模型连接外部世界的协议与实践：MCP 生态、function calling、工具链集成的动态。
Cognition AI 新融了超过 10 亿美元，投前估值 260 亿美元。它的年化收入一年里从 3700 万美元涨到约 4.92 亿美元，涨了十几倍。核心产品 Devin 被定位成能自主干活的初级工程师，不是只补代码，而是能自己规划、测试、部署，走完多步骤流程。公司不绑死一家模型，既用自己的模型，也接 OpenAI 和 Anthropic 的大模型...
推荐理由：这条消息硬数字够多，估值和收入增速都摆在那，Devin 的定位也从“写代码助手”变成了能自己规划、测试、部署的初级工程师，对从业者的冲击感很直接。不过信息源单一，正文没披露具体投资方和估值计算细节，所以没给到行业地震级的高分。
OpenAI 给 ChatGPT、Codex 和 Responses API 加了个能力：可以走纯出站 HTTPS 去调你团队放在内网的 MCP 服务器。服务器不用暴露到公网，模型这边只往外发请求，不接收入站连接。正文没提延迟和鉴权细节，实际部署前最好先测一下链路稳定性。
推荐理由：我会先打个折：正文没披露权限控制怎么配、收不收费、什么时候全量推，这些缺口让实际落地还有变数。但方向很明确——让模型直接进公司内网干活，而且用仅出站 HTTPS 绕过了安全团队最头疼的入站暴露问题。对正在评估 AI agent 接内部系统的团队来说，这是个值得马上跟进的消息。
Anthropic 发了篇博客，讲企业里用自主 AI 智能体（能自己调用工具、读写记忆的模型）该怎么搞安全。核心判断是：前沿模型把漏洞利用的时间从几个月压到了几小时，老一套安全流程跟不上。文章给了一套三层零信任架构，把智能体拆成身份层、工具层和记忆层分别做权限最小化，还列了八个阶段的落地步骤。威胁模型里重点提了提示注入、工具投毒和记忆投毒这三种攻击方式...
推荐理由：Anthropic 这份零信任框架把攻击速度的变化说得很直白——前沿模型能把漏洞利用周期从几个月压到几小时，这个数字本身就是最好的警示。三层架构和八阶段流程让方案有了骨架，提示注入这些威胁也点得实在。我会先打个折：正文没披露具体验证数据或落地案例，目前更像一套设计原则而非实测报告。但安全、智能体、权限这几个话题叠加，对正在推 agent 上线的团队来说，参考价值不低。
Google Pay 这次更新主要干了两件事：一是把支付系统开放给 AI 代理，二是把安卓和桌面端的结账体验做得更顺滑。先说 AI 这块，他们搞了个通用商业协议（UCP），你现有的商户号和支付后台不用动，就能让 AI 代理直接调用支付能力去完成交易。还发了个 MCP 服务器（公开预览版），相当于给开发用的 AI 助手配了个支付插件，能帮你查集成问题、分...
推荐理由：我会先打个折：正文只列了功能点，没给实际采用规模、定价，也没展示一个真实的 agent 交易案例，所以分数卡在 72–77 这个区间。但 MCP 支付这个方向本身够具体，对 agent 商业化的推动力是实打实的，值得放进 featured。
Robby Stein 在 Google I/O 上谈了搜索正在从列链接转向直接给答案的 AI 原生模式。AI Mode 会把复杂问题拆成多轮搜索去查，背后跑在 Google 自己的 TPU 上，推理成本不低，但正文没给具体数字。搜索量没降反升，这点他提了但没展开数据。关于答案里引用哪些信息源和链接，有一套选择逻辑，但没细说权重。出版商最关心的流量问题...
推荐理由：这是一篇访谈摘要，不是产品发布，所以我会先打个折。HKR 三个维度都踩中了，但正文没披露具体价格、流量数字或成本数据，判断只能停在“高质量访谈”这个区间。文章把 Google 转向 AI 原生搜索的几个矛盾摆得很清楚：想用多轮对话和 AI Mode 留住用户，又得面对 TPU 成本高和出版商怕被截流的现实。信息够硬，但缺量化验证，所以分数给到 74 是合理的。
Robinhood 宣布允许用户创建独立账户，划拨一笔钱后，让 AI 代理（也就是能自主执行任务的模型）直接买卖股票。Robinhood 自己也在风险提示里写得很直白：AI 交易可能导致全部本金亏光。正文没披露这个 AI 代理具体是 Robinhood 自研还是第三方模型，也没说交易策略由谁提供。
推荐理由：Robinhood 这次不是开放行情数据，而是直接让 AI agent 进场下单。用户给 agent 单开账户、注入指定资金，agent 就能自主买卖股票。我会先打个折：正文没披露风控细节、回撤限制、交易频率上限，也没说 agent 跑在什么模型上、能不能接外部信号。所以“赚很多或赔很多”目前更像产品定位，不是实测结论。但这件事本身信号很强——交易权限从人移交到 agent，合规和客诉风险会成倍放大。
Runway 推出了一个 MCP 服务器，相当于给 AI 助手装了个插件，让 Claude、ChatGPT、Cursor 等工具能在聊天窗口里直接调用 Runway 的模型生成图片和视频。你不用再切换软件，给助手扔一个商品链接、一张参考图或一段文字描述，它就能把成品返回到同一个对话框里。这次接入的模型包括 Gen-4.5、Seedance 2.0、GP...
推荐理由：这条消息的钩子很直接——Runway 的视频能力进了程序员和创作者天天用的对话工具。技术上不是模型突破，而是集成方式变了，MCP 服务器当中间人，让多个模型被一个入口调度。对从业者来说，这比单纯发个新模型更贴近实际工作流，所以 HKR 三项都成立。不过正文没提延迟、并发限制和计费方式，实际体验还得观望。整体算一次产品整合更新，重要性给 76 分，放在 featured 里合理。
Robinhood 给用户开了个口子：你可以创建一个独立账户，连上一个专用钱包，让 AI 代理（也就是能自己干活的小程序）去读你的持仓、分析行情、出策略、推股票。但下单的钱只能从这个钱包里扣，动不了你主账户里的资金。每笔交易都会推通知，有些单子还得你点一下确认才会执行。正文没披露代理的决策模型具体怎么搭、回测表现如何，也没说风控和止损机制。Robinh...
推荐理由：我会先打个折：Robinhood 不是前沿 AI 实验室，所以这条消息的份量更多在产品落地层面。但它的机制设计很实在——代理能看组合、能分析，但动钱时只能碰你专门划拨的那一小块余额，不是整个账户敞开了让它玩。这点先别太激动，正文没披露代理具体用什么模型、分析能力有多深，但光是“代理+真实资金+预存钱包”这个组合，就足够让做 agent 安全的人盯一阵了。
这篇文章讲的是阿里技术专家吕若凡提出的 Agent Room 模型。核心想法是不再让 AI 智能体各干各的，而是把它们放进一个共享上下文、任务账本、记忆和产物的“房间”里协作。文章用两个软件工程案例做了验证，说明这套系统不是简单地把任务分发给不同模型，而是让它们能基于共享信息做出协作判断。不过正文因为微信环境验证问题没能加载出来，具体的技术细节、实验数...
推荐理由：这是一篇方法论文章，不是模型发布或开源框架，但 Agent Room 的机制和两个研发现场让它有干货。HKR 三项都踩中了，我会给到 76 分，放在 featured 里。
两年前谷歌的 AI 还在建议人吃石头、往披萨上抹胶水，现在它的聊天机器人 Gemini 月活用户已经冲到 9 亿，跟 OpenAI 自报的 ChatGPT 用户数打平。谷歌没把 Gemini 当独立产品养，而是直接塞进 Gmail、地图、Google.com 这些每天被几十亿人用的服务里，连苹果 Siri 未来的底层技术也换成了它，等于 Gemini ...
推荐理由：HKR三项全中。文章用逆袭主线把谷歌从掉队拉到能打的位置，钩子够强；9亿用户、770亿广告收入、Siri合作这些数字和信息量扎实，不是空谈；对从业者来说，模型竞争格局和分发渠道的变动直接关系工作判断，相关性高。整体是产业分析而非模型发布，放在78-84分档合理。
OpenRouter 做的是 AI 模型的“中转站”，用一个 API 就能调用 400 多个模型。现在每周处理 25 万亿 Token，一个月差不多 100 万亿。这轮融资由 CapitalG 领投，估值到了 13 亿美元。正文没披露具体盈利和成本结构，所以“赚爆了”这个说法先打个折，但流量规模确实大。
推荐理由：这条融资消息我会先打个折，毕竟不是技术突破，但100万亿月token这个量级确实把“模型路由”这门生意做实了。正文没披露利润率或抽成比例，所以别急着说它暴利，但400多个模型接入、每周25万亿token的吞吐量，说明开发者已经在用脚投票。对从业者来说，这比某个新模型跑分更有参考价值——它告诉你钱和流量正往基础设施层聚。
Anthropic 在 Code w/ Claude 伦敦活动上宣布了两项 Claude 托管代理的新能力。一个是自托管沙盒，公开测试版，让 Claude 能在你自己的安全环境里跑代码、操作浏览器，不用把敏感数据交给第三方；另一个是 MCP 隧道，研究预览版，相当于给 Claude 开了条加密通道，让它能直接连到你本地或私有网络里的工具和数据源。Spo...
推荐理由：Anthropic 官方产品更新，在伦敦活动上发布了 Claude 托管代理的两项具体能力。我会先打个折：这不是新模型发布，而是开发者工具层面的迭代，所以重要性给到 78。自托管沙箱让代理在隔离环境里跑代码，MCP 隧道则打通了本地工具和云端代理的连接，对实际干活的人比刷榜分数更有用。正文没披露沙箱的安全隔离具体到什么程度，这点先别太激动。
Hugging Face 给 Reachy Mini 机器人配了一套纯本地运行的语音对话方案，数据不用上传云端。他们用 speech-to-speech 库搭了一条流水线：先靠 Silero VAD 检测有没有人在说话，再用 Parakeet-TDT 把语音转成文字，接着交给大模型想怎么回，最后让 Qwen3-TTS 把文字念出来。这套东西通过一个兼容...
推荐理由：HKR 三项都成立：有个清晰的本地机器人语音钩子，技术栈细节给得实在，对边缘端语音代理场景有直接吸引力。范围就限定在 Reachy Mini 的语音交互上，所以放在 featured 档。
异步强化学习训练有个很现实的问题：每一步训练器都得把整个模型发给推理引擎。一个 7B 模型用 bf16 格式就要传 14GB，换成万亿参数模型更是要传 TB 级别的数据。Hugging Face 团队发现，在两次优化步骤之间，大约 99% 的 bf16 权重其实完全没变，真正变动的部分很小。他们合入了 TRL 的一个 PR，做法是把变动的权重打包成稀疏...
推荐理由：Hugging Face 在 TRL 里合了一个增量权重同步的 PR，用稀疏 safetensors 只传变化的部分，Qwen3-0.6B 单步载荷从 1.2GB 降到 20–35MB。对经常做分布式微调的人来说，这个压缩比很实在，能省带宽、省时间。正文没提更大规模模型或跨节点同步的实测数据，所以“万亿参数”目前更像一个能力上限的表述，实际效果还得看后续验证。整体是训练基础设施层面的改进，对从业者有用，但还没到必须全员关注的程度。
作者提出一个反直觉但关键的工作习惯：让AI干活前，先把成功标准、踩过的坑和固定工具写成一个Skill文档。因为AI没有记忆，每次新对话都是白纸一张，不把经验外化落盘，它下次还会犯同样的错。文章解释了为什么程序员反而容易掉进“只有代码才能复用”的陷阱，并给出Skill的三个要素：描述最终想要什么而不是微操步骤、只记录AI真正犯过的错、提供确定性的工具调用...
推荐理由：这篇文章没讲新模型或产品能力，也没给实验数据，但“先写 Skill”这个动作把 agent 工作流从一次性尝试变成了可积累的资产，对日常用 Claude Code 或类似工具的人有直接参考价值。三个 Skill 要素讲得清楚，复用方式也具体，所以放在 featured 档。
作者王咏刚提出一个反直觉的习惯：别上来就让 AI 直接做事，先把怎么做写成一个可复用的“技能文档”。他用 Outlook 收邮件举例，第一次花半小时把用户名、手机端批准、客户端选择这些坑都记下来，下次 AI 读这个文件就能跳过所有陷阱。核心逻辑是，AI 没有记忆，不把经验外化成文档，它就会反复踩同一个坑。程序员容易觉得只有代码才值得复用，但文章指出，研...
推荐理由：这是一篇工作流教程，不是产品或模型发布。技能文档化的机制和 Outlook 示例够实在，能上 featured；但来源权威性一般，所以定在 72 分。
Anthropic 工程师分享了在 claude.ai、Claude Code 和 Claude Cowork 三款产品中限制 AI 智能体（agent）破坏力的实战经验。文章指出，随着模型能力变强，能接触的系统越多，一旦出错的“爆炸半径”就越大。他们主要靠两种思路来兜底：一是让人盯着（人在回路），但数据显示用户会点掉约 93% 的权限请求，容易产生“...
推荐理由：Anthropic 这次公开了一套针对 Claude 智能体的具体隔离控制方案，比普通的更新说明更有料。HKR 三项都满足，但这不是模型发布或重大能力升级，所以分数放在 78-84 这个区间。
Reddit 上有人放出了一个叫 dlmserve 的开源项目，MIT 协议，专门给扩散语言模型做推理服务。它第一个支持的模型是 LLaDA-8B-Instruct，这种模型生成文本的方式和常见的自回归模型不一样，是一步步“去噪”出完整回答。引擎对外提供兼容 OpenAI 的 /v1/chat/completions 接口，方便直接替换。性能方面，在批...
推荐理由：我会先打个折：目前只有 Reddit 一个信源，生态还很早期，所以分数没往上拉。但这条信息本身对玩本地模型的人挺实用——扩散语言模型一直缺好用的推理引擎，dlmserve 直接说自己是第一个，还给了 batch=4 下 2.5 倍 HF 吞吐、12GB 显存可跑这些具体数字，不是空喊口号。MIT 协议和 OpenAI 兼容接口也让试错成本变低。这点先别太激动，但值得放进雷达让读者知道有这么个东西出现了。
Sundar Pichai 在 Google I/O 后聊了聊公司怎么应对 ChatGPT 的冲击。核心是把 Gemini 模型塞进新的智能搜索框和 Gemini Spark 智能体平台，让搜索从“给你一堆链接”变成“直接帮你启动任务”。他回应了“Google Zero”的担忧——网站从 Google 来的流量可能归零，但没给出具体流量影响数据。另外，...
推荐理由：这篇是 Sundar Pichai 在 I/O 后的访谈，核心就两件事：Gemini 要嵌入搜索框，以及 Spark 这个让模型进业务流程干活的平台。我会先打个折——正文没披露任何模型规模、延迟数据或上线节奏，所以别当产品发布看。但它的价值在于把 Google 对搜索未来的态度摆上台面：AI 直接生成答案会进一步挤压传统网页流量，同时 Spark 又在抢 agent 平台的身位。这点先别太激动，因为没给技术细节，但方向本身对做搜索、做内容和做 agent 的人都有影响。
这篇帖子正文被 Reddit 屏蔽了，只能看到标题和摘要。从现有信息看，SkillOpt 的做法是把给模型用的 Markdown 技能说明文件当作可优化的对象，而不是写死就完事。它让一个更强的模型对技能文件提出增、删、改的编辑建议，然后只在留出的验证集上接受那些确实能提升效果的改动。摘要里说，最好的技能文件通常在 1 到 4 次被接受的编辑后就会收敛，...
推荐理由：我会先打个折：目前只看到一个项目源和 Reddit 讨论，没有大规模落地数据，所以分数定在 78、featured 而不是 p1。但 HKR 三项都站得住——把技能文件当可训练参数这个 hook 够新鲜，留出验证集加 1-4 次编辑收敛的机制也讲得清楚，对做 agent 的人来说省手工调 prompt 的钱和时间是实打实的痒点。正文没披露验证集规模和任务多样性，这点先别太激动。