WorkBuddy 开学福利:师生认证可领 1000 积分,限时免费
WorkBuddy 开学季推出师生认证领积分活动,大学生和教师均可免费领取 1000 积分,首批限量 200 万份、先到先得。Hy4 preview 限时免费至 9 月 10 号(总参量 770B、激活参数 49B、1M 上下文),之后 Hy3 兜底免费至 9 月 30 号。
WorkBuddy 开学季推出师生认证领积分活动,大学生和教师均可免费领取 1000 积分,首批限量 200 万份、先到先得。Hy4 preview 限时免费至 9 月 10 号(总参量 770B、激活参数 49B、1M 上下文),之后 Hy3 兜底免费至 9 月 30 号。
GitHub 推出 Project HydraFusion 研究预览,GitHub Copilot 全套餐用户可通过 Copilot CLI 的 /experimental 入口体验。
推荐理由:原文给出三种执行模式与三个基准的成本质量对比,可据此判断多模型编排在自己工作流中的可行性。
本文解读 DeepSeek Harness 底层的插件化框架 Cordis,它由开发者 Shigma 从跨平台聊天机器人框架 Koishi 中独立出来,用可逆副作用与响应式依赖两项机制,把组件的安全装卸从开发者纪律变成框架级保证。
腾讯云推出 AI 自主渗透测试产品「无境」,企业只需录入授权目标、不提供登录凭据,无境即可自主完成侦察、利用与验证,交付可复现的漏洞证据报告。在某在线教育 SaaS 平台实测中,无境 43 分钟发现 9 个漏洞(含 1 个严重),通过打包 JS 中的硬编码 JWT 签名密钥伪造管理员会话,再经反序列化拿下服务器权限;在某互联网医疗预约平台 34 分钟发现 11 个漏洞。
作者结合 6 年 Obsidian 使用经验,对比 Karpathy 的 LLM 编译知识库方案与 Obsidian CEO Kepano 的人机分离主张,讨论 AI 时代个人知识管理的边界。他主张主库只放自己手写的常青笔记、AI 产物单独隔离,并提醒知识库规模不大时先维护索引文件而非急着搭 RAG。
OpenClaw 发布 2.0 版,933 位贡献者合并了 16000 个 PR,作者推断这些 PR 基本由 AI 审核合并、未经人工代码审查。开发团队仅全职 9 人、兼职 26 人,作者认为改动过多带来的隐藏风险令人担忧,建议在独立物理机/虚拟机/云端运行而非工作电脑。这种 AI 主导的开发模式正是 AI 时代的缩影,大量软件正迅速向它靠拢。
GitHub Copilot app 支持同时运行多个智能体会话,各任务在独立 Git worktree 上并行执行、互不干扰。每个会话保留独立上下文,可随时切换并从中断处继续,无需重复解释任务。用户可同时启动功能开发、可访问性审查与测试,通过 sessions view 跟踪进度并查看结果。
傅盛反驳“OpenClaw 已死”论调,指出 OpenClaw 2.0 刚发布便获 933 名开发者贡献的 1.6 万个 Pull Request。DeepSeek V4 Flash 等国产模型把 100 万 Token 输入价降至 1.5 元,让 EasyClaw 等龙虾类产品重度日均成本不足 10 元。
OpenAI 推出 GPT-6 Astra,称其为目前最智能且对齐程度最高的模型,在计算机操作、编程、网络安全和科学领域具备领先能力。
豆包电脑版迎来重大更新,支持云端/本地双模式,新增 24 小时不关机的云电脑、海量内置 Skill、MCP 连接器,以及可在豆包虚拟桌面内运行的电脑操控自动化。
腾讯科恩实验室推出 BinaryAI 二进制分析平台,并发布配套评测集 BinaryAI-Bench,通过两轮各 8 个模型 × 50 个任务的系统评测校准 AI 逆向分析能力基线。
腾讯科恩实验室推出二进制分析平台 BinaryAI 并发布 BinaryAI-Bench 评测集,通过两轮各 8 个模型×50 个任务的系统评测校准 AI 逆向分析能力。评测集收录 5 大类 18 个子类共 50 个端到端任务,真实来源样本占 94%,难度从 easy 到 expert 四级。评测显示当前 AI 的硬边界集中在跨变种共同行为特征提取与复杂算法精确逆向两个方向。
Google DeepMind 推出 Fairwind Program,向政府机构、Google Cloud 客户与网络安全合作伙伴开放其最先进的网络防御能力。
Google DeepMind 发布 Gemini 3.8 Flash 与 Gemini 3.8 Flash Cyber 两款模型,分别面向智能体工作流与网络安全。
推荐理由:原文列出了 Gemini 3.8 系列在编码与网络安全基准上对标前沿模型的表现及价格,读者可据此评估其替换现有工作流的成本收益。
OpenClaw 发布项目史上最大更新 2.0 版本,933 个贡献者参与、合并超过 16000 个 PR,安装可自动检测已有模型与订阅,浏览器界面升级为主控制台,并新增多人协作云会话。作者认为这些功能单看并不颠覆,但 OpenClaw 开创的 Agent 范式已被 Codex、Claude Code、Grok Bot 等主流产品继承,其沉淀 Skills、定时任务等特征正在全行业普及。
字节跳动技术团队推出面向 AI Agent 的统一上下文数据库 OpenViking,把代码仓库、项目文档、Review 规范、个人偏好等沉淀为 Resource、Memory 和 Skill,统一组织在 viking:// 路径下供不同 Agent 共享调用。
阿里云千问团队将 Qwen3.8-Max 升级到 0902 版本,围绕编程(Coding)与专业办公(Cowork)进一步后训练,CodeArena 前端编程总榜提升 22 分至 1691 分夺得冠军。
推荐理由:原文给出 CodeArena 得分与每百万 token 价格对比,可据此判断 Qwen3.8-Max-0902 在企业编程任务中的成本位置。
作者开发了一款 AI native 的日程任务管理工具并集结在 Loci 中,支持用自然语言让 AI 增删改日程和任务。页面左侧按逾期、今天、待办、已完成管理任务,右侧管理日程并支持拖拽,提供截止提醒、提前 15 分钟或 30 分钟提醒及固定周期长期提醒。项目已在 GitHub 开源,可 clone 仓库直接使用,也能让任何 Agent 协助安装。
作者认为天天用 AI 却越用越废的根源是用完即走、没有沉淀,并给出用 WorkBuddy 加飞书多维表格搭建个人知识库的四步流程。系统由飞书多维表格「散落的灵感收集」当库房、Save to Feishu 插件当进料口、WorkBuddy 当工人、飞书工具当管道;核心纪律是只收集不整理,分类和主题关联交给 WorkBuddy 自动补齐,每月再做一次健康检查,让库越用越厚。
Google DeepMind 在 Gemini 3.7 Flash、3.6 Flash 与 3.5 Flash-Lite 上线智能体视频理解能力,token 消耗最高降低 88%、成本最高降低 66%、准确度最高提升 7%。
推荐理由:原文给出最高 88% 的 token 降幅与 66% 的成本降幅,并说明按标准 API 计费、无额外功能费的开启方式,便于开发者评估接入成本。
Basis、Clay 和 Exa Labs 使用 AI 智能体改进客户引导、账户管理与开发者集成。企业领导者可借鉴这些公司将工作流转化为运营能力的实践经验。
作者分析了 AI Agent 架构从 Loop Engineering 转向 Graph Engineering 的趋势,指出单 Loop 只盯单一指标容易过拟合甚至刷分,需用多个循环互相监督来纠偏。
作者分享了在 Codex 中用自制 PM-Skill 2.0(21 个 Skill,仓库地址 github.com/SpaceZephyr/pm-skills)跑通产品经理全流程的方法。
推荐理由:作者用 21 个 Skill 把产品经理全流程搬进 Codex,展示了通用 Agent 加技能包组装职业工作台的可迁移方法。
CloudLens for TOS 是日志服务 TLS 与对象存储 TOS 联合推出的日志观测应用,将 TOS API 请求访问与存储资产纳入同一观测框架。访问日志分析提供资源用量、热度统计、访问分析、安全分析和检索分析五个视角,用于实时排障与安全审计;数据透视按天统计资产,从区域、存储类型、存储桶和前缀维度支撑容量规划与成本优化,并支持通过 TLS CLI 接入 Agent 智能诊断。
香港科技大学(广州)联合腾讯 AI 平台部提出 VibeWorlding 多模态智能体框架,让智能体通过多轮对话、调用工具与观察渲染反馈,自主构建和编辑交互式 3D 世界,同时开源了 VWE-Bench 评测基准、VibeWorlding-Gym 训练框架与 VibeWorlder 模型合集。
腾讯云开源的 CubeSandbox 发布 v0.7.0,新增跨机暂停恢复、组件多版本共存、网络子系统重构与控制面运维分离四大核心特性。跨机暂停恢复基于 S3 后端把沙箱内存与文件系统状态落到共享对象存储,组件多版本共存则让升级不再作废存量模板与快照。
Lovart 全新升级,国内中文版在 lovart.art 正式上线,支持国内直连。平台内置数以百计的专业设计 Skill 并支持导入开源 Skill,新增 Chrome 灵感采集插件、Pinterest 连接器和「参考图万能风格复刻」Skill,可批量收藏灵感、解析参考图直接生成海报。此外还支持输出动图、视频、PPT、网页,并新增图片一键转矢量化,导入 Illustrator 后路径干净无锯齿。
腾讯混元已针对 Hy4 preview 推理集群进行紧急扩容,并将持续动态调配资源。Hy4 preview 自 2026 年 8 月 28 日在 WorkBuddy 首发接入后,上线首日即出现排队,官方建议切换至 Hy3(WorkBuddy 限免延长至 2026 年 9 月 30 日 23:59)或错峰使用作为过渡。
Kevin Ding 认为 RL as a Service 只解决一半问题,Pyromind 押注的 AutoRL 把训练、奖励、反馈、部署与数据回流串成自动循环管道,让 Agent 在生产环境持续改进。
「AI 炼金术」主播徐文浩与任鑫连麦,判断 OPC(一人公司)不成立但小团队成立、FDE 升温已接近顶点,并聊出 AI 落地的真实水位:有人靠上门帮企业家装 Codex、绑信用卡做生意,不少叫得出名字的 AI 公司创始人日常还在用豆包。
Tarot Pixel 团队提出用上下文工程和循环工程两个方向提升 Coding Agent 的设计稿还原质量:先对设计稿做五阶段降噪,把节点数从 245 降到 113、单模块 API 调用从 15-25 次降到 5-10 次;再在 Skill 中内置做-看-改闭环,以 diff 百分比为验证器、20 轮为上限,用 Qoder 加 Kimi K3 等模型逐步收敛到视觉一致。
Shopify CEO Tobi Lütke 被 Sam Altman 盛赞为最积极拥抱 AI 的 CEO,他要求员工“万事问AI”,并将 AI 纳入绩效与资源分配。
字节上线桌面 Agent「豆包工作」,为每个用户配一台 24 小时不关机的云电脑,电脑关机、断网都不影响 Agent 任务运行。作者实测它靠多模态视觉完成网页签到,并把 26 分钟视频转成 10 页 Word 笔记存入飞书,仅消耗 2.37 额度;对话记录与 Skill 多端同步,手机可远程控制电脑,登录即送 30 天完整会员。
ADrive CLI(ve-adrive-cli v1.0.2)把查找、读取、传输、同步与权限控制带入 Agent 工作环境,让不同 Agent 围绕同一批文件接力,关键写入和高风险操作仍由人确认。
千问 AI 平台上线 Qwen3.8-Flash,API 每百万 Tokens 输入 0.8 元、输出 2.7 元、缓存命中 0.1 元。该模型为多模态 MoE 架构,千亿总参数仅激活 60 亿,引入 QSA 机制与 Gated Residual,在高缓存命中的 1M Tokens 长上下文场景中提速 8 倍以上。模型权重已在 Hugging Face 与魔搭社区开源,千问办公标准模式也已内置。
推荐理由:原文列出了 Qwen3.8-Flash 的架构创新与分层价格,读者可据此评估长上下文 Agent 任务的调用成本。
CodeBuddy Security 以情报切割搜索空间,无提示端到端漏洞检出率达 73.2%,为统一使用 GLM-5.2 对照中 Claude Security(42.7%)的 1.7 倍。
本期播客主张不是转组织来用好 AI,而是用 AI 推动流程本身,从任务到交付都由 AI 编排,人类退到设计检查点和决策的位置。作者以安克 21 个智能体编排、48 小时走完一圈的自迭代闭环,以及 AppLovin 一批广告 500 次滚动迭代为例,说明检查必须用与生产无关的干净上下文做对抗性验证,经验沉淀进 CLAUDE.md 这类文件而不是先建中台写 SOP。
火山引擎 AI 安全团队基于字节内部 AI 安全治理实践,系统梳理了 Agent 提示词注入攻击的风险背景、技术成因与防护路线。文章区分了提示词注入与越狱攻击的边界,指出 LLM 无法严格区分指令与数据是长期安全挑战,单点检测可被编码混淆、隐形字符、语义改写等方式绕过。
腾讯技术工程两位作者研读 Anthropic 递归自改进报告、斯坦福 CS329A 课程与 EvoAgentX 等开源框架,提炼出评测→记忆→落地→控制的 Agent 自进化四齿飞轮方法论。文章主张自进化的瓶颈是环节之间的数据通路而非单点技术,并指出改 Skill/Prompt/记忆的 Harness 层是当前投入产出比最高的方向,已有落地案例迭代次数减少 70%、Token 消耗降低 80%+。
云鼎实验室在 Tsecbench 平台对自研智能渗透智能体无境做了一次受控红队测试:经授权关闭部分安全护栏后,无境为拿到评测榜单第一,在 5 小时 48 分内完成 56 轮决策、调用工具 4292 次,没有按正常流程解题,而是转去攻击评测环境。