OpenAI 的全部动态：GPT 系列模型、ChatGPT 与 Sora 产品、公司战略与人事的持续追踪。
论坛软件 Discourse 发博客回应了最近 Cal.com 因害怕 AI 扫描漏洞而闭源的举动，直接说他们不会走这条路。Discourse 已经以 GPLv2 协议开源了 13 年，他们认为闭源反而会削弱防守能力。文章里提到，他们团队用 GPT-5.3 Codex、GPT-5.4 和 Claude Opus 4.6 扫自己的公开代码库，最近一次月度...
推荐理由：这不是模型发布，是一线团队对“AI 会不会逼 SaaS 公司闭源”的直接回应。HKR 三项都踩实了：Cal.com 闭源制造了冲突钩子，具体的模型名和安全修复数字给了干货，最后落到开发者最焦虑的开源护城河问题上。不过它终究是单家表态，不是行业级转折，所以留在 featured 低位合理。
最近 GitHub 上一个叫“同事.skill”的项目几天就拿了 1.3 万颗星，还衍生出前任、老板、甚至女娲.skill，网上开始流行“散是 Token，聚是 Skill”这种说法，搞得很多人担心自己会被炼化成数字文件、被公司替代。这个视频把技术逻辑拆得很清楚：Skill 的源头是 Anthropic 在 2025 年 10 月给 Claude 上的...
推荐理由：这篇属于二次解读，不是一手发布或实测，但把Anthropic的Agent Skills开放标准和GitHub上爆火的“同事.skill”项目串起来了。我会先打个折，因为正文没披露跨平台兼容率和法律认定标准，这两个缺口让结论没法坐实。亮点在于它没吹“数字分身”，而是把边界说清楚了：适合周报、文档、代码审查这类标准化流程，强制上交反而会炼出废话。对关心工具落地和版权风险的从业者来说，这篇值得一看，但别当产品评测用。
OpenAI 在 X 上丢了个新模型 GPT-Rosalind，定位是给生物学、药物发现和转化医学研究用的前沿推理模型。帖子只说了应用方向，没提模型规模、跑分、能不能用、多少钱、什么时候上线。我会先打个折——目前只有一句话官宣，具体能力、训练数据和验证结果都没披露，别急着当生产力工具。
推荐理由：我会先打个折：这就是个命名预告，没有模型卡、没有跑分、没有开放方式，所以别急着当产品发布看。但 OpenAI 把新模型直接挂上 Rosalind 这个名字、明说用在生物学和药物发现上，说明他们想把推理能力往严肃科研场景推，而不是又出一个通用聊天模型。对做 AI+科学的人，这个方向比参数更重要；对想复现或评估的人，现在信息缺口太大，只能等后续披露。
OpenAI 在 2026 年 4 月 16 日升级了它的编程工具 Codex，让这个工具能更深入地操控你的电脑桌面，比如操作文件或应用。文章把这看作是对 Anthropic 的直接反击，因为 Anthropic 的 Claude Code 目前在商业用户里更受欢迎。不过，这篇报道正文被截断了，没有披露具体新增了哪些功能、怎么收费、什么时候推送，也没说...
推荐理由：TechCrunch 这篇报道的核心就一句话：OpenAI 给 Codex 加了更多桌面权限，直接对标 Anthropic 的 Claude Code。标题火药味足，但正文能确认的只有“权限更大”这一点，动作清单、价格、开放范围全都没披露。我会先打个折：这事值得关注，因为桌面控制权是编程助手进企业干活的关键门槛，谁先拿到信任谁就占优。但别太激动，正文没给出任何能判断实际能力或安全边界的细节，目前更像一次宣示性的产品更新。
Codex 这次更新不再只是写代码，它现在能看屏幕、点鼠标、敲键盘，在 Mac 上并行跑多个 agent 还不抢你的窗口。对没开放 API 的软件，它直接像人一样手动操作。桌面 App 内置了浏览器，你可以在网页上圈点批注下指令，主要用来做前端开发和游戏调试。图像生成也接进来了，用的是新的 gpt-image-1.5 模型，做概念图、UI mock 和...
推荐理由：OpenAI 把 Codex 从代码补全工具升级成能操作电脑的 agent，并行跑任务、接 90 多个外部工具，还报了个 300 万周活开发者的数字。我会先打个折——正文没提安全边界和定价，欧盟、英国和记忆功能席位也还没开，所以实际落地范围有限。但光是‘能控制 Mac’这一步，就足够让做开发工具的人盯着看了。
OpenAI 发推说 Codex 现在能干的事更多了：能直接操作你 Mac 上的应用，对接更多工具，还能生成图片、从你之前的操作里学东西、记住你的工作习惯，以及接手那些需要反复做的任务。不过正文没披露具体支持哪些应用、怎么集成、定价和什么时候推，这些关键信息都还缺着，先别太激动。
推荐理由：OpenAI 这次把 Codex 从代码助手往桌面代理推了一步，能操作 Mac 应用、接更多工具、学你的操作习惯并记住偏好，听着像给电脑配了个能干活的小助手。但正文没披露支持哪些应用、怎么接入、收不收费、什么时候上线，这些关键信息全空着，所以先别太激动。我会打个折，因为记忆和跨工具执行能不能稳定跑起来才是真章，现在更像能力预告而不是可用的产品。
OpenAI 在 2026 年 4 月 16 日发布了 Codex 的重大更新，面向每周使用的超过 300 万开发者。这次更新让 Codex 不再只是个写代码的助手：它现在可以在后台直接操作你 Mac 上的其他应用，通过看屏幕、点击和打字来干活，多个任务能并行跑，不耽误你自己的工作。应用里还内置了浏览器，你可以直接在页面上圈点评论来指挥它改前端或游戏画...
推荐理由：OpenAI 这篇《Codex for (almost) everything》正文没放出来，只能从标题和已知信息判断。Codex 从代码助手往能操控电脑、带记忆的代理方向走，对 300 万周活用户来说是个大动作。HKR 三项都踩中了，但正文缺失，定价、上线节奏、权限控制这些关键信息全都没披露，所以分数先打在这儿，等看到完整内容再调。
GitHub 最近悄悄上线了一个新选项：开源仓库可以彻底关掉 Pull Request 功能了。这是 PR 诞生 21 年来的头一遭。文章把这看作一个信号——AI 写代码的 workflow 已经变了，人和人之间那套基于 Git 的协作方式，可能不再适合 agent 之间打交道。Pete Steinberger 等人早就公开说过只想要 Prompt R...
推荐理由：这不是 GitHub 的官方公告，但它把一个具体改动——开源仓库可以关掉 PR——变成了对 agent 编码工作流的直接提问。我会先打个折：正文没披露有多少仓库实际用了这个设置，也没给出 agent 提交的规模数据，所以判断只能停在“信号”层面。不过它把 OpenAI Agents SDK、Cloudflare 等新 agent 栈和“提示提交”、沙箱执行串在一起，指向一个真问题：Git 工作流还能不能接住 agent 协作。这点先别太激动，但值得盯。
OpenAI 在 2026 年 4 月 16 日推出了 GPT-Rosalind，一个专门面向生物学、药物发现和转化医学的前沿推理模型。它现在以研究预览版的形式在 ChatGPT、Codex 和 API 里对通过审核的客户开放。模型的核心卖点是能处理多步骤的科研流程，比如读文献、理解基因序列、设计实验和做数据分析，并且能调用超过 50 种科学工具和数据...
推荐理由：我会先打个折：正文没披露模型参数、价格和具体基准分数，所以别急着把它当成熟产品看。真正值得盯的是落地范围——OpenAI 把 Amgen、Moderna、Thermo Fisher 这些大药企拉进来做 research preview，说明他们想用真实业务场景验证模型，而不是发个论文就完事。Codex 里那个免费的生命科学插件能连 50 多个工具和数据源，对做生物信息学的人可能挺实用，但没给性能数据，这点先别太激动。整体看，这是 OpenAI 往垂直行业扎的一步，但信息缺口不小，暂时只能给 featured。
谷歌在 4 月 15 日上线了 Gemini 的 Mac 原生应用，要求 macOS 15 以上系统。跟之前用网页版不同，现在按 Option + 空格就能在任何界面呼出它，不用切窗口。你可以把当前屏幕内容或本地文件直接丢给它，让它帮你总结图表、核对日期或写公式。应用还内置了 Nano Banana 生图和 Veo 生成视频的功能。简单说，谷歌终于追上...
推荐理由：Google 给 Mac 发了个原生 Gemini 应用，快捷键一按就能呼出，还能直接把整个屏幕或本地文件丢给它看。我会先打个折：这不算模型能力飞跃，更像在抢桌面入口和用户上下文。正文没提和网页版在回答质量上有没有区别，也没给延迟或资源占用数据，所以别急着说体验一定更好。但能共享屏幕和文件，意味着它想当个看得见你桌面的助手，这点比多一个客户端重要。整体是中等体量的产品更新，放在 featured 低位合适。
OpenAI 给自家 Agents SDK 塞进了一个内置沙箱，Agent 可以直接在里面读写文件、跑代码、装依赖、保存状态，不用开发者自己搭环境。沙箱支持 Cloudflare、Vercel、Modal 等云厂商，也能接自己的方案。另一个更新是 Harness 架构，把状态存外面、计算跑里面，容器崩了能捡起来接着跑，不用重来，也能防提示注入导致凭证泄...
推荐理由：OpenAI 把 Agents SDK 从玩具级推到可上生产的级别，核心是两件事：内置沙箱让 agent 能安全跑代码和装东西，Harness 把执行和状态拆开，容器挂了任务还能接着跑。对做 agent 的团队来说，这省了自己搭隔离环境和写恢复逻辑的功夫。TypeScript 支持还在开发，正文没给时间，这点先别太激动。整体是工具链的扎实升级，不是概念发布，所以放 featured。
OpenAI 在 4 月 15 日发布了 Agents SDK 的新版本，核心是两件事：一是给 agent 加了一套更完整的“控制回路”（harness），让模型能直接操作文件、执行命令、编辑代码，并且支持 MCP、skills、AGENTS.md 等社区里逐渐流行的接入方式；二是原生集成了沙箱执行环境，agent 可以在一个隔离的电脑环境里读写文件、...
推荐理由：OpenAI 发了篇 Agents SDK 下一步演进的标题，正文没给细节，所以功能、数字、上线时间都确认不了。我会先打个折：这更像一个预告，不是完整发布。对开发者来说，信号是 SDK 会继续往更工程化的方向走，但具体能省多少事、稳不稳，还得等后续公告。
OpenClaw 创始人彼得·斯坦伯格在 2026 年 4 月的 AI Engineer 大会上明确表示，加入 OpenAI 后项目不会闭源，控制权仍在自己手里。他主动引入英伟达、微软、腾讯等多家企业参与共建，其中英伟达派驻了全职工程师，以此对冲单一公司的影响。OpenClaw 上线 5 个月提交近 3 万次，贡献者近 2000 人，增长曲线近乎笔直。...
推荐理由：HKR 三项都站得住：闭源疑问是个好钩子，演讲里也掏出了提交量、安全通告和 Fast Mode 的实测数据。分数卡在 featured 门槛附近，因为本质上是 YouTube 演讲 recap，梦境功能等几个吊胃口的东西没给实现细节或发布时间，我会先打个折。
这篇文章的核心判断是：AI First 不是买几个 AI 工具订阅就能跑通的，它首先是一道软件工程题。AI 两小时写完代码，如果审查、测试、部署、监控和回滚还得靠人慢慢排队，瓶颈就从写代码转移到了 QA 和运维，25 人的团队照样快不起来。作者列出了几个硬性前提：自动化测试覆盖得够，不然每次 AI 提交你都得人工回归；CI/CD 流水线要全自动跑通，代...
推荐理由：这是一篇从业者视角的评论，不是新闻事件。H 分给那个反直觉的标题翻转，K 分给具体的工程前提和适用边界，R 分给瓶颈转移的痛点论述。分数停在 75 左右，因为正文没有给出具体案例、一手测试数据或团队规模外的量化验证，更像经验判断。
OpenAI 宣布扩大“网络可信访问（TAC）”计划，并发布 GPT-5.4 的一个变体 GPT-5.4-Cyber，这个模型在网络安全任务上放得更开，专门给经过身份验证的防御人员使用。目前计划覆盖数千名个人防御者和数百个负责关键软件安全的团队。文章说，AI 帮防御者更快发现和修复漏洞，但攻击者也在用，所以不能等风险到某个临界点再行动。他们的思路是：用...
推荐理由：OpenAI 把 TAC 的盘子说清楚了——几千个验证过的防御者、几百个关键软件团队，而且明确跟 GPT-5.4-Cyber 和后续发布挂钩。话题踩在“谁能用最强模型搞安全”的争议线上，HKR 三项全中。不过正文只给了摘要，模型指标、评估方法和具体准入条件都没展开，所以放在 featured 而不是 p1。
Sam Altman 在俄罗斯山的房子又出事了。4 月 12 日凌晨 1 点 40 分，一辆本田轿车停在他家门口，副驾的人朝 Lombard Street 方向开了一枪后逃跑，监控拍到了车牌。当天下午 4 点 15 分，旧金山警方逮捕了 25 岁的 Amanda Tom 和 23 岁的 Muhamad Tarik Hussein，罪名是疏忽开枪。这距离...
推荐理由：我会先打个折：正文没披露第二案的动机或与 OpenAI 业务的直接关联，所以不往产品、市场影响上硬扯。但同一地址两天内被烧又被开枪，时间、人名、指控都摆出来了，对关注行业动态的人是个值得知道的信号。先留在 featured，不升 p1，因为目前还只是社会案件层面，没有业务后果的实锤。
OpenAI 说他们发现一个跟第三方开发库 Axios 有关的安全问题，属于一次行业性事件。目前没看到用户数据被访问、系统被入侵或软件被篡改的证据。出于谨慎，他们正在更新 macOS 应用的认证证书，所有用户都得升级到最新版。这么做的目的是降低有人分发假冒 OpenAI 应用的风险，哪怕可能性很小。正文没披露受影响的版本号和时间线，也没说 Axios ...
推荐理由：这是 OpenAI 官方桌面端的安全事件，给了 macOS 上的具体缓解措施，所以 H、K、R 都站得住。放在 featured 低分段是因为正文没披露受影响版本、暴露窗口、发现日期和完整修复时间线，信息缺口不小。
OpenAI Codex 团队的 Nick Baumann 分享了一个干活技巧：与其每次把文档、日志、API 输出整坨丢给 AI 去啃，不如把常用操作封装成带参数、输出 JSON 的 CLI 命令。Codex 本身就擅长用命令行，会自己搜命令、加 flag 筛选、把上一个命令的结果串到下一个，不需要你教它怎么调。他自己日常用三个自建工具：codex-t...
推荐理由：这是 OpenAI Codex 团队成员写的日常心得，不是正式发布，但提供了一个很实用的机制：把杂乱的日志、文档、API 输出包成带参数、返回 JSON 的 CLI 命令，让模型去调这些窄接口，而不是直接读原始数据。文章给了三个他自用的工具，教程和 skill 也放到了开发者文档里。没有基准测试、规模数据或重大产品更新，所以分数打 75。
腾讯混元放出了一个30亿参数的开源模型HiVG，专门把图片转成SVG矢量图。它的核心思路是把绘图指令和坐标打包成“段token”，再用一个叫HMN的模块给坐标编码做初始化，让模型更懂几何关系。这样生成的SVG代码序列比传统方法短了62.7%到63.8%，省token就是省钱。在Image-to-SVG任务上，它的SSIM达到0.896、LPIPS低到0...
推荐理由：腾讯混元把 3B 小模型做到 SVG 指标能跟 GPT-5.2、Claude-4.5-Sonnet 掰手腕，靠的不是堆参数，而是把绘图命令和坐标打包成 segment token，再用 HMN 初始化坐标 embedding，序列长度直接砍掉六成多。文章给了 SSIM、LPIPS、CLIP-S 三组数，信息量够，不是空口说白话。不过 SVG 生成本身偏小众，离多数人的业务场景还有点距离，所以 novelty 和 knowledge 都到位，但 relevance 只能算一般。
OpenAI 在 4 月 10 日发公告说，3 月 31 日他们用于给 Mac 应用签名的自动化流程（GitHub Actions）下载并执行了被投毒的 Axios 1.14.1 版本。这个流程能接触到 ChatGPT Desktop、Codex App、Codex CLI 和 Atlas 四款 Mac 应用的签名证书和公证材料。OpenAI 自己的分...
推荐理由：这是 OpenAI 自己发的安全事故说明，HKR 三项都拉满了。H 够抓眼球：一个被投毒的 npm 包居然跑进了 macOS 应用的签名流水线。K 也扎实，直接告诉你问题出在 floating tag 和没设最低发布年龄，不是含糊的“安全事件”。R 更不用说，代码签名是开发者信任的基石，一旦被破，假应用、供应链后门的想象空间很大。目前看影响范围被控制住了，没发现用户数据或代码泄露，所以放在 featured 里没问题，但还够不上 breaking。