AI 编程实时动态与要闻

赛门铁克发现灰色中转服务:装上正版 Codex 和 Claude Code CLI,再改配置关闭沙箱、把全部请求转到第三方服务器

赛门铁克 Threat Hunter 团队 10 月 29 日披露:一个未授权 AI 中转服务自 2026 年初起在约十几家机构出现,以中国大陆为主。用户先用 npm 装正版 Codex 或 Claude Code,再运行中转商给的一行脚本,脚本改写 ~/.codex/config.toml 或 ~/.claude/settings.json,把 base_url 指向中转域名、换成中转 key,并把沙箱设为 danger-full-access、关闭遥测。官方强调这不是 CLI 漏洞,目前也没发现运营方滥用权限。

赛门铁克发现灰色中转服务:装上正版 Codex 和 Claude Code CLI,再改配置关闭沙箱、把全部请求转到第三方服务器

核心要点速览

  • 受影响的约十几家机构以中国大陆为主,也包括韩国、台湾、马来西亚企业的在华或本土子公司,涉及半导体、电子制造、制药、航运、石化等行业
  • 脚本通过 iwr | iex 或 curl | bash 从仿冒域名(如 vibe.aiok[.]me)拉取,先装正版 CLI 再改配置,看起来像正常安装步骤
  • Codex 沙箱被设为 danger-full-access 并开启网络访问,同时设置 DISABLE_TELEMETRY=1、DISABLE_ERROR_REPORTING=1
  • 中转发的 Claude Code key 前缀为 sk-ant-oat01-(订阅 OAuth token 格式),赛门铁克认为这与拼车转售订阅额度相符,但不能证明
  • 官方称这不是 Codex 或 Claude Code 的漏洞,目前没有证据显示运营方滥用了权限,风险属于潜在风险
阅读全文
A
Anthropicgithub.com·
👀65
🔥82

Claude Code 2.1.304:新增 /auto-mode-setup 引导式配置 auto mode;Pro/Max 恢复旧会话前提示 5 小时额度消耗

Anthropic 于 10 月 19 日(UTC)发布 Claude Code v2.1.304:新增 /auto-mode-setup,读取项目与近期会话来教 auto mode 认识你的环境,并扩展到 Bedrock、Vertex、Foundry、Claude apps gateway 与关闭遥测的会话;新增 /claude-api managed-agents-secure,对照官方安全指南只读检查 Managed Agents 配置;Pro/Max 恢复闲置会话前若会明显占用 5 小时额度会先提示。同版修复 claude --worktree 退出时可能不问就删除分支导致丢 commit 等 40 余项问题。

核心要点速览

  • 新增 /auto-mode-setup:读取项目与近期会话为 auto mode 建立环境认知,覆盖 Bedrock、Vertex、Foundry、Claude apps gateway 等 5 类此前不支持的会话(v2.1.304 Release)
  • 新增 /claude-api managed-agents-secure:把 Managed Agents 配置与官方安全指南逐项对照,只读、不改配置
  • Pro/Max 计划恢复闲置会话前,若会明显占用 5 小时用量额度,会提示「仍然恢复」或「新开会话并按需回查旧会话」
  • Mods 的 tool.check 新增 decider: "person" 与 e.isReadOnly,可强制只有人工权限对话框能批准某类调用
  • 修复 40 余项问题,包括 claude --worktree 在 HEAD 游离时退出可能不问就删除 worktree 与分支、CLAUDE_CODE_AUTO_COMPACT_WINDOW=200k 被静默设成 100K
阅读全文
关联模型 / 智能体 / 厂商:

Anthropic 公开内部就业报告:初级技术岗招聘占比从 27% 降到 9%,8 月 Agent 工时已是员工的 6 倍

Anthropic 经济研究团队 10 月 16 日发布《How employment is changing at Anthropic》,用内部人事、Agent 遥测、代码提交、日历和招聘评估数据,描述一家深度使用 AI 的公司如何变化:初级技术岗在技术招聘中的占比从 27% 降至 9%;员工发起的交互式 Agent 工时在 8 月达到员工工时的 6 倍;工程师人均代码提交是半年前的 5 倍;而 Claude 会话约 80% 的时间在等人回复,人的注意力成了瓶颈。

Anthropic 公开内部就业报告:初级技术岗招聘占比从 27% 降到 9%,8 月 Agent 工时已是员工的 6 倍

核心要点速览

  • 初级技术岗占技术招聘比例 27% → 9%;技术部门内初级员工占比自 2025 年初 21% → 14%(官方口径)
  • 2026 年 3 月 Agent 总工时首次超过人类;到 8 月,仅员工发起的交互式 Agent 工时就是员工的 6 倍
  • 工程师人均代码提交是半年前的 5 倍;对比 192 名采用者与 74 名未采用者,Agent 写的代码删改/回滚率与人写的无差异
  • Claude 交互会话约 80% 时间在等人;「元工作」(写规格、监控 Agent 流水线)占比从 10% 升到 22%
  • 员工预计 2030 年 AI 能做自己 75% 的工作,其他美国人为 28%;公司以预警系统和内部转岗应对
阅读全文
关联模型 / 智能体 / 厂商:

OpenAI 官方:用 GPT-6 Astra / 6.1 Sol 做软件维护,两周兼职合并超 1400 个清理 PR、删掉逾 80 万行

OpenAI 开发者博客详述 Core Experimentation 团队如何用 Codex 搭配 GPT-6 Astra 清理死代码与陈旧 Statsig 实验:查 Slack、遥测与特性开关证据后开小 PR。官方称约两周兼职合并超 1400 个维护 PR、删除逾 80 万行;同流程下 GPT-6.1 Sol Ultra 以约 14% API 成本拿到 Astra Ultra 约 92% 的有效发现(厂商口径)。

OpenAI 官方:用 GPT-6 Astra / 6.1 Sol 做软件维护,两周兼职合并超 1400 个清理 PR、删掉逾 80 万行

核心要点速览

  • 官方口径:约两周兼职合并超 1,400 个维护 PR,删除逾 800,000 行
  • 一例镜像 3.31GB→1.72GB(约 48%);测试去掉约 400 个视觉快照变体
  • 同审计:Sol Ultra 131 发现/$15.12,Astra Ultra 142/$109.06(厂商口径,约 92% 发现量、14% 成本)
  • 一例 Permanent 万能覆盖开关经人审后移除,估算主服务约省 0.42% CPU
  • CI 跟进约 30 个 PR:中位约 10→4.5 分钟;一处缺 mock 使 63 测 592.6s→29.8s
阅读全文
AD赞助内容

Claude Platform 开放 OpenTelemetry 追踪公测:Messages API、Managed Agents 与 SDK 的每次模型调用和工具使用可直送 Datadog、Langfuse 等可观测平台

Anthropic 于 2026-10-14 宣布 Claude Platform 的 OpenTelemetry 追踪进入公测:Messages API 与 Claude Managed Agents 的请求可在 Claude Console 添加「遥测目的地」后由服务端直接导出,无需改代码;Claude SDK 则在应用内导出请求与工具执行的 span。span 遵循 OpenTelemetry gen_ai 语义约定,默认只带时长、状态、token 数、模型与工具名等元数据,也可切换为「完整内容」导出提示词与回复。

Claude Platform 开放 OpenTelemetry 追踪公测:Messages API、Managed Agents 与 SDK 的每次模型调用和工具使用可直送 Datadog、Langfuse 等可观测平台

核心要点速览

  • 两条接入路径:Console/Admin API 配置服务端目的地(Messages API + Managed Agents,零代码),或在 Claude SDK 内导出客户端 span(官方总览)
  • 目的地要求 OTLP/HTTP + protobuf、HTTPS 443 端口;Admin API 使用 anthropic-beta: telemetry-destinations-2026-08-11 头(API 文档)
  • SDK 覆盖 Python、TypeScript、Go、Java(需 anthropic-java ≥ 2.72.0)等,支持 Claude API、AWS、Bedrock、Google Cloud、Microsoft Foundry,均为 beta(SDK 文档)
  • 两种内容模式:仅元数据或完整内容;零数据保留(ZDR)客户的 Messages API 请求仍可导出完整内容,内容仅在内存中保留到送达;Managed Agents 不属于 ZDR
  • 官方提醒公测期 span 名称与 SDK 选项可能出现破坏性变更,建议锁定 SDK 版本
阅读全文

Vercel AI SDK:[email protected]–7.0.126 语音遥测与工具审批清理;@ai-sdk/openai 支持 ultrafast 服务档

Vercel 于 2026-09-30 连续发布 [email protected](语音生成/转写遥测与 provider usage)→ [email protected](addToolOutput 时清理 tool approvals);相对此前已报道的 [email protected] compare ahead_by 22。同日 @ai-sdk/[email protected] 增加 OpenAI serviceTier: 'ultrafast'(文档标明仅 gpt-5.6-sol 等准入模型),并同步 Azure MAI 语音/转写与 MCP OAuth 失败 token 条件失效等补丁。

Vercel AI SDK:ai@7.0.124–7.0.126 语音遥测与工具审批清理;@ai-sdk/openai 支持 ultrafast 服务档

核心要点速览

  • 核心包:[email protected](2026-09-30T17:48:28Z)→ [email protected](22:57:07Z);npm 7.0.126 约 23:00Z;相对 7.0.123 ahead_by 22
  • 语音可观测:8c65988 为 speech generation / transcription 增加 telemetry、provider usage 传播与 experimental streaming lifecycle callbacks
  • Agent UI:addToolOutput 时 clear tool approvals(4f3d236);另有 convertDataPart、multipart tool results、Anthropic invalid toolset 保留等提交
  • OpenAI:@ai-sdk/[email protected] 支持 serviceTier: 'ultrafast'(文档注明仅准入模型如 gpt-5.6-sol)
  • 升级:npm i [email protected] @ai-sdk/[email protected];文档 ai-sdk.dev
阅读全文
关联模型 / 智能体 / 厂商:

Docker cagent 1.145.0:ACP 请求链路透传 W3C traceparent,13 个协议处理器挂上服务端 span,修复 lean TUI 流式工具调用滚屏丢失

Docker 于 2026-09-28 发布 cagent(docker-agent)v1.145.0:在 Agent Client Protocol(ACP)请求上透传 W3C traceparent/tracestate,并为已实现的 13 个协议处理器挂上服务端 span,便于把 agent 会话接入现有 OpenTelemetry/分布式追踪。同期新增 Lint/FieldsSeqLookup 与 Lint/SlicesConcat 代码质量 cop,并修复 lean TUI 在流式部分工具调用时滚屏历史被冲掉的问题。

Docker cagent 1.145.0:ACP 请求链路透传 W3C traceparent,13 个协议处理器挂上服务端 span,修复 lean TUI 流式工具调用滚屏丢失

核心要点速览

  • 发版:v1.145.0(2026-09-28);相对 v1.144.0
  • 可观测性:ACP 透传 W3C traceparent/tracestate,13 个协议处理器均有服务端 span(#4471)
  • TUI:lean 模式下流式部分工具调用不再冲掉滚屏历史(#4477)
  • 工程:新增 Lint/FieldsSeqLookup、Lint/SlicesConcat;多处 append 链改为 slices.Concat
  • 文档入口:Docker Agent docs / 仓库
阅读全文
关联模型 / 智能体 / 厂商:

LiveKit Agents 1.8.3:Gemini 3.8 Live 默认 NON_BLOCKING、GPTLive Azure,AssemblyAI Universal 与工具 handoff 防护

LiveKit 于 2026-09-26 在 GitHub 发布 Python 包 [email protected](PyPI livekit-agents 1.8.3):Google Gemini 3.8 Live 路径默认 tool_behavior=NON_BLOCKING,并在 text API 上以 parameters_json_schema 发送 FunctionTool schema;OpenAI 侧新增 GPTLiveModel.with_azure,Realtime inference client 迁入 agents core;STT 增加 AssemblyAI universal-3-6-pro 与 language_confidence,ElevenLabs realtime chunk duration 可配;语音栈修复并行工具取消 handoff、按 call_id 配对 tool output、fallback/stream adapter 原样转发帧,以及 LiveAvatar 打断与插件注册。同日 JS @livekit/[email protected] 强化 agent_turn 遥测与自适应打断。

LiveKit Agents 1.8.3:Gemini 3.8 Live 默认 NON_BLOCKING、GPTLive Azure,AssemblyAI Universal 与工具 handoff 防护

核心要点速览

  • 发版:[email protected] / PyPI 1.8.3;JS 同步 @livekit/[email protected]
  • Gemini:3.8 Live 默认 NON_BLOCKING tool_behavior;text API 用 parameters_json_schema 传 FunctionTool
  • OpenAI:GPTLiveModel.with_azure;Realtime inference client 迁入 agents core
  • STT:AssemblyAI universal-3-6-pro + language_confidence;ElevenLabs realtime chunk duration 可配
  • 语音正确性:并行工具不再取消 agent handoff;tool output 按 call_id 配对;Fallback/StreamAdapter 原样转发帧
阅读全文
关联模型 / 智能体 / 厂商:

CopilotKit 1.74.0:跨 SDK 消费多容器 Learned Skills,Web Inspector 定向 What's New 与 HUD 埋点

CopilotKit 于 2026-09-25 发布 v1.74.0(npm @copilotkit/react-core 1.74.0):各 SDK 可消费来自多个容器的 learned skills,把技能资产从单运行时扩展到可组合的多容器供给;Web Inspector 支持定向 What's New 通知,并跟踪 launcher HUD 的曝光与操作。修复包括:threads drawer 不再因未解析 entitlement 锁死、未真正打开的 socket 停止刷新 realtime 凭证、React 侧停止逐条 message 状态克隆与虚拟滚动拉扯、授予空权限的 Memory policy 不再直接导致 run 失败。

CopilotKit 1.74.0:跨 SDK 消费多容器 Learned Skills,Web Inspector 定向 What's New 与 HUD 埋点

核心要点速览

  • 发版:v1.74.0 / npm @copilotkit/[email protected]
  • Skills:跨 SDK consume learned skills from multiple containers(#7384),技能可组合供给
  • Inspector:定向 What's New 通知(#6956)+ launcher HUD 曝光/操作埋点(#7376)
  • 稳健性:未打开 socket 不再刷 realtime 凭证;空授权 Memory policy 不再 fail run
  • React:停止 per-message state cloning 与虚拟滚动拉扯,降低长线程 UI 抖动
阅读全文
关联模型 / 智能体 / 厂商:

Cline Desktop v0.0.37 发布:内置原生版本更新器与变更日志,全面修复 Bedrock 推理配置

开源自主编码智能体客户端 Cline Desktop(@cline_dev)正式发布 v0.0.37 版本更新。本次更新为桌面应用带来了完整的自闭环版本管理体验:在设置中新增原生“关于(About)”页面,支持直接在线检查更新、一键重启升级并内置近期版本变更明细;引入首次升级后的新特性画廊(What's new),直观展示 SSH 远程连接、Worktree 工作区、PR 状态监控与并行子智能体调度;此外,彻底修复了在 Amazon Bedrock 上调用 OpenAI GPT-6 系列模型时触发的 reasoningConfig 未知参数报错,并为 macOS 提供了“一键导出诊断日志”快捷入口。

Cline Desktop v0.0.37 发布:内置原生版本更新器与变更日志,全面修复 Bedrock 推理配置

核心要点速览

  • 设置面板正式集成 About 页面,支持应用内一键在线检查更新、平滑热重启并查阅版本历史。
  • 上线全新 What's New 弹窗导航,聚合展示近期上线的 SSH 远程开发、Git Worktrees 与多智能体并行调度。
  • 紧急修复 Amazon Bedrock 跨区域调用 OpenAI GPT-6 / 5.6 模型时的 reasoningConfig 参数不兼容 Bug。
  • macOS 顶部菜单 Help 栏新增一键导出诊断日志(Export Diagnostics)功能,排查故障无需层层翻找设置。
  • 跨平台桌面安装包(DMG/EXE/AppImage)与完整开源变更集已在 GitHub Releases 同步上线。
阅读全文
AD赞助内容

GitHub Copilot App 支持 OpenTelemetry:企业可把 Agent 轨迹送进自有监控

GitHub Changelog(@GHchangelog)宣布 Copilot App 可通过企业托管设置启用 OpenTelemetry:管理员把 Agent 会话活动导出到组织兼容的监控栈,用于分析会话、排查异常行为并集中治理。默认不采集 Prompt/响应正文;需在 managed-settings.json 配置 telemetry 与接收端点。

GitHub Copilot App 支持 OpenTelemetry:企业可把 Agent 轨迹送进自有监控

核心要点速览

  • 企业托管设置可开启 Copilot App OpenTelemetry 导出。
  • 用途:分析 Agent 会话(模型请求与工具调用)、逐步排查异常、跨团队统一监控配置。
  • 默认不采集 Prompt/响应内容;启用内容捕获前需审阅相关开关。
  • 在企业 managed-settings.json 配置 telemetry 与接收端点;概念文档见 OpenTelemetry for agent monitoring。
阅读全文

Lattice Talk 开源:用 MCP 让 Cursor、Claude Code、Codex 互相通话

@th3d4rkninja 发布开源项目 Lattice Talk:一层 MCP 通信总线,避免人在 Cursor、Claude Code、Codex 之间当「消息总线」。同一 session_id 下,智能体可互相发现、私信、进共享房间、同步项目记忆并跨机器协作,并用 OpenTelemetry 追踪多 Agent 工作流。面向 MCP 客户端,欢迎 PR 与 API 额度赞助。

核心要点速览

  • 开源 MCP 通信层,面向 Cursor / Claude Code / Codex 互通。
  • 共享 session_id:发现、私信、房间、项目记忆、跨机协作。
  • 多 Agent 工作流可用 OpenTelemetry 追踪。
阅读全文

gentle-ai v2.9.0:RTK 社区工具入列,Claude Code 遥测与 OpenCode 审查中继加固

Gentleman Programming 发布 gentle-ai v2.8.1–v2.9.0 与 gentle-pi v2.6.1–v2.6.3。亮点包括按模型家族归因的 Claude Code 运行时遥测、OpenCode SDD/审查中继语义解码,以及可选安装的 RTK 社区工具(attested 安装到 ~/.local/bin/rtk,仅配置已选 agent,默认关闭遥测;暂不支持 Windows)。gentle-pi 同步增加 subagent_reconcile,便于父会话在 acquire/settle 不确定时和解 remediation。

核心要点速览

  • gentle-ai v2.9.0 将 RTK 作为可选社区工具:attested 安装、仅配置已选 agent,默认关闭遥测。
  • Claude Code Stop 使用遥测改为幂等投递,并按公开模型家族模式归因,减少模型 id 歧义。
  • OpenCode 审查中继语义解码 Task 包装结果;gentle-pi 新增 subagent_reconcile 处理不确定的 remediation。
阅读全文
关联模型 / 智能体 / 厂商:

Telemetry:可为 Cursor / Codex / Claude Code / pi / omp / OpenCode 做智能体埋点

Telemetry(@telemetrydev)发布开源埋点方案(github.com/telemetry-dev/telemetry),宣称可对 Cursor、Codex、Claude Code、pi、omp、OpenCode 等编码智能体做追踪,基于 OpenTelemetry 监控 token、成本、延迟与错误。

核心要点速览

  • 产品:Telemetry 开源智能体埋点(OpenTelemetry)。
  • 覆盖:Cursor、Codex、Claude Code、pi、omp、OpenCode。
  • 指标:token 用量、成本、延迟与错误。
阅读全文

Turntrail:开源 VS Code 扩展,在 Claude Code / Codex / Gemini CLI / Cursor 间本地确定性交接

A Pale Blue Dot(@yagyaansh)发布开源免费 VS Code 扩展 Turntrail:在 Claude Code、Codex、Gemini CLI 与 Cursor 之间用本地 transcript/工作区状态做确定性交接,支持原生会话续跑、多账号切换、Codex 用量与 banked reset 监控,无遥测。

核心要点速览

  • 产物:开源免费 VS Code 扩展 Turntrail,支持多 AI 编码智能体。
  • 机制:本地确定性交接 transcript/工作区,无遥测。
  • 附加:多账号切换、Codex 用量与 banked reset 监控。
阅读全文