模型连接外部世界的协议与实践：MCP 生态、function calling、工具链集成的动态。
安全机构 Socket 发现一起名为“Mini Shai-Hulud”的供应链攻击，攻击者利用 GitHub Actions 的三个漏洞，在 npm 上发布了近 373 个恶意版本，覆盖 160 多个包名。受影响的不只是 TanStack 旗下的 84 个包（其中 @tanstack/react-router 周下载量超 1200 万次），还包括 Mi...
推荐理由：这条是实打实的安全事件，不是模型或产品发布，所以分数没往上拉。Socket 的发现够硬，但正文里没提有独立复现或公开的论文/代码仓库，我会先打个折，78 分合理。
这个模型把音频、视频、文字直接吃进去，不用再靠 agent 把一堆独立模型串起来。前台交互模型每 200 毫秒处理一次输入，保持对话的实时感，用户可以随时打断；后台推理模型负责长程规划和调工具。正文没披露具体参数量、训练数据和成本，也没给评测对比，所以实际效果和泛化能力还得看后续公开信息。
推荐理由：我会先打个折：正文没披露定价、开放范围和具体 benchmark，所以只能按现有信息给到 87。亮点在于 Thinking Machines 没有只发模型权重，而是给了一套前台 200 毫秒交互节点加后台推理的分层设计，原生多模态输入不是后期缝合的。这对正在折腾实时多模态 agent 的团队来说，至少提供了一个可参考的架构思路，但没看到代码或论文之前，不宜再往上拉。
作者三月底开始严重失眠，每晚只能睡两三个小时，辞职后也没好转。他没靠瞎猜，而是让 AI 花五分钟写了个 app，把苹果手表和手机里 HealthKit 的健康数据（咖啡因、酒精、入睡时间、深睡时段等）全导出来，再让 AI 跑多变量回归分析，看哪些因素和睡眠时长负相关最明显。结果发现，晚饭后最后一次用 AI 的时间是头号变量——用得越晚，睡得越差；而喝咖...
推荐理由：这篇是个人量化实验，不是行业大新闻，但数据很具体。作者先写了个 app 拉出 HealthKit 数据，做回归发现晚饭后最后一次用 AI 的时间越晚，当晚睡眠越短；停用后平均多睡 1 小时 40 分钟。我会先打个折：这只是单人数据，没有复现，也没公开代码或论文，所以重要性停在 78。但 HKR 三项都成立，角度新鲜，数字也够硬，对开源微调那批人来说，既戳中 AI 过劳的焦虑，又给了个可复现的追踪思路。
作者在 2026 年 3 月左右开始严重失眠，每晚只能睡两三个小时。他让 AI 写了个工具，把 Apple Watch 和 iPhone 里的健康数据全导出来，再让 AI 跑多元回归分析，结果发现最影响睡眠的变量是晚饭后使用 AI 的时间——用得越晚，睡得越差。咖啡因、酒精这些反而没表现出明显关联。原因可能是用 AI 时人一直在高强度阅读、思考和并行处...
推荐理由：HKR 三项都成立：个人反转有传播力，HealthKit 加回归分析给了可验证的细节，睡眠损失直接打在 AI 从业者的痛点上。不过这只是单篇 Reddit 帖子，没有独立复现或论文/代码公开，所以保持在 featured 档的 72 分。
网信办、发改委和工信部在 5 月 8 号发了一份《智能体规范应用与创新发展实施意见》，专门盯上了那些权限高、能自己干活的 AI 智能体。文件主要担心三点：隐私泄露、智能体擅自行动，以及行为失控。官方在答记者问里说，现在手机助手、端侧管家这类智能体产品铺得很快，但高自主性也带来了新风险。文件把这项工作跟一个 2027 年的目标绑在了一起——到那时，新出的...
推荐理由：这篇把智能体规范文件拎出来讲，角度抓得准：不是泛泛谈安全，而是直接点出高自主、高权限带来的三类失控风险，并挂上2027年普及率目标，让政策有了落地感。不过目前只是红迪上的一篇帖子，没有论文或代码佐证，所以重要性停在78，属于政策风向标而非产品级事件。
Reddit 用户 kexxty 用 OpenRouter 跑了 288 次结构化输出测试，覆盖 Llama 3、Mistral、Command R、DeepSeek、Qwen 等模型，发现本地模型和纯 API 模型在 JSON 上出的错其实差不多。他把这些失败归类后，写了一个叫 outputguard 的 Python 修复库，用 MIT 协议开源。...
推荐理由：HKR 三项都成立：288 次调用不是随便跑跑，outputguard 库和 15 步修复链给了可复用的实操细节。信息源是单篇 Reddit 帖子，没有第三方验证或论文背书，所以放在 72-77 的 featured 档位，不往上走。
OpenAI 宣布推出 Daybreak，一个面向安全团队的 AI 防御系统，整合了他们最强的模型、Codex 以及安全合作伙伴的能力，目标是加快漏洞发现和软件防护的速度。正文没披露具体定价、上线时间，也没给出任何防御效果的实测数据，所以实际能防住什么级别的攻击、误报率多少都还不清楚。
推荐理由：OpenAI 发了个 Daybreak 的安全产品公告，把模型、Codex 和合作伙伴绑在一起做网络防御，听着像个正经产品。但我会先打个折：全文没给一个防御指标，也没说什么时候能用、花多少钱，目前更像一个概念拼盘。它踩中了 AI 攻防和合规的焦虑点，所以值得提一嘴，但缺干货让它只能停在产品更新这个档位。
Simon Willison 试了一种很野的玩法：把 LLM 命令行工具直接写在脚本的 shebang 行里，让一个纯文本文件变成可执行脚本。最简单的例子是 `#!/usr/bin/env -S llm -f` 下面直接跟一句“画个骑自行车的鹈鹕 SVG”，就能生成图片。复杂一点的可以用 `-T` 参数调用外部工具（比如报时），或者直接在 YAML 模...
推荐理由：Simon Willison 这次没发新模型，也没推平台，就是演示了一个把 LLM 当 shebang 解释器的命令行玩法。我会先打个折：这更像一个巧妙的黑客技巧，不是生产级方案，正文也没披露错误率或延迟数据。但它的价值在于把“用自然语言写脚本”这件事拉到了终端里，fragments 和 -T 这些参数让例子能直接跑通，对经常写胶水脚本的开发者来说，看一眼就会想试试。整体属于低配 featured，因为影响范围还在 CLI 自动化这个圈子里，没往外扩。
Replit 新出的并行代理功能，允许最多 10 个代理同时跑。每个代理拿到的都是你应用的独立副本，在各自的机器上互不干扰，最后通过一个代理工作流把结果合并回来。正文没披露合并冲突怎么处理、任务怎么拆分，也没给出具体提速数据，这点先别太激动。
推荐理由：Replit 这次把并行代理的上限拉到 10 个，每个代理独立跑应用副本再合并，相当于让多个 AI 程序员同时改代码然后合分支。正文没讲合并冲突怎么处理、代理间怎么分工，这点先别太激动。整体是个中等体量的开发者工具更新，还没到 Cursor Agent 模式那种量级，所以放在 featured 档。
Gemini App 推出了“个人智能”功能，可以把你的 Gmail、Google Photos、搜索记录和 YouTube 观看历史串起来，直接生成一份定制旅行行程。它省去了你自己翻邮件找酒店、从相册回忆地点的步骤。你随时可以选哪些 App 给它读，也能关掉个性化设置。正文没披露它具体怎么处理隐私数据、会不会把邮件内容喂给模型训练，这点先别太激动。
推荐理由：我会先打个折：正文只说了功能方向，没披露权限粒度、数据范围能不能自己勾选、行程质量怎么评估。亮点是 Google 第一次把四个核心数据源串起来给个人助手用，不再是单点功能。但这点先别太激动——没讲清楚用户能不能关掉某个数据源、数据是本地处理还是上传，也没给任何准确率或用户测试结果。对从业者的刺激在于：如果这套跑通，Google 助手的记忆深度会甩开只能读聊天记录的竞品一截；如果跑不通，就是一次隐私翻车现场。
Claude 平台在 AWS 上正式上线，AWS 客户可以直接用现有的 AWS 账号登录、走 AWS 的账单付款，还能用已承诺的消费额度来抵扣。这意味着你不用再单独搞一套 Anthropic 的账户和支付，采购流程会简单不少。功能上，这次把完整的 Claude API 套件都带过来了，包括能托管运行 AI 智能体（让模型按流程自动干活）、代码执行、文件...
推荐理由：这事说白了就是 Claude 在 AWS 上开了个官方旗舰店。以前你可能得单独找 Anthropic 申请、单独结账，现在直接用 AWS 的账号体系和承诺消费额度就能买单，对已经绑在 AWS 上的公司来说，采购和合规流程会顺滑很多。功能上没新东西，就是把智能体、跑代码、传文件这些 API 打包进 AWS 的计费管道里。正文没提价格有没有变化，这点先别太激动。
Karpathy 觉得现在大模型默认输出 Markdown 太简陋了，他建议直接让模型生成带排版、图形和交互的 HTML，界面会好用很多。更远的想法是“交互式神经视频”——用扩散模型实时生成能操作的画面，但他也承认这玩意儿怎么跟精确的传统软件配合还是个没解的问题。输入这边，光靠语音、文字或视频不够，得加上手势指点这类更自然的交互。在脑机接口到来之前，输...
推荐理由：Karpathy 这条推文没给数据，就是个人判断，所以重要性只能打到 featured 的及格线。但他把 LLM 输出形态的变化串成了一条线：从纯文本到带格式的 Markdown，再到能直接渲染的 HTML，最后抛出“交互式神经视频”这个方向。我会先打个折——神经视频现在连跟传统软件精确配合都做不到，正文也没说怎么解决，这点先别太激动。不过对做 AI 产品的人来说，这个框架确实能帮他们想清楚下一步该把界面做成什么样。
这套模板把金融行业里常见的 AI 用法打包成了开箱即用的工作流，覆盖投研、投行、风控等核心环节。里面塞了 10 个端到端智能体、7 个垂直插件，还接好了 11 家主流金融数据商的 MCP 连接器，等于把模型跟 Bloomberg 这类数据源的通路提前打通了。部署方式从个人插件到企业 API 都支持，也能塞进 Microsoft 365 和私有云。正文没...
推荐理由：我会先打个折：这不是模型发布，所以重要性到不了 85 分，但开源一套能跑的金融 agent 模板，比发篇愿景文章实在得多。Anthropic 把 10 个端到端智能体、7 个插件和 11 家数据商的 MCP 连接器打包扔上 GitHub，等于给金融行业的 AI 落地画了一条参考线，别人想跟进得先过这一关。正文没披露这些 agent 在生产环境跑到什么程度、延迟和准确率怎么样，所以别急着当成熟方案用，但作为起点，信息量和可复现性都够格进 featured。
Ring-2.6-1T 是一个万亿参数模型，主打可调“思考强度”——你可以手动控制它多想一会儿还是少想一会儿，在回答质量、token 消耗和响应速度之间自己取舍。模型专门为智能体场景做了优化，支持多步执行和工具调用，适合高频工作流。官方说它能处理数学逻辑和科研类任务，但正文没给出具体跑分或对比数据。目前通过 OpenRouter 免费开放，截止到 5 ...
推荐理由：这条发布信息量偏薄，正文没给基准测试、定价、架构或训练细节，所以重要性我打了个折，没给更高。但万亿参数这个量级本身就有话题性，加上 OpenRouter 上的限时免费，对想快速试用的开发者很友好。可调思考强度和工具调用这两点，说明它在往智能体落地靠，不是单纯刷榜的模型。整体判断是：值得关注的一次模型发布，但别急着当里程碑，等实测数据出来再说。
OpenAI 新成立了一家叫 OpenAI Deployment Company（DeployCo）的独立公司，专门帮企业把 AI 系统真正部署到日常业务里。核心做法是派驻一种叫“前线部署工程师（FDE）”的人进到客户公司内部，跟业务、运营、一线团队一起找出 AI 最能产生价值的地方，然后重新设计流程、搭系统、做测试，直到能稳定跑在生产环境里。为了起步...
推荐理由：OpenAI 搞 DeployCo 是个实打实的企业战略信号。H 有独立公司的钩子，R 踩中了部署竞争的神经，但 K 很弱——定价、客户、时间都没披露，所以只能放在 featured 的底线分。
这篇文章的正文被微信环境验证挡住了，实际内容没拿到。从标题和现有英文摘要看，它讨论的是 Claw-Eval-Live 这个基准测试，用 105 个任务测了 13 个前沿模型，表现最好的模型通过率也没超过 70%，HR 类任务平均通过率只有 6.8%。核心观点是静态评测不够用了，需要能动态更新的“活”基准来测 AI 智能体。但具体怎么个“活”法、任务怎么...
推荐理由：HKR 三项都成立：活的 benchmark 这个切入点具体，不是又一篇刷榜通稿；数据量够，105 道任务和 13 个模型的覆盖面说得过去，HR 任务 6.8% 的通过率尤其扎眼；它踩中了 Agent 从 demo 到落地之间那个“到底能不能用”的信任问题。Claw-Eval-Live 本身还没经过大规模实战检验，所以放在 featured 偏低的位置比较合适。
5 月 4 日，OpenAI 和 Anthropic 先后宣布与 PE 成立合资公司（JV），专门向大企业部署 AI。结构看着一样，但条款暴露了两家对“自己是什么公司”的判断截然相反。OpenAI 的 DeployCo 给了 PE 投资人 17.5% 的保底回报，相当于高价租用 PE 的渠道和控股权，把部署当成本，核心资产还是模型。Anthropic ...
推荐理由：我会先打个折，这篇是单人评论，没有多方信源交叉验证，所以分数卡在 80 附近。但它的切入点很巧，把 OpenAI 和 Anthropic 在同一天跟私募成立合资公司这件事拎出来，用保底回报这个具体数字说清了两种商业路线的分歧。对关注 AI 公司怎么赚钱、怎么跟资本绑定的从业者来说，信息量够，读起来也不累。
Google 在 5 月 4 日毫无预告地关掉了去年 I/O 大会上主推的 AI 浏览器代理 Project Mariner。这件事不能简单看成 Google 掉队，因为 Anthropic 和 OpenAI 在同类产品上也撞了墙。核心问题在于，独立浏览器代理（像 Mariner、Operator）一启动就是个全新的、没有 cookie 和浏览记录的会...
推荐理由：这条消息的价值在于把三家公司对浏览器 agent 的悲观判断摆在一起，而不是只报 Google 一家关停。关停日期是新的，但正文没给出官方公告链接，也没披露失败的具体指标，比如任务成功率掉到多少、成本高到什么程度，所以信息强度有折扣。对做 agent 的人来说，知道大厂在这个方向上集体后撤，比看一篇技术方案更有参考意义，但缺少一手数据支撑，只能算一个值得注意的信号。
有人让 Codex 去赚 5 美元，它自己找到开源项目的安全审计赏金，提交了能用的代码修复，跟维护者来回沟通，还搞定了 GitHub 的验证流程，最后代码被合并，拿到了 16.88 美元。整个过程大约 22 小时，如果每天重复，一个月能赚 506.40 美元。金额不大，但这是 AI 第一次自己跑通“接活—干活—收钱”的闭环。正文没披露 Codex 具体...
推荐理由：HKR 三项都站得住：一个 Codex agent 在 22 小时内走完了从接任务到收钱的闭环，有具体金额和流程细节。不过目前只有一条社交帖子作为证据，没有可复现的日志，所以先不打最高级。
MachinaCheck 是一个跑在 AMD MI300X 上的多智能体系统，专门分析 STEP 格式的 CNC 零件图，判断能不能做、需要什么刀具。它用 Qwen 2.5 7B 模型在本地推理，靠 192GB 显存把客户设计数据留在厂里，不往外传。核心流程是先用纯代码解析几何特征，再让多个模型分工做工序分类、刀具匹配、可行性判断和报告生成。团队说，以...
推荐理由：这是个AMD黑客松项目，不是大厂产品发布，但“30秒出CNC报价”的钩子够直接，技术条件也写得明白，所以给到featured。正文没披露实际准确率和误判案例，这点先别太激动。