Anthropic / Claude

AI 代理栈中的安全定位：NVIDIA 视角

NVIDIA 技术博客发文探讨 AI 代理栈中的安全定位，指出随着代理能力增强，安全控制需从模型层下移至基础设施层。文章基于近期 OpenAI、Anthropic 等前沿代理越界事件，强调运行时（如 OpenShell）作为权威边界的重要性，并介绍了代理栈各层（模型、harness、元 harness、安全运行时、推理基础设施）的功能与安全职责。

Spring AI 2.0.1 发布：新增音频流与工具调用限制支持

Spring AI 发布 2.0.1 版本，包含多项新功能和错误修复。新功能包括支持 OpenAI 音频流、可配置工具调用限制、Google GenAI 的 ToolChoice 支持、Google 图像生成支持等。错误修复涉及 Redis 聊天内存、PDF 文档读取、OpenAI 流关闭等问题。该版本还移除了弃用的 Mistral AI 聊天模型，并更新了

FastGPT v4.16.1 发布：沙盒镜像更新与工具 Schema 迁移

FastGPT 发布 v4.16.1 版本，主要更新包括：Agent Sandbox 镜像地址改为完整运行态镜像，并支持自定义 apt 源；MCP/HTTP 工具的 JSON Schema 统一为字符串存储，需按顺序执行迁移脚本；新增第三方发布渠道支持多模态文件、音频转录和引用，支持团队安装系统插件（进程模式）。此外，优化了 S3 key 命名、修复了多个工

明略科技吴明辉：机器人下半场需要两个大脑，开源连接人机协同

明略科技CEO吴明辉在2026世界机器人大会主论坛发表演讲，提出机器人进入生产系统需要个体大脑和组织大脑两个维度，并强调与海康机器人合作，通过开源Octo平台连接机器人与Agent，推动具身智能在服务业落地。他还提出AI原生组织的L1到L5演化路径，并呼吁行业拥抱开源。

阿里财报揭示AI商业化：云和芯片成最大赢家

阿里最新财报显示，阿里云营收达487.37亿元，同比增长45%，经调整EBITA同比增长133%，利润率升至11.6%。增长主要来自AI算力需求激增和MaaS收入增加，同时自研芯片出货和全栈优化提升利润。阿里全栈AI布局使其在商业化中更具优势，云厂商成为AI浪潮中的受益者。

Langfuse v4.16.0 发布：支持自托管 Ask AI 并修复多项问题

Langfuse 发布了 v4.16.0 版本，主要新增了 Ask AI 对自托管部署的支持，扩展了注册归因分析到 LinkedIn、Reddit 和 X，并改进了会话过滤和代理运行指标。修复了多个问题，包括代理步骤截断、BullMQ 任务重试、MCP 占位符消息支持等。此外，移除了 LangChain 和 LangSmith 依赖，并增强了 Sentry

LiteLLM v1.99.0-dev.2 发布：镜像签名验证与多项修复

LiteLLM 发布 v1.99.0-dev.2 版本，所有 Docker 镜像均使用 cosign 签名，并提供了通过提交哈希或发布标签验证签名的方法。该版本包含多项修复和重构，涉及代理日志、路由回退、UI 表单迁移至 react-hook-form、MCP 服务器表单、流式成本传播等，并升级仪表板至 React 19。

llama.cpp b10517 发布：Vulkan 后端优化与多平台支持

llama.cpp 发布 b10517 版本，主要针对 Vulkan 后端进行优化，包括在 coopmat1 中一次性反量化 q8 0 KV 缓存，并改进了 Flash Attention 路径的容错与布局检查。该版本还提供了适用于 macOS、Linux、Windows、Android 等多个平台的预编译二进制文件。

后训练护栏使LLM文本可检测，Pangram CTO称基础模型更多样

AI文本检测公司Pangram的CTO Bradley Emi在博客文章中表示，大型语言模型理论上可以像人类一样多样化写作，但后训练和安全护栏使其文本可被检测。系统如ChatGPT、Claude或Gemini学习行为规则以避免危险输出或审查某些政治言论，这大大缩小了它们的表达范围，称为“模式崩溃”。基础模型和专门微调的模型写作更多样，因此Pangram的检测

Ramp 推出 AI 模型路由服务 Router

企业支出管理平台 Ramp 推出了自己的 AI 模型路由服务 Router，允许用户和公司通过 API 使用和切换多种大语言模型。该服务目前仅在美国可用，2026 年剩余时间内免费，并提供 26 美元信用额度。Router 提供来自 OpenAI、Anthropic、DeepSeek 等多家公司的模型，并支持多种路由策略和仪表盘监控。此举旨在进入 AI 推理

Greg Brockman 成为 OpenAI 实际二把手

OpenAI 经历高管离职潮后，联合创始人 Greg Brockman 实际成为公司日常运营的二号人物，权力范围扩展至产品战略和商业运营。CEO Sam Altman 仍为名义领袖，但 Brockman 在 IPO 前主导公司方向，其权威仅次于 Altman。专家认为这反映了 OpenAI 对营收增长的重视，但密集的高管离职可能引发关注。

Bun 1.4 发布：WebView 支持浏览器自动化，构建 shot-scraper 风格 API

Bun 1.4 发布，这是自 Rust 重写以来的首个稳定版本，新增了 Bun.WebView 等多项功能，并修复了 2900 多个问题。作者利用 Bun.WebView 构建了一个类似 shot-scraper 的 JSON API 原型，用于加载网页并执行 JavaScript，测试显示运行完整 Chrome 需要 192MB-256MB 内存。

Slack 推出协作式氛围编码频道

Slack 推出了名为 Slack Code 的新功能，为团队提供专门的代码频道，以便与 AI 代理协作进行“氛围编码”。该功能允许用户通过标记编码代理（如 Anthropic 的 Claude 或 Cognition 的 Devin）来创建代码频道，在其中进行代码审查、预览和批准。Slack Code 从今天起对所有 Slack 套餐开放，并支持与 Cla

币安推出Agent OS平台，允许AI代理自主交易但风险由用户自负

全球最大加密货币交易所币安推出Agent OS平台，允许AI代理分析市场并代表用户执行交易。该平台集成Binance API、MCP等工具，支持ChatGPT、Claude Code等AI应用，但主要通过子账户和用户配置的权限来控制风险，用户需自行设定交易限额。币安无法监控AI代理的决策推理过程，仅能监控交易活动，安全主要依赖子账户隔离。

OpenAI 推出隐私安全处理系统，零数据保留检测滥用

OpenAI 推出名为“Private Safety Processing”的安全系统，旨在企业客户使用其最先进AI模型时，不存储客户数据，同时仍能检测滥用行为。该系统通过分析多个相关交互来识别滥用模式，并保持零数据保留，仅接收包含活动类型和严重程度的安全信号。客户数据保留在客户自己的基础设施上或以加密形式存储，密钥由客户持有。OpenAI 计划于9月发布技

另有 1 家信源报道

J-Space造假案引热议：思维链作者称小模型加工具难敌大模型

雷峰网报道了开源项目J-Space Cognition Suite被指造假，其宣称通过外部Harness让小模型追平甚至超越顶级大模型，但独立复测结果相反。OpenAI思维链发明者Jason Wei发文指出小模型加工具无法替代大模型的内化能力，引发行业对Scaling Law与工程路线的讨论。

FM-Bench：长期管理决策基准测试揭示智能体行为决定性能

FM-Bench 是一个用于评估大语言模型智能体在长期决策任务中表现的基准测试，模拟管理足球俱乐部20年的场景。研究发现，管理行为而非模型规模或计算资源决定性能，且所有模型均未能从拒绝的报价中学习市场隐藏价格。该基准提供了首个大规模智能体对抗评估，代码已开源。

CrewAI 发布 1.15.17 版本，增强对话功能并修复多项问题

CrewAI 发布了 1.15.17 版本，主要新增了声明式对话流程功能，并修复了多个 bug，包括 MCP 服务器名称、SSRF 检查、OpenAI Responses API 兼容性等问题。该版本还更新了文档，并有多位贡献者参与。

Stripe 75亿美元收购OpenRouter，布局AI支出管理

Stripe 确认收购 AI 模型路由初创公司 OpenRouter，交易金额约 75 亿美元，远高于其 5 月时的 13 亿美元估值。Stripe 创始人称收购与‘奇点’有关，但实际意图是嵌入 AI 时代的资本流动，管理 AI 支出，并可能影响模型供应商。OpenRouter 将保持独立运营。

概念完整性与代码行数：AI 时代软件开发的思考

Simon Willison 在 Talking Postgres 播客中讨论 AI 如何改变软件开发，认为在编码代理时代，代码行数仍可作为生产力指标，因为代理能大幅提升产出，但认知能力成为新瓶颈，团队仍需多人分担。他还强调概念完整性在快速迭代中更难维持，类比为温彻斯特神秘屋，需要纪律约束。