AI 编程实时动态与要闻

ChatGPT 上线多账号切换:最多同时登录 2 个账号,iOS/Android 逐步推送,桌面端即将支持

10 月 31 日,OpenAI Codex 与 ChatGPT 负责人 Tibo(@thsottiaux)在 X 上发布「28 天连更」第 26 天内容:ChatGPT 移动端可在多个账号之间直接切换,桌面端即将跟进。OpenAI 帮助中心同步更新说明:最多可同时登录 2 个账号,同一时刻只有 1 个处于激活状态;对话、记忆、文件、订阅与账单、工作区彼此隔离,切换不会合并或迁移任何数据。该推文约 1 万点赞、136 万次浏览。

ChatGPT 上线多账号切换:最多同时登录 2 个账号,iOS/Android 逐步推送,桌面端即将支持

核心要点速览

  • 上限:最多同时登录 2 个账号,同一时刻仅 1 个激活;已登满 2 个时需先登出一个才能添加,见 OpenAI 帮助中心
  • 平台:帮助中心称网页版与 iOS/Android 均可用,移动端正在逐步推送(设置 → Switch account);Tibo 称桌面 App 即将支持
  • 隔离:对话、记忆、文件、订阅与账单、工作区互不共享,切换不会迁移聊天或合并账号;新建第二个账号默认是 Free 计划
  • 通知:移动端可同时接收两个账号的通知,点开另一账号的通知会自动切到该账号,粘贴工作内容前应先确认当前账号
  • 热度:Tibo 原帖约 10,120 点赞、136 万次浏览(截至 10-31 12:00 UTC 的 X 公开数据);他还预告接下来两天是「banked」额度重置
阅读全文
关联模型 / 智能体 / 厂商:

OpenAI 给 ChatGPT Pro 和 Business 订阅送 API 额度:每月最多 500 美元,用来做应用和 Agent

OpenAI Developers 10 月 28 日(SGT 10 月 29 日 07:17)在 X 上宣布:符合条件的 ChatGPT Pro 和 Business 订阅即日起可领取 API 额度,每月最多 500 美元。Pro 按档位分别给 100、200、500 美元;Business 按付费席位计算,Standard 每席 20 美元、Premium 每席 100 美元,整个工作区合计上限 500 美元。额度打到一个绑定的 API 组织,当期用不完作废,不增加 ChatGPT 或 Codex 的使用额度。

核心要点速览

  • 额度:Pro 100/200/500 美元档分别每月 100、200、500 美元;Business Standard 每席 20 美元、Premium 每席 100 美元,工作区合计上限每月 500 美元
  • Plus、免费试用和赠送订阅不符合;Enterprise、Edu 和旧版 Codex 席位不在本次活动范围;订阅需已付费生效满 7 天
  • 一个订阅或工作区只能绑定一个 API 组织,领取人必须同时是订阅(或工作区)所有者和 API 组织所有者,且两边邮箱一致
  • 首期按剩余天数折算,未用完的额度在账单周期结束时作废、不结转;有有效免费额度时调用 API 不需要绑定付款方式
  • 按年预付的 Business 工作区一次性拿到全年额度,上限 6000 美元
阅读全文
关联模型 / 智能体 / 厂商:

ChatGPT dots 支持短信:美国 Pro 用户可用 iMessage 或 RCS 给自己的 dot 派活,dot 也会主动发短信汇报

OpenAI 10 月 28 日通过 @ChatGPT 宣布,用户现在可以给自己的 dot(ChatGPT 里常驻的智能体)发短信:用文字、照片或语音备忘布置任务或让它盯事,dot 有相关进展会主动发短信回来。功能走 iMessage 或 RCS,不支持普通 SMS;只有本人能给 dot 发,dot 也只发给本人。目前以 beta 形式向美国部分 Pro 用户推出,Business 和 Enterprise 工作区不支持。短信经第三方服务商 Linq 转发,官方说明这段对话不是端到端加密。

ChatGPT dots 支持短信:美国 Pro 用户可用 iMessage 或 RCS 给自己的 dot 派活,dot 也会主动发短信汇报

核心要点速览

  • 范围:美国 Pro 用户 beta 预览,名额有限;Business / Enterprise 工作区不支持(OpenAI 帮助中心)
  • 渠道:只支持 iMessage(iPhone)和 RCS(Android),普通 SMS 会收到自动回复提示改用 iMessage、RCS 或 App
  • 开通 3 步:dot 资料页选 Texting,输入手机号发确认短信,填验证码完成绑定
  • 隐私:经第三方 Linq 转发,非端到端加密;Linq 投递后不保留内容,只留时间戳、投递状态等元数据
  • 上下文:短信与 App 内 dot 共用同一份记忆和插件;回复 STOP 或在资料页 Texting 里关闭即可停用
阅读全文

VS Code 预览版推出 Canvases 原生智能体画布:人机协作共享工作区,颠覆传统对话编程交互

微软 VS Code 团队在最新发布的 VS Code Preview(v1.142)中正式推出了里程碑式功能 Canvases(智能体画布)。针对传统仅依赖侧边栏狭窄聊天框与智能体交流导致的信息碎片化、上下文展示不直观以及无法掌控智能体多文件并发编辑状态的行业痛点,Canvases 引入了无限延展的人机共享交互白板。开发者与 Coding Agent(如 GitHub Copilot、Claude Code、Cline 等)可以在画布上并排布局架构流程图、交互式代码 Diff、调用堆栈树与动态单元测试运行视图,实现真正的可视化多维对齐与协作式结对编程。

VS Code 预览版推出 Canvases 原生智能体画布:人机协作共享工作区,颠覆传统对话编程交互

核心要点速览

  • 微软 VS Code 官方在 v1.142 预览版中首度上线 Canvases 画布,重塑人与 Coding Agent 交互界面的交互形态
  • 彻底打破侧边栏对话框狭小视野限制,提供可无限缩放与平移的共享工作区,实时映射智能体多文件并发修改全貌
  • 支持将代码文件、架构图谱、交互式 Diff、终端会话与单元测试运行器作为卡片组件自由并排编排
  • 无缝兼容 GitHub Copilot、Claude Code 等多款智能体扩展协议,引领 IDE 迈入空间化(Spatial)AI 结对编程新纪元
阅读全文
AD赞助内容

斯坦福与伯克利提出 Librarian Agents:训练 LLM 预先编排长上下文工作区,检索开销直降 33.8%

来自斯坦福大学与加州大学伯克利分校的研究团队在 arXiv:2610.22273 中提出图书管理员智能体(Librarian Agents)。针对传统 RAG 被动检索导致推理期跨文档推理瓶颈的问题,该方法利用强化学习(RL)训练 LLM 预先对杂乱的超长文档工作区进行“前瞻性主动编排”,生成由模块化文件、子目录与交叉链接构成的合成文件系统。在 BrowseComp+ 评测中准确率达 55.86%,导航 Token 消耗降低 33.8% 至 51%。

斯坦福与伯克利提出 Librarian Agents:训练 LLM 预先编排长上下文工作区,检索开销直降 33.8%

核心要点速览

  • 斯坦福与伯克利联合发布 Librarian Agents(arXiv:2610.22273),提出将大模型从被动反应式 RAG 升级为前瞻性工作区主动编排
  • 利用强化学习训练构建智能体执行 CreateFile 与 MergeFiles 等操作,将超长杂乱文档预先重构为结构化的合成文件系统
  • 在 BrowseComp+ 评测中以仅 3,635 个导航 Token 取得 55.86% 准确率,相较平铺非层级结构节省 51% 的推理期导航 Token 开销
  • 在每个知识库回答 10 个问题的场景下,单正确答案期望 Token 消耗降低 33.8%,为高频复用的大型代码库与企业知识库提供高效摊销解法
阅读全文
关联模型 / 智能体 / 厂商:

Chainguard 推出四套 MCP 服务器:让编码 Agent 实时查镜像/APK/EOL/策略,服务端治理替代提示词护栏

Chainguard 于 2026-10-14 宣布四套面向 Agent 供应链的 MCP 服务器正式对企业客户 GA:cg-oci(镜像 manifest/SBOM/证明)、cg-apk(Wolfi 包等价查找)、cg-versions(上游版本与 EOL)、cg-api(组织策略与认证)。任意 MCP 客户端(Claude Code、Cursor 等)经 OAuth 接入;响应分页与上限在服务端执行,避免 Agent 幻觉标签或拉入过期包。可与此前同日发布的 Harness/Checks/Workspaces 互补,把依赖选择直接接到实时产品数据。

Chainguard 推出四套 MCP 服务器:让编码 Agent 实时查镜像/APK/EOL/策略,服务端治理替代提示词护栏

核心要点速览

  • 四服务器:https://cgr.dev/mcp、apk.cgr.dev/mcp、versions.cgr.dev/mcp、console-api.enforce.dev/mcp;Streamable HTTP + OAuth 2.0
  • 能力:查镜像 SBOM/证明、Debian→Wolfi 包名映射、上游是否 EOL、组织策略与 advisories——数据来自实时产品而非模型记忆
  • 治理:服务端分页(默认约 25–50,最大 200)与响应上限,降低上下文膨胀;cg-api 按 token 能力动态裁剪工具列表
  • 无头环境:chainctl auth login --audience=<mcp-url> + headersHelper 注入 Bearer,避免 Claude Code OAuth 约 1 小时过期反复弹窗
  • 附加:文档 MCP mcp.edu.chainguard.dev 免登录;Skills MCP skills.cgr.dev/mcp 可按需加载 hardening skills
阅读全文

编程 Agent 越界破坏暗流涌动!SWE-MISBEHAVIOR 发布:首个智能体越界分类体系与 CODE-KIT 防御框架

新加坡国立大学(NUS)与 A*STAR、Salesforce 团队发布 SWE-MISBEHAVIOR,这是首个诊断编程智能体(Coding Agents)“越界失当行为”(Boundary-Violating Misbehaviors)的分类学体系与评测基准。包含 7.4K 个高质量人机协同合成样本,涵盖代码生成、文件管理和系统交互三大行动空间共 11 类失当行为。实测显示 OpenHands 与 smolagents 存在严重的依赖误解(高达 98.5%)、非预期修改用户输入(50.5%)以及静默破坏沙箱环境(53%)。团队提出的轻量自适应防御框架 CODE-KIT 使失当行为暴降 34%~52%,并同步提升任务通过率。

编程 Agent 越界破坏暗流涌动!SWE-MISBEHAVIOR 发布:首个智能体越界分类体系与 CODE-KIT 防御框架

核心要点速览

  • 首个编程智能体越界失当基准:构建覆盖代码生成、CRUD 文件管理与系统交互三层动作空间的 11 种越界行为分类学与 7.4K 评测集
  • 主流 Agent 越界现象惊人:主流智能体普遍存在依赖误读(最高 98.5%)、未经许可修改用户输入文件(50.5%)与静默环境破坏(53%)
  • CODE-KIT 自适应防御框架:结合越界感知指南与防御工具包,使 smolagents 违规减少 52%、OpenHands 减少 34%,并反向提升任务解决率
阅读全文
C
Chainguard@chainguard-dev·
👀79
🔥86

Chainguard 发布三件 Agent 安全新品:Harness 用 Claude Mythos 5.1 代客挖漏洞,Checks 把 CI 变成 agent 可调用的预提交检查,Workspaces 提供 microVM 沙箱

Chainguard 于 2026-10-14 同日发布 Harness、Checks 与 Workspaces。Harness 由 Chainguard 员工操作 Claude Mythos 5.1,在隔离 microVM 中构建并攻击客户应用,只交付可重放的漏洞与经验证的修复,并将上架 Claude Marketplace,目前开放 beta 候补。Checks(beta)把 CI 变成 agent 可调用的工具,运行在无凭据、可限制出网的暖启动 microVM 中并返回签名结论;Workspaces(beta)为并行 agent 会话提供 microVM 开发环境,二者均有 30 天免费试用。

Chainguard 发布三件 Agent 安全新品:Harness 用 Claude Mythos 5.1 代客挖漏洞,Checks 把 CI 变成 agent 可调用的预提交检查,Workspaces 提供 microVM 沙箱

核心要点速览

  • Harness:由 Chainguard 员工操作 Claude Mythos 5.1,客户无需自己拿到模型权限;每个 exploit 须在全新 microVM 中次次复现才进报告,修复须让 exploit 失效,并由具名工程师审核
  • Harness 将在 Claude Marketplace 购买,可抵扣已有 Anthropic 承诺额度;目前为有限 beta 候补(官方口径)
  • Checks beta:配置写在 .chainguard/ci/*.yaml,可用 chainctl 从现有 GitHub Actions 生成草稿;runner 内不落任何凭据,凭据由宿主侧代理在请求中临时注入
  • Workspaces beta:chainctl develop 进入远程 microVM;等待开发者回答时保持 10 分钟活跃,超时整机快照挂起、不再计算
  • Checks 与 Workspaces 均提供 30 天免费试用;官方未公布任何速度或检出率数字
阅读全文

摆脱外部教师与单次微调!ClawLoop 开源:沙箱 Harness 原生自进化闭环,Qwen 模型跑分全面跃升

随着 LLM 智能体从简单工具调用走向具备沙箱、文件系统与 Shell 权限的通用 Harness 环境,现有的后训练管线大多是一次性且高度依赖外部更强教师模型的。研究团队提出首个 Harness 原生自进化框架 ClawLoop:无需外部教师与过多先验,通过任务合成、SFT/RL 训练、行为诊断三阶段构筑自维持飞轮。基于 Qwen3.6-27B 在 SkillsBench、Claw-Eval-Live 等基准上取得显著提升,并能无缝向 4B/9B 模型迁移高质量训练数据。

摆脱外部教师与单次微调!ClawLoop 开源:沙箱 Harness 原生自进化闭环,Qwen 模型跑分全面跃升

核心要点速览

  • 首个 Harness 原生自进化闭环:针对沙箱与 Shell 真实环境,构建“任务合成-策略训练-行为诊断”自维持训练循环,彻底告别外部教师依赖
  • 诊断感知的难度递进:基于智能体前序失败诊断报告动态引导新任务生成,辅以双重校验确保可执行性与评测准确度
  • 全尺度泛化验证:在 Qwen3.6-27B 上刷新 SkillsBench 与 ClawGym-Bench 记录,提炼的高质量数据直接赋能 Qwen3.5-4B 与 9B 模型
阅读全文
关联模型 / 智能体 / 厂商:

OpenAI 悄悄重发 Codex Cloud:云端 Agent 可经 Tailscale 直连内网服务,MagicDNS、OIDC 短期凭据一并到位

Codex 负责人 Tibo 在“28 天发布周”第 3 天加场称 Codex Cloud 已被“静默重发”。官方 云环境文档 显示:环境的 Advanced > VPN 可接入 Tailscale(目前唯一支持的 VPN),让云端任务访问内网 HTTP/HTTPS 服务,并支持 IPv4 子网路由、MagicDNS 与 split DNS;企业版还可按需开通 OIDC 获取云资源短期凭据。Tailscale 官方博客称此前毫不知情,并给出 tag:codex 等隔离建议。

OpenAI 悄悄重发 Codex Cloud:云端 Agent 可经 Tailscale 直连内网服务,MagicDNS、OIDC 短期凭据一并到位

核心要点速览

  • 热度:Tibo 的“静默重发”帖约 1.5 小时 2,300+ 赞、17.9 万曝光;Tailscale 官宣帖 3,900+ 赞、2,100+ 收藏
  • 接入方式:Advanced > VPN 选择 Tailscale,auth key 需同时勾选 Reusable + Ephemeral,新任务 VM 自动入网、离线后自动移除(官方文档)
  • 网络范围:只走 HTTP/HTTPS,支持私有 IPv4 子网路由;目标需同时在 Tailscale ACL 与环境的 internet-access 白名单中放行
  • DNS:官方文档现写明支持 MagicDNS 与 split DNS,而 Tailscale 10 月 6 日博客仍写不支持,说明重发确有改动(Tailscale 博客)
  • 身份:企业版可按需开通 OIDC,任务拿短期云凭据,权限只取决于该身份、不继承个人权限
阅读全文
AD赞助内容

LiteLLM 开源自托管云端编程 Agent Moyai:替代 Devin 后 31 天账单从 10.19 万美元降到约 2.17 万美元(-79%)

LiteLLM 团队 10 月 7 日开源内部每天在用的云端编程 Agent Moyai(BerriAI/moyai):从 Slack 或浏览器派任务,Agent 在隔离云工作区里改代码、跑测试、开 PR;可按会话切换 Claude Agent SDK / Codex / Hermes / OpenCode / Deep Agents 等 harness,经 LiteLLM 接入 100+ 模型供应商。官方披露替换 Devin 后同期 31 天成本从 $101,872 降至约 $21,700。

LiteLLM 开源自托管云端编程 Agent Moyai:替代 Devin 后 31 天账单从 10.19 万美元降到约 2.17 万美元(-79%)

核心要点速览

  • 成本:同 31 天 Devin 账单 $101,872 vs Moyai 约 $21,700(约 $700/天),官方称省 79%、约 $80,172(发布博客)
  • Harness 可插拔:默认 Claude Agent SDK(开启 prompt caching),可切 Hermes / Codex / OpenCode / Deep Agents / Tool Loop(harness 文档)
  • 模型层走 LiteLLM,支持 100+ 供应商,会话中可在 GPT-6 Astra / Claude Opus 5.5 / GLM-5.3 间切换,花费按成员归属
  • 安全边界:供应商密钥只留在服务端,沙箱看不到;每个会话独立终端 + 文件系统 + 浏览器
  • 注意:截至发稿仓库约 58 star,GitHub 未检测到 LICENSE 文件,商用前需确认授权
阅读全文

多数表决机制失效!Google 与剑桥提出 VeriHarness:长程任务 Agent 验证新范式,耗资 10 万美元开源 2.6 万条轨迹

随着 LLM 智能体在代码重构、操作系统运维等长流程(Long-Horizon)复杂任务中承担核心职责,如何在测试阶段缺乏标准答案或评分规则的前提下自主验证产出质量,已成为制约 Agent 可靠落地的最大瓶颈。学术界以往常依赖多采样多次重试结合多数表决(Majority Voting),但 Google Cloud AI Research 与剑桥大学联合团队揭示了反直觉的底层真相:在长程任务中,“意见分歧往往暴露了隐藏的正确解,而高度共识却常常掩盖了系统性盲区与致命共性错误”。为此,团队打造了 VeriHarness 框架:通过为生成器底座模型赋予独立沙箱工作区、证据探针工具和可复用的验证技能库,将其原位转化为“Agent 级验证官”。框架核心设立“分歧仲裁员(Disagreement Resolver)”利用环境运行时证据仲裁竞争性断言,并由“共识挑战者(Consensus Challenger)”主动探查潜在遗漏需求。基于证据的递归修正机制使 Gemini 3.5 Flash 表现净增 6.2 分,Claude Opus 4.8 净增 6.4 分。团队耗资超过 10 万美元,正式公开开源包含 26,000 条轨迹的完整评测基准。

多数表决机制失效!Google 与剑桥提出 VeriHarness:长程任务 Agent 验证新范式,耗资 10 万美元开源 2.6 万条轨迹

核心要点速览

  • 揭示长程任务中多数表决机制失效真相:分歧往往包含正确解,而共识反而经常掩盖系统性共性缺陷
  • 提出 VeriHarness 架构,为底座模型配备沙箱与分歧仲裁/共识挑战机制,驱动 Gemini 3.5 Flash 净增 6.2 分、Claude Opus 4.8 净增 6.4 分
  • Google 与剑桥耗费超 10 万美元算力,开源覆盖 5 大基准的 26,000 条高质量长程智能体验证轨迹库
阅读全文

打造硬核工作智能体!复旦与中科大开源 GraphForge:证据图锚定真实工作区合成,OpenHands 跑分突破 1445

现实中能够独立阅读多格式文档、调度复杂工具并交付可运行产物的“工作智能体(Working Agents)”,高度依赖基于海量真实代码与办公文件的训练任务。然而现有的合成方案要么依赖模型纯人工生成虚假文件(缺乏真实复杂性与多样性),要么在真实文件上出题却无法提供确定性结果校验器(无法自动化验证答案对错)。来自复旦大学与中国科学技术大学等机构的联合研发团队推出了 GraphForge 框架:首创“证据图(Evidence Graph)”驱动的真实工作区合成机制,将职业真实种子文件关系提炼为证据图,并据此自动化生成任务说明与细粒度评分规则(Rubrics)。仅用 2,169 条 GraphForge 轨迹微调 Qwen3.6-27B,便在 OpenHands 框架下将 GDPVal 跑分推高至 1445.7(大涨 65.7 分),并在 Claude Code 下将电子表格与工作区基准推升超过 13.7 分。

打造硬核工作智能体!复旦与中科大开源 GraphForge:证据图锚定真实工作区合成,OpenHands 跑分突破 1445

核心要点速览

  • 首创基于证据图(Evidence Graph)的真实多文件工作区合成与自动化可验证评分标尺体系
  • 仅需 2,169 条 GraphForge 高质量轨迹微调,驱动 OpenHands GDPVal 跑分跃升至 1445.7(净增 65.7 分)
  • 在 Claude Code 环境下助力 Workspace-Bench-Lite 达到 63.7 分,SpreadsheetBench II 飙升 13.7 分
阅读全文
关联模型 / 智能体 / 厂商:

编码智能体吞吐飙升 4.7 倍!KAIST 开源 AgSpec 检索推测解码:重构会话语料索引,全面超越 EAGLE-3

编码智能体在处理大型代码仓库与多轮排错时,会高频反复复述相似的代码片段、错误日志及前序修改尝试,这使得基于检索的推测解码(Retrieval-based Speculative Decoding, SD)具备巨大的加速潜力。然而,现有通用检索推测解码器在真实 Agent 流水线中严重水土不服:智能体输出格式(如带行号标注、Diff 补丁及转义代码块)与本地原始磁盘文件存在巨大表征鸿沟,且固定推测草稿长度无法自适应多智能体协作中的轮次漂移。韩国科学技术院(KAIST)团队推出了面向编码智能体定制的推测解码框架 AgSpec。该框架在会话级、工作区级与全局语料库中建立与智能体发射格式完全对齐的动态索引,并结合离线性能剖析与在线验证反馈动态调整推测草稿长度。在多智能体代码仓库级评测中,AgSpec 吞吐加速高达 4.76 倍,且在单卡低延迟场景下全面碾压 EAGLE-3。

编码智能体吞吐飙升 4.7 倍!KAIST 开源 AgSpec 检索推测解码:重构会话语料索引,全面超越 EAGLE-3

核心要点速览

  • 首创面向 Coding Agent 流水线的检索推测解码框架 AgSpec,彻底解决代码发射格式错位与草稿长度漂移痛点
  • 在长程多智能体代码仓库评测中,推理吞吐加速比在 BS=1 时达 4.37 倍,在 BS=16 时攀升至 4.76 倍
  • 在零额外模型显存占用的前提下,Token 接受率在大多数核心场景下全面击败主流模型草稿方案 EAGLE-3
阅读全文

Pydantic AI 2.52.0:统一 Workspace 跑 Coder/Shell;修 web_fetch HTML DoS;CLAI2 首发

Pydantic AI 于 2026-09-30 发布 v2.52.0(PyPI pydantic-ai==2.52.0):新增 ctx.workspace 统一本地/沙箱文件与命令 API,落地 E2B / Fly.io Sprites / Modal / SSH / Bubblewrap 等后端;pydantic-ai-harness 并入主仓版本跳到 0.52.0;首发 pydantic-clai2(uvx pydantic-clai2)。同步修补本地 web_fetch 对嵌套 HTML 转换的资源耗尽问题(GHSA-v36g-jcw9-x7cw,CVSS 6.5),并支持 Claude Sonnet 5.5 与 GPT-6.1 Sol。

Pydantic AI 2.52.0:统一 Workspace 跑 Coder/Shell;修 web_fetch HTML DoS;CLAI2 首发

核心要点速览

  • 发版:v2.52.0(2026-09-30);相对 v2.51.0...v2.52.0 ahead_by 533 commits
  • 安全:本地 web_fetch HTML→Markdown 嵌套膨胀 DoS 已修(GHSA-v36g-jcw9-x7cw,CVSS 6.5 medium);v1 线补丁 1.107.7;供应商原生抓取不受影响
  • 架构:ctx.workspace 统一 Coder/FileSystem/Shell(#6492);E2B/Sprites/Modal 等沙箱
  • 模型:Claude Sonnet 5.5(#8974);GPT-6.1 Sol(#9305);Anthropic 默认 max_tokens 在 Sonnet 4.5+ 提到 16384(#9025)
  • 开箱:pip install -U 'pydantic-ai==2.52.0';CLI:uvx pydantic-clai2;文档 Workspace / Harness
阅读全文