关键信号

• GitHub 同日发布 Copilot App 正式版、Agent Finder 和 Auto Mode，完成其在智能体原生开发领域最密集的一次推进。 这款独立桌面应用通过 git worktree 提供并行智能体会话、双向画布（canvas）、云端自动化和沙箱执行——将 GitHub 从代码补全工具重新定位为编码智能体的控制中心。Agent Finder 实现了全新开放的 Agentic Resource Discovery 规范（与 Google、Hugging Face、Microsoft 联合开发），让 Copilot 无需预加载即可动态发现和排序 MCP 服务器、技能和工具。Copilot Chat 的 Auto Mode 可在 Claude Sonnet 4.6、GPT-5.4 和 Haiku 4.5 之间智能路由，并享有 10% 的 token 折扣。 [1][2][3]

• Cursor 推出在隔离虚拟机中运行的云端子智能体，实现并行智能体工作负载而不占用本地机器资源。 新增的 /in-cloud 命令在独立分支和 VM 上启动云端子智能体，/babysit 命令则让云端智能体持续迭代直至 PR 可合并。会话可在本地与云端之间无缝切换，可复用的环境快照（提交为 .cursor/environment.json）可为整个团队加速未来的智能体启动。 [4]

• AWS 为 Kiro 发布 iOS 原生应用，让开发者可以从手机启动、引导和批准自主编码会话。 该 iOS 原生应用支持 Chat、Spec 和 Autonomous 三种会话模式，云端算力保证会话在锁屏后仍可继续运行。AWS 将规格驱动开发（spec-driven development）——智能体在写代码前先生成需求文档和设计文档——定位为解决"AI 编码垃圾"的方案，并表示其 80% 的软件工程师已在使用 Kiro。 [5]

• Block 披露 BuilderBot 每周合并 1,500 个 PR（约占全部生产代码的 15%），通过 Slack 编排 AI 智能体完成。 BuilderBot 基于开源 Goose 框架构建，可从 Linear 和 Jira 领取工单，处理跨服务变更，监控 CI 并响应反馈——所有操作都在 Slack 对话线程内完成。这一披露展示了 AI 原生工程在大型金融科技公司的实际运营规模，工程师的角色正从亲自编写每一行代码转变为管理智能体。 [6]

• AWS DevOps Agent 新增发布就绪评审和自主发布测试功能，瞄准 AI 生成代码带来的交付瓶颈。 这些功能不是又一个编码助手，而是评估跨仓库依赖风险、在隔离环境中运行软件、并生成针对特定变更的测试计划——承认编写代码已不再是瓶颈，安全地将代码推向生产才是。 [7]

• 特朗普政府对 Anthropic 的 Fable 5 和 Mythos 5 史无前例地使用出口管制，为所有前沿 AI 模型提供商带来监管不确定性。 专家称这是美国出口管制首次针对云端 AI 模型的访问权限，并指出该命令不符合现有框架——因为没有模型权重或代码被实际传输。此事件引发了一个根本问题：对于任何前沿实验室的下一代模型，什么样的安全保护措施才会被认为是充分的。 [8]

AI 编码新闻

• Vercel 在伦敦 Ship 大会上发布了 "eve"，一个基于 Apache 2.0 协议的开源框架，被称为"智能体的 Next.js"。 Eve 将智能体定义为文件目录——模型配置、Markdown 系统提示词和 TypeScript 工具文件（文件名即工具名）——然后通过 Vercel 的 Workflow SDK 将其编译为可恢复崩溃的持久工作流。每个智能体拥有沙箱执行、子智能体委托、MCP 服务器支持和 OpenTelemetry 追踪。Vercel 表示内部已运行 100+ 智能体，智能体现在触发其平台 29% 的部署，较一年前不到 3% 大幅增长。 [9]

• Google、Microsoft 和 OpenAI 等 13 家创始成员组建 Appia 基金会，作为 Linux 基金会旗下倡议构建 AI 缺失的信任与合规验证层。 Appia 将产出开放的"符合性规范"，将国际标准（ISO/IEC）转化为具体可评估的标准，并支持多方 AI 供应链的"证据传递"机制。该基金会填补了 AI 可信度目前基本靠自我声明、缺乏标准化验证机制的空白。 [10]

• NVIDIA GEAR 实验室展示了 ENPIRE 智能体框架，让 AI 编码智能体在无人值守的情况下自主指导机器人过夜训练。 该框架使用 OpenAI Codex (GPT-5.5)、Claude Code (Opus 4.7) 和 Kimi Code (K2.6) 三种编码智能体进行测试，它们各自独立开发训练方案，成功教会机器人将 GPU 插入主板插槽和剪断扎带。NVIDIA AI 总监 Jim Fan 表示团队计划开源全部代码，让任何人都可以搭建自己的"自运行机器人实验室"。 [11]

功能更新

• GitHub Copilot App 在 macOS、Windows 和 Linux 上正式发布，作为智能体驱动开发的独立桌面应用。 每个智能体会话在独立的 git worktree 中运行以实现隔离，新增画布（canvas）提供计划、终端和浏览器会话的双向工作面，人类和智能体均可更新。云端自动化支持调度定期智能体任务而无需本地机器在线，会话支持通过 MCP 服务器连接自选模型。Copilot SDK（Node.js、Python、Go、.NET、Rust、Java）现已正式发布，对外开放同一引擎用于构建自定义智能体工具。 [1][12]

• GitHub Agent Finder 通过开放的 Agentic Resource Discovery 规范实现 MCP 服务器、技能、智能体和工具的动态发现。 Copilot 不再将所有可用工具预加载到上下文中，而是在任务执行时搜索注册表并返回排序匹配项。企业可将发现范围限定在私有注册表并通过托管设置进行治理。不会自动安装——开发者批准后才会接入。适用于所有 Copilot 计划。 [2]

• GitHub Copilot Chat 的 Auto Mode 现已在 github.com 和 GitHub 移动端正式面向所有计划用户开放。 Auto 根据请求复杂度和实时可用性动态路由到 Claude Sonnet 4.6、GPT-5.4 mini、GPT-5.4 和 Haiku 4.5 等模型，每条响应均可透明查看所用模型。付费订阅用户享有 10% 的 token 折扣。 [3]

• 企业托管设置现支持 disableBypassPermissionsMode，可阻止 Copilot CLI 和 VS Code 自动批准命令。 这是 GitHub 企业托管设置配置中的第一个治理能力，允许管理员通过 .github-private/.github/copilot/settings.json 在组织范围内禁用"yolo 模式"。VS Code v1.122+ 已遵循此策略。 [13]

• GitHub 正在重新开放 Copilot Student、Pro、Pro+ 和 Max 计划的注册，并提供新的升级和按量付费选项。 接近限额的用户可以在周期内升级（仅支付差额），或在不切换计划的情况下为额外消费付费。将在两周内逐步开放。 [14]

• Copilot CLI v1.0.64-0 新增 /diagnose 命令、MCP 注册表浏览功能，并将 /security-review 正式开放。 此版本还增加了插件提供的 MCP 服务器发现、MCP 工具的 CSV 输出和 /loop 别名。Bug 修复涉及跨会话图片持久化、Azure CLI 凭据处理、Windows glob 模式和内容排除过滤。移除了旧版 intent-reporting 工具。 [15]

• Claude Code v2.1.181 引入 /config key=value 语法可在提示符中设置任意配置，将捆绑 Bun 升级至 1.4，并新增 API 连接中断自动重试。 该版本修复了自定义 ANTHROPIC_BASE_URL 和 Foundry 部署上的提示缓存失效问题（由每次请求的认证令牌变更导致），解决了 Write/Edit 在网络驱动器和云同步文件夹上生成 0 字节文件的问题，以及修复了 v2.1.169 引入的约 120ms 启动回退。子智能体 UX 改善了空闲自动隐藏、列表行数上限和深度限制。 [16]

• Cursor 在 Agents Window 中引入云环境设置和云端子智能体。 开发环境可在 10 分钟内完成设置，并生成可复用快照保存为 .cursor/environment.json。/in-cloud 命令在隔离的 VM 和分支上运行子智能体，/babysit 则远程迭代以准备 PR 合并。会话可在本地和云端之间可靠切换。 [4]

• Kiro 发布原生 iOS 应用，用于移动端监督智能体编码会话，在 AWS 纽约峰会上宣布。 该应用支持与 Kiro Web 相同的三种会话模式（Chat、Spec、Autonomous），提供原生 diff 渲染和每行会话的 PR 状态。目前在 iOS 26+ 上以预览版形式面向 Kiro Pro 及以上订阅者开放；暂无 Android 计划。 [5]

• AWS DevOps Agent 以预览形式新增发布就绪评审和自主发布测试功能。 就绪评审检查跨仓库依赖风险和纯文本标准合规性，在 GitHub 或 GitLab 的 PR 评论中输出 BLOCK/Caution/Safe 判定。自主发布测试针对变更生成专属测试计划而非运行静态测试套件。在 US East 区域免费提供。 [7]

• Gemini CLI v0.48.0-preview.0 发布，包含标准化工具输出格式、零配额快速失败行为，以及修复技能安装时的路径遍历安全漏洞。 其他修复涉及 shell 包装器中的多行转义引号、tmux 误判后台检测、待处理工具和信任覆盖问题，以及 GDC 离网环境 Service Identity 支持。coreTools 配置迁移至 tools.core。 [17]

• OpenCode v1.17.8 提升会话时间线加载速度并修复多个 MCP 兼容性问题。 OpenAI 兼容提供商现在可接受此前验证失败的 MCP 工具 schema，Cloudflare AI Gateway 正确接收 API 密钥，长时间运行的 MCP 工具在报告进度时保持超时活跃，MCP 工具失败现在展示服务端错误文本而非通用消息。桌面端新增 Home 标签切换和更快的 v2 文件选择器。 [18]

• Copilot SDK 发布 go/v1.0.2，更新 Microsoft Foundry 的 Azure 托管身份文档。 此更新将语言示例转换为标签页格式，并补充了 Azure Identity 的环境配置和品牌指引。 [19]

• OpenAI Codex 于 6 月 17 日发布三个 alpha 预发布版本（0.141.0-alpha.4 至 alpha.6），作为 0.141.0 里程碑的积极开发进展。 完整的 0.141.0 版本（6 月 18 日发布）将带来远程执行器的端到端加密 Noise 中继通道、保留原生路径的跨平台远程执行、按线程激活的插件 MCP 服务器以及 TUI 自动解决计时器。 [20]