关键信号

• 美国政府通过出口管制迫使 Anthropic 下线 Fable 5 和 Mythos 5 模型，引发 76 名网络安全专家的联名抗议。 商务部援引出口管制指令，禁止非美国公民（包括 Anthropic 自己的员工）访问这两个模型，此前亚马逊安全研究人员报告了一个护栏绕过漏洞。网络安全资深专家 Katie Moussouris 审阅了相关论文后认为，该行为"无法被有效修复，任何修复尝试只会削弱模型的防御能力"。freefable.org 上的公开信指出，该禁令在对手快速发展之际将最佳防御性网络安全能力从美国网络防御者手中夺走，并指出同样的能力可以在 GPT-5.5、Claude Opus 4.8 以及中国模型 Kimi 2.7 上复现。 [1][2][3][4]

• OpenAI Codex 0.140.0 推出 /import 功能，支持从 Claude Code 迁移设置、项目配置和近期对话，这是一次明确针对 Claude Code 用户群的竞争性举措。 该版本还新增了 /usage 视图用于追踪每日和每周 token 消耗、通过 codex delete 实现永久会话删除、统一的 @ 文件/插件/技能提及菜单，以及托管式 Amazon Bedrock API 密钥认证和加密本地凭据存储。Bedrock 集成是首个 CLI 原生的 AWS 托管模型认证支持，降低了企业部署门槛。 [5]

• Cohere 推出 North Mini Code，这是其首个编码模型，以 Apache 2.0 许可证开放权重发布，专为智能体编码任务设计。 该模型拥有 300 亿参数的混合专家（MoE）架构，每次推理仅激活 30 亿参数，可在单块 Nvidia H100 GPU 上运行。Cohere 称其在 Artificial Analysis 编码指数上（33.4 分）超越了 Qwen3 和 Gemma 4，且在相同硬件上的输出吞吐量是 Mistral Devstral Small 2 的 2.8 倍。此次发布将 Cohere 的主权 AI 理念从受监管企业延伸至个人开发者，将模型访问定位为开发者应当拥有和控制的基础设施。 [8]

• Apple 在 WWDC 2026 上发布的 Xcode 27 深度集成了编码智能体，对话记录直接嵌入编辑器面板。 /pl（plan）命令允许智能体收集上下文并在进行任何代码更改前提交完整计划供审阅。对话记录以原生编辑器标签页形式呈现，支持分屏视图、标签组和现有工作区组织方式——这一设计避免了大多数竞品采用的侧边栏聊天模式。这使 Apple 成为 AI 编码智能体领域的平台级参与者，有望触达数百万 iOS/macOS 开发者。 [9]

• Agent's Last Exam 是一个基于 55 个真实职业和 1,500 多项任务评估 AI 智能体"经济价值工作"能力的新基准测试，结果显示所有前沿智能体（包括 Fable 5、GPT-5.5 和 Composer 2.5）在最难等级上均得分为 0%。 加州大学伯克利分校教授 Dawn Song 认为，大多数现有基准测试评估的是孤立技能，而非企业实际付费购买的持续推理和深度领域专业能力。针对纯终端评估场景，该团队还发布了 ALE-CLI。核心结论是："有用的智能体时代已经到来，但真正能胜任工作的智能体时代尚未来临。" [10]

• Anthropic 详细介绍了 Claude Code 的动态工作流如何生成自定义 JavaScript 执行框架来协调多智能体团队，解决"智能体惰性""自我偏好偏差"和"目标漂移"问题。 具体策略包括扇出合成（将工作分解为并行子任务）、对抗性验证（审阅智能体挑战其他智能体的发现）以及锦标赛式工作流（多个智能体用不同方法解决同一问题并相互评估）。模型路由功能允许将较便宜的模型分配给简单阶段，将高能力模型保留用于深度推理，使开发者能直接控制智能体流水线的成本与性能。 [12]

AI 编码新闻

• 美国政府对 Anthropic Fable 5 和 Mythos 5 的出口管制似乎受政治因素驱动，而非源于真正的技术安全漏洞。 商务部的信函未说明具体的国家安全关切，Axios 报道称 Anthropic 与特朗普政府之间的"性格差异"助推了该指令的出台。Moussouris 发现亚马逊研究人员的论文只是展示了让 Fable"修复代码"而非"审查代码安全问题"——功能上完全等价，任何有能力的模型都能执行。此事件为政府控制美国制造的 AI 软件开创了危险先例，Tech Policy Press 警告称此举"可能在各国首都引发对美国 AI 可靠性的警觉"。 [1][2][3][4]

• Anthropic 发布了 Claude Code 动态工作流如何构建自定义执行框架以实现多智能体编排的详细说明。 Claude 不再将所有工作置于单一上下文窗口中，而是动态生成 JavaScript 框架来分配任务、指派智能体、验证结果并管理工作流时长。该系统解决了已知的失败模式，包括智能体过早停止、模型在自我评估时偏向自己的结论，以及目标在长时间交互中逐渐偏离。开发者反响不一——有人视之为迈向自主 AI 的重要一步，也有人称其是"一种非常酷的烧 token 方式"。 [12]

• ArrowJS 发布 1.0 版本，重新定位为"智能体时代的首个 UI 框架"，附带用于安全执行不可信 AI 生成代码的 WASM 沙箱。 核心库不到 5kb，仅有三个函数（reactive、html、component），无 JSX 或编译器，整个文档可容纳在 200k token 上下文窗口的 5% 以内。@arrow-js/sandbox 包在 QuickJS WebAssembly 域中运行组件逻辑，同时渲染真实内联 DOM，避免使用 iframe 或 eval。通过 npx @arrow-js/skill 安装的智能体技能可教导编码智能体将 Arrow 集成到现有项目中。 [13]

• NewCore 以 6600 万美元种子轮融资从隐身模式走出，构建面向人类和 AI 智能体混合团队的统一身份管理平台。 该公司估值 3 亿美元，提供面向 Claude Code、Codex 和 Cursor 的 "Agentic Skill" 集成，让 AI 编码工具以托管身份访问企业系统，而非通过手动分发凭据。由前 Check Point/Dome9 创始人 Zohar Alon 创办的 NewCore 采用"分割密钥"架构，将关键身份凭据在客户与平台之间分离。麦肯锡报告其 6 万名员工旁已有 2.5 万个 AI 智能体协同工作，智能体工具的身份管理缺口正成为切实的企业关切。 [14]

• Replit、Lovable、Base44 等提示词生成应用工具面临根本性的锁定问题：生成的应用运行在构建者的云上，而非开发者自己的基础设施上。 虽然演示循环体验出色，但生产环境需求——可观测性（无法接入 Datadog/Sentry）、测试（无 CI 集成）、合规（无 SOC 2/HIPAA 可审计性）以及基础设施可移植性——全部崩塌。分析认为 BYOC（自带云）正在进入 AI 代码生成领域，正如它曾重塑 SaaS 采购一样，率先解决这一问题的工具将更像基础设施而非演示产品。 [15]

• freeCodeCamp 发布了一篇关于构建生产安全智能体循环的教程，起因是真实的成本灾难：一次 Claude Code 递归循环在 5 小时内烧掉了 1.6 万至 5 万美元，一个 LangChain 流水线不知不觉运行了 11 天花费 4.7 万美元。 教程提供了五个 Python 原语——强制定义退出条件的规范编写器、带硬性轮次/token 限制的断路器、仅追加写入的 SQLite 审计账本、组合式智能体循环和人工审阅界面。FinOps Foundation 报告 73% 的企业 AI 成本超出预期，Gartner 预测到 2027 年 40% 的智能体项目将因经济失败而被放弃，这些模式愈发重要。 [16]

功能更新

• OpenAI Codex 0.140.0 推出 /import Claude Code 迁移功能、/usage token 追踪和 Amazon Bedrock 认证。 /import 命令可选择性导入 Claude Code 的设置、项目配置和近期对话，为评估替代方案的用户提供直接迁移路径。/usage 视图展示每日、每周和累计 token 活动。会话管理新增通过 codex delete 的永久删除功能及子智能体清理。统一 @ 提及菜单现默认对文件、插件和技能开放。在基础设施方面，托管式 Bedrock API 密钥认证和 CLI 与 MCP OAuth 凭据的加密本地存储填补了企业部署缺口。实验性的 /realtime 语音控制和音频依赖已从 TUI 中移除。 [5]

• Claude Code v2.1.178 引入 Tool 权限语法，支持使用通配符对工具输入参数进行细粒度控制。 例如 Agent 可专门阻止 Opus 子智能体。嵌套 .claude/skills 目录中的技能现在可按上下文加载，名称冲突时通过 <dir>:<name> 命名空间解决。自动模式安全性增强：子智能体的启动现在在执行前由分类器评估，封堵了子智能体可能绕过审查请求被阻止操作的漏洞。重要修复包括：由过期 websocket/OAuth 文件描述符引起的 OOM 崩溃、compaction 现正确遵循 --fallback-model、子智能体 disallowedTools 中的 MCP 服务器级别规范不再被静默忽略。Vim 模式撤销现可正确逐条回退命令，而非合并快速连续的按键。 [6]

• GitHub Copilot CLI v1.0.63 新增 MCP deferTools 配置、/diff 空白字符切换和实验性无 git 依赖的 /rewind。 deferTools 选项使 MCP 服务器的工具在启用工具搜索时始终保持可用，解决了常用工具的可发现性问题。/rewind 命令不再需要 git，仅还原 Copilot 修改的文件——保留用户自己的编辑——并提供"仅对话"或"对话加文件"的回滚选择。Agent 模式现按会话追踪，防止在创建或切换会话时延续。PostToolUse 钩子匹配器（如 Edit|Write）现被正确执行而非静默丢弃，因此格式化器和检查器仅在目标工具执行后触发。其他修复涉及登录横幅中的 VPN/IP 白名单认证错误、fork PR 支持以及 Windows 因损坏的宿主进程堆而崩溃的问题。 [7]

• GitHub Copilot 使用指标现纳入服务器端遥测数据，展示此前仅靠客户端信号遗漏的活跃用户。 企业报告可能立即显示 DAU 增加（例如 1,000 → 1,050），因为经服务器确认的用户与客户端报告的用户一同呈现。这些新发现的用户完全计入活跃总数，但各功能维度细分（IDE、模型、代码行活动）在更丰富的遥测数据就绪前暂时为空。这是将服务器端与客户端信号结合的更广泛努力的第一步，可减少使用报告、活动日志和账单数据之间的差距。 [11]

• Apple 在 WWDC 2026 上发布的 Xcode 27 集成了编码智能体，提供编辑器内嵌的对话记录和 /pl 计划命令。 智能体可收集上下文、提交计划供审阅并在 IDE 原生标签页和分屏视图系统内执行更改。Xcode 27 还引入了 DeviceHub（统一模拟器和物理设备管理）、完全可自定义的工具栏、支持未命名项目的重新设计的项目创建流程，以及优先显示高影响问题的重新设计的 Organizer。主题自定义现支持按工作区分配，并提供基于滑块的颜色控制。 [9]