从回测到实盘：量化策略为什么不应该直接依赖行情 API
一套策略在历史数据上的回测表现正常，并不意味着接入实时行情后仍会产生相同的交易信号。差异可能来自数据获取时点、K 线是否完整、复权口径不同，以及回测与实盘采用了不同的数据处理流程。对开发者而言，确保回测与实盘的数据源、处理逻辑和时间语义一致，是降低策略上线后偏差的关键。
独立 AI 资讯库
AI 前沿动态、原文归档与媒体镜像
从自动抓取数据库实时读取，适合快速浏览、检索和后续扩展成完整资讯站。
12005资讯
11873正文归档
75817媒体
covo-agent v1.1.0 发布：新增 cyber 安全模式，自主侦察验证与证据留存
covo-agent 是一个用 Go 编写的终端通用型 AI Agent，提供 general（通用）、code（编码）与 cyber（安全）三种工作模式，覆盖日常知识工作、软件开发、侦察与验证、自动化与持久上下文管理等场景。通过交互式 TUI、工具系统、记忆、技能（Skills）、安全控制与可扩展集成（MCP、ACP、LSP、插件、消息网关）构成完整工作...
跨越阈值：OpenAI 与 Anthropic 如何平衡金融 Agent 的自主性与安全性
在 AI Engineer New York 大会上，OpenAI、Anthropic、Two Sigma 和 Bloomberg 探讨了如何让金融 Agent 获得有用的自主性，同时将高后果决策保持在人类和确定性控制机制之下。OpenAI 的 Joseph Kim 认为，模型能力与可靠性一旦跨过“有用性阈值”，金融分析师就能将更多工作委托给 Agent，并预测 Agent 到 2027 年可参与投资创意生成和交易。Anthropic 强调身份与权限、沙箱和审批、以及持续可靠性三层信任机制；Two Sigma 则提出可组合控制措施，以避免“审批疲劳”。对开发者和金融机构而言，关键不在于叠加限制数量，而在于将可审计、可验证、可终止的控制部署在模型之外，并合理界定 Agent 的提议与执行边界。
以计算速度实现实验室闭环——Leash Bio 的 Ian Quigley
Leash Bio 专注于 DNA 编码化合物库（DEL），通过为每个分子配置数十个条形码等方法，提升蛋白—小分子高通量相互作用数据的可靠性与可复现性。该公司曾举办包含约 40 亿次测量的 BELKA Kaggle 竞赛，结果显示，面对未见过的化学库，模型尚未真正解决蛋白—配体结合预测问题。Leash 还发现，化学数据集中的作者、实验流程等隐含线索可能让模型“作弊”，因此通过蛋白突变体等方法测试模型是否真正理解结合位点。基于多年积累的数据，公司推出 Minos：一个让 AI Agent 在数百万分子中、以有限实验预算进行可验证科学推理和 SAR 推理的“实验室闭环”环境。
HydraFusion 更新并推出全新 Max 选项
GitHub 更新了 HydraFusion 的模型池和编排工作流，并推出面向高难度任务的 HydraFusion Max；两者目前仍处于研究预览阶段。新模型池包含 Claude Opus 5.5、GPT-6 Astra、GPT-6.1 Sol 和 GPT-6 Luna，系统会根据编排工作流为不同任务选择模型。更新还针对不同步骤调整推理强度，并优化了 Cascade 与 Critique 工作流。开发者可在 VS Code、GitHub Copilot 应用和 GitHub Copilot CLI 中使用这两项能力，适用于启用实验性或预览功能的 Copilot Pro、Pro+、Business 和 Enterprise 套餐。
Apate 派遣 AI Agent 卧底受骗，收集诈骗情报
澳大利亚创业公司 Apate.ai 部署数千个 AI Agent，伪装成不同年龄、性别、口音和语言背景的潜在受害者，与诈骗分子通话、聊天、点击钓鱼链接并潜入社交群组。该公司称，其 Agent 已在 250 万次对话中累计消耗诈骗者 17 年时间，同时获取银行账户、加密钱包、电话号码、恶意网站等通常在受害者被骗后才会暴露的情报。Apate 将这些情报提供给银行、电信运营商、政府机构和公用事业公司，用于更早识别和阻断诈骗活动。公司已融资近 1000 万美元，并计划利用最新一轮 815 万美元种子轮资金推进产品开发及国际扩张。
Run:ai 开源了，我把 GPU 编排摆回 AI 栈里看了一遍
原文仅显示“Please wait...”，未提供可供翻译或整理的新闻正文、数据、链接及技术细节。无法据此确认 Run:ai 开源的具体范围、许可证、产品能力或对开发者的实际影响。以下保留原始页面加载提示。
研究人员利用 AI 设计可切割其他蛋白质的蛋白质
研究人员利用基于 AI 的蛋白质设计工具，保留两类蛋白酶的催化核心，并重新设计了蛋白质其余部分。所得酶可被调校为在特定位置切开目标蛋白质，研究团队已用其切割与神经系统疾病相关的蛋白质。肽键在水中通常可稳定存在数百年，因此这项工作展示了 AI 设计高效、可定向蛋白质降解工具的潜力，并可能为开发研究、诊断和治疗用途的蛋白酶提供新路径。
ToolForge v0.1.9 发布：键鼠统计、Excel 查看器、PDF OCR、SVG 转换等功能上线
最近一直在持续开发和完善自己的开源项目 ToolForge。 今天，ToolForge v0.1.9 正式发布！ ToolForge 是一款基于 Rust + Tauri 2 构建的开源桌面工具箱，面向开发者和效率工作者，希望将日常开发、文件处理、数据转换和效率工具整合到一个应用中。 项目采用插件化架构，让不同工具能够独立开发、维护和扩展。 继 v0.1.7...
使用 Amazon Bedrock AgentCore 构建可自我改进的文档处理系统
本文介绍如何使用 Amazon Bedrock AgentCore 构建代理式智能文档处理（IDP）系统，实现业务文档的分类、信息提取、校验与持续学习，并将人工干预降至最低。该方案由八个专业 Agent 协作完成，可自动处理供应商发票、采购订单、保险理赔和贷款申请等新文档格式，无需手动配置模板。对于首次出现的文档类型，系统会生成并迭代提取指令；对于已知类型，则复用已有指令直接提取，示例中处理时间从 3 分 49 秒缩短至 1 分 30 秒。按美国东部（弗吉尼亚州）每月处理 10 份训练文档和 1,000 份业务文档估算，该方案成本约为每月 58 美元，其中约 85% 为 Amazon Bedrock 基础模型推理成本。
让 Earth AI 投入实践：应对地球重大挑战的地理空间 Agent
评估显示，面向领域的 Earth AI 技能对于提升 Agent 的空间推理能力至关重要。仅配备网页搜索、地图定位和代码执行等基础工具的 Agent，在定量空间任务上表现较弱；加入 Earth AI 技能后，其在 GeoExpertQueries、GeoKTools 和 CBGB 基准上的成绩显著提升。对于开放式真实世界工作流，前期规划能够帮助 Agent 完成多步骤分析，减少不可靠假设以及以网页搜索替代空间工具等捷径行为。UnivEARTH 是例外，即使独立 LLM 也取得了 93.6% 的分数，可能因为相关 NASA 文章及答案可在公开网络上获取。
LangChain Agent 中间件实战（下）：DeepAgents文件权限、长期记忆与对话摘要
围绕DeepAgents，详细讲解虚拟文件系统、有序权限规则、项目记忆与用户偏好的分类存储，以及长对话中的滚动摘要、状态传递和历史归档。
LangChain Agent 中间件实战（上）：生命周期、状态、短路与工具包
围绕LangChain Agent Middleware，详细讲解生命周期钩子、自定义状态、模型请求改写、流程短路、工具注入、工具结果包装与Command状态更新
从大模型到 Agent 落地，这场大会讲透 AI 全链路
点击查看原文>
国内首款 SFTP 工具 iFreeSftp 发布 v0.8.0：双窗格多标签 + 服务端命令通道，让每个人都能轻松使用 SFTP
近日，国内首款 SFTP 工具 iFreeSftp 发布 v0.8.0（Windows 10 1809+ / Windows 11，x64，免安装解压即用，AGPL-3.0 开源）。它是一款免费、开源的 Windows SFTP 客户端，面向频繁在本地与服务器、服务器与服务器之间搬运文件的开发者，主打"轻、快、稳"，让每个人都可以轻松使用 SFTP。 【IDE 式双窗格，左右各自多标签...
使用 Amazon Bedrock AgentCore 生成演示文稿
本文介绍如何利用 Amazon Bedrock AgentCore 构建 AI Agent 系统，将企业季度报告、合规文件和市场分析等材料自动转化为 PowerPoint 演示文稿。该方案以部署在 AgentCore runtime 上的监督 Agent 为核心，结合 RAG、Amazon Bedrock Guardrails、Claude Sonnet 4.6、Titan Text Embeddings v2 和 Stable Image Inpaint，在内部测试中可于 90 秒内完成生成。系统通过 .NET 8 REST API、AWS Lambda、Amazon OpenSearch Serverless 和 Amazon S3 组成端到端架构，并提供公开代码仓库。对开发者而言，该方案展示了如何通过工具编排、企业知识库检索和多层安全控制，构建可集成到现有业务系统中的受控文档生成工作流。
腾讯AI办公再进一步，企业微信与WorkBuddy深度联合
10月14日，腾讯旗下两大用户规模领先的办公产品——企业微信与 WorkBuddy 联合发布新版本，实现双向深度联合。此次升级后，WorkBuddy 正式进入企业微信通讯录，可调用企微的工作上下文，二者共用一套企业微信账号体系。此次更新将腾讯长期积累的连接能力，与智能体的理解和执行能力结合，深入企业实际场景。目前，企业微信已覆盖超过 1400 万真实企业与组织，每日通过企业微信服务的微信用户达 7.5 亿。企业无需更换平台、迁移数据或改变工作习惯，就能在熟悉的工作方式中用上AI实现效率提升。连接全域上下文，AI进入办公现场成为真实生产力在全新发布的企业微信 5.0.12版本中，WorkBudd
Tamnoon 如何借助 Amazon Bedrock 构建 AI 驱动的云安全修复能力
Tamnoon 基于 Amazon Bedrock 构建了智能体式云修复编排器 Tami，可自动调查来自 CNAPP 和云原生安全工具的发现，并在确认安全后生成和执行修复方案。该平台通过调查、安全评分、修复规划和代码生成四类专用 Agent，将修复流程拆分为可独立扩缩容、可安全失败的事件驱动工作流。Tamnoon 表示，其方案在 90 天内将关键云暴露降低了 90% 以上，且未发生生产环境事故。对开发者和安全团队而言，该架构展示了如何利用 Amazon Bedrock、Guardrails、跨区域推理及短期凭证，在不牺牲治理与审计能力的前提下实现大规模自动化云安全修复。
GitHub Actions 工作流依赖锁定文件进入公开预览
GitHub Actions 工作流依赖锁定文件现已面向 GitHub Enterprise Cloud、具备数据驻留功能的 GitHub Enterprise Cloud、Team 和 Free 计划开放公开预览。该功能通过将 Actions、可复用工作流及其传递依赖固定到具体提交，防止标签或分支移动后在后续运行中执行不同甚至恶意的代码。开发者可通过 GitHub CLI 的 `gh actions-lock` 扩展生成和维护 `.github/workflows/actions.lock`，并可逐步为单个工作流启用锁定。与此同时，管理员可使用同样处于公开预览阶段的 Require lockfile 策略强制采用锁定文件，Dependabot 也会在更新 Actions 时同步更新相应锁定条目。
让 AI 写完代码后交一份报告：我改造了 answer-me-with-html
作者将 answer-me-with-html 改造成一种要求 AI 在完成代码任务后提交报告的 Skill。该项目已开源，仓库地址为 jerrywu001/ask-report-html。作者表示，如果该 Skill 对读者有帮助，欢迎为项目点 Star。
开源项目第236期：PentAGI — 全自主渗透测试多智能体系统，自带 20+ 专业工具箱
这是「每日一个开源项目」系列的第 236 篇。今天的项目是 PentAGI —— 一个开源、可自托管的全自主渗透测试多智能体系统，由安全工程公司 VXControl 开发
腾子的 OrcaTerm 又又又更新了！！！
OrcaTerm 目前的 AI 功能，Token 免费随便用。有日常写代码、查问题需求的可以试试。现在更新了 Tmux 会话保持功能。 在 OrcaTerm 本机终端里开 tmux，分成两个窗格，左边 OpenCode 写功能，右边 Claude Code 写测试，各自在独立目录里处理，避免同时改同一份文件。 两个 Agent 还在处理时，直接关闭终端。回来重新打开本...
Anthropic 警告：小型 AI 模型或可通过 IoT 设备实现自我复制
Anthropic 的研究指出，携带模型权重的轻量级 AI 模型未来可能演变为可在 IoT 设备间传播的“AI 蠕虫”。与 Mirai 等传统 IoT 蠕虫相比，这类恶意程序可根据目标设备动态调整漏洞利用方式和载荷，并从失败尝试中积累提示词、代码与笔记。当前接受测试的轻量模型尚无法完成从发现设备、入侵、部署推理到继续传播的端到端自我复制，且在受限硬件上的推理速度极慢。研究表明，动态部署模型推理环境是最困难的环节，但更大型的 GLM-5.2 据称已能较可靠地完成这一过程，对 IoT 安全和 AI Agent 防御提出了新的挑战。
LLM 驱动的自动化测试系列（12）：像素 diff 之外，谁真的在让 LLM「看懂」UI 变化
本文对比视觉回归测试两条路线：高星纯像素工具（BackstopJS ）仅靠数字阈值处理噪声，无法区分渲染抖动与真实 bug；低星项目 vlmkit 是唯一让 VLM/LLM 参与语义判断的开源实现
【Agentic RL / 强化学习框架】AstraFlow 架构解析：面向数据流的大规模强化学习系统
【Agentic RL / 强化学习框架】AstraFlow 架构解析：面向数据流的大规模强化学习系统 0x00 概要 0x01 现有问题 1.1 现有 RL 框架的问题 1.2 解决思路：dataf
Agent 的上下文和记忆怎么管？从 Harness 到 AgentScope 实现
用订单助手的连续对话，串起 Harness 组装上下文、模型窗口预算、AgentScope 2.x 摘要压缩、Mem0 与 ReMe 记忆模式、Codex 本地存储及多实例会话恢复。
Nebula 正式更名 BucketForge！基于 Rust + Tauri 的开源多云存储管理器发布 v1.14.0
最近一直在维护自己开发的开源多云对象存储管理工具 Nebula。 今天正式发布 v1.14.0，同时也宣布一个重要变化： Nebula 正式更名为 BucketForge！ 这次更新不仅完成了项目品牌的全面升级，还带来了一项由社区开发者贡献的重要功能：指定 Bucket 访问。 现在，即使 AccessKey 只拥有某个 Bucket 的访问权限，没有 ListBu...
研究人员称，OpenAI 和 Google 推出的新 AI 模型易被诱导生成裸露图像
研究机构 White Circle 表示，其攻击方法可绕过 OpenAI 和 Google 模型针对裸露图像等显式内容的安全防护，且不需要定制模型或专业 AI 技能。研究人员称，该方法在相同测试标准下取得了最高的绕过率，并认为领先实验室的防御能力弱于其公开承认的水平。White Circle 还发现，OpenAI 的 ChatGPT Images 2.5 和 Google 的 Nano Banana 2.1 在同一测试方法下都比前代版本更容易被攻破。该机构计划开源完整攻击流程，并将在 NeurIPS 2026 分享研究，这可能进一步加剧外界对两家公司 AI 安全措施的审视。
Gemini 4 Argon 全球上线，主打 Coding、企业工作流和网络安全
Google DeepMind 今早官宣：Gemini 4 Argon 全球可用，公司把它定义为『从头到尾解决你最棘手问题的模型』，押注的三个方向是人尽皆知的码农旧战场——coding、企业工作流——外加一个冷门到有点意外的词：cyber defense（网络安全防御）。 发布口径把人群切得很清楚。普通用户走 @GeminiApp 和 Search 里的 AI Mode，限...
Elon Musk has Grok buying him Lego sets - Mashable
Elon Musk has Grok buying him Lego sets Mashable