AI 编程实时动态与要闻

Cursor 10 月 30 日 07:46（UTC）在 X 发布安全通告：其 VS Code 扩展市场中的 Anthropic.claude-code 2.1.313 版本被恶意篡改（并非 Anthropic 开发），10 月 29 日太平洋时间约 2:27 至 13:35 之间可被下载，最多影响 5,000 名用户。恶意代码会收集主机信息、写入攻击者 SSH 公钥、尝试开启反向 SSH 隧道并做持久化。Cursor 已下架该版本、临时关停并重建扩展市场、轮换密钥，并协助云厂商关停攻击服务器；官方要求用户升级到 Claude Code for VS Code 2.1.314 并按博客步骤自查和清理。

Anthropic 于 10 月 30 日 01:06（UTC）在 GitHub 发布 Claude Code v2.1.314，官方 CHANGELOG 列出 119 条变更，超过一半是修复。新功能主要面向企业：permissions.blockWritesOutsideWorkingDirectories 让 Write、Edit、NotebookEdit 在任何权限模式下都拒绝写工作目录之外的路径；Claude apps 网关的上游可以按 IdP 分组限定使用者，Bedrock 上游可记录触发的 guardrail；空闲压缩扩展到 VS Code 和 Claude Desktop 的 Code 标签页。此外修复了管理员限制 effort 时会话反复报错、claude -p 启动失败却返回 0 等问题。

Anthropic 于 10 月 16 日发布 Claude Code v2.1.302：fork 子代理从终端扩展为 claude -p、Agent SDK、桌面端与 VS Code 的默认行为，第三方云上无权限模式的 headless 会话改为 default 模式起步，并新增 CLAUDE_CODE_AUTO_MODE_MODEL。同版提示独立站 claude.ai/design 将于 2026-12-14 关闭，设计系统需迁移到 Claude Artifacts，聊天与评论不会自动迁移。

GitHub 于 2026-10-14 更新 Copilot 多模型编排功能 HydraFusion，并新增面向高难任务的 HydraFusion Max。模型池现包括 Claude Opus 5.5、GPT-6 Astra、GPT-6.1 Sol 与 GPT-6 Luna；起草阶段用 medium、审查阶段用 high 推理强度，Cascade 增加评判步骤，Critique 改为用工具直接检查工作区并引入并行评审模型。两者均为研究预览，可在 VS Code、Copilot 应用与 Copilot CLI 中使用。

@DanKornas 介绍开源（MIT）本地 MCP 网关 Toolport（github.com/btsouth/toolport）：把 MCP 服务器添加/鉴权一次完成，再通过客户端配置文件共享给 Claude、Cursor、Codex、VS Code 等；凭证存 OS 钥匙串，支持禁用工具、危险调用审批与活动审计。官网称惰性发现可显著减少工具 token；配套还有 CLI 与按 OpenAPI 生成的全量 API MCP 服务器仓库。

非官方但被容忍的 Claude Code Changelog（@ClaudeCodeLog）发布 2.1.274：共 108 项 CLI 变更。亮点包括内存危急时可见告警与安全重启指引；会话不再对 unexpected tool_use_id 的 400 错误无限重试（损坏 transcript 尽量自愈，否则给出 /rewind 提示并结束循环）；MCP 403 insufficient_scope 改为点名缺失权限并引导 /mcp 重新授权；新增 CLAUDE_CODE_MCP_STARTUP_WAIT_MS 限制首轮非交互等待 MCP 连接时间。另含大量 MCP/stream、/goal 恢复、self-hosted runner 401、VS Code 与 cloud session/routines 修复。源 changelog：anthropics/claude-code CHANGELOG #21274。

GitHub 员工 Pierce Boggan（@pierceboggan）宣布 Copilot Auto model selection 现提供三档：efficiency（偏成本）、balance（成本/质量/延迟均衡）、intelligence（偏质量）。Auto 仍按单次 prompt 选型；用量按实际选用模型计费，付费订阅继续享有 Auto 用量 10% 折扣。功能正在 VS Code、Copilot CLI 与 GitHub Copilot app 滚动发布（changelog 2026-09-14）。

Gemini 3.8 Flash 已进入 GitHub Copilot 模型选择器，覆盖 Pro / Pro+ / Max / Business / Enterprise，并出现在 VS Code、Visual Studio、Copilot CLI、cloud agent、Copilot App、JetBrains、Xcode、Eclipse。与 GPT-6 Astra 不同，Flash 对普通 Pro 席位开放；按量计费的试用供应商定价持续到 2026-12-31。