模型连接外部世界的协议与实践：MCP 生态、function calling、工具链集成的动态。
作者分享了一套微信随记方案：在微信聊天框发一段文字，就原样保存进 Obsidian 笔记库，并经 Git 同步到 GitHub 私有仓库。核心是用 Hermes 给微信单独开一个 record-agent，只负责收文字、存笔记和同步，正文不总结不润色；文末附完整一键配置提示词，可直接交给 Codex 或 WorkBuddy 执行。
推荐理由：作者给出了一套可复制的配置提示词与部署路线，读者照着做就能把微信聊天框改造成低成本的随记入口，并自行控制同步与模型成本。
网友把游戏构想丢给 GPT-6 Astra，用 Codex 接 Blender MCP，45 分钟跑出一个可玩的 3D 游戏 Demo；作者照此方法只说九个字，30 分钟就在 Blender 里把照片场景复刻了七七八八。
推荐理由：文章汇总 GPT-6 在 3D 建模与游戏原型上的案例，并给出可复现的 Codex 加 Blender MCP 思路，便于读者判断这种能力对自己工作的冲击。
Plaud 官方 MCP 接入腾讯 WorkBuddy，授权后可在 WorkBuddy 里直接检索 Plaud 账号中的录音、逐字稿、摘要与待办，生成周报、会议要点和跟进邮件，省掉导出上传。
推荐理由：原文把一次集成热点拆成可复用的链路和指令库，读者照着四步走就能拿到一份能改的周报草稿。
作者分享了用 Codex 自动生成企业经营报告的完整流程：先读取旧模板固化报告规则，再准备本期资料与数据，生成 PPT、PDF 或飞书文档并逐页检查，跑通后转为定时任务。交付格式沿用公司原有格式，并用长期知识库区分数据、事实与推测，缺资料时标记待确认；PPT 生成可用 python-pptx，PDF 处理可用 PyMuPDF，飞书文档可接官方 CLI 或 lark-openapi-mcp。
推荐理由：作者给出一条可复用的落地路径，先把模板、数据来源与检查规则固化，再交给 Codex 定时执行，企业可照此改造自己的报告流程。
腾讯安全威胁情报中心在同一周内观测到两个独立团伙分别利用 LiteLLM 的 CVE-2026-42271 与 OpenCode 的 CVE-2026-22812 漏洞，规模化收割模型 key 并投递后门，形成“收割密钥、再用密钥驱动下一波攻击”的 AI 蠕虫闭环。
推荐理由：原文拆解了利用 AI 基建漏洞收割模型密钥、再用密钥驱动下一波攻击的完整闭环，读者可据此审视自身凭据治理与检测盲区。
本文介绍本地混合检索工具 QMD，用来解决 Obsidian + Claude Code 第二大脑在知识库变大后搜索精度下降、token 消耗高的问题。
推荐理由：原文讲清了 wiki 加 index 检索在知识库变大后的三类失效场景，并给出本地混合检索工具的完整配置方法，可直接照做。
腾讯朱雀实验室用开源检测平台 A.I.G（https://github.com/tencent/AI-Infra-Guard）对 ClawHub 上 5 万余个 Agent Skill 做了全量扫描，发现经历 ClawHavoc 清洗后更隐蔽的下一代攻击依然密集。
推荐理由：原文用五万条扫描数据说明 Agent Skill 攻击已从单点漏洞演变为生态级系统工程对抗，并给出可照做的安装前三看三查清单。
OpenAI 现在允许开发者提交应用供审核并在 ChatGPT 中发布，审核通过的应用将出现在新的产品内目录中以便发现。更新后的工具、指南和 Apps SDK 可帮助开发者构建聊天原生体验，将现实世界操作引入 ChatGPT。
推荐理由：ChatGPT 开放应用提交入口并上线产品内应用目录，开发者可据此评估自有工具接入后的分发与调用路径。
OpenAI 发布更先进的语音到语音模型 gpt-realtime，并为 Realtime API 新增 MCP server 支持、图片输入与 SIP 电话呼叫支持。
推荐理由：官方公布 gpt-realtime 语音模型与 Realtime API 更新，读者可据此判断语音交互结合 MCP 与图片输入后的应用空间。
OpenAI 宣布推出多项 API 更新，包括更易操控的 API 模型、函数调用功能、更长的上下文以及更低的价格。
推荐理由：官方宣布 API 迎来函数调用、更长上下文和更低价格等更新，开发者可直接据此评估应用开发成本与能力边界。
OpenAI 宣布 ChatGPT 初步支持插件功能。插件以安全为核心原则，帮助语言模型获取最新信息、执行计算或使用第三方服务。
推荐理由：官方说明了插件让 ChatGPT 获取最新信息、执行计算并调用第三方服务，读者可据此判断它如何扩展模型的能力边界。