腾讯程序员公开 AGENTS.md 规则集：约束 AI 编程助手说人话、不过度设计
腾讯程序员 daisy 公开了一份 AGENTS.md 规则文件，以强制性条款约束 AI 编程助手的语言风格与编码行为。规则要求禁用「不是…而是…」等句式与「落地」「对齐」等黑话，并禁止用 Git 回滚代码、使用 mock 与 ASCII Art，要求代码 fast-fail、实现后必须自行测试迭代。完整 md 文档可在「腾讯技术工程」公众号后台回复【agents】获取。
#Agent
#Agent
今日 0 条腾讯技术工程AI 评分6060 Google DeepMind精选AI 评分7575 Google DeepMind 发布 Gemini 3.8 Live 与 Gemini 3.8 Live Extended Thinking
Google DeepMind 发布 Gemini 3.8 Live 与 Gemini 3.8 Live Extended Thinking 两款实时语音对话模型，前者面向规模与成本效率，后者面向高复杂度任务的多步推理。
推荐理由：原文给出了两款实时语音对话模型的能力定位与基准成绩，读者可据此判断它们在语音智能体场景中的适用性。
字节跳动技术团队AI 评分2626 飞连，让豆包工作更安全办公
飞连将安全能力融入豆包工作，围绕工作成果保护、Agent 运行安全与整体 AI 办公治理，为企业提供安全保障。飞连可识别并控制豆包工作生成文件的敏感数据流转，检测并阻断恶意 Skill，保障 Agent 安全运行。飞连还能持续发现终端与网络中的“影子 AI”资产，掌握 Agent 调用大模型、MCP、CLI 的情况并实施访问控制。
阿里云开发者AI 评分2222 云栖大会，千问AI平台与你一起开造！
千问AI平台将在9月22-24日云栖大会期间于杭州国际博览中心设分论坛与三大体验展区，现场开放一条完整的 Model·Skill·Agent 体验动线。活动首发最新平台能力与共创计划，涵盖 AIGC 创作、模型评测、Skills 与 Agent 实战及面向新手的 AI 实训营，并提供最高1亿 Token 权益免费申领。
腾讯技术工程AI 评分6969 腾讯程序员解读 Context Engineering：管理上下文比写 Prompt 更能决定 Agent 质量
腾讯程序员 lingnyliang 发文系统解读 Context Engineering，指出生产级 Agent 的长期质量取决于对上下文窗口的主动管理，而非单次提示词优化。
阿里云开发者AI 评分2626 重磅产品首发、Qwen 共创计划发布——千问AI平台分论坛邀您云栖见
千问AI平台将于 9 月 23 日云栖大会分论坛首次集中公开最新产品能力，并同步发布 Qwen 共创计划、开放报名。现场将发布技能市场与 MCP 商店，全新 App 全球首次开放体验，并展示 Agent-as-Customer 与 Vibe Operating 能力。到场观众可抢先获得 Qwen 预览模型评测名额，报名成功最高可获 1 亿免费 Token。
GitHub Blog · AI & ML精选AI 评分6767 GitHub 营销运营即代码，用 GitHub Copilot 把活动从筹备到跟进全自动化
GitHub 日韩市场营销负责人用 GitHub Copilot 把活动从筹备到跟进全流程自动化：一个 GitHub Issue 加上 event-setup 标签即可触发 GitHub Actions 完成落地页复制、UTM 链接生成、邀请邮件草稿和项目板更新。
推荐理由：作者用 Issue 表单加标签触发 GitHub Actions，并把流程写成 SKILL.md，为各类重复性工作提供了可直接照搬的自动化思路。
OpenAI NewsAI 评分3030 Cognition 借助 GPT-6 Astra 帮助 Devin 测试自身工作
Cognition 借助 GPT-6 Astra 提升 Devin 的软件测试能力。GPT-6 Astra 让 Devin 能更好地测试软件并证明其有效性，旨在帮助工程师减少代码审查、加快交付速度。
阿里云开发者精选AI 评分7272 阿里云Token Plan个人版升级：加量不加价，新增12类Agent Harness工具
阿里云 Token Plan 个人版升级，Standard 与 Pro 套餐价格和 Credit 额度保持不变，新增覆盖搜索、网页解析、图像生成、语音处理、代码执行等 12 项 Agent 开发能力，工具均通过 MCP 标准协议开放，可直接接入自有 Agent 应用。
推荐理由：原文列出了各套餐新增的 MCP 工具与具体调用额度，读者可据此估算自己搭建 Agent 的月度成本。
腾讯安全应急响应中心AI 评分7070 TencentOS 团队借 Corvus AI 72 小时发现潜伏 863 天的内核提权漏洞 XFSTango
TencentOS 安全团队以公开漏洞情报 RefluXFS 为起点，借助漏洞研究智能体 Corvus AI 在 24 小时内发现 3 个此前未公开的内核漏洞，其中 XFSTango（CVE-2026-80530）已潜伏 863 天、横跨 9 个内核大版本。
GitHub Blog · AI & MLAI 评分5555 GitHub Copilot 应用入门教程：使用 diff、终端与浏览器面板
GitHub 官方博客介绍了 GitHub Copilot 应用内置的 diff、终端和浏览器三个面板，可在应用内完成审查变更、运行命令与预览界面。三个面板并排后无需在编辑器、终端和浏览器之间切换，还能用 Pick & Polish 工具选中页面元素让智能体调整，确认后直接创建 pull request。
OpenAI NewsAI 评分5656 OpenAI 在 ChatGPT Work 中推出 Data agent
OpenAI 在 ChatGPT Work 中推出 Data agent，用户可用自然语言连接公司数据、发现洞察并构建交互式仪表盘。
阿里云开发者AI 评分3737 Agent 如何自己变强？从 Skill 到模型权重的进化全景图
Agent 自进化（Self-Evolution）通过“执行→反馈→优化→再执行”闭环，让 AI 持续优化 Skill、Prompt、记忆与模型权重，突破静态部署瓶颈。
OpenAI News精选AI 评分7979 OpenAI 推出 Agents API
OpenAI 推出 Agents API，用于构建和启动云端智能体。该托管服务由 Codex harness 提供支持，可处理编排、长会话和工具调用。
腾讯技术工程AI 评分5454 10 个技巧让你的 WorkBuddy 越用越顺手
腾讯 WorkBuddy 团队整理了 10 个让 WorkBuddy 越用越顺手的使用技巧。核心是看住上下文用量、用对模式和会话、精简技能与废话，具体包括用右下角上下文圈监控用量、发 /compact 手动压缩、开仅问答模式减少工具开销，以及关闭闲置技能、迁移其他 AI 的记忆总结等做法。
字节跳动技术团队AI 评分3838 火山引擎 TLS 全链路可观测体系：破解 LLM 应用黑盒，实现会话透明复盘
火山引擎日志服务 TLS 的 AgentLoop 通过 LLM Observer SDK 将 LLM 应用运行转为标准化 Trace，破解黑盒问题。方案遵循 OpenTelemetry GenAI 语义约定，支持 Node.js 18 及以上环境，覆盖多轮对话、流式响应、工具调用与异常链路。
阿里云开发者AI 评分5858 「架构师 Agent」系统化落地：从技术方案设计 Agent 开始
阿里云开发者刘瑞洲（阳迪）分享「架构师 Agent」落地实践，以技术方案设计为切入点，让 AI 独立完成跨复杂系统的技术方案设计。
腾讯技术工程AI 评分6666 我用腾讯 Kuikly 把 DeepSeek Harness 装进了口袋
腾讯程序员 yuki 用 Kuikly 跨端框架开发 DSH Mobile，一套 Kotlin 代码覆盖 Android、iOS 和鸿蒙，按官方 Host 协议连接电脑上的 DeepSeek Harness。
腾讯安全应急响应中心AI 评分4646 腾讯安全应急响应中心 AI助手小T 正式上线
腾讯安全应急响应中心 AI助手小T 正式上线官网，面向全体师傅开放，可看报告、查信息、答疑问。提交漏洞前，小T 提供预检报告、查重提示与一键提交：按审核标准检查逻辑与证据链、比对已有报告提示撞洞、预检通过后直接提交无需回平台重填表单。积分到账、安全币余额、奖励规则、资产收录范围、礼品物流与定级申诉等日常琐事也可直接问小T。
字节跳动技术团队AI 评分6363 字节跳动测试用例生成 Agent NL2Test 落地：我们做对了什么
字节跳动 TikTok Eng-Testing 与复旦大学合作推出 NL2Test Agent，QA 用自然语言描述测试场景即可自动生成可运行的回归测试用例，已部署于多条业务线。
字节跳动技术团队AI 评分6363 火山方舟 Agent Plan「Agent 云电脑」工具：让 AI 在云电脑上完成股市深度研究
字节跳动技术团队介绍火山方舟 Agent Plan 专属工具「Agent 云电脑」，它自带 agent loop，可自行拆解并执行复杂任务，支持跨网页与桌面操作，创建一次任务后可持续监控进度。
腾讯技术工程AI 评分6161 从一次 LLM 调用到完整 Harness，Agent 到底经历了什么？
腾讯技术工程梳理了 Agent 从单次 LLM 调用到完整 Harness 的演进路径，指出每层边界都是模型撞到极限后工程系统补上的回答。文章用 Pi、OpenCode、Codex 和 Hermes 四个项目展示设计空间的取舍，分别对应极简工具集、事件驱动状态、Thread 与沙箱安全执行、以及经验自进化。作者认为模型越能行动，外部运行时越关键，Harness 不会因模型变强而消失。
OpenAI NewsAI 评分5252 OpenAI 内部视角：编码智能体如何加速研究
OpenAI 表示，其内部的编码智能体正在重塑 AI 研究。文章分享了关于智能体使用情况、实验速度、任务复杂度与研究加速的早期数据。
GitHub Blog · AI & ML精选AI 评分7171 GitHub 推出 Project HydraFusion 研究预览，通过多模型编排实现前沿质量
GitHub 推出 Project HydraFusion 研究预览，GitHub Copilot 全套餐用户可通过 Copilot CLI 的 /experimental 入口体验。
推荐理由：原文给出三种执行模式与三个基准的成本质量对比，可据此判断多模型编排在自己工作流中的可行性。
腾讯技术工程AI 评分6969 DeepSeek Harness 背后的心脏：Cordis 到底是什么
本文解读 DeepSeek Harness 底层的插件化框架 Cordis，它由开发者 Shigma 从跨平台聊天机器人框架 Koishi 中独立出来，用可逆副作用与响应式依赖两项机制，把组件的安全装卸从开发者纪律变成框架级保证。
云鼎实验室AI 评分6262 腾讯云推出 AI 自主渗透测试产品「无境」，43 分钟拿下管理员权限
腾讯云推出 AI 自主渗透测试产品「无境」，企业只需录入授权目标、不提供登录凭据，无境即可自主完成侦察、利用与验证，交付可复现的漏洞证据报告。在某在线教育 SaaS 平台实测中，无境 43 分钟发现 9 个漏洞（含 1 个严重），通过打包 JS 中的硬编码 JWT 签名密钥伪造管理员会话，再经反序列化拿下服务器权限；在某互联网医疗预约平台 34 分钟发现 11 个漏洞。
GitHub Blog · AI & MLAI 评分4848 GitHub Copilot app 入门：同时运行多个智能体
GitHub Copilot app 支持同时运行多个智能体会话，各任务在独立 Git worktree 上并行执行、互不干扰。每个会话保留独立上下文，可随时切换并从中断处继续，无需重复解释任务。用户可同时启动功能开发、可访问性审查与测试，通过 sessions view 跟踪进度并查看结果。
OpenAI News精选AI 评分7777 OpenAI 推出 GPT-6 Astra
OpenAI 推出 GPT-6 Astra，称其为目前最智能且对齐程度最高的模型，在计算机操作、编程、网络安全和科学领域具备领先能力。
腾讯安全威胁情报中心AI 评分4545 BinaryAI-Bench：面向实战业务的二进制安全分析任务评测集
腾讯科恩实验室推出 BinaryAI 二进制分析平台，并发布配套评测集 BinaryAI-Bench，通过两轮各 8 个模型 × 50 个任务的系统评测校准 AI 逆向分析能力基线。
腾讯科恩实验室AI 评分5151 腾讯科恩实验室推出 BinaryAI-Bench 二进制安全分析评测集
腾讯科恩实验室推出二进制分析平台 BinaryAI 并发布 BinaryAI-Bench 评测集，通过两轮各 8 个模型×50 个任务的系统评测校准 AI 逆向分析能力。评测集收录 5 大类 18 个子类共 50 个端到端任务，真实来源样本占 94%，难度从 easy 到 expert 四级。评测显示当前 AI 的硬边界集中在跨变种共同行为特征提取与复杂算法精确逆向两个方向。
Google DeepMindAI 评分5757 Google DeepMind 推出 Fairwind Program，向政府与企业开放 Gemini 3.8 Flash Cyber 网络防御能力
Google DeepMind 推出 Fairwind Program，向政府机构、Google Cloud 客户与网络安全合作伙伴开放其最先进的网络防御能力。
Google DeepMind精选AI 评分8282 Google DeepMind 发布 Gemini 3.8 Flash 与 Gemini 3.8 Flash Cyber
Google DeepMind 发布 Gemini 3.8 Flash 与 Gemini 3.8 Flash Cyber 两款模型，分别面向智能体工作流与网络安全。
推荐理由：原文列出了 Gemini 3.8 系列在编码与网络安全基准上对标前沿模型的表现及价格，读者可据此评估其替换现有工作流的成本收益。
字节跳动技术团队AI 评分6363 换工具、换 Agent，不换上下文：OpenViking 让研发 Context 始终在线
字节跳动技术团队推出面向 AI Agent 的统一上下文数据库 OpenViking，把代码仓库、项目文档、Review 规范、个人偏好等沉淀为 Resource、Memory 和 Skill，统一组织在 viking:// 路径下供不同 Agent 共享调用。
阿里云开发者精选AI 评分6565 Qwen3.8-Max 升级 0902 版本，CodeArena 前端编程总榜 1691 分夺冠
阿里云千问团队将 Qwen3.8-Max 升级到 0902 版本，围绕编程（Coding）与专业办公（Cowork）进一步后训练，CodeArena 前端编程总榜提升 22 分至 1691 分夺得冠军。
推荐理由：原文给出 CodeArena 得分与每百万 token 价格对比，可据此判断 Qwen3.8-Max-0902 在企业编程任务中的成本位置。
Google DeepMind精选AI 评分8080 Gemini 推出智能体视频理解能力，token 消耗最高降低 88%
Google DeepMind 在 Gemini 3.7 Flash、3.6 Flash 与 3.5 Flash-Lite 上线智能体视频理解能力，token 消耗最高降低 88%、成本最高降低 66%、准确度最高提升 7%。
推荐理由：原文给出最高 88% 的 token 降幅与 66% 的成本降幅，并说明按标准 API 计费、无额外功能费的开启方式，便于开发者评估接入成本。
OpenAI NewsAI 评分2424 AI 原生公司如何将工作流转化为运营能力
Basis、Clay 和 Exa Labs 使用 AI 智能体改进客户引导、账户管理与开发者集成。企业领导者可借鉴这些公司将工作流转化为运营能力的实践经验。
阿里云开发者AI 评分6161 从 Loop Engineering 到 Graph Engineering 的演进思考与实战
作者分析了 AI Agent 架构从 Loop Engineering 转向 Graph Engineering 的趋势，指出单 Loop 只盯单一指标容易过拟合甚至刷分，需用多个循环互相监督来纠偏。
字节跳动技术团队AI 评分3636 CloudLens for TOS：打通日志分析与数据透视，让对象存储可见、可查、可治理
CloudLens for TOS 是日志服务 TLS 与对象存储 TOS 联合推出的日志观测应用，将 TOS API 请求访问与存储资产纳入同一观测框架。访问日志分析提供资源用量、热度统计、访问分析、安全分析和检索分析五个视角，用于实时排障与安全审计；数据透视按天统计资产，从区域、存储类型、存储桶和前缀维度支撑容量规划与成本优化，并支持通过 TLS CLI 接入 Agent 智能诊断。
腾讯技术工程AI 评分5555 港科大（广州）联合腾讯提出 VibeWorlding，让多模态智能体自主构建与编辑 3D 世界
香港科技大学（广州）联合腾讯 AI 平台部提出 VibeWorlding 多模态智能体框架，让智能体通过多轮对话、调用工具与观察渲染反馈，自主构建和编辑交互式 3D 世界，同时开源了 VWE-Bench 评测基准、VibeWorlding-Gym 训练框架与 VibeWorlder 模型合集。
腾讯技术工程AI 评分6363 CubeSandbox v0.7.0 发布：沙箱跨机流动，集群平滑演进
腾讯云开源的 CubeSandbox 发布 v0.7.0，新增跨机暂停恢复、组件多版本共存、网络子系统重构与控制面运维分离四大核心特性。跨机暂停恢复基于 S3 后端把沙箱内存与文件系统状态落到共享对象存储，组件多版本共存则让升级不再作废存量模板与快照。