Advanced 用户 Early Access:Home MCP 让 MCP 智能体安全操控摄像头、Nest 与 Matter 设备
  • 支持 Claude、Hermes、OpenClaw、ChatGPT、Google Antigravity;自然语言查摘要、监视活动、控设备、建仪表盘
  • 需 Google Cloud 项目 + Home MCP 配置后由智能体引导登录授权;数周内滚动上线
阅读全文
关联模型 / 智能体 / 厂商:

MCP 正式定义 Agent Skills 扩展:skills/list 与 skills/get,按需加载 SKILL.md

Model Context Protocol 推出 Skills 扩展(modelcontextprotocol/ext-skills):MCP Server 可声明 io.modelcontextprotocol/skills,客户端用 skills/list 发现、skills/get 取元数据,再经 resources/read 按需加载 SKILL.md 与配套文件,避免把全部技能说明书塞进上下文。规范见 modelcontextprotocol.io/extensions/skills/overview。

核心要点速览

  • 官方扩展仓库 modelcontextprotocol/ext-skills,由 Skills Over MCP Working Group 维护。
  • 发现流程:skills/list → skills/get → resources/read,按需加载 SKILL.md,节省上下文。
  • Server 须声明 resources 与 io.modelcontextprotocol/skills;可选 directoryRead 支持目录列举。
阅读全文

Gemini Business:现支持自定义 MCP 服务器,可接入私有数据与内部工具

TestingCatalog 报道 Google Gemini Business 已支持自定义 MCP(Model Context Protocol)服务器连接,企业 Agent 可挂接私有数据与内部工具;社区同时在问消费版 Gemini 何时跟进。

核心要点速览

  • Gemini Business 新增自定义 MCP 服务器连接。
  • 可把私有数据与内部工具挂到企业 Agent 工作流。
  • 社区关注消费版 Gemini 是否会跟进同等能力。
阅读全文
关联模型 / 智能体 / 厂商:

Cline 推出官方 MCP 扩展注册中心与即时热插拔:一键挂载 PostgreSQL、Linear 与 GitHub 工具包

开源编程智能体 Cline 推出官方模型上下文协议(MCP)注册生态市场。开发者现在无需手动编写 JSON 配置文件,即可在 VS Code 界面中一键启用经过社区安全审计的 150+ 个 MCP 工具服务器(涵盖数据库、issue 跟踪、云原生部署与本地终端工具),并支持会话中动态热插拔与权限细粒度限制。

核心要点速览

  • 彻底告别复杂的 JSON 手工配置,支持在 IDE 内一键发现并安装 MCP 工具。
  • 首发收录 150+ 经安全校验的官方与社区 MCP 工具包,支持动态鉴权与权限隔离。
  • 支持会话运行中热加载工具定义,无需重启扩展或中断当前编程任务。
阅读全文
关联模型 / 智能体 / 厂商:

微软与 GitHub 发布 Copilot Workspace 3.0:全面接入 Claude 3.7 与自定义 MCP 工具链

GitHub 宣布 Copilot Workspace 迎来 3.0 大版本,新增对 Claude 3.7 Sonnet 混合自适应思考的支持,并允许企业团队接入自定义 Model Context Protocol (MCP) 基础设施。

核心要点速览

  • 支持从 GitHub Issue 一键生成规格说明书 (Spec)、代码实现计划与自动化测试用例
  • 深度支持 MCP 协议:可连接 Azure DevOps、Datadog 监控与企业内部 SQL 数据库进行上下文增强
  • 提供针对企业组织的安全审计合规网关,确保代码不出私有 VPC
阅读全文