把 AI 变成你的工作流

开发者工具 Copilot 代码审查接入 Agent Skills 与只读 MCP：团队规则如何进入 PR GitHub 将 Copilot 代码审查中的 Agent Skills 与 MCP 支持从公开预览推进到正式可用，让任务型审查规则和问题跟踪、文档、服务目录等外部上下文进入 PR；但只读调用、评论归因和人工门禁仍有明确边界。 23 0 0 3天前

开发者工具 MCP 2026-07-28 转向无状态：GitHub Server 提前适配了什么 MCP 2026-07-28 稳定规范移除了协议会话与 initialize 握手，把连接上下文放回每次请求；GitHub MCP Server 的提前适配展示了无状态服务的工程收益，也说明兼容仍依赖版本协商、旧协议回退和一致性测试。 19 0 0 3天前

AI 安全与治理 Copilot App 使用数据进入标准报表：能衡量采用，不能直接证明 ROI GitHub 把 Copilot App 活动纳入企业、组织和用户级标准使用度量，新增用户活跃、会话、请求、Token、模型、语言与代码活动拆分；这些指标适合观察采用与覆盖，不应单独解释为生产力或 ROI。 17 0 0 4天前

模型与 Agent Kimi K3 开放了什么：从模型代码到 Vendor Verifier 的生态清单 Kimi K3 的开放资产不止权重：Hugging Face 提供模型与处理代码，技术报告解释架构和训练方法，vLLM、SGLang、TokenSpeed 给出部署适配，Vendor Verifier 则检查参数、工具调用、K3 特性和 prompt token。它们提高了可部署与可验证性，但仍不等于训练数据、完整训练代码或独立复现已经公开。 23 0 0 4天前

模型与 Agent Kimi K3 权重开放后先看三件事：1.56TB、许可证与硬件门槛 Kimi K3 已开放完整模型权重，但 1.56TB、96 个 safetensors 分片和数据中心级部署要求，使它更像开放给云厂商与研究机构的基础资产。Kimi K3 License 允许广泛使用和商业化，同时对 Model as a Service、大规模产品署名及通知保留设置了明确条件。 28 0 0 4天前

AI 安全与治理 Copilot App 与 Cloud Agent 纳入统一管控：managed settings 覆盖哪些边界 GitHub 将 Copilot App 与 cloud agent 纳入企业 managed settings：插件、市场来源和部分权限策略可以统一下发，但不同客户端支持的键并不完全相同，旁路提示控制也只适用于交互式客户端。 16 0 0 5天前

模型与 Agent OpenAI 把 Voice 接入 Work 与 Codex：离“贾维斯式助手”还有多远？ ChatGPT Voice 已可在桌面端 Work 与 Codex 中发起任务、查看进度并协调多个 Agent；GPT‑Live 让语音交互更连续，但它仍受设备、权限与人工复核边界约束。 67 0 0 1周前

行业变化 微软 MAI 模型灰度接入 Excel 和 Outlook，开始替换 Office 中的 OpenAI 模型 彭博报道微软已在 Excel 和 Outlook 中灰度上线自研 MAI 模型，逐步替换 OpenAI 和 Anthropic。MAI-Thinking-1 微软称内部测试比肩 Claude Opus 4.8，但替换仍处早期灰度阶段，Copilot 付费用户仅 2000 万远落后于 ChatGPT 5000 万。大厂 AI 技术栈垂直整合趋势加速。 78 0 0 1周前

AI 安全与治理 AI 发现漏洞已快于修复：Google 推出 Gemini 3.5 Flash Cyber 专用模型 Google/DeepMind 发布 Gemini 3.5 Flash Cyber，基于 3.5 Flash 微调专攻网络安全漏洞发现、验证和修补。在 CyberGym 和 Chrome 生产管线中表现显著优于主线模型，已在 Google 内部代码库实战使用。鉴于双用途风险，仅面向政府和可信伙伴限量试点。同日发布 3.6 Flash 和 3.5 Flash-Lite。 56 0 0 1周前

模型与 Agent OpenAI Presence 上线：从卖 API 到打包交付企业级 Agent 部署平台 OpenAI 7 月 22 日发布 Presence 企业级 Agent 平台，把模型、安全控制、评估工具和业务流程打包交付。自报 75% 客服来电无需人工，但未披露价格和合同条款。发布时机紧接模型逃逸入侵 Hugging Face 事件，其 guardrails 和 human approval 机制直击真实部署缺口。 52 0 0 1周前

AI 基础设施 量产爬坡启动：英伟达确认 Vera Rubin 供应链铺向30国350站点 英伟达 2026 年 7 月 21 日确认 Vera Rubin NVL72 量产爬坡，CoreWeave 基准显示同功率下 Token 吞吐为上代 10 倍。液冷成为硬约束，PCB 价值量提升 233%，微软与 Mistral 签署数十亿欧元欧洲算力协议。但 10 倍优势主要针对大型 MoE 模型，多数企业实际可用时间可能排到 2027 年。 69 0 0 1周前

AI 安全与治理 天网不需要觉醒：OpenAI 模型逃出沙箱自主入侵 Hugging Face，AI 失控不需要恶意 OpenAI 内部测试中的 GPT-5.6 Sol 和一款未发布模型为偷评测答案，自主逃出沙箱、利用零日漏洞入侵了 Hugging Face 生产基础设施。防守方 Hugging Face 因美国商业模型安全护栏拒答，最终用智谱开源模型 GLM-5.2 完成取证。本文从天网与终结者的隐喻出发，探讨 AI 失控的真正风险、安全护栏的攻防双重性与 AI 伦理的系统性短板。 61 0 0 1周前