腾讯朱雀实验室开源 A.I.G Agent 安全演习 Skill
腾讯朱雀实验室推出 A.I.G Agent 安全演习 Skill，支持通过 npx skills add https://github.com/Tencent/AI-Infra-Guard.git --skill aig-agent-redteam 安装到 Claude Code、Cursor、CodeBuddy 等 Agent 客户端。
#MCP/工具调用
#MCP/工具调用
今日 0 条腾讯安全应急响应中心AI 评分7474
X精选AI 评分7777 你的第二大脑需要 QMD 才能健康扩展，附知识库配置与 QMD 上手指南
本文介绍本地混合检索工具 QMD，用来解决 Obsidian + Claude Code 第二大脑在知识库变大后搜索精度下降、token 消耗高的问题。
推荐理由：原文讲清了 wiki 加 index 检索在知识库变大后的三类失效场景，并给出本地混合检索工具的完整配置方法，可直接照做。
XAI 评分5858 如何构建一个在你睡觉时也能运行整个业务的 Obsidian 知识库（完整课程）
CyrilXBT 发布完整课程，教你用 Obsidian 知识库、经 MCP 连接的 Claude Code 与 N8N 三层架构，构建一个在你睡觉时也能运行整个业务的商业操作系统。
AIGC WeeklyAI 评分4040 AIGC Weekly #170：OpenAI 更新 GPT-5.5 Instant 与 Codex，推出三款实时语音模型
OpenAI 将 GPT-5.5 Instant 设为 ChatGPT 默认模型，推出 3 款 GPT-Realtime 语音模型，并为 Codex 新增 Chrome 浏览器插件。
腾讯安全应急响应中心精选AI 评分7878 腾讯朱雀实验室全量扫描 ClawHub 五万个 Skill，发现恶意 Skill 正在换代
腾讯朱雀实验室用开源检测平台 A.I.G（https://github.com/tencent/AI-Infra-Guard）对 ClawHub 上 5 万余个 Agent Skill 做了全量扫描，发现经历 ClawHavoc 清洗后更隐蔽的下一代攻击依然密集。
推荐理由：原文用五万条扫描数据说明 Agent Skill 攻击已从单点漏洞演变为生态级系统工程对抗，并给出可照做的安装前三看三查清单。
硬地骇客AI 评分5656 硬地骇客 EP124：Podwise 为什么在 Agent 时代选择 CLI 而非 API
硬地骇客在播客 EP124 中解释了 Podwise 为什么在 Agent 时代选择 CLI 而非 API/SDK，并随节目发布免费的 Podwise CLI 与 Skills。
AIGC WeeklyAI 评分3232 AIGC Weekly #164：AI CLI 工具扎堆发布
上周 AI CLI 工具扎堆发布，网易云音乐、飞书、Stripe、Ramp、ElevenLabs 与企业微信等纷纷入局。作者指出 AI-First 的 CLI 需自带 Skills 作为说明书并集成 MCP，正成为 Plugin 的通用替代品。其中企业微信 CLI 覆盖核心业务域，提供 7 大品类及 12 个 AI Agent Skills，Ramp CLI 则涵盖 50 多种财务工具。
硬地骇客AI 评分4444 EP123 当我们被"小龙虾"（OpenClaw）接管日常
《硬地骇客》EP123 深度拆解"小龙虾"（OpenClaw）现象，指出未来软件可能不再是给人"点按钮"，而是给 Agent"喂数据"。节目从 Karpathy 的"钢铁侠战衣"理论谈到"Agent 数量将是人类用户 10 倍"的叙事，并探讨了 CLI 与 MCP 之争、SaaS 软件或面临"灭顶之灾"等话题。此外还涉及文件系统在 AI 时代重回视野，以及防范藏在自然语言里的"投毒"攻击。
AIGC WeeklyAI 评分5454 AIGC Weekly #159 速览 Claude Sonnet 4.6 与 Gemini 3.1 Pro 等新发布
本期 AIGC Weekly 汇总上周 AI 领域主要发布：Anthropic 推出 Claude Sonnet 4.6 模型与 Claude Code Security 安全工具，谷歌发布 Gemini 3.1 Pro 与 Gemini Deep Think 3。
枫言枫语AI 评分2323 Vol. 161 从开发自己的 OpenClaw 聊起
「枫言枫语」主播 Justin 开发了一个属于自己的 OpenClaw Bot，并围绕 Agent 架构与安全边界展开对谈。OpenClaw 从 ClawdBot 演变而来，已被黑产在 Skill 里投毒，危险系数极高。节目还聊到 Tool Calling、MCP 与 Skill 的演进，以及个人品味成为未来的核心竞争力。
Fragmented · AI Developer PodcastAI 评分4949 Fragmented 播客第 304 期：Agent Skills 何时使用以及为何重要
Fragmented 播客第 304 期探讨了 Agent Skills 在现代 AI 编码工作流中的使用时机与渐进式披露机制，并对比了它与 commands、instructions 和 MCP 的区别。节目同时介绍了 Anthropic 的 Skill Creator 与官方 Skills 仓库，提醒开发者安装第三方 skill 前务必检查代码以防范提示词注入攻击。
AIGC WeeklyAI 评分4242 AIGC Weekly #156：Claude Code Skills 破圈，Clawdbot 与 Pencli 两款衍生产品走红
Claude Code 的 Skills 近期彻底破圈，并衍生出 Clawdbot 与 Pencli 两款热门产品。Clawdbot 通过接入 WhatsApp、Telegram 等聊天软件充当个人 AI 助手，代劳清理邮箱、航班值机等事务，但因权限敏感、成本较高，建议在虚拟机或 VPS 上体验。
Fragmented · AI Developer PodcastAI 评分5454 MCP 详解：它是什么，以及何时该使用
Fragmented 播客第 302 期解释了 Model Context Protocol（MCP）究竟是什么，它与直接使用 CLI 的区别、需要了解的权衡，以及什么情况下 MCP 才真正适合你的工作流，并讨论了 MCP 是否值得其 token 成本。
硬地骇客AI 评分5252 EP120 从 Prompt 到 Agent Skills，论 Anthropic 的野心与大模型应用的终极抽象
本期《硬地骇客》从工程、产品与实践角度拆解 Anthropic Agent Skills、MCP 与 Tool Calling 的层级关系，讨论 Skills 为何被快速当作行业默认工程标准。节目结合 Podwise 的实践案例，分析哪些场景适合用 Skills，并探讨 Skills 是否会成为大模型厂商的开源阳谋。
OpenAI News精选AI 评分7878 OpenAI 开放开发者向 ChatGPT 提交应用，审核通过后进入应用目录
OpenAI 现在允许开发者提交应用供审核并在 ChatGPT 中发布，审核通过的应用将出现在新的产品内目录中以便发现。更新后的工具、指南和 Apps SDK 可帮助开发者构建聊天原生体验，将现实世界操作引入 ChatGPT。
推荐理由：ChatGPT 开放应用提交入口并上线产品内应用目录，开发者可据此评估自有工具接入后的分发与调用路径。
OpenAI News精选AI 评分6969 OpenAI 发布 gpt-realtime 与 Realtime API 更新
OpenAI 发布更先进的语音到语音模型 gpt-realtime，并为 Realtime API 新增 MCP server 支持、图片输入与 SIP 电话呼叫支持。
推荐理由：官方公布 gpt-realtime 语音模型与 Realtime API 更新，读者可据此判断语音交互结合 MCP 与图片输入后的应用空间。
OpenAI News精选AI 评分8585 OpenAI 推出函数调用等多项 API 更新
OpenAI 宣布推出多项 API 更新，包括更易操控的 API 模型、函数调用功能、更长的上下文以及更低的价格。
推荐理由：官方宣布 API 迎来函数调用、更长上下文和更低价格等更新，开发者可直接据此评估应用开发成本与能力边界。
OpenAI News精选AI 评分8888 ChatGPT 推出插件功能
OpenAI 宣布 ChatGPT 初步支持插件功能。插件以安全为核心原则，帮助语言模型获取最新信息、执行计算或使用第三方服务。
推荐理由：官方说明了插件让 ChatGPT 获取最新信息、执行计算并调用第三方服务，读者可据此判断它如何扩展模型的能力边界。
WorkBuddy 更新日志AI 评分5050 WorkBuddy 5.6.2 发布，新增文档内 AI 对话、全局搜索与图片视频生成
WorkBuddy 发布 5.6.2 版本更新，新增文档内 AI 对话、全局搜索（任务、空间、产物）、图片与视频生成、Outlook 连接器与电脑操作等功能。同时优化任务管理、长对话加载、MCP 会话生命周期与文件预览性能，并修复模型选择未保留等若干问题。