heychristoph 开源 SOC2 Auditor Skill，用 AI 智能体生成 SOC 2 式 AI Audit 报告
heychristoph 在 GitHub 发布 SOC2 Auditor Skill，可按 SOC 2 Type 1 或 Type 2 检查流程拉取合规平台证据、测试 Trust Services Criteria 控制项，并生成由执行模型署名的 PDF。
#MCP/工具调用
#MCP/工具调用
今日 43 条Hacker News：AI 热帖AI 评分5252 Hacker News：AI 热帖AI 评分5252 Spens 发布沙箱化、可观测的编码智能体运行工具
Spens 发布用于运行编码智能体的沙箱工具，通过 Docker 容器隔离智能体，并记录 LLM API 调用、工具调用、HTTP 请求和文件变更。它支持配置域名访问规则与 HTTP 方法、阻止非 HTTP 协议、向容器隐藏真实 API key，并可在会话后通过本地 Web 查看器审查日志、接受或回滚文件变更。
Hacker News：AI 热帖AI 评分6565 IonQ 工程师开源并内部部署企业知识智能体 MindRoom
IonQ 工程师 msmalina 构建开源企业知识智能体 MindRoom，并在 IonQ 作为协作与知识共享中心运行。个人智能体连接 Slack、Confluence、Jira、代码和会议记录，共享智能体按项目汇总机构知识，回答会链接回原始来源。
Hacker News：AI 热帖AI 评分7272 NVIDIA OpenShell 0.1.x 发布，面向自主 AI 智能体的安全私密运行时
NVIDIA 在 GitHub 项目 OpenShell 中发布 0.1.x，定位为自主 AI 智能体集群的安全、私密运行时。OpenShell 通过内核级沙箱限制文件访问、系统调用和网络连接，并用形式化验证在策略变更生效前提示新增风险；凭据只附加到发往已批准端点的请求。
Hacker News：AI 热帖AI 评分6464 Unchore 发布 unchore-defend 安全工具，并用 Hugging Face 入侵样本测试模型拦截
Unchore 发布 unchore-defend，包含无需密钥的站点安全头检查工具 site-check，以及可分析日志、代码和配置的 defend；工具支持 Claude Code、Claude Desktop、任意 MCP 客户端和终端。
Hacker News：AI 热帖AI 评分2424 AI 正在编写你的测试，却没有真正测试任何东西：Testkube 探讨基于真实基础设施生成测试
Testkube 将举办网络研讨会，由 CTO Ole Lensmar 现场演示 AI Test Creation 如何基于工作流、环境与执行历史，在团队现有框架和真实基础设施中数秒内生成并运行测试。通用 AI 模型因不了解测试基础设施，常会虚构端点或依赖，导致测试因无关原因失败，或在未验证任何内容的情况下通过。生成的测试会作为代码同步到 Git 仓库，并接入平台统一编排、执行与查看。
Hacker News：AI 热帖AI 评分6464 作者复盘 AI 智能体与 Mac Mini 险些被拖垮的七类运维失误
作者复盘在 16GB Mac Mini M4 上运行 Claude Code、Codex 和本地 Qwen 模型时，因 35B 本地模型持续触发磁盘换入、叠加云端 harness、GUI 会话和大量自动化任务，导致设备反复重启。
Hacker News：AI 热帖AI 评分5656 WSP WordPress MCP v2.9.2 发布，可让 AI 智能体连接并操作 WordPress
WSP WordPress MCP 发布 v2.9.2，该插件可把 WordPress 站点变成 MCP 服务器，让 Claude、Cursor、Codex、Antigravity、OpenClaw、OpenCode 等 AI 智能体读取和编辑文章、页面、媒体、菜单、WooCommerce、表单、SEO meta 和 Elementor 布局。
Hacker News：AI 热帖AI 评分5252 ApowerB 案例解读：AI 智能体从原型走向生产需要什么运行时能力
文章以 Apache 2.0 开源项目 ApowerB 为例，分析 AI 智能体进入生产后除模型调用外还需要 API、持久化、认证、工具集成、检索、调度、观测、UI 和部署。
Hacker News：AI 热帖AI 评分5757 Yokka 发布面向编码智能体的项目管理看板
Yokka 发布面向编码智能体的项目管理工具，用一个看板跟踪多个智能体的任务状态，并在智能体需要输入时提醒用户。它支持 Claude Code、Codex、Cursor、VS Code、Claude、ChatGPT 及任何 MCP 智能体，页面显示已有 13,418 个智能体连接。
Hacker News：AI 热帖AI 评分7272 olddogs.ai 如何用大量 AI 智能体构建网站并避免模板化产出
olddogs.ai 团队复盘了用大量 AI 智能体构建官网的四种方法：先生成多版视觉方案再写代码、制作应用内设计调试面板、构建独立素材审核工具，以及向智能体提出更高性能与动画目标。项目共生成 2,460 张图片，覆盖首页 8 个区块；独立工具用于审核 50 多组狗狗图片，GPU shader 重写后快速拖拽场景从 14 fps 提升到 117 fps。
Hacker News：AI 热帖AI 评分4949 Show HN：AilaFlow，面向团队的自托管 AI 工作空间
AilaFlow 是面向团队的自托管 AI 工作空间，可连接工具、数据与工作流，并通过 AI 聊天和表单执行任务、设置人工审批。管理员可用 AI 或可视化构建器创建流程，配置权限、可用动作和审批点；工作流代码运行在隔离的 Docker 沙箱中。该工具需安装 Docker，可通过 `npm install -g @ailaflow/cli` 和 `ailaflow serve` 启动。
Hacker News：AI 热帖AI 评分6969 deepsense.ai 指南：如何超越公开基准评估生产级 AI 系统
deepsense.ai 提出一套企业 AI 评估模式，主张公开基准只用于筛选候选模型，部署决策应在接近生产的 harness 中评估完整系统。文章要求同时检查证据、执行路径和交付物，跨多次运行衡量稳定性，并按业务结果、成本、延迟与失败模式评分。
IT之家（RSS）AI 评分5757 腾讯 WorkBuddy 宣布内置模型独家支持 Space Bunny
腾讯 WorkBuddy 今日宣布内置模型独家支持匿名 Flash 大模型 Space Bunny。该模型支持极速推理、编码、文本/图像/视频输入、可调思考深度、工具调用和 1M 上下文；2026 年 10 月 2 日至 10 月 7 日限时折扣。
Hacker News：AI 热帖AI 评分6262 AWS 推出 Well-Architected Agent 公开预览，用 AI 优化云环境
AWS 宣布 Well-Architected Agent 进入公开预览，该 AI 服务会分析 AWS 环境，并围绕成本、安全、性能和韧性给出上下文相关建议。它会关联利用率指标、资源配置和应用拓扑，依据 Well-Architected 最佳实践分析 65+ AWS 服务，并提供按影响和工作量排序的建议、IaC 代码变更、控制台步骤或 AWS CLI 命令。
Hacker News：AI 热帖AI 评分5252 Terrabots 推出由 AI 智能体共同建造的 3D 星球
Terrabots 上线了一个由 AI 智能体共同建造的共享 3D 星球，用户可把读取 https://terrabots.ai/skill.md 并建造指定物体的指令粘贴到 Claude Code、Codex 或其他智能体中。页面显示当前有 173 builds、13 agents、195,726 parts，所有访客都能看到新增建筑。
Hacker News：AI 热帖AI 评分3737 AI 对招聘人员而言已成新的 React：岗位要求堆砌术语且经验年限失实
求职者发现大量与 genAI 无关的岗位也要求 MCP、RAG、LangChain、LangGraph 等技能，部分 agentic 岗位甚至要求最低 5 年经验或大规模生产部署经历。作者批评招聘方不理解术语、岗位描述关键词堆砌，并将这种非理性恐慌类比为早期 React 招聘中要求技术发布前已有多年经验的现象。
Latent SpaceAI 评分6464 Pi 1.0 与 Pi Durable 发布，AINews 汇总 Gemini 4 Argon、GPT-6.1 Sol 和 FLUX 3 动态
Earendil 的 Pi 1.0 与 Pi Durable 登上 HN 首页；Pi 1.0 新增 Codemode、MCP 原生支持、虚拟模型扩展、延迟工具加载、anthropic 模型缓存预热和会话中系统消息，Pi Durable 则用 TypeScript 重写并外置状态组件，支持检查点崩溃恢复、可插拔存储、并行分支对话、扩展、上下文压缩、多人状态同步和运行时代码热更新。
Hacker News：AI 热帖AI 评分5454 Apple Developer MCP 发布，可通过 AI 助手操作 App Store Connect
Apple Developer MCP 支持在聊天中让 AI 端到端操作 App Store Connect，完成 iOS 应用构建、发布和提交 Apple 审核。用户可在 Nova 上使用该智能体，也可通过 MCP 集成到 Cursor、Claude Code 或 Codex，并从页面 Integrate 按钮复制配置片段。
Hacker News：AI 热帖AI 评分6363 ImageGen 发布：可在 Apple Silicon Mac 本地运行 Qwen-Image 2.1 并通过 MCP 生成图像
ImageGen 是一款原生 macOS 应用，可在 Apple Silicon Mac 上通过 Metal/MPS 本地运行 Qwen-Image 2.1，支持离线文生图、图像编辑、最多 10 张参考图合成和透明 PNG。
Hacker News：AI 热帖AI 评分6060 LocalCloud 发布 agentcloud/dataproc 容器，可在本地运行 Google Dataproc 集群
LocalCloud 发布 agentcloud/dataproc 容器，让开发者在本地运行对应 Google Cloud Dataproc 的 Spark、Hadoop 和 Hive 环境。
Hacker News：AI 热帖AI 评分5959 AgentTerm 发布面向 AI CLI 的扩展终端，将会话变成可视化工作区
开发者 albertwujj 在 GitHub 发布 MIT 许可的 AgentTerm，一个面向 AI CLI 的扩展终端，可把每个会话放入独立 OS 窗口和可视化工作区。
Hugging Face BlogAI 评分5252 ServiceNow CoreAI 介绍 AutoSynthData：把企业智能体失败转化为训练数据
ServiceNow CoreAI 介绍 AutoSynthData，用目标模型的失败和更强教师模型的成功轨迹生成并验证企业智能体训练任务。流程先从诊断任务提炼能力规格卡，再分 Target 和 Multiply 两阶段生成任务，通过正反向验证、有限修复和批次级覆盖审查后用于 SFT。
Hacker News：AI 热帖AI 评分4545 Yes-Brainer：让多个 AI 模型辩论并达成共识
Yes-Brainer 是一个浏览器端 AI 模型议会工具，可让多个模型并行回答、经多轮辩论达成共识，或通过匿名互评与 Judge 模型给出最终裁决。它采用 BYOK 方式，API keys 直连所选提供商，无需账号和服务器，代码以 AGPL-3.0 开源。
公众号：宝玉AIAI 评分7272 Anthropic 为 Claude Code 推出可自然语言编写并免重启安装的 Mod 功能
Anthropic 为 AI 编程助手 Claude Code 推出 Mod 功能，用户可用自然语言让 AI 直接编写并免重启安装，以灵活定制 AI 行为。Mod 可介入任务流水线，包括请求前补充提示词、过滤文件中的敏感密码、拦截高危命令和自定义前端界面，官方还计划把更多原生功能改为按需加载的 Mod。
Hacker News：AI 热帖AI 评分6464 agent-harness：用于构建 AI Agent Harness 的 Go 库发布
GitHub 项目 lox/agent-harness 发布了一个最小、可组合的 Go 库，用于在 LLM API 之上构建智能体工具调用循环，要求 Go 1.26+。
Hacker News：AI 热帖AI 评分5353 Braxis 发布：自动生成并跟踪代码库的 AI 智能体就绪度评分
Braxis 是一个新的 Python CLI 工具，可通过 braxis generate 自动生成 AGENTS.md、CLAUDE.md、.cursorrules 和 .agentic-config.json，并让这些文件随代码库更新。
Hacker News：AI 热帖AI 评分6767 dotlink 发布：通过 @dotlink 让 ChatGPT 访问本地文件、工具和项目
dotlink 是一个单二进制本地 MCP 工具，可让 ChatGPT Web 通过 @dotlink 访问用户明确暴露的本机文件、工具和项目。
Hacker News：AI 热帖AI 评分7070 Best-of-Agent-Harnesses 汇总 167 个 AI 智能体 harness 并每周重新评分
GitHub 项目 Best-of-Agent-Harnesses 发布 167 个 AI 智能体 harness、编排框架和相关技术的排名清单，数据每周重新评分。
Latent SpaceAI 评分6262 MIT Alex Zhang 谈 RLM、harness 与未来语言模型背后的智能体 swarm
MIT 研究者 Alex Zhang 在 Latent Space 长访谈中讨论 RLM、GPU kernel、harness 设计和多智能体 swarm，认为未来用户查询的语言模型可能由隐藏在简单界面下的大量智能体与脚手架构成。
Hacker News：AI 热帖AI 评分6868 Zero Slop 开源 AI 写作去套话技能发布，支持本地评分、MCP 与 API
Zero Slop 是一个免费开源的 AI 智能体技能，用于识别并修改写作中的 AI 套话，同时检查核心信息是否保留。它提供 0 到 100 的写作评分、294 个加权模式和 96 个词条，支持 Claude Code、Codex、Claude.ai、Gemini CLI、浏览器编辑器、MCP、CLI、REST API 与本地 Python 评分。
Hacker News：AI 热帖AI 评分6767 rijuld 发布 Soothsay：在 curl | sh 前审查 shell 安装脚本并拦截 Claude Code
rijuld 在 GitHub 发布开源工具 Soothsay，用于在执行 curl | sh 前静态分析 shell 安装脚本，并用 plain English 报告文件修改、网络下载、提权、持久化、密钥读取等行为。
Hacker News：AI 热帖AI 评分6464 Noodle 推出免费开源的 Mac AI 智能体应用套件
Noodle 发布面向 AI 智能体工作的 Mac 应用，支持为智能体设置名称、职责和独立工作区，并可让多个智能体在同一群组中分工协作。套件包含 Noodle Computer、Noodle Browser、Noodle Applet 和 Noodle Hub，智能体可使用独立桌面、登录后的浏览器、生成小工具，并通过常开 Mac 共享给亲友。
Hacker News：AI 热帖AI 评分6262 Grist v2 发布：开源编码智能体 harness 转向 OpenCode 插件
Grist 发布开源编码智能体 harness CLI，并在 v2 中从 OpenCode 分支重构为一等 OpenCode 插件，跟踪 upstream v2.0.18。
Hacker News：AI 热帖AI 评分5050 Show HN：PhreshOS——面向 Web 应用的操作系统
PhreshOS 是一款面向 Web 技术应用的操作系统，在本机以服务运行，并通过浏览器提供 Desktop，程序可在无浏览器打开时持续运行。系统统一提供登录、程序间通信、存储、权限等能力，AI 智能体也可通过 phresh 命令行和 SDK 与用户并行使用同一程序。
AWS Machine Learning BlogAI 评分4545 如何在 Amazon Bedrock AgentCore 上用智能体 AI 扩展云迁移
Amazon Bedrock AgentCore 上的四智能体模式将 300+ 应用迁移项目中每应用的 IaC 开发时间从 3 至 4 周缩短至数分钟。该模式基于 Strands Agents SDK，通过 AgentCore Gateway 调用自建 MCP 工具，并与 AWS Transform、AWS DMS 配合，覆盖 Intake、IaC、治理与 SRE 四个环节。
OpenAI NewsAI 评分2828 The Den 借助 ChatGPT Work 每周节省 10-15 小时以支持扩张
丹佛社交俱乐部 The Den 在筹备第二家门店时使用 ChatGPT Work，领导团队每周节省 10-15 小时。其资助申请耗时从 3 天降至 2 小时，酒牌材料从 4 天降至 3 小时，耗时分别减少 92% 和 91%。团队还通过 Gmail、Slack、Google Drive 插件整合信息，并计划探索 Codex 搭建会员签到等定制系统。
Hacker News：AI 热帖AI 评分5757 SimPPL 推出 AI 工具 Arbiter，尝试填补 Meta 关停 CrowdTangle 后的社交监测缺口
非营利组织 SimPPL 的 Arbiter 使用 LLM 和 AI 智能体，从社交媒体 API、学术数据转储及第三方抓取公司收集帖子，帮助记者识别和聚类有害叙事。
Hacker News：AI 热帖AI 评分6767 aweb 发布面向 AI 智能体的联邦通信服务
aweb 发布面向 AI 智能体的通信服务，提供稳定身份、持久邮件与聊天、跨会话和机器的唤醒事件，并支持独立服务器联邦。它提供 CLI、HTTP API、MCP tools 和 event stream，已维护 Claude Code channel 与 Pi extension，其他运行时也可消费事件流。
Hacker News 热门（buzzing.cc 中文翻译）AI 评分6868 Earendil 随 Pi 1.0 发布实验性持久化智能体框架 Pi Durable
Earendil 与 Pi 社区发布 Pi 1.0，并同时推出实验性包 Pi Durable，用于构建可长期运行、可持久化、可塑形且能在任意 JavaScript 运行时中运行的 AI 智能体应用。