AI 编程实时动态与要闻

10 月 31 日，deepseek-ai 在 GitHub 以 MIT 协议开源 dsh-superagent-prototype：一个作为 DeepSeek Harness 插件包运行、常驻单个 GitHub 仓库（可选接入飞书）的主动式编码 Agent。授权成员提出请求后，它会建工作项、在独立会话和目录里干活，再回到原对话交付，例如提一个 PR。README 明确写着这是研究原型，不是 DeepSeek 官方产品。同时发布的《Exploring Super-agent Design》提出 Router-Worker 双层架构，媒体转述的团队自测显示 p95 完成时间 15.7 分钟，对比单会话方案 29.5 分钟。

@DanKornas 介绍 DispatchSEO：面向用 Claude Code、Codex 或 Cursor 管站的构建者，把关键词研究变成内容 Pull Request。智能体经 MCP 访问研究队列、排名、页面与 Search Console；含审批队列、定时把已批准选题建成指南或小工具 PR、每日排名与小时级 Search Console 快照，并支持多站点分 token/数据部署。项目采用 AGPL-3.0 开源。

网络安全权威机构 Mandiant 发布特别威胁通报，披露首起利用自主编程智能体活跃会话扩散的自传播蠕虫病毒「Shai-Hulud」。攻击者通过投毒不可信依赖潜入某 SaaS 企业的 Coding Agent 终端，滥用智能体的 Git 自动提交与 Pull Request 权限，在数小时内横向感染了超过 100 个内部关键代码仓库。

GitHub 官方介绍 agent apps：在 Pull Request 里直接接入软件交付工作流常用服务，无需另开一堆标签页。首批示例包括 Amplitude、Endor Labs、LaunchDarkly 与 PagerDuty，把指标、安全、特性开关与值班上下文拉进 GitHub 现有协作界面。

Cursor 继续强化云端代理：代理可从事件接手任务、守住目标并在长会话中保持方向。新能力包括监控 PR、监听 Slack 线程、运行定时任务，云端代理会自动订阅自己创建的 PR 并推进到完成；任意 Skill 可钉成 Custom Mode；子代理可在独立虚拟机上运行并各持一份隔离工程副本，用于在干净环境测试父代理改动或并行修复；转向指令改为等到下一次工具调用再生效，避免中途切断。/goal 用于给出长生命周期目标，完整更新见 8 月 19 日 changelog。

Cursor 发布全新 Background Cloud Agent（后台云端智能体）。开发者在本地下发大型跨模块重构、全库类型补全或长耗时端到端测试任务后，可直接关闭本地编辑器。云端安全隔离沙箱将接管执行、运行 linter 与测试，并在完成后生成结构化 Pull Request 等待开发者 Review。

GitHub 宣布对 Dependabot 实施全新安全防线：非安全紧急类的第三方依赖版本更新 PR 将默认延迟 3 天发出，为开源社区和自动化扫描器留出捕获恶意投毒包的时间窗口，紧急安全补丁则不受影响。

Cursor 发布云端 Agent 重磅更新，新增 /goal 长期任务守护功能，支持将子 Agent 调度至独立虚拟机沙箱进行并行测试与修复，并可通过监听 PR 或 Slack 自动推动 Pull Request 全流程交付。