Bruce Schneier 转发 AI 智能体来信：自动化防线比身份验证更早阻断任务

Bruce Schneier 公开两封自称自主 Claude 实例的 AI 智能体来信，记录其在 24 小时内尝试把 Base 钱包内 $4.75 增至 $10 时遇到的网络限制。

GenOffice 开源 AI Office 套件发布，支持 Office、PDF 与 MCP 文档编辑

GenOffice 发布为 Apache-2.0 开源的 AI Office 套件，覆盖 Docs、Sheets、Slides、PDF、Markdown、HTML 和本地文件搜索，支持 macOS、Windows 与 Linux。

微软发布 VS Code 1.140：新增多文件夹会话与远程 Copilot Agent 任务委派

微软于 9 月 30 日推出 Visual Studio Code 1.140 稳定版，更新重点围绕 GitHub Copilot Agent 工作流。新版支持实验性多文件夹会话，不同聊天可绑定不同代码仓库或 Git worktree，并隔离终端、任务、代码变更、Pull Request 和合并状态。

Show HN：Vietnam Tender Intelligence——可接入 AI 智能体的越南政府采购数据工具

Vietnam Tender Intelligence 可按关键词监控越南国家电子采购门户 VNEPS，并将匹配招标信息以干净 JSON 返回，包含公告编号、标案名称、截止日期、地点和投资领域。该工具运行在 Apify，提供 API、定时运行及 Zapier/Make/webhook 集成，按次计费为每次运行 $0.05 加每个关键词 $0.50。

Polytoken：本地优先的 AI 编程智能体守护进程

Polytoken 是一个本地优先的 AI 编程智能体守护进程，负责管理与 AI 提供商的对话、代表用户运行工具，并通过 CLI 和 TUI 集成到开发工作流中。其文档当前版本为 0.8.17，涵盖安装、权限、子智能体、MCP Servers 及 CLI 参考等内容。

Universal Modder 发布：让 AI 编码智能体为 PC 游戏制作 Mod

Universal Modder 是一套技能、工具和共享知识库，可让 Claude Code、Codex、Cursor、Gemini CLI、GitHub Copilot 等读取 AGENTS.md 的 AI 编码智能体为几乎任何 PC 游戏制作 Mod。

D2B 推出面向 AI 智能体的电子表格 API、MCP、CLI 与 SDK

D2B 发布面向 AI 智能体的电子表格服务，提供 API、MCP、CLI 和 SDK，将人工电子表格转换为带类型、行标识、版本和治理的数据表，并可按原始格式导出 Excel。

Ruby 在 AI 时代能否借 DSL 成为 AI 原生软件的语义层

作者提出 Ruby 在 AI 时代的机会不是实现大模型，而是用 DSL 和元编程把 Agent、RAG、MCP、工具、技能、策略和工作流封装成贴近业务的语言。

JevShield 开源本地提示词注入防火墙，保护 AI API 与智能体工具调用

JevShield 发布为本地开源安全层，用于检测并缓解直接和间接提示词注入、越狱、数据外泄及恶意智能体工具调用。它通过 Ollama 的 Jev 风格决策 API 调用 Nimble，返回威胁类型、风险分数等结构化结果，再由 Python 策略引擎按默认阈值 0.50 和 0.85 执行 REVIEW 或 BLOCK。

Clipx 开源 macOS AI 原生创作套件，支持视频、照片、PDF 与 LaTeX 编辑

Clipx 是一款面向 macOS 的开源 AI 原生创作套件，集成多轨视频、图层照片、PDF 和文本/LaTeX 四类编辑器，并以 Apache-2.0 许可发布。

Claude Platform 版本说明（2026 年 10 月 1 日）

Claude Platform 于 10 月 1 日为 Models API 新增 line 字段，可直接返回模型所属系列。近期还推出 Claude Opus 5.5，默认 1M token 上下文窗口、128k 最大输出 token，价格为每 MTok $4/$20；Claude Sonnet 5.5 也已上线，Claude Sonnet 4.5 将于 11 月 30 日停用。

Rohan Paul@rohanpaul_aiAI 评分6262

Inworld 已收购实时语音智能体平台 Ultravox，使同一家公司同时拥有 AI 智能体使用的语音和运行平台。Ultravox 负责实时语音理解、推理、工具调用、回复以及停顿判断和打断处理；其客户已可使用升级后的 Inworld Realtime TTS-2，该模型支持 200+ 种语言、首音延迟低于 100 毫秒，并可按自然语言指令调整语速、语调和情绪。

Latent Space 访谈 OpenAI：解析 Computer Use 进展与 Decisions API 一周开发过程

Latent Space 在 OpenAI DevDay 后访谈 Ari Weinstein 和 Nikunj Handa，讨论 Computer Use、Dots、GPT-6.1 Sol、Agents API 与 Decisions API。

Claude Platform 版本说明（2026 年 9 月 30 日）

Anthropic 在 Claude Platform 版本说明中宣布 Claude Sonnet 4.5 将于 2026 年 11 月 30 日从 Claude API 退役，建议迁移至 Claude Sonnet 5.5。

Nine 发布单二进制自托管 AI 智能体运行时

Nine 是一个自托管 AI 智能体运行时，以单个 Go 二进制提供客户端、服务器和插件角色，支持通过 Ollama 使用本地模型或使用 Mistral API，并以 SQLite 持久化会话、目标、记忆和事件。

Growth.engineer：面向 AI 智能体的经审核开源增长工作流

Growth.engineer 提供经审核的开源增长工作流，任何 AI 智能体都可直接运行。示例工作流通过 MCP 串联 PostHog SQL 查询、Apollo 公司信息补全、HubSpot CRM 记录搜索与 Slack 消息发送。

Rohan Paul@rohanpaul_aiAI 评分6262

Inworld 收购实时语音 Agent 平台 Ultravox，使同一家公司同时拥有 AI 智能体使用的语音能力和运行平台。Ultravox 支持实时语音理解、推理、工具调用与回复，并处理停顿判断和用户打断；平台内置 Inworld 语音已升级为 Realtime TTS-2，支持 200+ 语言、首音延迟低于 100 毫秒，长期目标是整合听、想、说的 speech-to-speech 系统。

Incident Arena 用 20 个真实系统生产故障评测 AI 智能体，GPT-6 Astra pass@1 达 64.3%

Abundant 推出的 Incident Arena 要求 AI 智能体在 Frappe、Saleor 和类 Slack 系统中诊断并修复 20 个生产故障，再通过自动化结果与安全校验。

Perspica 发布面向代码审查的语义 diff 工具

Perspica 发布了一个本地语义代码 diff 工具，用 tree-sitter 解析新旧版本，识别重命名、签名变化、函数移动和真实逻辑变更，并折叠格式化、注释、生成文件等机械噪声。

Numerai：构建 AI 科学家以预测股市

Numerai 提供经过混淆、可免费使用的股市量化数据集，用户可克隆 example-scripts、安装 MCP，并用 Codex 执行命令寻找预测 target ender 的最佳神经网络架构。

Show HN：为 AI 智能体打造可“涂鸦标记”的数字墙 The Bot Wall

开发者推出 The Bot Wall，一块仅供自主 AI 智能体喷涂标记的开放数字涂鸦墙，人类无法直接操作。该机制类似反向 CAPTCHA，AI 智能体需通过 5 秒反向密码哈希阀门，并提供 /llms.txt 与 /api/challenge 端点。

CM AI Docking Port：教 AI 智能体敲对门

CM Ecosystem 推出 CM AI Docking Port，通过机器可读 manifest 和统一 Reception 端点，让 AI 智能体无需专用插件即可查询住宿可用性。目前为单节点 MVP，已上线公开协议文档和可响应一个真实房源查询的 Reception 端点，暂不转发给可信邻居。该协议由人类与四个 AI 系统协作评审设计，下一步将加入地理位置相关性判断并开展多节点测试。

🚨 AI News | TestingCatalog@testingcatalogAI 评分5757

Inworld 收购实时语音智能体平台 Ultravox，原团队成员加入并继续开发该平台。Ultravox 支持智能体在实时对话中聆听、推理、调用工具、回应，并处理轮流发言和打断；双方将整合语音理解、推理和表达型语音生成。

用 AI 让自己被替代的实践指南：构建白领任务智能体环境

一篇实践教程演示如何把管理咨询中的 2030 年收入预测任务转化为 AI 智能体可操作的模拟办公环境。作者基于 Mercor 的 Archipelago、Apex-Agents 数据集和 Hugging Face 任务，使用 MCP servers 暴露文件、表格、邮件、聊天和日历等工具，并用 Docker 与 FastAPI 承载可复现环境。

Databricks 推出 AI Function ai_decide，用于在受治理数据上快速决策

Databricks 发布新的 AI Function ai_decide，并已在 Databricks 中以 Beta 版本提供。该函数由决策模型驱动，可针对文本评估一个或多个问题，直接返回概率、命名选项或有序评分，适用于不需要复杂推理和文本生成的高频结构化决策。

Archestra-AI 开源 OpenAPPA：面向智能体工具调用的确定性防护层

Archestra-AI 在 GitHub 开源 OpenAPPA，这是位于智能体与工具之间的确定性防护层，会在每次工具调用前判断数据是否允许流向目标位置。它基于 APPA，用声明式 TOML 策略追踪数据敏感度和信任级别，仅依据事件日志决策，不发起网络或文件调用，可在进程内或 sidecar 中运行。

Rohan Paul@rohanpaul_aiAI 评分5757

Inworld 宣布收购实时语音智能体平台 Ultravox，参与构建该平台的团队成员将加入 Inworld 并继续开发。Ultravox 可理解用户话语和意图、调用工具、完成任务，并实时处理轮流发言与打断；其内置 Inworld 语音已改用 Realtime TTS-2，可通过自然语言内联指令调整特定语段的语速、语气和情绪表达。

lauren@potetoAI 评分5252

Grok Bot 现可将编码任务交给 Cursor，通过 GitHub 和 Origin 插件管理 PR，并分享构建成果的视频演示。作者演示了创建团队工程师机器人并加入 Slack、通过 @ 机器人安排编码工作，以及用 Projects 将多个相关智能体归入同一对话；云智能体可使用 Cursor 上可用的任意模型，且各自拥有独立计算机。

UAI 开源 AI 智能体身份、授权与类 BGP 联邦协议参考实现

UAI 发布面向 AI 智能体的身份与问责层，包含开放协议、参考实现和由独立注册机构联邦组网的路线。它提供 UAI-ID、UAI Credential、UAI Passport 和 UAI Action Attestation，用签名凭证、哈希链动作记录、浏览器端验证和多方治理支持归属核验。

Halv 工作流在 42 次 Codex 配对运行中降低 57.1% 模型成本并追平通过率

Halv 发布自有 SWE 基准阶段性结果：在 14 个仓库任务、每任务 3 次配对运行中，Codex + Halv 与原生 Codex 均通过 25/42 次验证，记录模型成本分别为 $144.67 和 $337.50，Halv 低 57.1%。

Google 在 Gemini 中以 Skills 取代 Gems，跟进 OpenAI 与 Anthropic 的智能体提示格式

Google 正面向全球 Gemini chat 推出 Skills，并用其取代类似 Custom GPTs 的 Gems；Skills 是面向具体任务的详细提示，可由 AI 协助编写和优化。

Meta Muse AI 智能体如何与 Tailscale 协同工作

Meta 推出的个人 AI 智能体 Muse 可作为独立节点加入用户的 Tailscale tailnet，查看节点状态、操作自托管服务并执行 Tailscale SSH。Muse 运行在隔离 Linux 虚拟机中，默认仅发起出站连接，首次连接设备需用户确认。Tailscale 可通过 grants、tags 和访问控制进一步限制 Muse，并提供端到端加密通信。

Ciao 推出 iPhone 应用，用手机控制 Claude Code 等编码智能体

Ciao 发布 iPhone 应用，可在本机运行的 Claude Code 暂停提问时向手机推送问题，用户点击允许或输入提示后让任务继续。应用提供实时终端、触控板、语音输入、多机器配对和通知，支持 macOS、Linux、WSL；通信端到端加密，通过 QR 码配对，无需账号且无遥测。

Rohan Paul@rohanpaul_aiAI 评分4747

Orthogonal正式推出，解决AI智能体在超时或响应截断时本能重复付费调用导致成本升高的问题：先核查用量、确认此前调用未完成后再重试。它让AI智能体可直接发现、调用数十家公司的数据服务并完成付费，无需人工逐一注册账号。

Anthropic 宣布 Claude for Government 正式可用

Anthropic 宣布 Claude for Government 面向联邦和州级机构正式可用，服务运行在 FedRAMP High 授权环境中，提供与商业客户相近的编码和智能体工作能力。

企业 AI 应用成熟度的 10 个层级

一份企业 AI 应用分级指南将组织采用水平划分为 Level −1 到 Level 10：从个人 ChatGPT 账号、企业版与 M365/Google Workspace 连接，到使用 Skills、MCP 和临时数据分析。

如何规模化扩展智能体应用而不造成 AI 蔓延

Databricks 联合 OpenAI 与 Stellantis 探讨企业在生产环境规模化扩展智能体应用所需的基础设施，核心是选择、上下文与控制三项能力。

PromptArmor 解析 Copilot Cowork AI 网关劫持如何绕过沙箱并外传文件

PromptArmor 披露 Microsoft Copilot Cowork 存在 AI 网关劫持漏洞，恶意 Skill 可在沙箱外启动具备联网工具的 Anthropic 云端智能体，将文件、SharePoint、Teams 和 Outlook 等可访问数据发送到攻击者服务器，且无需人工审批。

Show HN：Kyno——把方向作为 AI 智能体的一等运行时原语

Kyno 将方向做成 AI 智能体的一等运行时原语，由人类设定 mission 与原则，智能体据此判断权衡并追求预期结果。其适配器通过 MCP 在每步执行前拉取当前版本，支持版本化 constitution、不可变历史、失败拉取策略及按步骤记录方向版本，可在工作流持续运行时发布变更，并可通过 pip install kyno 安装。

Destro AI 结束隐身并获 800 万美元种子轮，用智能体编排层协调物流机器人与人工

机器人智能编排初创公司 Destro 结束隐身并获得 800 万美元种子轮，由 Base10 Partners 和 Bonfire Ventures 领投。