动态:一手资料追踪 14 分钟
2026 年上半年,一个看似简单的文件格式正在改变 AI 编程工具的使用方式:SKILL.md。
- Use plural nouns for resource names: /users, /orders
- Return standard error format: { "error": { "code": "...", "message": "..." } }
- Version in URL: /v1/users
- Always include pagination for list endpoints
动态:一手资料追踪 11 分钟
如果只看 2026 年 5 月的 Cursor 更新,一个非常清楚的趋势是:Cursor 正在从“AI IDE”变成“团队级 Agent 平台”。
- 自研模型:Composer 2.5 继续强化 Cursor / Anysphere 自己的模型能力,尤其是长任务、复杂指令和协作体验
- 云端执行基础设施:Cloud Agent Development Environments 把多仓库、Dockerfile 配置、缓存、密钥、审计和回滚纳入统一环境
- 企业协作入口:Jira 和 Microsoft Teams 集成让任务可以直接从团队工作流里派给 Cursor,而不必先回到 IDE
- 长任务持续性更好:更适合 sustained work on long-running tasks,不只是回答一次问题
动态:一手资料追踪 12 分钟
Google I/O 2026 最值得开发者关注的,不只是一个新模型发布,而是 Google 把模型、编程 Agent、个人 Agent 和开发者 API 组合成了一套更完整的 Agent 平台。
- Gemini 3.5 Flash 直接 GA,没有走 preview 阶段
- Antigravity 成为 Google 进入 AI coding agent 市场的主品牌
- Gemini Spark 把个人 Agent 接进 Gmail、Calendar、Drive、Docs、Sheets、Slides、YouTube 和 Google Maps
- Gemini CLI 向 Antigravity CLI 迁移,而且从开源 TypeScript 工具转向闭源 Go 工具
动态:一手资料追踪 11 分钟
2026 年 4 月下旬到 5 月的 Windsurf 更新,最重要的信号是:Devin 正在从“独立的云端自主工程师”,变成嵌入 IDE、CLI、云端执行和代码审查流程的 Agent 基础设施层。
- Rust 编写:官方称其性能足够高,二进制甚至能在原始 VT100 终端上运行。CLI 是一等入口,而不是 Web 附属品。
- 运行在你的机器上:它可以访问本地代码库、工具、shell、依赖和环境,比纯云端 Agent 更贴近真实上下文。
- 可交给云端继续:任务可以无缝切换到 Devin Cloud。云端有自己的 VM、测试、video recordings 和 autofix 能力。
- 多模型支持:包括 Opus 4.7、GPT-5.5、SWE-1.6。重点不是单个模型,而是同一个 agent harness 能调度多种模型。
动态:一手资料追踪 3 分钟
OpenAI 新旗舰 GPT-5.6 分三个尺寸(从小到大):Luna、Terra、Sol。
动态:一手资料追踪 5 分钟
Bun 作者 Jarred Sumner(Bun 于 2025 年 12 月被 Anthropic 收购,Jarred 现为 Anthropic 员工)用预发布版 Claude Fable 5 + Claude Code 的 Dynamic Workflows,在 11 天内把 Bun 从 Zig 重写为 Rust——535,496 行代码、1,448 个 .zig 文件、6,778 个 commit。
- Claude 互相踩踏:多个 Claude 在同一个 repo 里跑 git stash / git reset HEAD --hard 互相覆盖。解法:禁止 Claude 运行任何不 commit 具体文件的 git 命令。
- 磁盘 IOPS 瓶颈:一个慢 grep 就能冻结所有磁盘读写几分钟。忘了调高 EC2 的 IOPS。
- 测试隔离:压力测试会耗尽 TCP socket、写几 GB 到磁盘、spawn 上万个进程。用 systemd-run(cgroups)限制内存/CPU 和隔离 pid namespace。
- Claude 走捷径:把"让所有 crate 编译通过"理解成"把编译报错的函数 stub 掉"。加规则禁止后停止。
动态:一手资料追踪 4 分钟
Armin Ronacher(Flask 作者,现做 AI 编程工具 Pi)发现一个反直觉的现象:更新的 Claude 模型在调用第三方工具时,反而比旧模型更容易产生格式错误的参数。
- 检查模型输出中泄露的 <invoke 标记
- Unicode 转义修复(修 broken \uXXXX)
- 参数别名(oldstr / oldstring / path / file_path 互通)
- 静默过滤未知 key
动态:一手资料追踪 3 分钟
Geoffrey Litt(研究员,以可编程界面和 Inkwell 编程工具闻名)在 AI Engineer Conference 2026 上做了一个演讲,标题是 "Understand to Participate"(理解以参与)。
- 无法判断 Agent 的方向是否正确
- 无法提出更好的设计方案
- 无法在出问题时快速定位
- 逐渐从"创造者"退化成"审批者"
动态:一手资料追踪 2 分钟
2026 年 7 月 8 日,OpenAI 发布 GPT-Live——ChatGPT 语音模式终于换了底层模型。
- 最长一次对话持续了整整一小时(边遛狗边聊),全程流畅
- 遇到一个有趣的 bug:模型会打断他并对他说的话发笑——即使那些并不是笑话。感觉既无礼又居高临下。他报告给 OpenAI 后做了调整,现在概率降低
- 他回看 transcript,发现触发打断笑声的是这段话:"所以猫头鹰不在的时候——比如黄昏前——它们去哪了?猫头鹰是存在的对吧?它们藏在洞里吗?藏在哪?"
动态:一手资料追踪 4 分钟
Simon Willison 在 5 月 27 日发了一篇长文,核心论点是:Anthropic 和 OpenAI 通过 Claude Code / Codex 这类编程 Agent 产品,终于找到了真正能赚钱的产品市场匹配。 这不是关于模型能力提升的判断,而是关于商业模式的判断。
- Uber:CTO 表示 2026 年才过了几个月就用完全年 AI 预算,主要是 Claude Code。Simon 的解读:2025 年底做的预算,怎么可能预测到 Claude Code 在 2026 年的真实使用量?
- Microsoft:开始取消工程师的 Claude Code 许可,要求他们用自家的 Copilot。The Verge 报道这背后也是财务考量。
动态:一手资料追踪 3 分钟
2026 年 5 月,安全研究团队 PromptArmor 披露了 Microsoft Copilot Cowork 中的一个数据泄露漏洞。攻击路径简洁但有效:prompt injection → Agent 发邮件到用户邮箱 → 邮件渲染外部图片 → OneDrive 预认证链接泄露 → 文件被攻击者下载。
- Agent 不应该在未审批的情况下发邮件——尤其是在邮件可以包含外部资源的场景
- OneDrive 预认证链接不应该由 Agent 生成——除非有明确的访问控制
- 邮件渲染不应该自动请求外部图片——这是 Email 安全的老问题,但 Agent 场景下风险被放大
动态:一手资料追踪 9 分钟
2026 年 5 月 25 日,Anthropic 发布了工程博客 How we contain Claude across products,系统公开了 claude.ai、Claude Code、Claude Cowork 三条产品线的沙箱架构和安全事件。Simon Willison 评价这是"fantastic overview"——因为沙箱产品极少被如此详细地文档化。
- claude.ai:临时文件系统,会话结束后销毁
- Claude Code:允许读全盘,写限制在工作区(workspace)内
- Cowork:只挂载用户选择的工作区文件夹和 .claude 目录,其余对 Agent 不可见。支持三种挂载模式:只读、读写、读写不可删
- 沙箱边界可审计——你不需要信任 Anthropic 的二进制,可以自己读代码
动态:一手资料追踪 4 分钟
2026 年 5 月 22 日,SQLite 在 GitHub 仓库中新增了一个 AGENTS.md 文件。这个文件不是给 SQLite 自己的开发用的,而是给"把 Agent 指向 SQLite 代码库"的人看的。
- 不接受 Agent 生成的代码——明确拒绝,不是"暂不"
- 接受 Agent 辅助的 bug 报告——但必须包含可复现的测试用例
- 可以提交 Agent 生成的 patch 作为 proof-of-concept——但仅作参考,团队会自己重写
- 每个报告都需要人验证
动态:一手资料追踪 6 分钟
Simon Willison 在 Heavybit 的 High Leverage 播客上和 Joseph Ruscio 聊 AI 编程工具。对话中他意识到一件事:自己之前严格区分的 "vibe coding" 和 "agentic engineering",在实际工作中已经开始模糊了。
动态:一手资料追踪 11 分钟
如果只看 2026 年春季的 Claude Code 更新,趋势经历了两个阶段。W13-W21:从"终端 AI"变成"软件工程环境"——Auto mode、Computer use、Ultraplan、pinned sessions,一条线把默认工作流推向更少确认、更强执行、成本可观测。W23-W24:从"单 agent"变成"多 agent 编排"——Dynamic Workflows 让 Claude 自己拆分任务、创建并调度数十到数百个后台 agent 并行工作。
- 更少打断:Auto mode 从 RP 到取消 opt-in 到扩展到 Bedrock/Vertex/Foundry
- 更强执行:Computer use、/goal、/loop、Monitor、pinned sessions
- 多 agent 编排:Dynamic Workflows、Opus 4.8、fast mode 降价
- 更强云端协作:Ultraplan、Routines、/ultrareview、PR auto-fix、per-MCP cost
动态:一手资料追踪 7 分钟
2026 年 5 月 28 日,Claude Code v2.1.154 发布。表面上看是一个常规版本更新,但引入的 Dynamic Workflows 让 Claude Code 完成了一个本质跨越:
- 改一个文件:30 秒
- 改十个相关文件:5 分钟
- 做一次全库重构:可能要等 30 分钟,而且中间任何一个步骤出错都可能中断
- Devin:你给目标,它自己做所有决策,你只在关键节点介入
动态:一手资料追踪 7 分钟
如果说 2025 年的 MCP 重点是“把协议做出来”,那么 2026 年的重点就是“把协议做成可规模化、可治理、可企业部署的基础设施”。过去几个月,MCP 的重点已经不再只是 Tools / Resources / Prompts 这些基础原语,而是围绕四个问题收敛:
- 远程传输怎么在负载均衡、代理和多实例环境里稳定运行
- 任务与会话怎么在生产环境里恢复、迁移和过期
- 协议治理怎么从“核心维护者主导”走向 Working Group 常态化
- 企业到底怎么做审计、SSO、代理层授权和配置移植
动态:一手资料追踪 10 分钟
2026 上半年的 MCP 生态完成了一个关键跃迁:从"能用"到"可以规模化部署"。 公共注册表记录的服务器数量从 2025 年底的 ~6,800 增长到 2026 年 4 月中旬的 ~9,400(+38%),官方 Registry 记录达 9,652 条,月度 SDK 下载量超过 9,700 万次。六个主流宿主平台(Claude Desktop、Claude Code、Cursor、Codex CLI、Windsurf、VS Code/Copilot)均已提供一等公民级 MCP 支持。
- stdio:本地开发,客户端启动子进程
- Streamable HTTP:远程服务,支持 SSE 实时流,兼容负载均衡器、代理和 CDN
- Conformance Test Suites:自动化验证客户端、服务器和 SDK 是否正确实现规范,覆盖率随新功能扩展
- Reference Implementations:新能力附带参考实现,而非仅提供文档
动态:一手资料追踪 8 分钟
2026 年 6 月,MCP 生态有两个数字值得注意:
- 9,700 万:月 SDK 下载量(Anthropic 2026 年 3 月报告)
- 9,652:官方 Registry 记录的服务器条目(2026 年 5 月)
- Claude Desktop 用户安装 MCP 插件
- Cursor、VS Code Copilot、Windsurf 等 IDE 内置的 MCP 客户端
动态:一手资料追踪 8 分钟
A2A(Agent2Agent)v1.0 是首个正式宣称“production-ready”的 A2A 版本。它要解决的问题不是“一个 Agent 怎么调用工具”,而是“多个 Agent 怎么发现彼此、验证身份、委托任务、回传结果,并且在不同厂商和不同组织之间还能互通”。
- 一个前台 Agent 对接用户
- 多个专业 Agent 分工处理不同子任务
- 不同团队、不同平台甚至不同公司之间交换 Agent 能力
- 加密签名:通过密码学验证 Agent 身份,防止伪造
动态:一手资料追踪 14 分钟
2026 年上半年的 Agent 框架生态出现三个重大变化:(1)OpenAI Agents SDK 爆发式增长,Python 端半年内从 0.1.0 迭代到 0.17.7(6 月 24 日),以每周 1-3 个版本的速度迭代;(2)LangGraph 进入 1.2.x 稳定双周更新,最新到 1.2.7(6 月 30 日);(3)Semantic Kernel 宣布被 Microsoft Agent Framework(MAF)取代。
- v0.11.0:RealtimeAgent 默认使用 gpt-realtime-2,sandbox materialization 作为安全边界
- v0.11.2-v0.11.4:sandbox、tracing、realtime、sessions 模块的大批量 bug 修复
- 每周发布,与 Python SDK 保持功能对齐
- 持久化执行:失败自动恢复,长时间运行的工作流开箱即用