Key Signals

• Claude Code 发布迄今最重大的权限模型改版，将"default"模式更名为"Manual"，同时 Chrome 支持正式 GA。 v2.1.200 要求开发者主动选择自动批准而非默认开启，这反映了 Anthropic 对社区数月来关于意外工具执行反馈的回应。后台 Agent 现在在完成代码工作后会自动 commit、push 并打开 Draft PR——距离全自主开发循环更近一步。此版本还修复了十余个导致 sleep/wake 后会话停滞的后台 Agent 可靠性问题。 [1]

• 阿里巴巴全面禁止使用 Claude Code，此前研究人员发现自四月起嵌入了针对中国用户的隐写追踪代码。 逆向工程发现 Claude Code 在系统提示中使用不可见的 Unicode 字符替换来标记用户是否位于中国时区或使用中国代理，检测代码通过 XOR 混淆以抵抗分析。Anthropic 称其为反蒸馏实验并于 7 月 1 日移除，但事件后果加速了中国向 Qoder 等国产 AI 编码工具的转移。此事件对编码 Agent 拥有深度文件系统访问权限时的开发者信任问题提出了根本性质疑。 [2]

• Apple 三周内发布第二个 MCP 服务器——Safari Technology Preview 247 现在向任何 MCP 兼容 AI Agent 开放 16 个浏览器工具。 结合 Xcode 27 的 MCPBridge（20 个用于构建、测试和 SwiftUI 预览的工具），Apple 正将 MCP 视为平台基础设施而非实验。与 Edge 的 Copilot 或 Chrome 的 Gemini 集成不同，Safari 的服务器完全在本地运行且不向 Apple 发送数据，由开发者选择信任哪个 AI。这标志着 MCP 正从社区标准转变为全行业厂商出货的产品特性。 [3]

• Kiro IDE v1.0.89 新增会话恢复、实时自定义 Agent 重载和权限预设策略包。 Agent Focus 会话现在跨 IDE 重启持久化，.kiro/agents/ 中的自定义 Agent 配置修改后选择器立即更新无需重启，开发者可直接在 Agent 配置中引用 read-shell 或 dev-shell 等内置权限预设。此版本还降低了空闲 CPU 消耗并修复了影响多窗口工作流的监督模式审批 Bug。 [4]

• Dan Luu 发布详尽的实证分析，证明 LLM 生成的 Fuzzer 能在数分钟内发现比直接要求模型"写测试"或审计代码更多的真实 Bug。 在多个模型和努力级别下每个条件运行 50 次试验，分析表明运行间方差往往大于模型间差异——这意味着单次运行的模型比较在统计上毫无意义。文章还通过严格的基准测试揭穿了"caveman mode"的说法，并描述了一个无需人工审查即可运行的工单到 PR 自动化管道。 [5]

AI Coding News

• Google 发布 A2UI v0.9，一个框架无关的标准，允许 AI Agent 跨平台声明用户界面意图而无需执行任意代码。 该规范允许 Agent 使用可移植的 Schema 表达 UI 元素并映射到现有设计系统，而非生成原始 HTML 或框架特定代码。此版本包含 Python SDK、改进的错误处理、多种传输方式和迁移指南。随着 Agentic 编码工具越来越需要在异构环境中渲染交互式输出，这解决了一个日益增长的需求。 [6]

• 朝鲜威胁行为者伪装成 Rollup polyfill 工具分发恶意 npm 包以窃取开发者凭证。 JFrog 安全研究人员发现 "rollup-packages-polyfill-core" 和 "rollup-runtime-polyfill-core" 从描述、仓库元数据到包结构完全模仿合法的 "rollup-plugin-polyfill-node" 项目。这些包可对受害开发者机器实现远程访问，代表着 AI 编码 Agent 在解析依赖时可能无意中引入的持续供应链威胁。 [7]

Feature Update

• Claude Code v2.1.200 交付重大权限模型重新设计和后台 Agent 成熟度改进。 "default" 权限模式在 CLI、VS Code 和 JetBrains 中统一更名为 "Manual"——需要明确选择才能启用自动批准。AskUserQuestion 对话框不再默认自动继续。Claude in Chrome 正式 GA。从 claude agents 启动的后台 Agent 现在会自动 commit、push 并打开 Draft PR。内置的 Explore Agent 继承会话模型（上限为 Opus）而非运行在 Haiku 上。Subagent 默认在后台运行以便 Claude 在其执行期间继续工作。修复了超过 15 个后台 Agent 可靠性 Bug，包括过期守护进程锁、名册损坏以及 sleep/wake 后会话停止。 [1]

• Claude Code v2.1.201 修复 Claude Sonnet 5 会话行为。 使用 Sonnet 5 的会话不再在对话中途注入系统角色 harness 提醒，减少了长时间对话中的提示噪音。 [8]

• Kiro IDE v1.0.89 引入会话恢复、性能优化和增强的自定义 Agent 能力。 Agent Focus 会话现在在重新打开 IDE 时自动恢复。通过优化遥测和状态栏更新降低了空闲 CPU 使用。权限评估对规则较多的用户更快。新的策略包（read-shell、edit-workspace、dev-shell）可直接在 Agent 配置中引用，无需编写单独的权限规则。触发的 Hook 现在在聊天工具调用折叠器中可见。修复了 Hook 在自定义 Agent 中不触发、权限请求未跨窗口清除以及 Spec 任务错误更改状态等问题。 [4]

• OpenAI Codex CLI 发布 alpha 构建 0.143.0-alpha.35。 这延续了基于 Rust 的 Codex CLI 的快速迭代，但该 alpha 版本未附带详细变更日志。之前的稳定版本（7 月 1 日的 0.142.5）修复了 WebSocket 追踪日志中完整请求负载的记录问题。 [9]

• Gemini CLI 每夜构建 v0.51.0-nightly.20260703 新增 Cloud Run caretaker 服务基础设施。 该提交引入了 caretaker 子系统的出口 Cloud Run 服务骨架，表明 Google 正在为 Gemini CLI 工作流构建云端托管执行基础设施。 [10]