独立 AI 资讯库
从自动抓取数据库实时读取，适合快速浏览、检索和后续扩展成完整资讯站。
8月20日晚间，阿里巴巴集团发布新季度业绩，阿里云外部商业化收入增速提升至45%，创22个季度新高。本季度，AI云及算力服务收入484.37亿元，经调整EBITA为56.28亿元，同比暴增133%，利润率升至12%。其中，AI相关产品收入连续第12个季度实现三位数同比增长，该季度已达123.76亿元，驱动阿里云加速增长。 过去一个月，阿里巴巴模型发布全面提速，大语言、图像、语音、视频、音乐五大类模型密集完成重要版本迭代，性能均跻身国际第一梯队。 8月发布的旗舰模型Qwen3.8-Max总参数达2.4万亿，在编程竞技场CodeArena中排名全球第三，在智能体评测Artificial Analy
Vercel 今天开源了一个新的编码 agent，名字叫 fx。它的二进制文件只有 6.39MB，用 Zig 编写，能在浏览器里跑，冷启动 10 微秒。 它不是一个"IDE in the terminal"式的重型 TUI。团队说得很清楚——fx 的输出风格更接近 Unix shell，而不是 IDE。用最少的系统 prompt、最少的工具、最少的 I/O 来完成工作。 这个定位很有...
企业费用管理平台 Ramp 推出了名为 Router 的 AI 模型路由服务，用户和企业可通过单一 API 调用并切换多家大语言模型提供商。该服务目前仅在美国开放，2026 年剩余时间免费使用，但用户仍需承担模型推理费用；Ramp 同时提供 26 美元启动额度。Router 支持 OpenAI、Anthropic、DeepSeek、xAI 等厂商模型，并提供基于成本、基准测试和任务难度的路由策略。此举使 Ramp 得以进入快速增长的 AI 推理市场，同时为其既有的 AI Token 用量监控与支出管理产品扩展能力。
数据库这款有着 60 多年历史的基础软件，正在加速面向 Agent 重构。8 月 20 日，在 2026 DTCC 中国数据库技术大会上，腾讯云正式发布面向 AI 时代的数据底座 TDSQL Nexa，通过统一入口连接企业分散的多源数据，并为 Agent 提供业务语义理解和权限治理能力。同期，腾讯云还公布了数据库产品在 AI 方向的最新进展，多项能力已进入腾讯内部 AI 产品、开发者及企业生产环境。腾讯云副总裁王义成表示，Agent 带来的变化，不只是数据库多了一类新用户，数据形态、运行负载、上下文需求和安全边界也随之改变。面向 AI 时代，数据库需要具备多模统一承载、Agent 原生架构、语
Amazon Bedrock AgentCore 的 Policy Authoring 可将自然语言策略文档转换为语法和语义正确的 Dogwood 正式策略。新能力支持跨时间约束，包括速率限制、前置条件、工具调用顺序以及累计金额上限，并可调用 Amazon Bedrock Guardrails 检测自由文本中的不当内容。文章以零售银行客服 Agent 为例，展示了退款时段和金额限制、身份验证前置条件、转账累计上限、退款频率限制、敏感信息检测及主管审批等策略。对开发者而言，关键在于提供清晰、无歧义且与工具 Schema 对齐的自然语言规则，并审核生成的 Dogwood 策略是否准确表达原始意图。
在企业范围扩展 Agentic AI，需要一套既保留框架、模型和供应商选择权，又能避免供应商锁定的架构模式。文章指出，大型企业通常会形成“多模型、多框架、多供应商”的常态，关键不在于消除异构性，而在于通过统一控制平面管理其影响。核心原则包括控制平面与执行平面分离、统一可观测性、集中治理、动态路由、韧性设计和内置优化。AWS 方面，Amazon SageMaker 被定位为模型定制与大规模推理的运营骨干，Amazon Bedrock 则用于快速接入托管基础模型，两者共同支持框架无关的企业级架构。
点击查看原文>
AWS Professional Services 使用构建在 Amazon Bedrock AgentCore 上的多 Agent 框架，自动化覆盖从发现、基础设施即代码（IaC）生成到迁移治理及迁移后运维的企业云迁移全流程。根据内部项目跟踪数据，该框架将超过 300 个应用组合中每个应用的 IaC 开发时间从 3–4 周缩短至数分钟。该方案以 Strands Agents SDK、MCP 工具调用、AgentCore Gateway、Identity、Memory、Policy 和 Observability 为基础，并通过最小权限、Cedar 策略和审计追踪强化治理。对开发者而言，这种架构可减少重复基础设施工作、实现 Agent 间上下文交接，并在保留人工决策权的同时加速大规模迁移项目。
AWS 提供可直接集成到现有数据库、对象存储和搜索服务中的向量搜索能力，无需部署独立向量数据库或迁移数据。文章建议优先在数据原有位置添加向量能力；对于没有既有数据存储的新工作负载，则根据延迟、成本和访问模式选择合适引擎，并默认推荐 Amazon OpenSearch Service 以平衡搜索、扩展性和 Agentic AI 集成。文中介绍了 OpenSearch Service、Amazon S3 Vectors、Amazon DynamoDB 和 Amazon ElastiCache for Valkey 等服务的定位、性能与成本特点。对开发者而言，这意味着可以利用熟悉的 AWS API 和数据基础设施构建 RAG、语义搜索、长期记忆、推荐和多模态检索等 AI 应用。
针对 DeepSeek API 调用价格实际上涨 3 至 5 倍的市场变化，一套面向 OpenCode Agent 框架与 DeepSeek V4 双模型（Pro + Flash）的配置方案今日完成系统性重构，核心目标是在控制成本的同时维持开发效率。本次升级涉及 31 个文件，净精简约 3400 行配置。 应对涨价：Flash-First 模型重分配 面对 Pro 模型成本显著上升，...
第5章：Turn / Step 循环——agent-loop 源码拆解 一次模型请求里藏着十几个事件、四种分发模式、一个状态机和一套并发调度器。 上一章我们看了 Session 日志的数据结构，知道了
本文介绍如何使用 Amazon Bedrock 为 FHIR API 增加具备上下文感知能力的安全监控，同时不影响临床工作流的 API 延迟。方案通过异步事件处理分析访问行为、自动评估 FHIR 资源敏感性，并以自然语言生成合规报告。Amazon Bedrock 结合 Structured Outputs、Guardrails 和 Amazon Comprehend Medical，可识别静态规则容易遗漏的异常访问模式，并在审计与告警链路中降低 PHI 泄露风险。对于开发者而言，配套代码示例提供了可部署的 AWS CloudFormation 模板、五个 AWS Lambda 函数和部署脚本，可用于构建动态、内容感知的医疗 API 安全层。
一、Vibe Coding 的痛：第一天起飞，第二天返工 Vibe Coding（氛围编程）很上头——打开 Claude Code、Cursor 这些 AI Agent，对着聊天窗口疯狂下任务： AI
Unsloth 今天发布了 Dynamic 3.0 量化方案，首发 Qwen3.8-27B 量化版本。相比 v2.0，新版本在同等磁盘空间下 top-1% 准确率提升超过 10%，KL Divergence 指标全面优于所有其他量化提供商。 准确率提升来自几个方面：更高质量的 imatrix 校准数据集（从多样化数据源构建，针对 agent 编程、聊和多语言场景优化），更好的层...
New Cryptographic Context Injection Attack Could Let Web Pages Steal Grok Chat Data The Hacker News
面向代码质量的 CodeQL Actions 工作流现已全面可用独立路径，GitHub Actions 运行历史和使用量报告可将 GitHub Code Quality 与 GitHub 代码扫描区分开来。Code Quality 分析将使用 `dynamic/github-code-quality/codeql` 路径，并显示 `github-code-quality` 作为执行者，不再与代码扫描共用原有路径和执行者。现有已启用仓库无需重新配置，但依赖旧路径或旧执行者标识的计费报表、脚本、仪表盘和筛选器需要更新。该能力适用于 GitHub Enterprise Cloud、GitHub Team 以及支持数据驻留的 GitHub Enterprise Cloud。
继上月OpenAtom openKylin（简称“openKylin”） 社区X-TeeOS SIG 发布 Rust 操作系统内核 X-Kernel 首个里程碑版本 v0.1.0-2606 后，项目迎来了新的进展。（错过上篇的可以点这里回顾： openKylin 深耕可信计算：X-Kernel 里程碑版本筑牢自主安全根基 ）。 近日，在第二十届全国高校操作系统课程教学研讨会上，X-TeeOS...
本篇文章是《从零开发一个 Coding Agent》系列第十三篇。 上一篇中，我们已经完成了 CLI、print 模式和 JSONL 模式。现在用户可以从命令行向 Agent 提问，Agent 也可以
8月18日，中国人工智能产业发展联盟第十八次全体会议上，中国信息通信研究院联合淘宝闪购正式发布《即时零售智能体可信基本要求》。这是即时零售领域首份针对AI Agent的系统性可信规范，标志着即时零售智能体应用迈入“有规可依”的新阶段。 该规范由中国人工智能产业发展联盟安全治理委员会发起，中国信通院与淘宝闪购牵头起草，蚂蚁、百度、阶跃星辰、MiniMax、同盾等企业共同参编。 中国信通院人工智能研究所安全治理部工程师郭苏敏介绍，在技术框架上，《即时零售智能体可信基本要求》围绕功能完备性、执行准确性、执行效率性三大能力维度，以及数据安全、访问安全、运行安全、漏洞管理、服务管理、科技伦理六大领域
本篇文章是《从零开发一个 Coding Agent》系列第十二篇。在前两篇中，我们已经完成了 CLI 参数解析和 print 模式： print 模式适合人直接阅读，但脚本和其他程序往往需要更多信息。
Grok exfiltrates user data when malicious instructions are encrypted Ars Technica
Grok chat duped into swallowing injected instructions The Register
点击查看原文>
Wiz Research 的红队 Agent 搞了个大新闻：它用完全自主的方式，通过 GitHub Actions 模板注入漏洞，拿下了 Snowflake 的内部 Jira 实例。 更让人不安的是，这个漏洞的引入者不是人类开发者，而是 GitHub Copilot 的 Autofix 功能。 攻击链条 Snowflake 的某个仓库里有一个 GitHub Actions workflow，用 issues.event_n...
深入 MyCodeAgent 的提示词组装层：Constitution / Tool Contracts / Project Rules / Runtime Signals 四层 system 消息
外挂补不了模型智商，《苦涩的教训》再次上演。 作者丨高允毅 编辑丨岑 峰 这两天在 X 上，一款蹭 DeepSeek 热度的 Harness 工具被打假了。这是一个名为 J-Space Cognition Suite 的开源项目，它声称无需修改模型权重，仅靠 DeepSeek V4 Flash 加其精巧的外部 Harness，就能在 Agent 任务中追平 GLM-5.3；若换
距离上个版本 0.8.0 时隔一周，这次 v0.9.0 也正式发布了。 这一版不只是继续增加仓库格式，还补上了全局制品搜索、版本更新提醒、代理重定向白名单，以及一批界面和稳定性改进。 项目地址：https://github.com/klboke/kkRepo v0.9.0 Release：https://github.com/klboke/kkRepo/releases/tag/v0.9.0 kkRepo 是什么？ kk...
把 Claude Code 生成的并发控制器手写了一遍，整理出 3 个我当时讲不清的语义：怎么补位、失败会怎样、能不能取消。附并发控制自检速查表。
AI 工作流最危险的不是直接报错，而是看起来成功却没有真正完成。本文从结果验证、内容校验、幂等回查、回退边界和人工确认五个方面，整理一套可复用的稳定性实践。
Anthropic 因 OpenAI-Hugging Face 事件及即将推出的 Astra 模型可能达到"关键网络安全能力阈值"，暂时放缓模型扩展速度，包括暂停最新模型两周的强化学习（RL）训练。公