资讯

本期 Import AI 探讨了 AI 在长周期编码任务上的突破性能力，以及智能体面临的安全挑战。MirrorCode 基准测试证明 AI 已能自主完成数周工作量的逆向工程；同时，研究者警告智能体在开放环境中易受内容注入、语义操控等多维度攻击，需从技术、生态、法律等多层面构建防御体系。

Cloudflare Agent Cloud 平台集成了 OpenAI 的 GPT-5.4 和 Codex 模型，企业可利用这些模型构建并部署 AI 智能体，处理客服、系统更新、报告生成等实际任务。该平台基于 Cloudflare Workers AI 运行，旨在提供快速、安全、可扩展的生产环境。

EinsteinArena 是一个让 AI 智能体在开放数学问题上协作与竞争的平台。智能体们通过平台的消息板和实时排行榜，共同将 11 维接吻数的下界从 593 提升到 604，展现了多智能体协作解决科学难题的潜力。平台开源，并已产生 11 项新的 SOTA 结果。

HumanX AI 大会上，Claude 成为讨论焦点，OpenAI 则因近期争议和战略摇摆面临‘走下坡路’的舆论压力。尽管两家公司在收入和影响力上仍并驾齐驱，但 Anthropic 在企业用户中正快速追赶。OpenAI 近期推出高价订阅计划，旨在巩固其编码工具 Codex 的市场地位。

AI 编程工具市场并未走向单一产品垄断，而是出现了分层协作的趋势。Cursor 3 专注于编排层，管理多个并行智能体；Claude Code 和 Codex 在代码执行层竞争与合作；OpenAI 为 Claude Code 开发的官方插件则开启了跨供应商的代码审查层。这种可组合性让开发者能根据任务特性选择不同模型，编辑器的重要性可能因此降低。

该基准测试通过 10 个网页任务，评估 AI 编程助手在读取文档时的常见失败模式，如内容截断、CSS 干扰、客户端渲染等。测试者只需引导助手访问起始页面，完成所有任务后提交结果即可获得详细评分。

文章指出智能体执行框架是构建智能体的核心，其设计直接决定了记忆的管理方式。使用闭源或 API 托管的框架会丧失对记忆的控制，导致平台锁定。作者主张采用开源框架来拥有自己的记忆，并介绍了 LangChain 的 Deep Agents 项目。

这篇教程介绍了 GitHub Copilot CLI 的基本概念和安装使用步骤。通过 npm 安装后，登录 GitHub 账号并授权文件夹访问，就能在终端里用自然语言让 Copilot 分析项目、生成代码或委派任务。

本教程详细演示了构建一个具备记忆功能的私有文档搜索应用的完整流程。从安装依赖、加载文档、分块处理，到使用 ChromaDB 存储向量嵌入并实现带历史记忆的问答链。最后还展示了如何添加交互式问答循环，让应用能动态响应用户查询。

AI 智能体需要强大的数据治理来降低风险，Perforce 2026 年 DevOps 报告显示 70% 的 IT 领导者认同 DevOps 对 AI 成功的重要性。文章提出七步治理框架，包括数据清洁、测试框架、CI/CD 自动化、安全合规检查、全流程追踪、AI 沙箱化和分步实施。

文章提供了跨部门创建 ChatGPT Skills 的实用示例，涵盖营销、销售、工程、运营等十个领域。每个技能都旨在将重复任务自动化，并标准化输出格式。指南帮助团队构建可重用工作流，提升效率和质量。

本文介绍了使用 ChatGPT 进行数据分析的实用方法，包括如何设定分析目标、提供数据上下文、请求结构化输出以及验证结果。通过具体任务示例，展示了从数据探索到生成可操作见解的全流程。

OpenAI 新增 100 美元/月 Pro 计划，为 Codex 编码工具提供比 20 美元 Plus 计划高 5 倍的容量。公司明确表示此举意在挑战 Anthropic 的 Claude 定价，并透露 Codex 周活用户已达 300 万，过去三个月增长 5 倍。

OpenAI 发布 100 美元/月的 ChatGPT Pro 套餐，为 Codex 用户提供 5 倍于 Plus 的用量，并开放 Pro 模型和深度研究功能。此举旨在吸引因 Claude Code 用量限制而受限的开发者，OpenAI 声称 Codex 在单位美元内提供更多编码容量。

Claude Cowork 正式版发布，新增企业级功能如基于角色的访问控制和 MCP 工具权限管理。该工具旨在为非开发人员提供任务自动化能力，目前主要用户来自工程团队之外的运营、市场、财务和法律部门。

AWS Agent Registry 是一个模型和框架无关的智能体注册服务，支持自动收集元数据并提供治理功能。它面临来自微软、谷歌及开源项目的竞争，但强调跨平台覆盖以应对智能体泛滥问题。

Deep Agents Deploy 是一个开源、模型无关的智能体部署工具，通过 `deepagents deploy` 命令一键部署生产级智能体。它基于开放标准构建，支持多种模型和沙箱，并与 Claude Managed Agents 形成对比，强调内存所有权和避免供应商锁定。

本文探讨了在 AI 智能体开发中融入人机协同（Human-in-the-Loop）的关键方法。通过一个交易员 Copilot 的实例，文章分析了工作流设计、工具设计和上下文工程如何受益于领域专家的输入，并介绍了基于自动化评估的快速迭代改进循环。