AI 编程实时动态与要闻

开源编码智能体 OpenCode 背后的 Anomaly 发布语音输入工具 Hex 3.0 稳定版：按住快捷键说话、松开即粘贴到光标处，语音识别在本机完成，内存占用从约 900MB 降到约 160MB，并新增词汇表、hex 命令行和可选的 OpenCode 改写。

查看大图

云安全公司 Wiz 10 月 30 日发布研究，指出本月至少 9 家 AI 开发平台披露安全事件：Fireworks AI、Andromeda、Zeabur、Lightning AI、OpenCode、Railway、Warp、CommandCode 和 Northflank。攻击者普遍搜刮存储的环境变量，尤其是能调用付费模型的密钥；Wiz 追踪到两把被盗企业密钥分别被刷了约 80 万次和 170 万次 Amazon Bedrock 调用，仅这两例按标价估算就超过 10 万美元。

查看大图

微软研究院、微软安全团队与 UC Berkeley 在 GitHub 开源 TokenEconomizer（Apache 2.0，v0.1.0 于 10 月 26 日发布），它是 Claude Code、Codex、GitHub Copilot CLI 和 Pi 的插件，opencode 为实验支持。插件从同一仓库的历史会话中学习，用「微技能」记住仓库事实、裁掉长期不用的工具定义、在 Agent 原地打转时提醒换路。论文称在 277 个 SWE-Bench 任务上，五种 Agent 与模型组合的平均成本降低 18.4%–30.9%（论文口径）。

查看大图

AI 编程 Agent 公司 Factory 10 月 29 日 22:31（UTC）在 X 和官方博客发布 Droid 1.0，称这是其 agent harness 迄今最大的一次更新。核心变化是把程序化工具调用（PTC）设为默认：模型写一段 JavaScript 脚本，在沙箱里一次跑完多达上百次工具调用。官方自测 Terminal-Bench 4 中，用 GPT-6.1 Sol 通过率 57.6%（每个通过任务 $0.79），用 Claude Opus 5.5 通过率 65.2%（$4.73），均高于同模型下的 Codex、Claude Code、Cursor、OpenCode 和 Devin。

查看大图

10 月 20 日，Vercel 发布开源包 durable-harness（Apache 2.0，npm 0.0.1-beta.6，官方标注实验性）。它从外部给 Pi、OpenCode、Codex、Claude Code 等现有编码 Agent harness 加上持久化：每次模型调用和工具调用前后都写入 Workflow SDK 的 World 日志，函数超时或崩溃后由队列把这一轮交给新函数，从日志接着跑，已完成的模型调用不会重复计费。可跑在 Vercel、本地文件或自建 Postgres 等后端上。

查看大图

Ollama 官方宣布在美国与欧盟本土服务器正式上线严格“零数据留存、零训练”的 Ollama Cloud 托管服务，同步接入 DeepSeek-V4.1-Flash-1017 并支持通过 ollama launch 一键拉起 Claude Code 与 OpenCode；同日，SemiAnalysis 披露重磅内幕：智谱旗舰模型 GLM-5.3 未重新预训练，而是 100% 基于前代模型通过高 GPU 效率的后训练（Post-Training）打造，在网络安全与攻防推理上较 GLM-5.2 实现跨代质变。

查看大图

高人气开源终端编程智能体 OpenCode（@opencode）连续发布重磅福利：正式向全量开发者免费开放智谱高速编码模型 GLM 5.3 Flash 以及 Reflection AI 最新开源的 501B/23B MoE 旗舰模型 Beam（支持完整 100 万 Token 上下文窗口）。其中 GLM 5.3 Flash 免费官宣推文在 X 平台单日狂揽逾 192 万次浏览与 1.75 万点赞，成为近期最受开发者追捧的零成本 AI 编程组合。

查看大图

Figma 于 2026-10-15 在 Config India 发布一组面向 Agent 的功能：Code Layers（画布上的可运行代码）向全部方案开放公测，Specs（画布上可协作的 Markdown 规格容器）向付费方案公测，Guidelines 公测、Code Sources 内测；Figma MCP 新增生成代码图层与读写 Specs 的能力，并上线 20 个 MCP 合作集成（含 OpenCode、Junie）。

查看大图

智能体的工程表现不仅取决于基座大模型，更深度依赖其执行外壳（Execution Harness）。传统递归自我提升（RSI）在开放世界下面临缺乏真实验证器与场景泛化差的两大死穴。谷歌云 AI 团队提出 Harness² 框架，通过两级递归机制解耦进化：任务级递归通过对比式的“提议-探针-组合”（Propose-Probe-Compose）在零 Ground-Truth 验证器下引导外壳迭代；架构级递归提取经验更新持续进化外壳。在 GLM-5 与 Gemini 3.5 Flash 上测试，LAB 提升 11.8%，WorkBuddy-Bench 飙升 11.5 分。代码已在 GitHub 以 Apache-2.0 开源（google-research/harness2），支持 OpenCode 与 Codex 执行器及 JobBench、LAB、WorkBuddy-Bench。

查看大图

LightOn AI 于 2026-10-12 发布 ColGrep-Agent-2B（基于 MiniCPM5-2B，Apache-2.0）：本地 2B 代码定位 Agent，用 ColGrep 多向量语义检索 + 只读终端在仓库内搜索，再把文件路径与行范围交还给前沿编程 Agent。在 13 个未见仓、52 道代码搜索题、624 次会话中，接入 Claude Code（Sonnet 5.5）相对纯 grep 平均少用约 34.3% API token、缓存感知成本约降 40%；准确率 80.8% vs grep 83.3%（差异无统计显著）。SWE-bench Lite 行级 F1 达 19.92，高于同 harness 下多款 10×+ 参数量模型。提供 brew/cargo/GGUF 一键安装与 Claude Code / Codex / OpenCode 钩子。

查看大图

Anomaly 团队 10 月 12 日发布开源编码 Agent OpenCode 2.0 的正式说明：本地自动常驻一个后台服务，终端、Web 与桌面端共用同一进程；重写服务端 API 并推出 @opencode/client；内置 @opencode/codemode 让模型写脚本组合 MCP/OpenAPI 工具，所有 MCP 默认进入 Code Mode；新增后台子代理与后台 Shell；80+ 内置功能改为插件并支持热重载；@opencode/sdk 可把 OpenCode 当库嵌入。1.x 插件与旧服务端 API 不兼容。

查看大图