用 Anchor Browser 与 AgentCore payments 构建可自动付费的智能体
Anchor Browser 与 Amazon Bedrock AgentCore payments 集成，让 AI 智能体自动支付 x402 保护的网页和 API，相关方案已在 AWS Marketplace 上线。
#MCP/工具调用
#MCP/工具调用
今日 0 条AWS Machine Learning BlogAI 评分5959 AWS Machine Learning Blog精选AI 评分7878 在 Amazon Bedrock 上用 Grok 4.7 构建长周期智能体
AWS 官方博客介绍在 Amazon Bedrock 上用 Grok 4.7 构建工具调用智能体，作者设计三个均有唯一正确答案的任务，在四个推理档位下各跑六次共 72 次运行，答对 67 次，xhigh 档 18 次全部正确。
推荐理由：文章给出了可复用的推理档位评测方法，读者能据此在自己的 Agent 任务上权衡正确率与 token 成本。
NVIDIA Blog精选AI 评分7575 NVIDIA RTX Spark 应用生态就绪：本地智能体、创意与开发工具同步更新
NVIDIA 宣布 RTX Spark 笔记本将于 10 月 16 日上市，并与生态伙伴推出面向本地 AI 智能体的软件更新：GitHub Copilot、Hermes、OpenClaw 等应用已适配 RTX Spark，新增 OpenShell 与 Microsoft Execution Containers 安全沙箱及本地与云混合路由。
推荐理由：原文梳理了 RTX Spark 上市时本地智能体、创意与开发工具的具体更新，读者可据此判断本地 AI 工作流的可用性。
GitHub Blog · AI & ML精选AI 评分6363 GitHub Copilot 新手教程：如何让 Copilot 了解你的代码库
GitHub 官方博客介绍了四种让 Copilot 理解项目规范的方式：仓库自定义指令、智能体技能、自定义智能体和 MCP 服务器。
推荐理由：文章把定制 Copilot 的方式拆成自定义指令、技能、自定义智能体和 MCP 服务器四类，读者可对照自己的仓库逐项落地。
腾讯技术工程AI 评分7272 Agent、MCP、Skill、CLI、Model 一次讲透：老系统接入 AI 的概念地图与三条路径
腾讯程序员 robinji 讲清 Agent、Skill、MCP、CLI、Model 五个概念的调用关系，并给出老系统接入 AI 的三条路径，优先级依次为 API 封装为 MCP、CLI 包装、浏览器自动化或 RPA 兜底，建议从高频低风险且有 API 的系统先动手。
字节跳动技术团队AI 评分3131 Codex 额度用完之后，如何用 OpenViking 接着把活干完
OpenViking 是面向 AI Agent 的统一上下文数据库，让豆包、Codex、Trae 等不同 Agent 通过共享 Context 层读写同一套上下文。
AWS Machine Learning BlogAI 评分3232 AI 智能体的按次推理付费：BlockRun 与 Incarna 如何使用 Amazon Bedrock AgentCore payments
Incarna 使用 Amazon Bedrock AgentCore payments 让其智能体按请求向 BlockRun 支付模型推理费用，将接入 x402 支持的工期从数月缩短至数天。
AWS Machine Learning BlogAI 评分5656 用 Amazon Bedrock AgentCore、Knowledge Bases 和 Nova Sonic 构建语音旅行管家
AWS 官方博客演示如何用 Amazon Bedrock AgentCore、Amazon Nova 2.5 Sonic 和 Amazon Bedrock Knowledge Bases 为航空应用搭建语音旅行管家。
AWS Machine Learning Blog精选AI 评分6161 Amazon SageMaker 发布 aws-ai-ml 技能，为编码智能体提供生成式 AI 推理优化能力
Amazon SageMaker AI 通过 Agent Toolkit for AWS 推出 aws-ai-ml 技能，让 Kiro、Claude Code、Codex 等支持 MCP 的编码智能体获得推理优化与基准测试能力。
推荐理由：文章给出一条可迁移路径，用 aws-ai-ml 技能让现有编码智能体承担端点基准测试、实例选型与部署配置推荐。
AWS Machine Learning BlogAI 评分4545 让 Amazon Quick 满足企业级需求：自动化、可审计的跨账号资源提升
AWS 博客展示了 Quick Resource Migrator，一个托管在 Amazon Bedrock AgentCore 上的示例 MCP 服务器，可在单次工具调用中自动完成 Amazon Quick 资源（agent、connector、knowledge base、flow、space）的跨账号提升。
Kimi · 官方博客精选AI 评分8383 月之暗面开源发布 Kimi K2.6，主打长程编码与智能体集群能力
月之暗面（Kimi）正式开源最新模型 Kimi K2.6，并同步上线 Kimi.com、Kimi App、API 与 Kimi Code。模型在内部 Kimi Code Bench 上显著优于 K2.5，Agent Swarm 可横向扩展到 300 个子智能体、4,000 个协同步骤，而 K2.5 为 100 个子智能体与 1,500 步。
推荐理由：官方给出 Kimi K2.6 的开源范围、基准数据与企业试用反馈，可据此对比它与 K2.5 及闭源模型在长程编码和智能体编排上的差距。
腾讯安全威胁情报中心AI 评分7575 配置即木马：AI Agent 常规功能成攻击面
腾讯安全威胁情报中心复盘两起针对 AI Agent 的入侵事件，攻击者未利用公开漏洞，而是将恶意内容写入工具配置或工作区文件，再由 Agent 自身组件读取处理。
阿里云开发者AI 评分5757 千问AI平台发布面向Agent的全新服务方式，推出Qwen共创计划与千问AI Arena
9月23日云栖大会论坛上，千问AI平台发布面向Agent的全新服务方式，推出Qwen共创计划和千问AI Arena两项开放共建机制。Qwen共创计划面向金融、法律、医疗、教育等至少26个核心领域招募模型评测专家，用户可在千问AI平台报名并提交评测结果；千问AI Arena第一期聚焦跨境电商素材生成，收到1,626次Agent提交，第二期与弗若斯特沙利文合作聚焦消费决策助手。
GitHub Blog · AI & ML精选AI 评分6565 GitHub Security Lab 开源 Fuzzing Taskflow，用 LLM 智能体自动完成 C/C++ 模糊测试全流程
GitHub Security Lab 开源 Fuzzing Taskflow（github.com/GitHubSecurityLab/seclab-taskflows-fuzzing）。
推荐理由：原文给出了把模糊测试循环交给 LLM 智能体的完整设计，读者可迁移到自己的安全自动化流程中。
字节跳动技术团队AI 评分4747 OpenViking × LLM-Wiki：让团队文档不再“各说各话”
OpenViking 最新上线的 Compile 功能可按自定义或预置的 LLM-Wiki Skill，把飞书文档、本地文件、Git 仓库等分散资料编译成相互关联、可追溯的团队知识库。
阿里云开发者精选AI 评分7070 阿里文征：千问AI平台面向Agent全面升级模型服务、Agent服务与AI应用
在2026云栖大会MaaS&Agent技术主论坛上，文征宣布千问AI平台全面升级，以推动Agent进入生产为核心，在模型服务基础上新增Agent服务与行业AI解决方案支持，并发布API优速模式、Agent Studio、千问AI座舱解决方案等能力。
推荐理由：原文列出了从模型服务到Agent服务的完整升级清单，读者可据此判断阿里云MaaS体系能覆盖哪些生产环节。
字节跳动技术团队AI 评分2020 一图看懂 ADrive 跨产品协作实践：文件通了，智能体就通了
火山引擎存储以图解形式展示 ADrive 跨产品协作实践，基于 ve-adrive-cli v1.0.2 即可跑通第一个文件协作闭环。用户可通过 GitHub Release 下载 ADrive CLI，选择正在进行的内容项目进行体验；如需开通 ADrive，需联系 ADrive 团队申请试用。
腾讯混元 · 官方公众号AI 评分5555 腾讯混元联合清华、北大提出 WebCraftBench 网页生成评测基准
腾讯混元团队联合清华大学、北京大学的研究者提出网页生成评测基准 WebCraftBench，让智能体实际操作网页、用代码覆盖率查漏，再从美观度、易用性和需求符合度三个维度打分。
GitHub Blog · AI & MLAI 评分5151 GitHub 拆解五个 AI 热门断言：该读代码吗、RAG 死了吗、Skills 杀死 MCP 了吗
GitHub Podcast 最新一期逐条拆解五个常见 AI 断言，主张仍需审查 AI 生成代码，只是按风险分配注意力。RAG 并未死，好的检索让模型更接近答案；Skills 与 MCP 解决不同问题，前者打包专业知识、后者提供标准工具接口，可以并用。作者还指出代码库让模型和新队友都困惑时，应视为可维护性问题。
腾讯科恩实验室AI 评分6262 专家上架 WorkBuddy，先过这四道安检
WorkBuddy 开放平台为每个上架专家设置四道安检，把风险拦在用户调用之前。9月2日开放平台正式发布，首批引入超百家生态伙伴，腾讯安全科恩实验室扫描发现约0.6%专家存在安全风险。四道安检覆盖代码层分析与沙箱行为检测、开发者实名资质核验、真实任务能力评测以及上架后持续检测，过去三个月已拦截超300个问题专家上架。
字节跳动技术团队AI 评分5959 从“做过”到“会做”：用 OpenViking 经验记忆构建 Agent 的进化闭环
字节跳动开源的 Agent 上下文数据库 OpenViking 推出经验记忆能力，从任务执行轨迹中提炼可复用的方法、检查项与风险边界，供相似任务跨会话检索复用。
字节跳动技术团队精选AI 评分6565 OpenViking 如何解决 Agent 跨会话断片，为内容创作提供长期记忆底座
OpenViking 是连接内容创作者与不同 AI Agent 的记忆中枢，把创作所需的资料、偏好和经验统一组织，接入同一服务的 Agent 可按需召回上下文，不再每次从零开始。
推荐理由：文章给出了 Agent 跨会话记忆的分层组织思路与接入步骤，可迁移到选题、写稿、复盘等多环节协作场景。
阿里云开发者AI 评分2626 重磅产品首发、Qwen 共创计划发布——千问AI平台分论坛邀您云栖见
千问AI平台将于 9 月 23 日云栖大会分论坛首次集中公开最新产品能力，并同步发布 Qwen 共创计划、开放报名。现场将发布技能市场与 MCP 商店，全新 App 全球首次开放体验，并展示 Agent-as-Customer 与 Vibe Operating 能力。到场观众可抢先获得 Qwen 预览模型评测名额，报名成功最高可获 1 亿免费 Token。
阿里云开发者精选AI 评分7272 阿里云Token Plan个人版升级：加量不加价，新增12类Agent Harness工具
阿里云 Token Plan 个人版升级，Standard 与 Pro 套餐价格和 Credit 额度保持不变，新增覆盖搜索、网页解析、图像生成、语音处理、代码执行等 12 项 Agent 开发能力，工具均通过 MCP 标准协议开放，可直接接入自有 Agent 应用。
推荐理由：原文列出了各套餐新增的 MCP 工具与具体调用额度，读者可据此估算自己搭建 Agent 的月度成本。
阿里云开发者AI 评分5858 「架构师 Agent」系统化落地：从技术方案设计 Agent 开始
阿里云开发者刘瑞洲（阳迪）分享「架构师 Agent」落地实践，以技术方案设计为切入点，让 AI 独立完成跨复杂系统的技术方案设计。
字节跳动技术团队AI 评分6363 火山方舟 Agent Plan「Agent 云电脑」工具：让 AI 在云电脑上完成股市深度研究
字节跳动技术团队介绍火山方舟 Agent Plan 专属工具「Agent 云电脑」，它自带 agent loop，可自行拆解并执行复杂任务，支持跨网页与桌面操作，创建一次任务后可持续监控进度。
字节跳动技术团队AI 评分6363 换工具、换 Agent，不换上下文：OpenViking 让研发 Context 始终在线
字节跳动技术团队推出面向 AI Agent 的统一上下文数据库 OpenViking，把代码仓库、项目文档、Review 规范、个人偏好等沉淀为 Resource、Memory 和 Skill，统一组织在 viking:// 路径下供不同 Agent 共享调用。
腾讯技术工程AI 评分5555 港科大（广州）联合腾讯提出 VibeWorlding，让多模态智能体自主构建与编辑 3D 世界
香港科技大学（广州）联合腾讯 AI 平台部提出 VibeWorlding 多模态智能体框架，让智能体通过多轮对话、调用工具与观察渲染反馈，自主构建和编辑交互式 3D 世界，同时开源了 VWE-Bench 评测基准、VibeWorlding-Gym 训练框架与 VibeWorlder 模型合集。
字节跳动技术团队AI 评分5353 火山引擎分享 Agent 提示词注入攻击纵深防护实践
火山引擎 AI 安全团队基于字节内部 AI 安全治理实践，系统梳理了 Agent 提示词注入攻击的风险背景、技术成因与防护路线。文章区分了提示词注入与越狱攻击的边界，指出 LLM 无法严格区分指令与数据是长期安全挑战，单点检测可被编码混淆、隐形字符、语义改写等方式绕过。
腾讯安全威胁情报中心精选AI 评分8282 AI 蠕虫已现形：AI 基建成为攻击者的循环攻击温床
腾讯安全威胁情报中心在同一周内观测到两个独立团伙分别利用 LiteLLM 的 CVE-2026-42271 与 OpenCode 的 CVE-2026-22812 漏洞，规模化收割模型 key 并投递后门，形成“收割密钥、再用密钥驱动下一波攻击”的 AI 蠕虫闭环。
推荐理由：原文拆解了利用 AI 基建漏洞收割模型密钥、再用密钥驱动下一波攻击的完整闭环，读者可据此审视自身凭据治理与检测盲区。
WorkBuddy 更新日志AI 评分3434 WorkBuddy 5.2.3 发布
WorkBuddy 发布 5.2.3 版本，新增任务与产物分享功能，并修复多项稳定性问题。该版本优化紧凑模式下的输入工具栏，发送消息后恢复输入框高度。修复还覆盖网络中断后继续对话、Claw 跨设备消息同步、MCP 重连，以及 Windows 上打开产物文件与“添加专家/Skill”浮层无响应等问题。
腾讯安全应急响应中心AI 评分7474 腾讯朱雀实验室开源 A.I.G Agent 安全演习 Skill
腾讯朱雀实验室推出 A.I.G Agent 安全演习 Skill，支持通过 npx skills add https://github.com/Tencent/AI-Infra-Guard.git --skill aig-agent-redteam 安装到 Claude Code、Cursor、CodeBuddy 等 Agent 客户端。
腾讯安全应急响应中心精选AI 评分7878 腾讯朱雀实验室全量扫描 ClawHub 五万个 Skill，发现恶意 Skill 正在换代
腾讯朱雀实验室用开源检测平台 A.I.G（https://github.com/tencent/AI-Infra-Guard）对 ClawHub 上 5 万余个 Agent Skill 做了全量扫描，发现经历 ClawHavoc 清洗后更隐蔽的下一代攻击依然密集。
推荐理由：原文用五万条扫描数据说明 Agent Skill 攻击已从单点漏洞演变为生态级系统工程对抗，并给出可照做的安装前三看三查清单。
OpenAI News精选AI 评分7878 OpenAI 开放开发者向 ChatGPT 提交应用，审核通过后进入应用目录
OpenAI 现在允许开发者提交应用供审核并在 ChatGPT 中发布，审核通过的应用将出现在新的产品内目录中以便发现。更新后的工具、指南和 Apps SDK 可帮助开发者构建聊天原生体验，将现实世界操作引入 ChatGPT。
推荐理由：ChatGPT 开放应用提交入口并上线产品内应用目录，开发者可据此评估自有工具接入后的分发与调用路径。
OpenAI News精选AI 评分6969 OpenAI 发布 gpt-realtime 与 Realtime API 更新
OpenAI 发布更先进的语音到语音模型 gpt-realtime，并为 Realtime API 新增 MCP server 支持、图片输入与 SIP 电话呼叫支持。
推荐理由：官方公布 gpt-realtime 语音模型与 Realtime API 更新，读者可据此判断语音交互结合 MCP 与图片输入后的应用空间。
OpenAI News精选AI 评分8585 OpenAI 推出函数调用等多项 API 更新
OpenAI 宣布推出多项 API 更新，包括更易操控的 API 模型、函数调用功能、更长的上下文以及更低的价格。
推荐理由：官方宣布 API 迎来函数调用、更长上下文和更低价格等更新，开发者可直接据此评估应用开发成本与能力边界。
OpenAI News精选AI 评分8888 ChatGPT 推出插件功能
OpenAI 宣布 ChatGPT 初步支持插件功能。插件以安全为核心原则，帮助语言模型获取最新信息、执行计算或使用第三方服务。
推荐理由：官方说明了插件让 ChatGPT 获取最新信息、执行计算并调用第三方服务，读者可据此判断它如何扩展模型的能力边界。
WorkBuddy 更新日志AI 评分5050 WorkBuddy 5.6.2 发布，新增文档内 AI 对话、全局搜索与图片视频生成
WorkBuddy 发布 5.6.2 版本更新，新增文档内 AI 对话、全局搜索（任务、空间、产物）、图片与视频生成、Outlook 连接器与电脑操作等功能。同时优化任务管理、长对话加载、MCP 会话生命周期与文件预览性能，并修复模型选择未保留等若干问题。