Key Signals

• AI 编程 token 成本预计将在 2028 年前超过全球开发者平均薪资。 Gartner 预测，AI 编程智能体的按量计费成本将在两年内达到或超过软件工程师的月薪水平（基于全球平均月薪 2,000 美元计算）。部分企业已报告单个开发者每月消耗 2 万至 3.2 万美元的 token 费用。该机构建议建立治理框架、设置 token 阈值，并实施上下文工程实践来控制失控的开支，同时不放弃 AI 工具。 [1][2]

• 中国开源权重模型 GLM-5.2 在网络安全漏洞检测方面以六分之一的成本匹敌前沿美国模型。 Semgrep 的基准测试发现，GLM-5.2 在 IDOR 检测中取得 39% 的 F1 分数，超过 Claude Code（32%），仅使用基本提示词且无辅助框架，每发现一个漏洞的成本约为 0.17 美元。该模型采用 750B 参数的 MoE 架构（每个 token 激活 40B 参数），支持 100 万 token 上下文，其开源权重 MIT 许可证意味着可以自托管，这既带来了机遇也带来了安全风险。 [3][4]

• 中美 AI 模型在安全关键领域的差距正在显著缩小。 智谱 AI 的 GLM-5.2 已跻身 OpenRouter 上最常用的 AI 模型前十名，并在特定漏洞发现场景中匹敌 Anthropic 的 Mythos（据《华尔街日报》报道）。这一进展对美国出口管制政策构成压力，并引发质疑：当更廉价的开源替代方案在专业任务上取得可比结果时，限制前沿模型的访问是否适得其反。 [4][5]

• OpenAI 的 Codex CLI 在 Rust 重写 alpha 版本轨道上持续快速迭代。 v0.143.0-alpha.29 于 6 月 28 日发布，延续了近乎每日的 alpha 构建节奏（alpha.27 到 alpha.30 均在 48 小时内发布）。虽然单个 alpha 版本包含的用户可见变更很少，但这一速度表明基于 Rust 的 Codex CLI 正在积极推进稳定版本。 [6]

• Gemini CLI 发布了专注于安全的 nightly 版本，修复了敏感路径处理问题。 v0.51.0-nightly.20260628 构建强制执行敏感路径黑名单的大小写不敏感匹配，并修复了 VS Code 人机交互（HITL）问题，加强了开发者与受保护文件交互时的路径遍历类绕过防护。 [7]

AI Coding News

• Gartner 警告 AI 编程智能体的 token 成本将在两年内匹敌开发者薪酬，敦促企业立即实施治理。 该预测基于 2,000 美元的全球平均月薪，但分析师已观察到个别开发者单月消耗 2 万至 3.2 万美元。AI 编程工具供应商尚未提供成熟的成本优化能力，按量计费的授权模式正在取代固定每席位定价。Gartner 建议将任务分为"开发者主导""开发者与智能体协作"和"完全智能体驱动"三个层级，将简单任务路由到小型模型，并对开发者进行上下文工程培训。该机构强调，"token 堆砌"（tokenmaxxing）与生产力无关——优化 token 消耗才有意义。 [1][2]

• 中国智谱 AI 的 GLM-5.2 在 Semgrep 基准测试的 IDOR 漏洞检测中超越 Claude Code，证明开源权重模型可以在专业安全任务上与前沿编程智能体竞争。 该模型以 39% 的 F1 分数击败 Claude Code 的 32%，仅依靠系统提示词、无辅助框架，每个漏洞的发现成本约为 0.17 美元，相比前沿模型约 1 美元以上。Semgrep 的专用多模态流水线仍以 53-61% 的 F1 分数领先，说明框架设计比原始模型能力更重要。GLM-5.2 与其他开源权重模型（MiniMax M3 为 23%，Kimi K2.7 为 22%）之间的差距比它与 Claude Code 的差距更大，这说明目前还不是"开源权重全面追上"的故事——而是一个突出的模型在一个重要任务类别上跨越了门槛。 [3]

• The Verge 报道中国 GLM-5.2 的发布重塑了中美 AI 安全竞争的预期。 该模型的开源权重 MIT 许可证允许任何人下载、修改和运行，无需监管——这为合法安全团队提供了灵活性，但也为恶意行为者创造了风险。特朗普政府出于国家安全考虑限制了 Anthropic 的 Mythos 等模型的访问，但批评者认为这些限制反而激励全球采用有能力的中国替代方案，同时削弱了美国 AI 产业。 [4][5]

Feature Update

• OpenAI Codex CLI v0.143.0-alpha.29 作为 Rust 重写的一部分发布。 这一预发布 alpha 构建于 2026 年 6 月 28 日发布，延续了基于 Rust 的 Codex CLI 开发的快速每日节奏。此增量版本未提供详细的用户可见变更日志，与 alpha 开发阶段特征一致——变更在积累中等待未来稳定版本。 [6]

• Gemini CLI v0.51.0-nightly.20260628 发布安全修复，强化路径黑名单执行。 该 nightly 构建强制执行敏感路径黑名单的大小写不敏感匹配，并修复了 VS Code 人机交互（HITL）问题，由 @luisfelipe-alt 在 PR #27966 中贡献。此修复确保受保护文件不能通过大小写变体路径引用被访问，关闭了一个潜在的绕过攻击向量。 [7]