Key Signals

• NVIDIA 在 GTC 上发布了 NemoClaw 和 OpenShell，为自主 AI 智能体建立了全新的安全优先基础设施层。 NemoClaw 将流行的 OpenClaw 框架封装为企业级产品，集成了沙箱隔离、策略引擎和隐私路由——填补了智能体能力与可信部署之间的关键空白。OpenShell 的进程外强制执行模型意味着即使智能体被攻破也无法绕过安全约束，标志着从基于提示词的防护向运行时级别治理的根本性架构转变。该方案与 CrowdStrike、Cisco 和 Microsoft Security 合作构建，推动行业将 AI 智能体视为具有与容器和浏览器同等安全原语的一等基础设施。 [1][2][3]

• GitHub Copilot CLI v1.0.6 发布了重大更新，扩展了跨工具互操作性和多智能体可靠性。 动态工具发现现已支持 Claude 模型，钩子配置文件无需修改即可在 VS Code、Claude Code 和 CLI 之间兼容，并支持 Open Plugins 规范进行插件发现。这些变化表明共享智能体基础设施标准正在加速融合，不同厂商的编程智能体可以共享插件、钩子和工具链。内存和流式传输优化也提升了 CLI 在长时间运行的智能体会话中的可用性。 [4]

• OpenAI Codex v0.115.0 引入了带有守护子智能体的智能审批、v2 应用服务器的 Python SDK 以及实时 WebSocket 转录功能。 守护子智能体模式用于审批路由，减少了多步骤智能体工作流中重复的审批摩擦，而新的文件系统 RPC 和 Python SDK 将 Codex 的应用服务器开放给外部集成。子智能体等待工具被重命名为 wait_agent，与 spawn_agent 和 send_input 保持一致，反映出日趋成熟的多智能体 API 设计。这些新增功能共同将 Codex 定位为一个日益可编程的智能体平台，而非独立的编程助手。 [5]

• OpenAI 发文深入解释了为何 Codex Security 采用 AI 驱动的约束推理而非传统 SAST。 该方案以 AI 引导的验证取代了静态分析的高误报率，专注于定位真实漏洞，代表着安全扫描与 AI 驱动开发工作流集成方式的一次重大转变。如果 AI 原生安全工具被证明比传统方法更精准，将可能重塑开发者安全工具栈。 [6]

• 一个"氛围编程"驱动的 AI 翻译项目引发了激烈争论，当 AI 生成代码进入专业社区时，质量标准和资金使用伦理成为焦点。 Gaming Alexandria Researcher 工具使用 Google Gemini 对日本游戏杂志进行 OCR 和翻译，在使用 Patreon 资金进行被批评者称为"毫无价值"的 AI 翻译后引发强烈反对。这一事件浓缩了 AI 编程"扩展人力"的承诺与社区对质量和信任坚持之间更广泛的张力——随着氛围编程工具进入更多专业领域，这种摩擦将反复出现。 [7]

• Amazon 的 AGI 实验室正在强化学习环境中训练智能体，模拟真实遗留系统的所有怪癖和故障模式，使 AI 能够充当无法替换的基础设施上的"合成 API"。 智能体不是去现代化 COBOL 时代的大型机或脆弱的机构软件，而是学习应对实际的系统特性：在其他字段保存前拒绝输入的字段、静默重置的表单以及外观相同但编码不同逻辑的确认步骤。这种方法可能开启一种新的现代化范式，让智能体 AI 在不需要替换遗留系统的情况下实现跨系统桥接。 [9]

AI Coding News

• NVIDIA 在 GTC 上发布 NemoClaw，这是一个开源企业级技术栈，通过单条命令即可将 OpenClaw 封装为带有安全和隐私防护的版本。 CEO 黄仁勋将 OpenClaw 定位为当代的 Linux 或 Kubernetes——每家公司都需要制定相关战略的基础设施。NemoClaw 不依赖特定硬件，支持任何编程智能体或开源模型（包括 NVIDIA 的 Nemotron 系列），并与 NVIDIA 的 NeMo AI 智能体套件集成。该平台仍处于早期 Alpha 阶段，NVIDIA 承认存在"粗糙之处"，目标是实现生产级沙箱编排。 [1][3]

• NVIDIA 的 OpenShell 运行时为长时间运行的自主智能体引入了进程外策略强制执行，沙箱、策略引擎和隐私路由是其核心原语。 沙箱在隔离环境中处理技能开发和验证，策略引擎在二进制文件、目标地址、方法和路径层面评估每个操作，隐私路由根据成本和隐私策略决定推理是在本地开源模型还是前沿云模型上运行。任何编程智能体——OpenClaw、Claude Code、Codex 或 Cursor——都可以通过 openshell sandbox create 在 OpenShell 内无修改运行。 [2]

• 基准测试显示 NVIDIA DGX Spark 可处理上下文窗口高达 25 万 token 的自主智能体工作负载，在多节点配置下实现近线性扩展。 在测试 Nemotron 3 Super 120B、Qwen3.5 35B 和 Qwen3 Coder Next 80B 时，DGX Spark 实现了 2,390–3,080 tok/s 的提示处理吞吐量。四个智能体并发工作负载仅需单智能体 2.6 倍的时间，DGX Spark 现可通过 RoCE 扩展至四节点以支持高达 7000 亿参数的模型。通过 Tile IR 实现了从本地 DGX Spark 开发到云端 Blackwell 部署的跨架构可移植性。 [8]

• OpenAI 解释了 Codex Security 为何用 AI 驱动的约束推理取代传统静态应用安全测试（SAST），以更少的误报发现真实漏洞。 Codex Security 使用 AI 引导的验证来推理潜在缺陷是否真正可被利用，而非针对已知漏洞签名进行模式匹配。完整文章受访问限制，但这种方法代表了对大多数开发团队当前依赖的以 SAST 为中心的安全工具的有意义偏离。 [6]

• 一个氛围编程驱动的 Gemini 翻译工具在电子游戏保护社区引发分裂，凸显了围绕 AI 生成代码质量和资金伦理的持续紧张。 开发者 Dustin Hubbard 使用 Patreon 资金构建了 Gaming Alexandria Researcher，这是一个本地运行的工具，将日本杂志原始扫描件与 AI 翻译配对，每本杂志成本为 0.50–1.50 美元。批评者称这些翻译"毫无价值且具有破坏性"，而支持者则认为，仅 Famitsu 一家杂志就有 1,900 多期，要对数十万页进行专业人工翻译根本不可能。Hubbard 随后道歉，并承诺今后仅使用个人资金进行 AI 相关工作。 [7]

• Amazon 的 AGI 实验室在强化学习环境中训练智能体，模拟遗留机构系统的完整行为谱系，从 COBOL 大型机到脆弱的 Web 门户。 智能体学习处理静默重置的页面、具有隐藏排序依赖的字段以及外观相同但编码不同逻辑的确认步骤。训练完成后，智能体可作为合成 API——在无法更改的系统之上提供稳定的编程接口，而这些系统的原始架构师已经退休，其内部逻辑仅存在于机构记忆中。该工作面向金融、保险、旅游和政府领域中不可停机的关键系统。 [9]

• freeCodeCamp 的综合教程详细介绍了如何在本地、Docker 和云 PaaS 环境中部署自托管的 OpenClaw AI 智能体以实现全天候运行。 指南涵盖了 OpenClaw 的三层架构（CLI 运行时、配置/引导、持久化/执行上下文）、针对具有系统级访问权限的智能体的安全加固，以及更新管理和正常运行时间监控等运维考量。与 Telegram 和 Discord 的消息集成将 OpenClaw 从 CLI 工具转变为随时可用的助手。 [10]

• 对复杂全栈应用的并行测试表明，AI 驱动的自然语言测试编写在数秒内完成了手动基础设施搭建需要数小时才能完成的等效测试。 使用 KaneAI 的自然语言接口，一个需要一小时手动 Supertest 搭建（构建会话辅助函数、分离应用与服务器、填充数据库）的 API 测试，仅用一句英语在 15 秒内即可完成。两种方法发现了相同的 Bug；关键区别在于开发者时间投入，尤其是会话 Cookie 管理、SSE 事件包装和模式验证断言等样板代码方面。 [11]

Feature Update

• GitHub Copilot CLI v1.0.6 发布，包含 35+ 项变更，涵盖自动驾驶可靠性、跨工具兼容性和多智能体改进。 自动驾驶模式不再在上一轮出错后永久阻塞，task_complete 摘要现在以 Markdown 渲染。Claude 模型的动态工具发现、用于跨工具配置兼容的 PascalCase 钩子事件支持，以及 Open Plugins 规范支持（.lsp.json、exclusive 路径模式、: 命名空间分隔符）扩大了 CLI 的互操作性覆盖面。内存优化消除了每个子进程产生时的冗余环境变量复制，流式传输和工具输出的内存使用减少，活跃子智能体时的 HTTP/2 连接池竞态条件已解决。子智能体现在获得人类可读的 ID（如 math-helper-0），create_pull_request 在输出中包含 PR URL。 [4]

• OpenAI Codex v0.115.0 发布，带来智能审批、实时 WebSocket 会话、Python SDK 和文件系统 RPC。 智能审批通过守护子智能体在 core、app-server 和 TUI 之间路由审批请求，减少重复审批开销。模型现可通过 view_image 和 codex.emitImage 请求全分辨率图像检查。v2 应用服务器暴露了用于读写、复制、目录操作和路径监听的文件系统 RPC。实时 WebSocket 会话新增专用转录模式和 v2 切换支持。Bug 修复涉及子智能体沙箱继承、js_repl 在 U+2028/U+2029 字符上的挂起、TUI 退出时的卡顿、codex exec --profile 处理以及 MCP 工具名称规范化。 [5]

• Gemini CLI v0.33.2 和 v0.34.0-preview.4 作为协调补丁发布，在稳定版和预览版两条轨道上应用了相同的 cherry-pick 修复。 两个版本都将提交 48130eb 应用到各自的分支，使稳定版（v0.33.x）和预览版（v0.34.x）在关键修复上保持同步。 [12][13]

• OpenCode v1.2.27 发布，包含 VCS 监听器修复、增加的分块超时和会话持久化改进。 默认分块超时从 2 分钟增加到 5 分钟，以适应更长时间运行的操作。针对 git 工作树和孤立分支中丢失会话的修复解决了使用复杂分支工作流的开发者的一个重要痛点。遗留权限模块被删除，QuestionService 被重构为使用 effects，延续了代码库的现代化工作。 [14]