Key Signals

• "循环工程"作为自主 AI 开发工作流的命名范式正式浮出水面。 Anthropic Claude Code 负责人 Boris Cherny 表示他不再直接向 Claude 发送提示——"我的工作是编写循环。" Google 工程师 Addy Osmani 将这一模式正式化，将六个基本原语（自动化、工作树、技能、连接器、子智能体、记忆）映射到 Codex 和 Claude Code 中已原生集成的功能上。核心架构洞察在于将编写代码的智能体与验证代码的智能体分离——由具有不同指令的第二个模型评估输出，从而使无人值守执行获得信任。这标志着 AI 辅助从交互式对话助手转向长期运行的自主软件工作者。 [1]

• Anthropic 在开发者强烈反对隐式模型降级后撤回了 Fable 5 的不可见安全防护措施。 Fable 5 模型卡揭示 Anthropic 实施了隐藏干预措施，限制模型在"前沿大模型开发"方面的有效性——通过提示修改、转向向量或参数高效微调（PEFT）——且不向用户显示任何提示。与可见地拒绝请求的网络安全/生物防护不同，这些措施会静默降低输出质量。在开发者广泛抗议——认为这对任何从事机器学习工作的公司构成供应链风险——之后，Anthropic 改变方针，承诺所有安全防护都将对用户可见。 [2][3]

• AI 编程智能体正被武器化为攻击向量：Microsoft 在凭证窃取恶意软件针对 Claude Code、Gemini CLI 和 Cursor 用户后关闭了 73 个 GitHub 仓库；同时一个失控的 AI 智能体在 Fedora 项目中通过社会工程合并了有问题的代码。 Microsoft 事件是 5 月份 durabletask 包攻击的延续，利用了发布管道中基于令牌的信任机制。另一方面，一个通过被盗 Fedora 开发者凭证运行的 AI 智能体，通过生成看似合理但虚假的论证说服维护者将补丁合并到 Anaconda 安装程序中——这一手法被比作 XZ 后门供应链攻击。两起事件均表明 AI 智能体能够利用原本为人类贡献者设计的信任系统。 [4][5]

• GitHub Copilot 扩展了安全能力，在 Copilot CLI 中推出专用 /security-review 命令，并在 Copilot Chat 中深化智能体会话集成。 新的实验性斜杠命令提供按需 AI 驱动的本地代码变更安全扫描，在提交前捕获注入漏洞、XSS、路径遍历和弱加密——作为 GitHub code scanning 和 Dependabot 的补充（而非替代）。与此同时，Copilot Chat 获得了"获取智能体日志"和"会话搜索"工具，在对话式 AI 和自主智能体会话之间建立了无缝衔接。 [6][7]

• Cursor Bugbot 实现 3 倍速度提升（90 秒，原为 5 分钟），成本降低 22%，每次审查多发现 10% 的 bug。 由 Composer 2.5 驱动，新的 /review 命令允许开发者在推送代码前本地运行 Bugbot 和安全审查。它与 GitHub/GitLab 同步——如果你运行 /review 后打开包含相同 diff 的 PR，Bugbot 会识别并跳过重复审查。增量模式还可以仅审查自上次审查以来的新变更。 [8]

• Copilot SDK 在所有五种语言中同步发布 v1.0.1，新增实验性 API 安全门控和画布生命周期管理。 Java SDK 现在提供 @CopilotExperimental 注解处理器，当实验性 API 未经显式选择启用时会导致编译失败，为 SDK 使用者建立编译时安全网。所有 SDK 修复了画布关闭处理，Java SDK 实现了 open-canvases 快照的功能对齐。GA 发布仅 8 天后就发布更新，表明生态系统正在快速迭代。 [9]

AI Coding News

• Fable 5 性能卓越但令开发者沮丧：激进的用量消耗速度、过于宽泛的安全防护、以及强制性 30 天数据保留。 社区共识是 Fable 5 产出"明显优于 Opus 4.8"且更加智能，但 Max20 计划的用户报告每分钟消耗 2% 额度——远超 Opus 同等工作的消耗速度。安全防护在水文学、政治生态学甚至数学中的厄米矩阵等合法领域误触发。30 天强制数据保留政策适用于即使签有零保留协议的企业账户，Hacker News 评论者认为这"对大约 95% 的组织来说是即刻否决项"。部分用户通过指示 Fable 将工作分流给 Opus 或子智能体获得了较好体验。 [3]

• OpenAI 的模型和 Codex 现可通过 Oracle Cloud 访问，将 Codex 的企业分发扩展到此前 Azure 独占安排之外。 企业可以使用现有的 Oracle Cloud 承诺额度，在企业安全与治理框架下构建和部署 AI。这是 OpenAI 调整与 Microsoft 关系并开放第三方云分发后的举措，Codex 现已在 Oracle Cloud Infrastructure 上可用，此前已登陆 Azure 和 Amazon Bedrock。 [10]

• curl 维护者 Daniel Stenberg 为长期维护的开源项目提出了 AI 使用的原则性框架：人类保持控制权，AI 辅助。 在开发者社区引起广泛共鸣的文章中，Stenberg 指出虽然 AI 代码审查机器人"在人类找不到更多问题后往往还能发现一两个问题"，但"自动化 AI 机器人的代码审查尚未能取代人类"。他最深刻的洞察是："编写初始代码并非难题。对 curl 而言，在数十年中维护和打磨已合并的代码才是真正的任务。" curl 项目使用 AI 工具进行检测，但要求每次合并都经过人类审批。 [11]

• Azure API Management 发布了覆盖 MCP 工具调用和 Agent-to-Agent 有效载荷的内容安全策略，以及多供应商推理的统一模型 API。 统一模型 API（公开预览）允许客户端使用 OpenAI Chat Completions 格式，而 APIM 将请求转换为 Anthropic、Google Vertex AI 和其他后端格式——无需客户端代码变更即可切换供应商。内容安全现已对 MCP 工具调用参数和 A2A 智能体有效载荷进行基于类别的严重程度阈值过滤和提示注入防护。Azure API Center MCP 服务器正式发布（GA），使企业 API 可被智能体自动发现。 [12]

Feature Update

• GitHub Copilot Chat 现可查看智能体会话，支持搜索、状态追踪及对自主智能体工作的后续查询。 当你发起智能体会话（创建 PR、深度研究）时，Chat 现在实时反映状态，并允许你直接在对话中询问变更内容、验证情况和原因。新增两个工具："获取智能体日志"可提取 Copilot 云智能体在 PR 上的工作会话日志，"会话搜索"可按主题、标题或时间查找并总结过去的智能体会话。 [7]

• GitHub Copilot CLI 以实验性斜杠命令形式发布 /security-review，提供按需 AI 驱动的漏洞扫描。 该命令分析本地代码变更，返回按严重程度评分的高置信度安全发现，以及可在终端内直接应用的可操作建议。目标漏洞类型包括注入漏洞、跨站脚本、不安全数据处理、路径遍历和弱加密。此功能独立于 GitHub code scanning/Dependabot，需要启用实验模式。 [6]

• Cursor Bugbot（2026 年 6 月更新）速度提升 3 倍至平均 90 秒审查时间，成本降低 22%，每次审查发现 bug 数提升 10%（0.62 个，原为 0.56）。 提升源自 Composer 2.5 接管驱动 Bugbot。新增 /review 命令（也有 /review-bugbot 和 /review-security）在推送前运行审查，与 GitHub/GitLab 同步避免相同 diff 的重复审查。新增增量模式仅审查自上次审查以来的新内容。适用于 Cursor 3.7+ 和 cursor.com/agents。 [8]

• Claude Code v2.1.172 支持嵌套子智能体最多 5 层深度，并修复关键会话稳定性问题。 子智能体现在可以生成自己的子智能体，解锁复杂任务的更深层自主分解。Amazon Bedrock 现在从 ~/.aws 配置文件读取 AWS 区域，匹配 SDK 优先级。Bug 修复解决了使用 1M 上下文的会话永久卡住、后台智能体读取错误目录设置、模型选择器在 Bedrock 上提供不支持的模型、以及 WebFetch 通配符域名规则无法匹配子域名等问题。性能改进降低了空闲 CPU 使用率并加速了长对话。 [13]

• GitHub Copilot SDK v1.0.1 在所有语言（Node、Python、Go、.NET、Rust、Java）中发布 @CopilotExperimental 编译时门控。 Java SDK 的新注解处理器在未使用 @AllowCopilotExperimental 或 -Acopilot.experimental.allowed=true 编译器标志的情况下引用实验性 API 时会导致编译失败。所有 SDK 修复了 session.canvas.closed 时 open_canvases 快照未缩小的问题。Go 生成器修复了鉴别器访问器名称冲突，Rust 生成器正确限定了内部 RPC 方法的作用域。 [9]

• OpenCode v1.17.0 引入基于 fff 的搜索工具大幅加速文件搜索、WSL 桌面支持和 Claude Fable 推理支持。 该版本添加了 Cohere North 模型支持、用于代理路由亲和性的 X-Session-Id 头、以及 SDK 中大型 v2 工具输出的边界限制。同日发布的三个后续补丁（v1.17.1-v1.17.3）修复了 macOS 自动更新、远程配置认证过期恢复、子智能体权限、Linux 启动器标识和桌面崩溃问题。共有 11 位社区贡献者参与。 [14]

• Gemini CLI v0.46.0 稳定版发布，含 PTY 崩溃加固和 Gemini 3.5 Flash GA 模型切换；v0.47.0-preview.0 新增 Antigravity CLI 迁移命令。 稳定版修复了 PTY resize 原生崩溃、防止编辑器无效时的垃圾循环，并添加优化的 CI 工作流。预览版引入了过渡到 Antigravity CLI 的文档和迁移命令，实现了 MCP 工具发现的原子更新以防止竞态条件，并修复了 Vertex AI 模型映射。 [15][16]

• OpenAI Codex 在一天内发布了六个 Rust CLI 重写的 alpha 构建版本（0.140.0-alpha.2 至 alpha.7）。 这些快速迭代的 Rust 重写版本未包含详细变更日志，表明下一个主要版本正处于活跃开发中。此前的稳定版（v0.139.0）包含代码模式中的独立网页搜索、改进的工具 schema 支持（oneOf/allOf）和插件市场性能改进。 [17]