核心信号

• Kiro 推出 Kiro Web（预览版），一个支持协作和自主模式的浏览器端智能编程平台，已在 app.kiro.dev 上线。 该工具支持单次会话中的多仓库协调、通过 /kiro 命令实现的 GitHub 原生工作流（包括 issue 分配和 PR 反馈处理）、用于团队规范的 steering 文件，以及每个任务独立的隔离沙箱。这使 AWS 的 Kiro 成为 GitHub Copilot Workspace 和 Cursor 云端 Agent 的直接竞争对手，其多仓库能力在企业级 monorepo 和微服务架构中尤为突出。 [1]

• OpenAI 为 Responses API 推出基于 WebSocket 的执行模式，为智能编程工作流带来高达 40% 的延迟降低，主流工具已迅速集成。 通过用持久双向连接替代重复的 HTTP 请求-响应循环，该协议消除了随着推理速度提升而日益突出的网络开销瓶颈。Vercel、Cline（提升 39%）、Cursor（提升 30%）和 Codex 已完成集成，表明传输层优化对实际 AI 编程性能的影响已与模型改进相当。 [2]

• Cursor 发布基于异步子代理的并行计划执行、编辑器内 PR 审查以及自动 PR 拆分功能——将从计划到合并的工作流压缩到单一工具中。 "Build in Parallel"功能识别独立的计划步骤并同时执行，新的 PR 审查体验展示内联评审线程、提交历史和变更导航。结合将大型变更集自动拆分为逻辑 PR 的能力，Cursor 正朝着端到端掌控开发生命周期的方向迈进。 [3]

• Mozilla 披露其 Claude Mythos 驱动的漏洞发现流水线在 Firefox 中找到 271 个 bug，且"几乎没有误报"，从根本上改变了 AI 辅助安全审计的经济性。 突破来自将改进的模型能力与自定义 Agent 框架相结合——该框架让模型访问 Firefox 的构建和模糊测试基础设施，动态验证假设。样本漏洞包括存在 15-20 年的潜伏问题、沙箱逃逸和 IPC 竞态条件——这些类别对传统模糊测试极具抗性。超过 100 名贡献者在 2026 年 4 月共修复了 423 个安全漏洞。 [4][5]

• GitHub Copilot CLI 的 Rubber Duck 跨模型审查代理扩展为 GPT 会话配对 Claude 审评者、Claude 会话配对 GPT-5.5，使"第二意见"代码审查成为双向功能。 这种双模型架构能捕获单模型会话遗漏的架构问题、细微 bug 和跨文件冲突。此扩展反映了行业向多模型编排的广泛趋势——不同模型家族互补彼此的推理模式。 [6]

• OpenAI Codex v0.129.0 发布重大功能集，包括 TUI Vim 模式、重新设计的会话选择器、带访问控制的工作区插件共享、可从 /hooks 浏览的生命周期钩子，以及跨会话持久的实验性目标。 该版本还为 Linux 沙箱捆绑了独立的 bwrap、更新了 Bubblewrap 0.11.2 安全补丁，并扩展了分析覆盖范围。这使 Codex 的 Rust 原生 TUI 作为终端中日益完整的开发环境，具备了类 IDE 的能力。 [7]

AI 编程新闻

• 实测显示 OpenAI Codex 的新应用内浏览器、计算机操控和 PR 审查功能使其成为"目前最强的 Claude Code 竞争对手"。 应用内浏览器通过直接读取 GitHub issue 并在三个文件中追踪问题，仅用 3 分钟完成 bug 修复，展示了 Codex 既理解任务又理解整体代码库上下文的能力。计算机操控功能适用于 GUI 任务，但出于安全原因有意限制了终端访问。PR 审查引用了相关文档并标记了真实的测试覆盖缺口，尽管沙箱限制阻止了完整测试套件的执行。 [8]

• GitHub 为其 MCP Server 推出依赖扫描（公开预览）和密钥扫描（正式发布），将安全检查直接嵌入 AI 辅助编程环境。 Claude Code 和 Cursor 等 MCP 连接的 Agent 现在可以通过自然语言提示查询 GitHub 的安全公告数据库，在代码提交前检查包的已知漏洞。此举是对 AI 编程 Agent 自主发现并滥用过度授权凭证事件的回应，凸显了将安全性嵌入 Agent 工具层而非等待代码审查的紧迫性。 [9]

• Anthropic Claude Code 团队的 Adam Wolff 透露，Claude Code 90% 的生产代码由 Claude 编写或协助完成，阐释了 AI 如何将 SDLC 瓶颈从实现转移到架构决策。 三个开发"战争故事"展示了可测试性和不可变性如何实现快速 AI 辅助迭代、团队为何从持久 shell 转向瞬态 shell 执行以支持并行工具调用，以及如何在两周内发布并撤回一个功能。核心洞察：当编码成本降至零时，学习速度成为唯一的竞争优势。 [10]

• Simplex 使用 ChatGPT Enterprise 和 Codex 缩短软件设计、构建和测试时间，同时在组织范围内扩展 AI 驱动的开发工作流。 该案例研究展示了 Codex 作为生产力倍增器的企业级采用，超越个人编码辅助，延伸至团队规模的工作流自动化。 [11]

功能更新

• GitHub Copilot CLI v1.0.44-0/1/2 发布，新增 rubber-duck 子代理模型可见性、Free 用户配额显示修复以及 ! 命令中的 shell 别名支持。 时间线现在显示 rubber-duck 子代理的解析模型（如 "Rubber-duck(claude-opus-4.7)"），autopilot 模式下授予的工具权限在 /clear 后得以保留，权限提示期间按 Ctrl+C 不再导致挂起，settings.json 中的无效 URL 条目会跳过并显示警告而非崩溃。新的可选 prerelease 参数允许用户通过 copilot update 获取最新预发布版本。 [12]

• Claude Code v2.1.133 新增 worktree.baseRef 设置、通过 $CLAUDE_EFFORT 向 hooks 暴露 effort 级别，并修复了并行会话凭证竞态条件。 worktree.baseRef 设置（fresh | head）控制工作树是从 origin/ 还是本地 HEAD 分支，自定义 sandbox.bwrapPath/sandbox.socatPath 托管设置允许在 Linux/WSL 上指定二进制位置。关键修复解决了刷新令牌竞争导致并行会话全部 401 死锁、MCP OAuth 流未遵循 HTTP_PROXY 以及 Remote Control 停止/中断未完全取消 CLI 会话等问题。 [13]

• Cursor 于 5 月 7 日发布 PR 审查、并行构建计划和 PR 拆分功能。 新的 Reviews 标签页显示内联线程和 PR 评论，Commits 标签页提供聚焦历史视图，Changes 标签页包含文件树选择器。"Build in Parallel"使用异步子代理同时执行独立的计划步骤，同时保持依赖步骤的顺序。拆分为 PR 的快捷操作从聊天上下文识别逻辑切片并提出拆分方案。技能现在可以固定为快捷操作按钮。 [3]

• OpenAI Codex v0.129.0 带来 Vim 编辑模式、插件工作区共享和 hooks 生命周期管理。 TUI 编辑器现支持模态 Vim 编辑，包含 /vim 命令、默认模式配置和 Vim 专用快捷键上下文。插件管理新增工作区共享、共享访问控制、来源过滤、市场移除/升级和远程包同步。Linux 沙箱在旧版 bwrap、符号链接保护路径和共享 /tmp 设置下的可靠性得到提升，Windows 沙箱对命名管道、ConPTY 关闭和 PowerShell 包装的允许规则处理也得到增强。 [7]

• Gemini CLI v0.42.0-nightly（5 月 7 日）修复了非交互模式的 JSON 输出，新增 shell 命令安全评估，并解决了 A2A 服务器竞态条件。 其他修复涉及无效自定义计划目录处理、沙箱容器名称随机化、异步上下文管理滞后以及无头 Linux 上的 OAuth 静默挂起。不受信任文件夹中的 MCP 列表用户体验得到改善，核心工具迁移至原生 ToolDisplay 属性。 [14]

• OpenCode v1.14.41 恢复了格式化器输出处理，支持携带未提交更改的会话迁移，并将桌面服务器移至工具进程。 ACP 客户端现在在加载会话时恢复上一次的模型、模式和 effort 设置。配套的 v1.14.40 版本新增 .well-known/opencode 远程配置支持、server_is_overloaded API 错误自动重试，并修复了 CORS 头、Web 终端 CSP 和 Cloudflare AI Gateway 提供者选项等多个问题。 [15][16]

• Kiro 为 Pro、Pro+ 和 Power 订阅用户在 IDE 和 CLI 中新增支持带自适应思维的 Claude Opus 4.7。 自适应思维根据任务复杂度自动调整推理深度——在困难问题上花费更多时间，对简单问题快速响应。用户需要 IDE 0.11.133+ 和 CLI 2.2.0+ 以获得最佳性能和效率。 [17]

• GitHub 于 5 月 6 日在所有 Copilot 体验中弃用 Claude Sonnet 4，推荐 Claude Sonnet 4.6 作为替代。 弃用影响 Copilot Chat、内联编辑、问答和 Agent 模式以及代码补全。企业管理员可能需要通过 Copilot 设置中的模型策略启用替代模型的访问权限。 [18]