AWS 演示如何利用 Amazon Bedrock AgentCore Session endpoints 实时预览编码智能体构建的 Web 应用
AWS 介绍了如何通过 Amazon Bedrock AgentCore runtime 的 Session endpoints 功能，在编码智能体生成 Web 应用时于浏览器端进行实时热重载预览。
#编码
AWS Machine Learning BlogAI 评分5252 Ars Technica · AI精选AI 评分7777 Anthropic 在 Cursor 上的 VS Code 扩展遭后门攻击近 12 小时
Anthropic 在 Cursor 插件市场的官方 VS Code 扩展被植入后门近 12 小时，最多波及 5,000 名开发者的设备。恶意版本 2.1.313 通过 Anthropic 官方分发渠道发布并意图搜寻云凭证，随后官方推送 2.1.314 版本修复，但双方尚未公开攻击者获取账号控制权的具体原因。
推荐理由：攻击者通过官方渠道植入后门并波及数千名开发者，展示了 AI 编程工具扩展供应链的潜在安全风险。
The DecoderAI 评分7474 Cursor 插件市场出现恶意 Claude Code 插件，试图窃取数据并建立远程访问
Cursor 的 VS Code 插件市场出现被篡改的恶意 Claude Code 插件，上架约 11 小时波及多达 5000 名用户。该插件非 Anthropic 官方开发，曾尝试收集用户主机名、操作系统及公网 IP，并试图获取管理员权限建立远程访问。Cursor 发现后紧急下架插件并短暂关闭市场排查风险，目前市场已恢复且确认其他插件未受波及。
The DecoderAI 评分7575 Epoch AI 研究显示开源模型 GLM 5.3 可在 48 小时内无人工干预构建 Firefox 漏洞利用链
Epoch AI 研究表明，开源权重模型 GLM 5.3 能够在 48 小时内且无需人工干预，利用补丁发布到推送的时间差自主构建针对 Firefox 的完整漏洞利用链。
Latent SpaceAI 评分3333 AIE CODE 幕后筹备：打造顶尖 Coding Agent 峰会
AI Engineer 旗下 CODE 峰会公布筹备进展，这是一场面向全球 1000 名智能体工程师的单轨邀请制峰会，旨在复盘编程智能体发展并前瞻未来趋势。会议围绕无水化扩展（Scaling without Slop）、System One 模型与大型软件重写三大主题展开，TypeSafe 团队及 Bun 创始人 Jarred Sumner 等将出席分享。
AWS Machine Learning BlogAI 评分5454 基于 Kiro 构建可复用的 PHP 转 Java 迁移引擎
AWS 演示了如何利用 AI IDE Kiro 将 PHP 代码迁移至 Java Spring Boot 的过程工程化，构建出可复用的自动化迁移引擎。该方案通过无依赖的 PHP 扫描器解析源文件生成 JSON 元数据清单，并在生成 Java 代码前预先建立行为对齐验证工具，以原有 PHP 行为作为标准基准。
Simon WillisonAI 评分7474 多人游戏 Spawn 如何用自主智能体实现代码自修改与小时级部署
多人游戏 Spawn 正在采用自主智能体蜂群进行全自动代码开发，智能体直接修改生产代码并按小时持续部署，每月消耗超过 300 万美元 token。约 60% 的工作直接由线上报错、日志异常或游戏内智能体 Savi 自主上报的 Bug 触发，故障可在 30 秒内实现局部精准回滚。
The Decoder同事件AI 评分8181 Mistral 正式开源 Mistral Large 4 权重
Mistral 正式在 Hugging Face 开源旗舰模型 Mistral Large 4（代号 Le Chonk）的权重，总参数量约 1 万亿，每步激活 520 亿参数并支持多模态输入。
Mistral AI精选AI 评分8484 Mistral AI 开源 1 万亿参数多模态模型 Mistral Large 4 权重
Mistral AI 正式开源 1 万亿参数原生多模态旗舰模型 Mistral Large 4（Le Chonk）的模型权重。该版本强化了强化学习训练，在 FrontierCode 2.0 和 Terminal-Bench 4.0 等编码与终端基准测试中位居开源模型前列，并新增 Low、Medium、High 三种推理模式以平衡性能与推理成本。
推荐理由：原文提供了各推理模式与基准表现，开发者可据此评估其在高性价比编程智能体中的落地可行性。
The Verge · AIAI 评分7474 Google 发布 Gemini 4 Carbon 前沿模型，主打网络安全与长程工程任务
Google 发布最新前沿模型 Gemini 4 Carbon，重点提升了网络安全防御、编码与智能体任务能力，并登顶 Artificial Analysis Intelligence Index v5.0 基准。
The Verge · AIAI 评分6060 Akai 计划为新款 MPC Sample Key 开放开源固件并支持 AI 编程模组
Akai 展示了尚未正式发布的音乐制作键盘 MPC Sample Key，宣布将为该设备提供开源固件与早期硬件访问，全面支持开发者利用 vibe coding 开发社区模组。演示中包含了通过 Claude 编写的合成器模组以及运行定制操作系统的实例，相关社区功能也将引入标准版 MPC Sample。母公司 inMusic 首席执行官确认后续将开源部分软件并向开发者提供 SDK。
The Decoder同事件AI 评分8282 Google DeepMind 发布 Gemini 4 Carbon 模型
Google DeepMind 在 Argon 发布两周后推出新模型 Gemini 4 Carbon，并在 Artificial Analysis 智能指数 5.0 中以 59 分登顶。
同一件事，精选收录的是《Google DeepMind 发布前沿模型 Gemini 4 Carbon，强化网络安全与长程智能体能力》
The Decoder精选AI 评分7979 Google 开放 Android 开发支持第三方 AI 智能体并推出新 Gemini API
Google 在 Android Dev Summit 上宣布为 Android Studio 推出自带智能体（BYOA）特性，允许开发者通过 Agent Client Protocol（ACP）直接调用 Claude、Codex 等 40 余种第三方编码智能体。
推荐理由：材料梳理了 Android Studio 接入第三方智能体与端侧 MCP 架构的细节，展示了移动开发环境向多模型协作演进的具体路径。
Google DeepMind精选AI 评分8181 Google DeepMind 发布前沿模型 Gemini 4 Carbon，强化网络安全与长程智能体能力
Google DeepMind 发布前沿模型 Gemini 4 Carbon，主打网络安全防护与长程工程任务，在 SEC-bench Pro 漏洞挖掘达 88.2%、CWE-bench 修复达 71.0%。
推荐理由：原文披露了长程工程智能体与网络安全攻防的实测数据，便于评估前沿模型在实际系统漏洞修复中的适用度。
Simon Willison精选AI 评分8181 GitHub 发布 Octoverse 2026 报告，智能体工程推动月合并 PR 激增至 2.2 亿
GitHub 在 Universe 大会上发布 Octoverse 2026 报告，数据显示智能体工程带动开发活跃度大幅提升，月合并 pull requests 在不到一年内增长两倍达到 2.2 亿。
推荐理由：报告给出了智能体工程普及后代码提交与合并激增的具体数据，读者可以据此评估 AI 对软件研发流程的实际影响。
The DecoderAI 评分6262 OpenAI 柏林 DevDay 透露欧洲 Dots 上线进展与开发者生态战略
OpenAI 在柏林 DevDay 活动上透露其 AI 助手 Dots 预计在与监管沟通后数周内扩大欧洲可用范围，并重点展示了通过 Agents API 将开发者深度绑定在其平台上的生态策略。
Simon WillisonAI 评分6969 Simon Willison：Vibe Coding 迎来游戏开发拐点，大模型开始掌握游戏设计
Simon Willison 撰文指出，以 Claude Opus 5.5 为代表的大模型在 3D 建模与玩法设计上取得显著突破，使完全不看代码的 Vibe Coding 迎来游戏制作拐点。
The DecoderAI 评分7373 Anthropic 工程经理废除传统代码面试：AI 时代创业思维成新人核心竞争力
Anthropic 工程经理 Felix Rieseberg 宣布团队已废除传统代码测试，认为 Claude 处理常规编程任务的表现已优于人类候选人。他指出 AI 极大降低了开发执行成本，初级工程师不再依赖层级审批，可凭借敏锐的产品视角与周末独立开发原型来推动业务。其招聘标准也随之转向考察候选人的创业思维、同理心与产品品味。
Simon WillisonAI 评分5959 亚马逊工程领导层谈 AI 工具局限：无法受益是客观发现而非失败
亚马逊工程领导层 Terk Terkowitz 表示，如果当前工作无法从 AI 工具中获益，这是一种发现而非个人的失败。工程师应当记录原因、与同行及管理层交流并寻找解决方案，能够阐述 AI 尚无法提供帮助的环节本身就体现了组织所要求的专业判断力。
Simon WillisonAI 评分3131 在 GitHub Universe 大会徽章上运行 Game Boy Color
在 GitHub Universe 大会上，Steve Francia 借助 Gemini 在自带彩屏的大会徽章上成功部署了 NES、Game Boy 与 Game Boy Color 模拟器。获取对应 ROM 后，徽章可直接运行 The Legend of Zelda: Link's Awakening。该徽章机身还内置了游戏手柄触控按键，倒置设备即可直接进行游戏操控。
Latent SpaceAI 评分6464 喜马拉雅断网实测：如何用本地 Qwen3.5 9B 与 OpenCode 运行离线代码智能体
作者在断网环境下实测了本地代码智能体工作流，通过 Ollama 在本地运行 Qwen3.5 9B 并驱动 OpenCode 成功完成代码修复与测试。实操表明在完全切断外网连接后，智能体仍可读取本地文件、修改代码并跑通 unittest 测试。该方案要求提前离线下载模型与项目依赖，配置好本地 API 端口，并在提示词中明确具体测试命令以减少无效尝试。
OpenAI NewsAI 评分2626 GPT-6.1 Sol 助力 CodeRabbit 强化复杂代码库安全审查
CodeRabbit 使用 GPT-6.1 Sol 排查复杂代码库中的安全风险。其安全智能体可帮助开发者审查发现的问题与建议的修复方案。
The Decoder精选AI 评分8585 OpenAI 发布 GPT-6.1 Terra，API 价格减半且缩小与更大模型的差距
OpenAI 发布 GPT-6.1 Terra，API 价格是 GPT-5.6 Terra 的一半，输入每百万 token 1 美元、输出 5 美元，缓存输入降至每百万 token 0.05 美元。
推荐理由：以 API 价格减半和每任务成本对比为主线，读者可据此判断中端模型在成本与能力间的取舍。
OpenAI NewsAI 评分2323 OpenAI 如何用 Codex Ultrafast 把事故调查从数小时缩短到几分钟
OpenAI 工程师演示了用 Codex Ultrafast 在几分钟内完成事故调查，相比此前耗时数小时明显提速。该工具还用于更快的安全分析、代码重构和日常工作流。
The Verge · AIAI 评分3030 Kevin Roose 谈新书《The AGI Chronicles》与新播客 Machine Gods
Kevin Roose 做客 Decoder，谈其新书《The AGI Chronicles》和与 Casey Newton 上周推出的新播客 Machine Gods。该书深入报道了竞相构建 AGI 的前沿实验室及其文化转变；两人离开《纽约时报》后以视频优先方式独立创业。访谈最后还讨论了 AI 的下一步走向。
The Verge · AIAI 评分5555 AI 能解决 COBOL 代码危机吗
The Verge 报道 OpenAI 宣称其最新模型在把 COBOL 等老旧语言代码迁移到 C++、Java、Kotlin、Python、Rust 方面取得进展，且保持原软件行为不变。
Latent Space精选AI 评分8787 Moonshot 发布 Kimi K3.1 Pro：2.8 万亿参数、104B 激活，承诺 11 月 4 日开放权重
Moonshot 发布 Kimi K3.1 Pro，这是一款 2.8 万亿总参数、104B 激活参数、100 万 token 上下文的多模态 MoE 模型，已在官网、App、Kimi Work、Kimi Code 和 API 上线标准版与 Highspeed 版，权重承诺 11 月 4 日开放。
推荐理由：聚合了第三方基准与社区对成本、安全干预和推广争议的多方讨论，便于对照厂商宣传与独立评测的差异。
Simon WillisonAI 评分2020 Battledrones v14 新增 Compass Rose 四人地图
Claude Opus 5.5 为 Battledrones 添加了四人地图「Compass Rose」，并修改 WebSockets 多人网络代码以支持该地图最多四名玩家加入，此前地图仅限两人对战。新增紫、绿两支机器人队伍，与原有蓝、红配色并列；空位由 AI 玩家补足，可通过分享链接或二维码加入。
Latent SpaceAI 评分5858 Claude Mods：把 Claude Code 的 harness 翻到人这一侧
作者用 Claude Mods 定制 Claude Code 的工作流，并用它对照 OpenAI 和 Cursor 的同类设计。Claude Mods 是运行在 Claude Code 内的 TypeScript/JavaScript 插件，可响应提示词、工具调用、界面渲染等事件并改写默认行为，作者还自己写了 Next Steps Supervisor 等 mod。
GitHub Blog · AI & MLAI 评分3434 三位 Java Champion 如何用 GitHub Copilot 提升生产力
三位拥有 10 年以上 Java 经验的 Java Champion 分享了用 GitHub Copilot 在生产和开源项目中提效的实践。Vlad Mihalcea 用 Copilot 在 IntelliJ IDEA 中把原本需数周的应用开发缩短到两天，并按任务切换模型，复杂推理用带 100 万上下文窗口的 Opus。
GitHub Blog · AI & MLAI 评分4040 GitHub Copilot 入门：如何让 Copilot 了解你的代码库
GitHub Copilot 入门系列介绍四种让 Copilot 适配项目的方式：在 .github/copilot-instructions.md 写入仓库级约定，在 .github/instructions 下用 applyTo 指定路径级规则，在 .github/skills 中以 SKILL.md 打包可复用流程，在 .github/agents 定义自定义智能体。
Mistral AI精选AI 评分8585 Mistral 发布 Mistral Large 4 公开预览，1 万亿参数原生多模态模型
Mistral 发布 Mistral Large 4 公开预览，可通过 Mistral Studio 试用预览 API，权重将于本月底放出。
推荐理由：官方给出 1 万亿参数、520 亿激活的开源权重路线与多项基准对手对比，便于判断开放权重阵营的位置。
GitHub Blog · AI & ML精选AI 评分6060 GitHub 发布 AI 代码审查开放基准 ReviewBench
GitHub 发布 AI 代码审查离线基准 ReviewBench，包含 219 个公开 pull request、覆盖 19 种语言，并配有公开数据集和排行榜。
推荐理由：GitHub 公布 ReviewBench 的构建方法与 96.6% 专家标注一致率，并给出离线结果与线上 A/B 实验的对应案例。
Google DeepMind精选AI 评分8282 Google DeepMind 发布 Gemini 4 Argon 前沿模型
Google DeepMind 发布新前沿模型 Gemini 4 Argon，先通过 Fairwind Program 向受信任的网络安全防御方开放，后续将面向开发者、企业和消费者推出，起步定价为每百万输入 token 2 美元、每百万输出 token 10 美元。
推荐理由：原文给出了模型在编码迁移、网络安全和企业知识工作上的具体内部用例与基准成绩，并说明了分阶段开放的节奏。
Mistral AIAI 评分5858 Mistral 介绍用 AI 智能体迁移复杂遗留代码的实践
Mistral 帮助一家欧洲能源运营商把 4 万行 Fortran 77 水库模拟器代码迁移到 C++，并公开了具体的智能体工作流。团队先搭建数值一致性校验框架，再用 Vibe CLI 启动上百个智能体解析调用树并整理文档，最终改为由人类操作 coder、tester、reviewer 智能体协作、按模块迁移。