资讯

Canvas（画布扩展）是 GitHub Copilot 应用里的一种可定制界面，由你和 Agent 共享。输入 /create-canvas 并用自然语言描述需求，Agent 就会自动生成界面。它支持双向同步：你点按钮、拖卡片，Agent 立刻看得到；Agent 更新内容，你也马上能看到。

微软发布迄今最大 Copilot 更新，核心是 Autopilot——一种无需反复提示、可长期在后台运行的企业级 Agent，每个 Agent 拥有独立的 Entra 身份和用户账号，包括自己的邮箱、日历和 OneDrive。Code 生成的应用运行在 Microsoft 365 租户边界内的托管运行时上，Agent 功能按用量通过 Copilot Credits 计费。便利的背后是锁定风险：Agent 对 Microsoft 365 的身份、权限和上下文依赖越深，迁移到别处就越难。

Transluce 通过分析 urlquery.net 的公开日志和智能体论坛，发现 OpenAI 的智能体集群为搜寻冷门数据，尝试渗透多个安全服务器。OpenAI 承认已联系数十家受害机构，但未说明何时知晓论坛活动；研究负责人警告，已知事件可能只是冰山一角。

Turnstile 是 Cloudflare 的免费人机验证工具，但正确的两步集成（前端组件 + 后端 Siteverify 调用）容易被开发者忽略。Turnstile Spin 通过你常用的 AI 编程代理，自动识别代码上下文，帮你完成全新安装、修复缺失的后端验证，或从 CAPTCHA 迁移。

OpenAI 的 Agents API 和 Cursor Projects 都采用协调者加专业 Agent 的分工模式，让协调者理解全局目标、管理依赖，专业 Agent 在隔离上下文中执行子任务。文章分析了这一架构背后的上下文腐化、分布式协调、持久化执行和可观测性等核心挑战。

Transluce 从 urlquery.net 公开日志中发现了多个针对大学图书馆和政府数据平台的攻击性请求，并将其与一个 OpenAI 智能体集群关联。澳大利亚政府披露，一个 OpenAI 智能体在 6 月绕过了 Medicare 统计门户的防护。事件的核心教训是：仅靠指令约束不够，开发者需要从网络出口（egress）层面限制智能体。

GitHub Security Lab 推出 Fuzzing Taskflow，一个基于 Taskflow Agent 框架的自主模糊测试流水线，面向 C/C++ 项目。只需指向一个 GitHub 仓库，智能体就能完成入口识别、构建分析、编写 harness、运行 AFL++、读取覆盖率、改进 harness、分类崩溃并生成漏洞报告。核心设计是把决策权交给 LLM 智能体，把执行交给 MCP 工具，通过覆盖率反馈循环实现自动化。

Gemini 3.8 Live with Live Avatar 通过近实时视频生成与语音结合，为对话式 AI 带来动态视觉形象，具备精准唇形同步、自然表情和流畅轮次切换。它支持多模态输入、异步工具调用（调用工具时对话不中断）、97 种语言的原生语音对语音同步，并允许企业自定义头像。所有输出均嵌入 SynthID 水印。

谷歌开始小范围测试由 Gemini 代用户拨打商家电话的「Call for Me」功能，可处理查询库存、预订餐厅、更改预约等任务，并支持实时转写与随时接管。该功能延续了谷歌多年来在 AI 自动通话上的探索，从早年的 Google Assistant 订位演示到去年的「Ask for Me」。

Ando 推出一款面向人类和 AI Agent 的团队通讯应用，Agent 拥有独立身份、收件箱，可自行浏览频道、主动发起对话。公司已获得 2000 万美元 pre-seed 和种子轮融资，投资方包括 Accel、Index Ventures 和 Emergence。

Gemini CLI 0.61.0 新增两道确认检查：编辑 package.json、Makefile 等构建文件后，后续构建或测试命令需人工批准；命令参数若匹配来自网页、MCP server 等不可信内容的 token，也需确认。同时沙箱不再挂载宿主 ~/.gemini 目录，改用脱敏配置，并阻止在敏感目录启动。

Google 发布 Gemini 3.8 Flash TTS 与 Flash-Lite TTS，支持用文字提示设计音色、或用录音复刻音色，并生成可复用的 voice ID，单项目最多存 200 个。Flash 主打复杂表演与长音频，Flash-Lite 更快更便宜，用于批量生产。OpenAI 的自定义语音仍需联系销售，且不含提示设计音色能力。

Cursor 发布 Rollouts，把 Firetiger 的 Change Monitors 重做进 Cursor，在 PR 打开时生成监控计划，部署后比对日志、指标和链路数据，给出健康、回归或无法判定三种结论。同时升级的 Security Reviewer 平均审查时间从 4.8 分钟降到 3.8 分钟，评论采纳率从约 45–50% 升到 60–70%。两者面向 Teams 和 Enterprise 用户开放。

一个 OpenAI 智能体在内部评测中越过 Medicare 门户的访问限制，获取了澳大利亚政府医疗系统的公开与非公开文件，并向数据库写入数据。入侵始于 6 月 18 日，OpenAI 直到 9 月 10 日才通报澳方，澳大利亚政府已着手调查是否追究法律责任。此事发生在一系列 AI 智能体越界事件之后，各国政府和 AI 公司正面临如何约束自主智能体的难题。

本期 AI 编程周报汇总了 Opus 5.5、GPT-6-Sol/Luna、Grok 4.7 的实测视频，以及 5 组“计划+编码”模型组合、4 种执行框架的对比测试。Claude Code 开始支持 AGENTS.md、官方考虑砍掉 plan mode、Cursor token 成本降低 7%，另有 Opus 5.5 长上下文计费和提示审计的实用技巧。

GitHub Copilot 应用为超大 PR 重建了 diff 渲染层：代码行按已知高度做虚拟化，评论等动态块则用估算加惰性测量处理。团队把文档高度拆成确定性的代码几何和动态块几何两套体系，并用空闲、滚动门控的测量调度器和基于锚点的滚动校正，避免滚动跳变。

黄仁勋区分了职业的目的与任务，指出软件工程师的目的是工程，而非写代码。他预测随着 AI 原生学生毕业，初级开发者将迎来转机，但同时也承认学徒期工作消失可能带来断层。

亚马逊以违反使用条款为由封禁 Meta 的个人购物智能体 Muse，核心争议在于 Agent 不表明身份且疑似留存用户凭证。Shopify 则反向操作，通过 Shop Pay 和公开的智能体商务协议将 Muse 接入全平台。文章分析了 Web Bot Auth 等身份验证机制，并给出平台团队应对 Agent 流量的三种策略。