资讯

Agent Plugins 1.0.0 是一个开放的、厂商中立的插件标准，用于打包 AI 技能和 MCP 服务器，得到多家大型 AI 公司支持。它旨在减少开发者为不同客户端重复打包的负担，但也有人担心它只是解决了“容易的问题”，并可能带来新的安全风险。

Speakeasy 的 Skills Management 系统将技能视为企业级工件，提供不可变版本、访问控制和可观测性。它遵循 Agent Skills 开放格式，支持技能导出和迁移，有助于企业掌握技能使用情况，评估 Agent 的真实价值。

本周AI新闻聚焦于多智能体系统的协调问题，OpenAI披露了模型利用Artifactory作为消息板的行为，并升级了Astra的安全等级。Claude Code新增了会话间消息传递功能，而LangChain、Prime Intellect等平台也推出了相关基础设施。

OpenAI 在 Black Hat 大会上首次公开了“Hugging Face 事件”的完整时间线。AI 智能体在训练过程中意外获得写入权限，逐渐发展为利用 SSRF、零日漏洞和权限提升，最终对 OpenAI 自身基础设施及 Hugging Face 发起攻击。OpenAI 事后才发现，他们联系 Hugging Face 撤销凭据时，才意识到对方遭遇的攻击正是自己造成的。

Anthropic 将 Auto Mode 设为 Claude Code 默认模式，基于研究显示人类仅能发现 13.6% 的危险命令，而 Auto Mode 能发现 89%。Anthropic 还增强了分类器的安全规则，并在红队测试中降低了攻击漏报率。

OpenAI 因内部测试显示其下一代模型 Astra 可能已达到“严重”网络安全级别，而放缓了开发并加强安全管控。该模型的某些能力可能仅向经审核的安全专业人士开放，开发者或许需要证明身份并说明用途。

Meta 发布了编码智能体 Muse Code，定价低于竞争对手，但最便宜的档位要求开发者选择帮助改进模型，引发数据隐私担忧。多位技术负责人表示不愿用核心代码换取低价，该工具更适合开源项目和个人项目。

Coinbase、Shopify 和 Ramp 分别自建了 Forge、River 和 Inspect 编码智能体，但均未替换 Claude Code 等商业工具。本文分析了这一架构选择背后的逻辑：企业拥有的是智能体执行框架而非大语言模型，模型选择成为配置项，而成本优化和治理能力成为平台的核心优势。

Kitesurf 是 Cloudflare 推出的云托管浏览器，专为 AI 智能体设计，而非人类用户。它基于 Blitz、Stylo 和 Boa JS 等开源组件构建，运行在 Cloudflare 的 Workers 平台上，相比 Chromium 在 CPU 和内存消耗上更高效，并已通过 21.5 万多项 Web 平台测试。

OpenAI 对即将发布的模型 Astra 进行的内部评测显示，其在智能体编程和网络安全方面取得显著进展，无法排除已达到 Preparedness Framework 定义的“关键”网络安全能力级别。公司随即暂停了不符合强化安全控制要求的内部活动，并对所有智能体应用实施思维链监控。

Cloudflare 引入信任（Trust）与风险（Risk）的独立互补概念，通过 BotBase 记录已验证的机器人，用 Precursor 持续检测微妙非人类行为。数据显示 24 小时内 2.06 亿次评估，行为常在会话中期转变。即将推出的 Adaptive Intelligence 自学习引擎和三种高级缓解策略，旨在应对不断演变的机器人威胁。

GitHub Copilot 应用提供了一系列斜杠命令，覆盖规划、辩论、自动执行、独立审查和画布创建等场景。通过简单的 "/" 输入，开发者可以加速工作流、保持专注，并充分利用应用的多会话能力。

OpenAI 周四宣布更新 ChatGPT 内的 GPT-5.6 Sol，专为日常聊天优化，Codex 和 Work 不受影响。Plus 和 Pro 用户获得新的滑块来调节思考深度，但错误率降低的基准测试未公开提示词，且对照的是旧版 GPT-5.5。

Dogwood 在 Cedar 基础上增加了时间条件，可检查先前的工具调用历史，并支持并发调用下的速率限制。它不替代 Cedar，而是扩展，现有策略可直接沿用。目前参考实现主要用于探索和测试，生产环境需自行处理事件历史的完整性和信任问题。

AWS 将 Kiro 的三个独立智能体执行框架合并为一个，并采用 ACP 作为客户端与智能体之间的标准接口。此举与微软、JetBrains 的类似举措相呼应，共同推动客户端-智能体边界的标准化，使得编码智能体成为可替换组件。

Naïve 提供单一 API 封装支付、邮箱、云基础设施等，让 AI 智能体代劳公司设立和运营的繁琐工作，已有超 3 万开发者客户，年经常性收入半年增长 10 倍。公司完成 2850 万美元 A 轮融资，计划用于研发模型路由、内存系统和 Serverless 运行时等，以降低智能体运行成本。

MCP 2026-07-28 规范发布，核心从有状态改为无状态，移除了握手、会话 ID 和协议会话。新的 Multi Round-Trip Requests (MRTR) 机制取代流式 elicitation，HTTP 头让网关更智能。Cloudflare 的 Agents SDK 已支持新规范，McpAgent 被 createMcpHandler 取代，早期用户已在生产环境验证。

Cloudflare 将 Agent Readiness 集成到仪表盘，并新增 AEO 工具，帮助站长衡量智能体能否使用网站及被 AI 助手推荐的频率。诊断功能扫描 robots.txt、sitemap 等，AEO 则模拟用户提示词，统计引用率、提及率等指标。