AI 编程实时动态与要闻

Vercel Security Review 公测:每次 GitHub push 自动做漏洞审查,Vercel Agent 一键修复

Vercel 于 11 月 3 日(美西时间)宣布 Security Review 公测。它是 Vercel Agent 的新能力,与 Code Review、Investigation 并列:开启后,团队关联的 GitHub 仓库每次 push 都会只针对改动的 diff 做漏洞审查,几秒内完成;发现的问题进入 Security 仪表盘、PR 评论和 CLI,可一键交给 Vercel Agent 修复,或用 vercel security vulnerabilities 拉给自己的编码 Agent。面向 Pro 与 Enterprise,11 月 10 日前审查免费。

Vercel Security Review 公测:每次 GitHub push 自动做漏洞审查,Vercel Agent 一键修复

核心要点速览

  • 触发方式:每次 GitHub push(含直接推生产分支)自动审查,只扫改动 diff,官方称“几秒内完成”,可覆盖每个 preview 与 production 部署
  • 不止模式匹配:Agent 会追踪改动代码的可达路径、检查已有防护并复核每条发现,官方举例可抓到“缺少授权校验”这类逻辑漏洞
  • 团队可用自然语言写安全策略,按项目或全团队生效,也可用 vercel security policy 管理
  • 计费:按 Vercel Agent 费率,模型 token 按供应商原价不加价,另加每百万 token 0.25 美元;审查在 2026 年 11 月 10 日前免费,Agent 修复照常计费
  • 可用范围:Pro 与 Enterprise 团队公测;官方未公布检出率或误报率等跑分
阅读全文

Anthropic Messages API 推出 message threads 公测:服务端暂存对话、每轮只发新消息,Claude Code 百万 token 请求首 token 延迟降约 35%

Anthropic 11 月 2 日(美国时间)在 Messages API 上线 message threads 公测(beta 头 message-threads-2026-08-12)。API 在服务端暂存对话,首轮发完整对话建线程,之后每轮只发新消息和上一条回复的 id。官方称 Claude Code 已默认对多数用户启用,500K–1M token 请求的首 token 延迟中位数降约 35%,长对话请求体中位数从约 800 KB 降到 1.8 KB。线程空闲 5 分钟过期,价格和限速不变。

Anthropic Messages API 推出 message threads 公测:服务端暂存对话、每轮只发新消息,Claude Code 百万 token 请求首 token 延迟降约 35%

核心要点速览

  • 官方口径:Claude Code 中 500K–1M token 请求的首 token 延迟(TTFT)中位数降低约 35%。
  • 长对话请求体中位数从约 800 KB 降到约 1.8 KB,每轮只上传新消息和 previous_message_id。
  • 线程最后一次请求后 5 分钟过期,最迟 1 小时内删除;过期返回 404 thread_not_found,需重放完整对话。
  • 价格和限速不变;不支持 Message Batches、token 计数、按需压缩,也不符合 ZDR 和 HIPAA。
  • 可用于 Claude API、Claude Platform on AWS、Google Cloud(Anthropic 托管)和 Microsoft Foundry,SDK 提供 thread 助手。
阅读全文
关联模型 / 智能体 / 厂商:

Claude Platform 开放 OpenTelemetry 追踪公测:Messages API、Managed Agents 与 SDK 的每次模型调用和工具使用可直送 Datadog、Langfuse 等可观测平台

Anthropic 于 2026-10-14 宣布 Claude Platform 的 OpenTelemetry 追踪进入公测:Messages API 与 Claude Managed Agents 的请求可在 Claude Console 添加「遥测目的地」后由服务端直接导出,无需改代码;Claude SDK 则在应用内导出请求与工具执行的 span。span 遵循 OpenTelemetry gen_ai 语义约定,默认只带时长、状态、token 数、模型与工具名等元数据,也可切换为「完整内容」导出提示词与回复。

Claude Platform 开放 OpenTelemetry 追踪公测:Messages API、Managed Agents 与 SDK 的每次模型调用和工具使用可直送 Datadog、Langfuse 等可观测平台

核心要点速览

  • 两条接入路径:Console/Admin API 配置服务端目的地(Messages API + Managed Agents,零代码),或在 Claude SDK 内导出客户端 span(官方总览)
  • 目的地要求 OTLP/HTTP + protobuf、HTTPS 443 端口;Admin API 使用 anthropic-beta: telemetry-destinations-2026-08-11 头(API 文档)
  • SDK 覆盖 Python、TypeScript、Go、Java(需 anthropic-java ≥ 2.72.0)等,支持 Claude API、AWS、Bedrock、Google Cloud、Microsoft Foundry,均为 beta(SDK 文档)
  • 两种内容模式:仅元数据或完整内容;零数据保留(ZDR)客户的 Messages API 请求仍可导出完整内容,内容仅在内存中保留到送达;Managed Agents 不属于 ZDR
  • 官方提醒公测期 span 名称与 SDK 选项可能出现破坏性变更,建议锁定 SDK 版本
阅读全文

Claude Managed Agents「动态工作流」进入公开测试:主 Agent 自己写编排程序,单次最多并发 64 线程、调度 1000 个子 Agent

Anthropic 将 Managed Agents 的 dynamic workflows 扩展为公开测试:在 agent 的 multiagent 配置中开启 workflows 后,Claude 会为任务编写一段“工作流程序”,在后台分阶段扇出大量 Agent 并汇总结果,适合审计、迁移、深度调研和大规模交叉核对。

核心要点速览

  • 开启方式:multiagent.type: "multiagent_20261001" + workflows: {"type": "enabled"},需 managed-agents-2026-04-01 beta 头(文档)
  • 单个 run 同时工作线程上限 64,全生命周期最多启动 1,000 个 Agent,超出以 thread_limit_error 结束(Workflow runs)
  • run 默认寿命 24 小时,单 session 默认最多 10 个 run 同时打开,run 不能嵌套
  • run 本身不单独计价,各线程 Token 按模型价计费并计入 session budget,触达预算自动暂停
阅读全文
关联模型 / 智能体 / 厂商:
AD赞助内容

OpenAI Decisions API 开启公测:gpt-6-luna 驱动的 /v1/decisions 返回判定/选择/打分三类类型化答案,速度约为 Responses API 的 10 倍,仅按输入 $0.10/百万 token 计费

OpenAI API 更新日志显示,2026-10-06 Decisions API 以 gpt-6-luna 进入公测:独立端点 POST /v1/decisions 接收文本/图片与一组问题,返回带概率的 predicate、choice、score 三种类型化答案,官方称比 Responses API 快约 10 倍;只收输入费 $0.10/1M token,无输出与缓存费,支持 ZDR 与 HIPAA,预计数周内 GA。

OpenAI Decisions API 开启公测:gpt-6-luna 驱动的 /v1/decisions 返回判定/选择/打分三类类型化答案,速度约为 Responses API 的 10 倍,仅按输入 $0.10/百万 token 计费

核心要点速览

  • 速度:官方称返回类型化答案比 Responses API 快约 10 倍(Decisions 指南)
  • 价格:仅收输入 $0.10/1M token,无输出、缓存读/写费用;同模型走常规接口为输入 $0.10、输出 $0.50/1M
  • 3 种问题类型:predicate 返回 0–1 概率;choice 返回选项 + probabilities + confidence;score 返回有序等级的概率加权分
  • 合规:支持 ZDR 与 HIPAA,数据驻留覆盖美国与欧洲(EEA + 瑞士),预计数周内 GA
  • 限制:目前仅 gpt-6-luna;图片必须内联 base64,不支持 HTTPS 图片 URL 与 file_id
阅读全文
关联模型 / 智能体 / 厂商:

Anthropic 推出 Claude for Google Workspace 公测:Docs / Sheets / Slides 侧边栏直接改文件,另发三款可在 Claude 内实时编辑的 Google 连接器

Anthropic 于 2026-10-06 宣布 Claude for Google Workspace 在所有付费套餐(Pro / Max / Team / Enterprise)公测:从 Google Workspace Marketplace 安装一次即可在 Docs、Sheets、Slides 三款应用中打开 Claude 侧边栏,读取当前文件与选区并原地修改;默认“编辑前询问”审批卡模式,也可切到“全部接受”。同时发布 Docs/Sheets/Slides 连接器(beta),可在 Claude 聊天里创建并实时编辑 Google 文件,权限沿用 Google 现有共享设置。

Anthropic 推出 Claude for Google Workspace 公测:Docs / Sheets / Slides 侧边栏直接改文件,另发三款可在 Claude 内实时编辑的 Google 连接器

核心要点速览

  • 覆盖:一次安装覆盖 Docs、Sheets、Slides 3 款应用,Pro / Max / Team / Enterprise 4 类付费套餐均可用(官方公告)
  • Sheets:可写公式、建数据透视表和原生图表、新增标签页,复杂 join/清洗会把区域拉进 Python 再写回
  • 限制:单次长操作最长约 6 分钟会被 Google 中止;Firefox 不支持;关闭侧边栏即停止任务(Help Center)
  • 企业:Compliance API、CMEK 客户自管密钥、OpenTelemetry 审计导出同样作用于该插件;暂不支持 Bedrock / Vertex / Azure Foundry 等第三方推理
  • Benchmark:官方未公布任何量化跑分或准确率数据
阅读全文
关联模型 / 智能体 / 厂商:

Claude Code Projects 候补名单全员放行:Pro/Max 用户都能用一个对话指挥并行云端线程

ClaudeDevs 于 10 月 9 日宣布,Claude Code Projects 候补名单上的所有 Pro 与 Max 用户已全部获得访问权限。Projects 是一个长期运行的协调对话:Claude 把任务拆成独立线程,多数在云端并行执行、各自建分支并按需开 PR,也可通过 Remote Control 把单个线程放到本机运行。目前仍为公开测试版,Team/Enterprise 尚未开放。

核心要点速览

  • 10 月 9 日起,Projects 候补名单上的 Pro/Max 用户全部放行,仍为公开测试版,Team/Enterprise 暂不可用。
  • 一个项目 = 1 个协调对话 + N 个线程;每个线程有独立上下文窗口,云端线程在独立分支工作并按需开 PR。
  • 9 月 23 日起支持本地线程:需要本机数据库或工具的任务可经 Remote Control 在你的电脑上运行(仅在电脑唤醒时执行)。
  • 新线程自动继承项目指令与记忆、各仓库的 CLAUDE.md 与 skills 以及 claude.ai 账号上的连接器。
  • Projects 与其他 Claude Code 会话共用套餐额度且消耗更快,官方未公布任何跑分或速度数据。
阅读全文
关联模型 / 智能体 / 厂商:

Zed Delta 公测:多智能体协作编程环境,代码变更与对话线程原生绑定,支持 macOS/Linux/Windows

Zed 宣布 Delta 进入公开测试:面向智能体协作的多人编程与代码审阅环境,每次代码变更都关联产生它的对话线程;官网可下载 macOS、Linux、Windows 客户端。Zed 团队已在自家 Delta 仓库停用 GitHub PR,改用 Delta 内审阅与 /land 合入。

核心要点速览

  • 公测已开放:macOS / Linux / Windows 可从 delta.dev 下载,定位多智能体协作与审阅
  • 对话即工作单元:代码变更与产生它的线程绑定;背后 DeltaDB 记录提交之间的编辑与讨论
  • 自家仓库示范:停用 GitHub PR,在 Delta 内审阅后由智能体 squash、跑 CI、经批准合入 main
阅读全文
关联模型 / 智能体 / 厂商:

Supernova 发布 Editor MCP 公测:一个 URL 让 Cursor / Claude / Codex 可写设计系统

Marwan Atef(@Marwan_3atef)报道 Supernova 上线 Editor MCP 公测(目前免费):登录后选择设计系统,通过 mcp.supernova.io/mcp 一个 URL,Cursor、Claude、Codex 即可编辑文档、tokens、组件、skills 与流水线,而不只是只读。官方博客说明这是从只读 MCP 走向可写的智能体设计系统第一步。

核心要点速览

  • Editor MCP 公测:mcp.supernova.io/mcp 单 URL 接入。
  • Cursor / Claude / Codex 可写 docs、tokens、组件、skills、流水线。
  • 目前免费;官方定位为从只读 MCP 到可写设计系统的关键一步。
阅读全文
关联模型 / 智能体 / 厂商:

LangChain 推出 Managed Deep Agents 公测:一键终端脚手架生成、托管运行与行为评估

LangChain 宣布其 Managed Deep Agents 平台正式进入公开测试阶段。开发者可在终端一行命令完成智能体脚手架构建(含多通道、沙箱执行环境与长记忆),直接部署至 LangSmith 托管集群并接入 Harbor 自动化评估。

核心要点速览

  • 智能体 PaaS 平台成型:将编排、隔离沙箱与自动化评估打包为一体化部署交付管线;
  • LangSmith 全面升级为生产级 Agent 控制面,不仅负责链路追踪更承载长周期智能体运行时;
  • 内置 Harbor 行为评估系统,将质量与安全性检测作为智能体版本发布的前置硬门禁。
阅读全文
关联模型 / 智能体 / 厂商:
AD赞助内容

Claude Security 公测:Mythos 5 扫描 GitHub 仓库,建议补丁直达 Claude Code

Anthropic 把 Claude Security 扫描切换到最强安全模型 Claude Mythos 5,面向全部 Claude Enterprise 客户公测。指向 GitHub 仓库即可跨文件追踪数据流并给出 CWE、置信度、严重级别与修复建议,补丁在网页版 Claude Code 中打开。

核心要点速览

  • 无需单独申请 Mythos 5 权限:模型在扫描后端运行,只回传漏洞发现,按现有套餐 Token 计费
  • 每条结果含 CWE 分类、置信度与严重级别,建议补丁在网页 Claude Code 中用团队已有模型打开
  • 配套动作包括 3500 万美元 Defender Advantage 开源安全积分,以及即将扩大的 Cyber Verification Program
阅读全文

Cursor Origin 代码托管平台正式上线公开 Beta:一键同步 GitHub 仓库并打通 Vercel 部署

Cursor 宣布其自研的代码托管平台 Cursor Origin 正式进入公开 Beta 阶段。Origin 与 Cursor IDE 实现了深度的原生协议级绑定,支持一键从 GitHub 双向同步仓库,并首发上线与 Vercel、Buildkite、Depot 的开箱即用生态集成,为 AI 原生开发提供毫秒级代码协同与无缝流水线部署。

核心要点速览

  • Cursor 原生 Git 托管平台 Origin 上线,专为 AI 智能体跨分支协同重构深度定制。
  • 完整支持从 GitHub 一键导入并保持双向提交与分支状态实时同步。
  • 首批深度打通 Vercel、Buildkite 与 Depot,支持代码生成后秒级自动化部署上线。
阅读全文