Ars Technica：AI（RSS）
64
开源 Python Web 框架 Starlette 中发现名为“BadHost”的关键漏洞。该软件包每周下载量高达 325 million 次，其漏洞可能直接威胁大量依赖它构建的 AI 智能体（AI Agent）服务。
标签「MCP/工具调用」清除
全部 AI 动态
AI 相关资讯全量信息流
5月27日
04:07
开源软件包 Starlette 中的关键漏洞威胁数百万 AI 智能体
00:27
Berryxia.AI@berryxia74
Anthropic黑客松冠军团队使用Claude Code耗时8小时开发出产品zenith.chat并赢得1.5万美元API credits。赛后，他们将背后的完整工作流开源为ECC项目。该项目包含61个智能体、246个技能和76个预设命令，并配备规则引擎、Hook系统、安全扫描器和MCP配置，支持Claude Code、Cursor、Codex等多平台。它提供了一套可让AI持续工作的完整工业级编程环境框架，而非简单的提示词集合，已完全开源在GitHub。
Anthropic 黑客松冠军,把自己的 AI 编程工作台开源了。 项目叫 ECC。作者 Affaan Mustafa 和队友用 Claude Code 8 小时做出 http://zenith.chat 拿了冠军,后来把背后的工作流整理成...
00:08
Greg Brockman@gdb54
Over the weekend, I asked Codex to analyze my Slack message history and recommend a better way to organize my growing nu...
5月26日
22:31
Chubby♨️@kimmonismus54
Introducing Merge Gateway - Build Your Own Router. You're three sprints into your coding assistant. You pick the most hy...
16:13
IT之家（RSS）
61
16:06
MarkTechPost（RSS）
68
OmniVoice Studio 是一个完全在本地硬件上运行的开源项目，无需 API 密钥、云账户或订阅。它提供语音克隆、视频配音、实时听写和说话人分离等功能，支持 646 种语言的语音合成（TTS），并暴露一个 MCP 服务器，可与 Claude、Cursor 等 MCP 客户端集成。
15:36
MarkTechPost（RSS）
62
该教程以 TuringEnterprises/Open-MM-RL 数据集为实践基础，构建多模态推理与可验证奖励强化学习（RLVR）流程。内容涵盖数据集加载、结构分析（包括领域、格式、问题长度、答案类型和图像分布），并可视化各领域示例。同时实现了一个轻量级奖励函数，用于检查精确匹配等条件，并演示了如何将流程导出为 GRPO 格式。
15:27
Berryxia.AI@berryxia27
推文介绍了“悄悄话”功能：在群聊中发送的内容仅自己可见，但可以与他人正常对话交流，其他用户无法看到内容。此外，引用推文补充信息显示，相关服务（如 Bloome）的 iOS 客户端已可在美区下载使用，体验流畅。
卧槽... 兄弟们 我真的是后知后觉~ 今天还屁颠屁颠跑到Bloome 去问什么时候可以支持iOS端啊? 结果告诉我说美区已经可以使用了... 因为我一直以为没有在iOS 添加到主屏幕在用,忍受着... 结果下载完使用起来太丝滑了........
15:11
IT之家（RSS）
62
支付宝宣布其“AI 支付”已完成 3 亿笔智能体支付，并支持 95% 的通用智能体框架。同时，支付宝发布了全球首个 Token Pay 服务与 AI 钱包产品，用户可通过“AI 钱包”管理智能体授权与账单。此外，支付宝还推出了商家智能体“晓雨”。MiniMax、阶跃星辰已与其达成合作，采用其 AI 支付方案。
14:11
IT之家（RSS）
精选77
“龙虾之父”Peter 开源了 skill-cleaner 工具，用于诊断和优化 AI 智能体的技能提示词。该工具包含5项核心功能，包括技能提示词预算审计、重复技能检测、未使用技能筛查、技能根目录审计和描述精简优化。其脚本采用标准 token 预算核算逻辑，旨在帮助减少冗长描述对 token 预算和上下文窗口的占用。已有用户实践显示，将技能描述从90多词精简至40词以内，能提升智能体选择技能的准确率。
推荐理由：Peter 直接开源了一个给 Skill '减肥' 的工具，把描述精简、重复检测、预算审计全自动化了，装完跑一遍就能直观看到哪些 Skill 在烧你的 token。做 Agent 的可以立刻装上试试。
11:56
公众号：通义实验室（千问）
57
通义实验室发布 AgentScope 2.0，从关注“如何构建智能体”转向“如何让智能体可靠运行”。2.0 继续支持 Qwen、Anthropic、DeepSeek、Gemini、OpenAI 等模型，并扩展 Grok、Moonshot 支持。核心升级包括：模型层引入统一重试与备用模型机制；消息模块重构为 Content Block 并引入事件系统；引入权限系统控制工具调用、文件读写和命令执行；上下文管理实现结构化压缩与工具结果自动截断；新增 Middleware 机制；Workspace 抽象执行环境，统一本地文件系统、Docker 容器、E2B 云沙箱等；Agent Service 合并至主库。Python 版已升级至 2.0，TypeScript 版已正式发布。
11:27
Berryxia.AI@berryxia59
Grok Build 目前已面向全体 SuperGrok 及 X Premium+ 用户开放 Beta 版本。 可使用计划模式（Plan Mode）、通过 Imagine 功能生成图像与视频，同时借助命令行工具（CLI）搭建自动化程序或编排器。 大家知道可以做什么了吗？🤔😄
Grok Build is now available in Beta for all SuperGrok and X Premium+ users. Use Plan Mode, create images and videos with...
08:00
HuggingFace Daily Papers（社区热门论文）
55
AgensFlow是一个开源框架，它将多智能体系统的协调视为部分可观察环境下的在线策略学习问题。该框架使协调决策（如技能调用、角色分配、模型绑定等）变得可观察和可学习，取代了传统的静态流水线设计。在分布式系统事件任务和安全顾问任务上的评估表明，在协调密集型任务中，该框架学习到的路由策略能达到比固定流水线基线更高质量的操作点；其中“skip:X”模块有效隔离了拓扑压缩的作用；热启动策略图能降低探索成本并维持平台期性能。研究支持可学习、可审计的路由能够改进多智能体工作流的协调。
04:52
小互@xiaohu63
xAI 正式推出命令行工具 Grok Build 并开启测试，直接对标 Claude Code 和 Codex。该工具面向 SuperGrok 和 X Premium+ 订阅用户开放，核心功能包括提供 Plan 与 Always-approve 模式、支持代码读写调试、子 Agent 并行处理复杂任务，以及完整的会话管理。此外，它通过 MCP 集成外部工具，支持自定义技能与插件，并具备多模态能力，可通过命令生成图片与视频。用户可通过指定命令安装启动。
02:40
DogeDesigner@cb_doge75
xAI为SuperGrok和𝕏 Premium+用户发布了Grok Build Beta。这是一款强大的编程智能体与CLI工具，专为复杂的软件工程任务设计。它能从终端完成规划、构建、测试和部署全流程，支持在编码前制定结构化计划，并使用子代理并行执行研究、测试和代码审查。该工具允许将工作流转化为可复用的技能和斜杠命令，可连接Linear、Sentry、Grafana等MCP服务器。Grok Build Beta还具备跨会话持久化决策和上下文的记忆能力，支持以无头模式在CI/CD管道中运行，并能在沙盒环境中执行代码。
00:20
Berryxia.AI@berryxia68
开源深度研究系统Onyx在DeepResearch Bench上排名第一，超越了Claude和ChatGPT。其核心设计十分反直觉：顶层调度器（orchestrator）被完全剥夺了网络搜索和URL访问权限，仅负责任务分解与评估。这种约束迫使调度器专注于高阶战略思考，避免了传统系统中调度器因能搜索而过早给出浅层答案的缺陷。Onyx采用两层架构和三阶段流水线，并完全开源，支持接入企业内部数据源。
The No. 1 deep researcher beats Claude and ChatGPT with a trick neither uses. I studied the open-source architecture beh...
00:18
Hugging Face：Blog（RSS）
精选58
本文旨在厘清 AI 智能体领域中易混淆的关键术语。文章指出，模型（如 Claude、GPT）本身是无记忆、无循环的大语言模型。其行为由“Scaffolding”（行为定义层，如系统提示、工具描述）塑造，而“Harness”（执行层）负责调用模型、处理工具调用与控制循环，是智能体运行的核心。两者结合，模型才能成为智能体。文章以 Claude Code、Codex 为例，说明同一模型搭配不同 Harness 会产生迥异体验，并提出了 Agent = Model + Harness 的常见理解框架。术语尚未统一，本文旨在提供一个实用的心智模型。
推荐理由：Agent圈术语混乱的文章很多，但HF这篇把harness、scaffold、context engineering的关系讲得最透，做agent开发的读完至少能少吵一半的架。
5月25日
23:31
歸藏(guizang.ai)@op741840
推文预告了一个基于PPT技能的新项目，该技能能够一键生成适用于微信公众号和小红书平台的封面图。同时，它也能根据文档内容，自动生成符合小红书图文所需的3:4比例的多张图片。该技能的一个核心特点是自动化处理能力，可以自动处理用户提供的截图素材并进行内容匹配。
22:18
AYi@AYi_AInotes50
有开发者利用 Claude、MCP 与 N8N 构建了一个全自动晨间研究智能体。该智能体每日自动运行，将产出的 5 分钟晨报直接存入 Obsidian 笔记库，从而将用户原本需要 45 分钟的每日信息筛选时间压缩至 5 分钟，节省了 87% 的时间。发布者表示，如果感兴趣可以制作教程，并顺便提到 Cursor 提供的 $10,000 额度还远未用完。
http://x.com/i/article/2058683409505882112
18:36
MarkTechPost（RSS）
65
随着MCP月SDK下载量超过9700万且AI智能体进入生产工作流，认证已成为团队面临的关键基础设施决策。文章评估了八家领先平台——WorkOS、Stytch、Auth0 by Okta、Composio、Nango、Arcade、TrueFoundry和Cloudflare在规范合规性、企业身份深度、集成广度以及2026年部署的现实适用性方面的表现。
18:20
Berryxia.AI@berryxia43
用户发现AI工具Bloome已可在美区iOS上使用，称其体验“太丝滑”。该工具支持多Agent协作模式，引用推文描述了具体工作流程：三个Agent合作，其中两个负责执行任务，一个负责复核与查漏补缺，用户仅需通过指令（“动动嘴皮子”）与它们交互。
这个状态有点舒服了,三个Agent 协作审核干活。 2个负责执行任务,1个进行复核和查漏补缺。 而你只需要动动嘴皮子和不断的PUA他们就行了。
18:18
AYi@AYi_AInotes74
这是一个发布于GitHub的开源Skill，用于小红书个人号或矩阵运营。它通过浏览器自动化模拟真人操作，而非调用小红书API，以降低封号风险。该工具支持零代码操作，用户可通过与Claude等大语言模型交互，下达分析、生成选题、复刻爆款、自动发布与回复评论等指令，形成完整的运营闭环。所有操作结果会存为Markdown知识库，安装方式是通过Openclaw直接引用其GitHub仓库。
http://x.com/i/article/2058381329318682624
11:20
Tibo@thsottiaux70
09:31
ginobefun@hongming73155
AI行业呈现三大趋势。一是企业落地竞争加剧，OpenAI成立独立部署公司（TPG等投资40亿美元，估值140亿美元），Anthropic跟进成立类似咨询公司，Google Cloud大规模招募前场部署工程师（FDE），面试流程压缩至2天2轮。二是Anthropic揭秘下一代Claude开发逻辑，模型开发完全产品化，用户反馈经Claude自动处理直接用于训练，并引入“dreaming”记忆整理机制，认为瓶颈已从编码转向组织协调能力。三是探讨超级个体并非培训产出，而是由完整闭环工作流激发而成。
08:18
Berryxia.AI@berryxia61
Anthropic宣布Claude将推出新功能Memory Files，用户可选择在Memory Files与经典记忆模式间切换。该功能允许Claude在对话中自动写下组织化的笔记，并在需要时读取，用户可随时浏览和编辑。这并非简单记录聊天内容，而是将记忆转变为可编辑、可审计的文件系统，更接近OpenClaw、Hermes等始终在线的智能体所采用的持久记忆方式。该功能被视为对之前发现的“知识库”功能的迭代，可能为未来Claude Conway的推出做准备。
ANTHROPIC 🔥: Claude will soon receive a new file-based memory upgrade, offering users the option to choose between Memo...
04:27
Rohan Paul@rohanpaul_ai46
Claude Skills 是一种功能，使 Claude 能以可重复方式完成特定任务。它是一个指令文件夹，包含提示词、脚本和资源（如 API、文件、MCP 服务器），Claude 动态加载以提升专业任务性能。技能通过 YAML 配置将工具打包成可重复工作流，用户可在对话中直接调用，例如“运行文档套件”或“使用网页应用测试”。Reddit 上的讨论表明，这类技能（如 10 种被验证的技能）能显著改变工作流程，提升生产力，是构建更强大 AI 智能体的基础模块。
5月24日
23:17
AYi@AYi_AInotes66
Claude Code之父Boris称自动模式（auto mode）是其最被低估的功能。该模式移除了所有权限弹窗，使得“多实例并行”（multi-clauding）成为可能：用户可启动一个会话自主运行整个项目，同时并行处理其他任务，从而将编程效率提升至5倍。此功能现已向Claude Pro计划用户开放，并支持Claude Sonnet 4.6与Opus 4.7模型。
People often ask what my biggest tip is for getting the most out of Claude Code. These days my #1 tip is: use auto mode ...
16:22
08:31
ginobefun@hongming73142
Anthropic案例显示AI发现漏洞速度已超修补能力，安全瓶颈转移。高速模型如Codex Spark反而要求人类工程师进行更精细的实时监督。腾讯实验则证实，为AI赋能的正解是提供外部工具与结构化约束，而非简单技能包装。这共同指向了更高效的人机协作新范式。
03:09
Replit ⠕@Replit精选66
Official today: Squidler is in @Replit MCP library. Build with #Replit. Test with Squidler. Replit Agent builds, Squidle...
推荐理由：Replit 把用户流测试塞进了 MCP 库，Squidler 不需要写测试脚本就能跑真实操作，然后 Agent 自动修 bug，这个 QA 闭环对不会写测试的独立开发者是个大加分。
03:05
MarkTechPost（RSS）
67
一篇技术教程详细介绍了如何构建一个高级工作流系统。该系统以SuperClaude框架为核心，作为一层结构化中间件部署在Anthropic API之上。教程核心内容围绕如何整合命令解析、智能代理调度、多种操作模式切换以及跨会话的上下文记忆能力，从而打造出一个功能更全面、上下文连贯性更强的AI应用工作流。文章旨在指导开发者利用这些组件，提升基于大型语言模型构建的应用的复杂任务处理与交互体验。
01:37
Peter Steinberger 🦞@steipete48
开发者为Codex创建了一套自动化分诊技能，通过预设指南并读取项目VISION.md文件，自动处理符合特定标准的issue和PR。这些标准包括契合项目愿景、代码可高置信度推断、修复方案明确且支持实时测试。Codex利用虚拟机与计算机视觉（通过Crabbox平台）验证修复结果，实现自主工作流，减少人工介入。开发者保留手动审核环节，并在repo.bar中集成了issue浏览器，方便点击处理常见剪贴板格式的问题。该系统旨在提升开发效率，让AI承担重复性代码审查与测试任务。
00:19
宝玉@dotey59
最近看到好几个人分享这种用法:一个项目一个session,而非一个功能一个session。打算试试看。
5月23日
15:49
宝玉@dotey67
如果你同时用飞书和 Claude Code 的话,Zara Zhang这个开源项目 feishu-claude-code-bridge 值得一试,它可以让你在飞书里面直接连接 Claude Code,从飞书指挥 Claude Code,反过...
09:50
meng shao@shao__meng68
Wix副总裁推出免费课程「Zero to Claude Code」，旨在帮助零编程基础的用户从终端使用起步，最终能用Claude Code在生产环境发布软件。课程已吸引超过17,000名学员，支持7种语言，完全依靠口碑传播。平台技术指标出色，日处理约640万请求且错误率极低。最具示范意义的是其AI闭环运营模式：平台由一人通过Claude Code构建并运营，通过AI Agent实现了学员报Bug后自动修复、社区功能需求自动实现的全流程自动化，证明了Claude Code能支撑生产级、可扩展产品的开发与运维。
I built "zero2claude", a free course that takes people from zero terminal experience to shipping with Claude Code. The c...
06:30
Claude Code：GitHub Releases（RSS）
精选64
本次 v2.1.149 更新包含功能增强、企业设置和多项修复。新增 /usage 命令的使用量分类显示功能，可区分技能、子代理、插件及每个 MCP 服务器的消耗；/diff 详情视图支持键盘滚动；Markdown 输出兼容 GFM 任务列表。企业版新增 allowAllClaudeAiMcps 设置以加载云 MCP 连接器。修复了 PowerShell 权限绕过、Git 工作树沙盒写入白名单越界、脚本路径含空格时 otelHeadersHelper 静默失败等安全问题。改进了 /feedback 报告，包含上下文压缩前的对话内容，便于排查长会话中的早期问题。
推荐理由：Claude Code 这次把 /usage 拆到每个技能和子代理的用量，排查成本不再是猜谜，/diff 终于能键盘滚动，修了一堆权限坑，日常靠 Claude Code 写代码的人值得秒升。
02:35
MarkTechPost（RSS）
66
针对AI代理每次会话均从零开始、缺乏记忆的问题，Y Combinator的Garry Tan开发了开源记忆层GBrain（v0.38.2.0）。该层以Markdown为核心构建知识图谱，并通过正则表达式推理自动建立连接，无需调用LLM。教程完整展示了从安装GBrain、创建脑库、运行混合搜索，到通过MCP协议连接Claude Code的全流程，耗时约20分钟。
5月22日
20:09
IT之家（RSS）
75
5月22日，阿里千问App官方宣布，千问App、PC端及网页端接入全新一代大模型Qwen3.7-Max。用户需将千问App更新至6.9.7及以上版本，即可免费体验该模型。Qwen3.7-Max定位为全能的智能体基座，核心能力覆盖编程开发、办公流程自动化及超长周期任务执行。官方实测显示，在一项长达35小时、包含超过1000次工具调用的全自主内核优化实验中，该模型保持了连贯推理。此外，模型具备跨框架泛化能力，并即将通过阿里云百炼平台提供API调用服务。
关联讨论 8 条公众号：通义实验室（千问）X：通义千问 / Qwen (@Alibaba_Qwen)X：阿里云 / Alibaba Cloud (@alibaba_cloud)X：X.PIN (@thexpin)X：Rohan Paul (@rohanpaul_ai)Qwen：Blog Retrieval（API）Hacker News 热门（buzzing.cc 中文翻译）X：OpenRouter (@OpenRouter)19:30
歸藏(guizang.ai)@op741874
藏师傅开发了一款AI屏幕便签纸Skill，该工具能基于用户当前状态与记忆，主动在墨水屏上推送重要信息。它支持十余种常见组件进行自由组合与布局，旨在替代频繁切换日历、GitHub等多标签页的操作，让用户只需瞥一眼就能获取AI认为当下最相关的内容。
http://x.com/i/article/2057775296712196096
18:30
歸藏(guizang.ai)@op741857
最近好像 Claude Code 连接飞书又火了 再推荐一下藏师傅两个多月前写的这个 Skills 哈。 它能连接 Telegram、飞书、QQ、微信、Discord 等各种 IM，支持 Claude Code 和 Codex。 [引用 @op7418]：http://x.com/i/article/2029562855511744512
http://x.com/i/article/2029562855511744512