GitHub 为 MCP AI 编程代理打造免疫系统
深度The New Stack2026年5月7日4 分钟阅读

GitHub 为其 MCP 服务器新增依赖扫描和密钥扫描功能,目的就是在 AI 辅助编程的过程中堵住安全漏洞。随着 AI 编程代理逐渐从聊天界面渗透到开发者工具内部,暴露的密钥和有漏洞的依赖可能在被发现前就已扩散到整个系统。
觉得有用?分享给更多人

觉得有用?分享给更多人
OpenAI 将于 2027 年 1 月 14 日下线 GPT-4o、GPT-4o mini、GPT-4.1、GPT-4.1 mini 及其微调版本,自营微调任务提前到 1 月 6 日停止。推荐的替代模型 GPT-6 Luna 更便宜,但长提示词价格翻倍、微调缺失、推理与工具调用需要切换 API。这次三个月的通知期也低于 OpenAI 自己承诺的六个月。
英伟达推出 Nemotron 3.5 Super VL(120B 视觉语言模型)和两款 Bolt 小模型,主打速度与效率。Bolt 74B-A9B 24GB 通过 2-bit 量化实现本地运行,支持 llama.cpp、Ollama、LM Studio 和 vLLM;Super VL 在部分基准测试中领先 Qwen,但在 SWE-bench Verified 上略逊。