Key Signals

• Claude Code 源码泄漏揭示了一套完整的"智能体操作系统"架构，为生产级智能编码工具树立了新标杆。 对泄漏的 1,900 个文件、512,000 行 TypeScript 代码的分析发现：40 余个权限门控工具构成了类似系统调用的接口，多智能体"集群"（swarms）通过 tengu_amber_flint 特性标志实现基于能力的隔离，44 个编译期特性标志门控着尚未发布的功能——包括 ULTRAPLAN（云端 Opus 4.6 会话，最长 30 分钟）和 Buddy（拥有 18 个物种的电子宠物伙伴）。最引人注目的是 KAIROS，一个跨会话持久运行的后台守护进程，通过周期性 tick 提示实现主动感知，并配合 AutoDream 内存整合流程——这一后台自主能力目前尚无任何主流开源智能体框架实现。内部模型代号也随之曝光：Capybara（Claude 4.6 / "Mythos"）、Fennec（Opus 4.6）以及仍在测试中的未发布模型 Numbat。 [1][2]

• Anthropic 试图通过 DMCA 遏制泄漏，却意外导致约 8,100 个 GitHub 仓库被下架，其中包括其自身公开 Claude Code 仓库的合法 fork。 Anthropic Claude Code 负责人 Boris Cherny 承认下架范围过大，并撤回了绝大部分通知，仅保留对一个仓库及 96 个 fork 的请求。与此同时，有开发者使用其他 AI 工具将 Claude Code 功能改写为不同编程语言的版本，该衍生项目本身也在 GitHub 上走红——这表明在 AI 时代，源码泄漏的遏制可能从根本上难以实现。 [3][4]

• GitHub Copilot 云端智能体突破了仅限 PR 的工作模式，新增分支编码、实现计划和深度代码库研究功能。 Copilot 云端智能体（原"Copilot 编码智能体"）现在可以在分支上生成代码而无需创建 PR，可以在编写代码前生成供人审查的实现计划，还可以基于仓库上下文进行深度研究。同日 GitHub Mobile 更新带来了原生会话日志、实时智能体会话筛选器以及从 issue 直接"指派智能体"的新选项，显著扩展了 Copilot 的智能体能力边界。 [5][6][7]

• Gemini CLI v0.36.0 发布了生产级子智能体架构，包含多注册表工具过滤、基于能力的隔离和原生操作系统沙箱。 该版本引入了受限工具集的子智能体本地执行、A2A 智能体确认协议、Git worktree 并行会话、严格的 macOS Seatbelt 和原生 Windows 沙箱、面向非交互式 CI 环境的计划模式，以及实验性的内存管理智能体。整体来看，这些特性与 Claude Code 泄漏中发现的架构模式趋于一致：权限门控工具、进程隔离和后台内存管理。 [8]

• Cloudflare Dynamic Workers 开放测试版推出了基于 V8 隔离的 AI 智能体代码执行沙箱，冷启动速度比容器快 100 倍。 Dynamic Workers 启动仅需毫秒级时间，内存占用仅几 MB，适合按请求创建和销毁的临时代码执行场景。该系统基于 Cloudflare 的 Code Mode 概念，智能体通过编写和执行 TypeScript 代码调用类型化 API，而非顺序工具调用，token 消耗降低 81%。这使隔离沙箱成为高吞吐量智能体工作负载的可行容器替代方案，定价为每个唯一 Worker 加载每天 $0.002。 [9]

• Pinterest 的生产级 MCP 生态系统证明了 Model Context Protocol 可以扩展到企业级 AI 智能体基础设施——月调用量达 66,000 次，每月节省约 7,000 工程小时。 该架构采用云端托管的领域专属 MCP 服务器（Presto、Spark、Airflow），通过中央注册表连接，配合双层授权模型（终端用户 JWT 加服务网格身份）。敏感操作由人机协同审批机制把关，每个 MCP 服务器上线前必须通过安全、法律/隐私和 GenAI 审查。这是目前最有力的公开证据，表明 MCP 正从协议规范走向企业生产实践。 [10]

AI Coding News

• Claude Code 源码泄漏暴露了各主流智能体框架趋同的设计模式，后台自主能力是最大的差距所在。 独立分析发现，Claude Code 的工具系统（29,000 行基础定义）、查询引擎（46,000 行，负责 LLM 编排）和集群架构直接映射到 CrewAI、Google ADK、LangGraph 和 AWS Strands 中的模式。46,000 行的查询引擎充当工具调用批处理、响应缓存和上下文窗口管理的内核调度器。"隐身模式"子系统——旨在防止 Claude 在 git 提交中泄漏 Anthropic 内部代号——却因正是该系统本应防范的构建配置错误而自身被曝光。此外，在泄漏发生数小时内，Axios npm 包（版本 1.14.1 和 0.30.4）遭遇供应链攻击，注入了远程访问木马，影响了 3 月 31 日短暂时间窗口内通过 npm 安装 Claude Code 的用户。 [1][2]

• Anthropic 对 8,100 余个 GitHub 仓库的过度 DMCA 下架引发强烈批评，凸显了 AI 辅助代码分发下版权执法的脆弱性。 据《华尔街日报》报道，Anthropic 使用版权下架请求强制删除 Claude Code 指令的副本和改编版本。下架意外波及与 Anthropic 自身公开仓库相连的 fork 网络。面对强烈反弹后，Anthropic 撤回了大部分通知，但此事件恰逢该公司据报正在筹备 IPO——此时执行纪律至关重要。 [3][4]

• 安全研究人员演示了"malus.sh"工具，利用 AI 在几分钟内对整个开源项目进行洁净室重新实现，对 AI 时代的版权提出了根本性质疑。 Dylan Ayrey（Truffle Security）和 Mike Nolan（联合国开发计划署）展示了 AI 如何通过几个提示就完成历史上需要数月人力和法律监督的洁净室设计流程，生成"法律上可区分的、企业友好型许可的代码"。该演示凸显了 AI 如何加速了根植于 19 世纪先例的知识产权法与 21 世纪自动化能力之间的碰撞。 [11]

• Pinterest 部署了拥有 66,000 次月调用量和 844 名活跃用户的生产级 MCP 生态系统，为 MCP 企业级智能体基础设施就绪提供了最有力的公开证据。 该架构以领域专属 MCP 服务器为中心，通过中央注册表连接，AI 智能体集成到聊天平台和 IDE 中，用于自主事件调查、上下文摘要和变更提案。双层授权模型结合了终端用户 JWT 和服务网格身份，人机协同审批机制把关所有敏感操作。 [10]

• Cloudflare 推出 Dynamic Workers 开放测试版，提供基于 V8 隔离的沙箱作为安全执行 AI 生成代码的容器替代方案。 隔离实例启动仅需毫秒，内存仅占几 MB（冷启动快 100 倍，内存效率高 10–100 倍）。该功能使用 TypeScript 接口（而非 OpenAPI）定义 API——对 LLM 更高效的 token 消耗——并通过 Cap'n Web RPC 桥接实现凭证注入，智能体代码不接触密钥。配套库包括 @cloudflare/codemode、用于运行时 npm 依赖解析的 @cloudflare/worker-bundler 和用于虚拟文件系统操作的 @cloudflare/shell。 [9]

• freeCodeCamp 新课程覆盖了 GitHub Copilot、Claude Code、Gemini CLI 和 OpenClaw 的 AI 配对编程工作流。 这门 1.5 小时的视频课程教授智能体终端工作流、OpenClaw 本地 AI 自动化设置以及 CodeRabbit 的 AI 驱动拉取请求分析，面向希望将多种 AI 编码工具集成到日常工作流中的开发者。 [12]

• VS Code 与 Ollama 通过 Continue 扩展集成的教程提供了云 AI 编码助手的隐私替代方案。 该指南详细介绍了使用 codellama 模型设置完全本地化的 AI 辅助，配置聊天、自动补全和嵌入模型全部在本地设备运行。这种方式既避免了云 API 成本，也消除了向第三方服务发送代码的隐私顾虑。 [13]

Feature Update

• GitHub Copilot 云端智能体现支持分支编码、实现计划和深度代码库研究。 该智能体（原"Copilot 编码智能体"）不再局限于拉取请求工作流。用户可以让 Copilot 在分支上生成代码而无需创建 PR，可以在编写代码前生成供人审查的实现计划，还可以基于仓库上下文进行深度研究。适用于所有付费 Copilot 计划；Business 和 Enterprise 用户需管理员启用。 [5]

• GitHub Copilot CLI v1.0.15 新增 MCP OAuth 支持、HTML 会话导出，并移除了已弃用的 Codex 模型。 稳定版引入 mcp.config.list/add/update/remove 服务器 RPC 用于持久化 MCP 服务器配置，设备代码流程（RFC 8628）作为无头和 CI 环境中 MCP OAuth 的回退方案，以及 /share html 命令将会话导出为独立交互式 HTML 文件。已弃用的 gpt-5.1-codex、gpt-5.1-codex-mini 和 gpt-5.1-codex-max 模型已被移除。配置设置现在优先使用 camelCase 命名（snake_case 仍兼容），连接缓慢的 MCP 服务器不再阻塞智能体启动。 [14]

• Claude Code v2.1.89 发布大规模更新，包含 40 余项变更，引入无头会话延迟权限决策和非阻塞 MCP 连接。 PreToolUse 钩子中的 "defer" 权限决策使无头会话可在工具调用处暂停并稍后恢复。MCP_CONNECTION_NONBLOCKING=true 在 -p 模式下完全跳过 MCP 连接等待，--mcp-config 服务器连接现限时 5 秒。命名子智能体出现在 @ 提及的自动补全中，CLAUDE_CODE_NO_FLICKER=1 环境变量启用带虚拟化滚动缓冲的交替屏幕渲染。该版本还修复了自动压缩抖动循环、工具 schema 字节变更导致的提示缓存失效、CJK/emoji 历史截断以及数十个 Windows/PowerShell/语音问题。/buddy 愚人节功能可孵化一只在你编码时注视你的小生物。 [15]

• Claude Code v2.1.90 新增交互式 /powerup 教学功能并修复了关键性能退化。 /powerup 命令启动带动画演示的互动课程。修复了速率限制对话框反复自动弹出并导致会话崩溃的关键无限循环。解决了 v2.1.69 以来使用延迟工具、MCP 服务器或自定义智能体时 --resume 提示缓存失效的退化问题。性能改进将 SSE 传输大帧处理和 SDK 会话记录写入从二次时间复杂度优化为线性时间复杂度。PowerShell 工具权限检查加固，防范尾随 & 后台作业绕过和 -ErrorAction Break 调试器挂起。 [16]

• Gemini CLI v0.36.0 引入子智能体架构，包含多注册表工具过滤和原生操作系统沙箱。 这一重大版本新增受限工具集的子智能体本地执行、A2A 智能体确认和注册表发现、任务追踪器协议集成、面向非交互式 CI 的计划模式、Git worktree 隔离并行会话、严格的 macOS Seatbelt 沙箱、原生 Windows 沙箱、实验性内存管理智能体以及企业管控的管理员强制 MCP 服务器安装。还增加了动态模型解析和 ModelConfigService 中的 ModelChain 路由支持。 [8]

• Gemini CLI v0.37.0-preview.0 新增 CI 故障自动复现技能和 Gemini Flash 3.1 lite 模型支持。 预览版引入操作系统特定沙箱管理器的 forbiddenPaths、Windows 沙箱动态扩展、远程智能体内联 agentCardJson、浏览器智能体 maxActionsPerTask 设置以及 PR 审查重复代码检测技能。安全修复包括检测查询参数中嵌入的 URL 以防止 allowedDomains 绕过，以及域名限制系统提示中的代理绕过约束。 [17]

• GPT-5.4 mini 现已在所有主流 IDE 中通过 Copilot Student 自动模型选择可用。 该模型已纳入 VS Code、Visual Studio、JetBrains IDE、Xcode 和 Eclipse 上 GitHub Copilot Chat 的自动选择，面向 Copilot Student 计划用户。 [18]

• GitHub Mobile 新增刷新版 Copilot 标签页，支持原生会话日志和实时智能体会话管理。 在 Android 上，Copilot 移至主导航栏。新的会话列表视图包含按状态筛选任务的过滤器并支持实时更新。用户可以在应用内原生查看完整会话日志、从已完成会话创建拉取请求、审查 PR 和停止运行中的会话。 [6]

• GitHub Mobile 现支持从 issue 溢出菜单直接指派智能体，可添加自定义指令和跨仓库目标。 "指派智能体"选项允许在委派工作时添加自定义指令和选择不同仓库，在现有 issue 和创建新 issue 时均可使用。 [7]

• GitHub Codespaces 现已面向 GitHub Enterprise Cloud 数据驻留在澳大利亚、欧盟、日本和美国区域正式发布。 该版本在保持严格数据驻留合规的同时提供与通用平台完全一致的功能。需要企业或组织拥有的 codespace；数据驻留账户不支持用户拥有的 codespace。 [19]

• AWS DevOps Agent 现通过 Amazon VPC Lattice 支持到 VPC 服务的私有连接，可安全访问内部 MCP 服务器和可观测工具。 私有连接在无需公网暴露的情况下创建安全网络路径，使用服务托管的资源网关在指定子网中配置 ENI。该架构支持内部 MCP 服务器、自托管 Grafana、GitLab 及其他私有服务。安全控制包括限定于 AWSAIDevOpsManaged 标签的服务关联角色、客户管理的安全组，且无需公网 IP。 [20]

• OpenAI Codex CLI 发布 rust-v0.119.0-alpha.2，继续推进 CLI 工具的 Rust 重写。 该预发布 alpha 版本于 4 月 1 日发布，详细发布说明未公开。 [21]

• OpenCode v1.3.13 发布，变更内容未公开。 该版本于 4 月 1 日发布，但公开发布页面上无详细发布说明。 [22]