AWF 发布 AI 工作流框架：CLI、ZPM 推理层与 ztick 调度器
AWF 发布开源 AI 工作流框架，由三个静态二进制组成：Go 编写的 AWF CLI 用 YAML 定义并运行工作流，支持 OpenAI、Claude、Gemini。
#MCP/工具调用
Hacker News AIAI 评分5858 Hacker News AIAI 评分3535 企业 AI 系统选开源还是自研？AI 让代码变便宜后工程判断更稀缺
企业 AI 交付中，代码助手让团队产出的代码量超过可有效评审的量，PR 数量、改动行数等速度指标在 AI 辅助下已成弱信号。文章指出质量问题集中在集成边界：上游 API 认证差异、分页边界、部分失败与重试、超时与限流处理，以及把混乱的上游响应映射为稳定工具输出。稳定智能体系统需要确定性契约，包括显式重试与超时策略、稳定错误封装和可预测的降级行为。
Hacker News AIAI 评分6060 shellfirm 发布：为 AI 智能体执行 shell 命令加一道拦截
开源工具 shellfirm 发布，在危险 shell 命令执行前拦截，内置 23 组共 496 项检查，覆盖文件系统、git、Kubernetes、Docker 和云平台等。
Hacker News AIAI 评分4646 WSP MCP：免费 WordPress AI 智能体插件，连接 Claude、ChatGPT 与 Cursor
WebSensePro 推出免费 WordPress 插件 WSP MCP，内置 200+ 工具，可让 Claude、ChatGPT、Cursor、Codex 等 MCP 客户端通过对话管理站点。
Hacker News AIAI 评分4646 从 120 个工具、17 个可写权限看 AI 平台如何约束智能体权限
Antalpha 的 MCP server 向智能体开放 120 个工具，其中 17 个具备写入能力，16 个集中在交易类，仅 wallet-revoke-page 属安全工具。
OpenRouter Announcements精选AI 评分6565 OpenRouter 实测 13 类提示词注入攻击：Armor 拦截全部 73 封攻击邮件
OpenRouter 用自建 13 类加外部模型生成的 12 类提示词注入攻击，在 Claude Haiku 5.5、GPT-6 Luna、DeepSeek V4.1 Flash 和 GLM 5.3 Flash 上测试三层防护。
推荐理由：OpenRouter 用 13 类攻击在 4 个模型上实测三层防护，给出可复用的规则配置与误拦边界。
Hacker News AIAI 评分3838 面向二手交易的 AI 智能体技能：Budna 开源 Recommerce
Budna 发布开源智能体技能集 Recommerce，用于研究二手购买决策，包含 Buy、Kits、Inspect、Collect、Keep、Second Look 六项技能。
Hacker News AIAI 评分5858 ThreadShelf 发布：本地归档 ChatGPT、Claude 等六家 AI 对话并支持语义检索与 MCP
ThreadShelf 发布本地优先的 AI 对话归档工具，可解析 ChatGPT、Claude、Google AI Studio、OpenRouter、LM Studio 和 Grok 的导出文件，在本地生成嵌入向量并存入 LanceDB，支持语义检索与精确子串检索。
AWS Machine Learning BlogAI 评分4242 如何在 Amazon Bedrock AgentCore 上构建企业级 Agentic AI 平台
AWS 发布基于 Amazon Bedrock AgentCore 的 Enterprise Agentic AI Platform Blueprint，以可部署的基础设施即代码形式补上所有权、账户边界、可观测性与成本治理等企业级契约。
Hacker News AIAI 评分4040 IFTTT 更名为 IFTTT.ai，接入 ChatGPT、Claude、Gemini 与 MCP
IFTTT 现已更名为 IFTTT.ai，并新增 AI 能力：可连接 ChatGPT、Claude、Gemini 及自定义训练的 Agent，在工作流中完成摘要、翻译和内容起草。平台还提供 IFTTT.ai MCP server，让 AI 工具接入其服务与自动化，用户也能用一句提示词构建自动化。IFTTT.ai 称其覆盖 1,000+ 应用、服务与设备，用户超 32M。
The DecoderAI 评分7272 Google 在 Android Dev Summit 开放 Android Studio 第三方 AI Agent 接入并发布新 Gemini API
Google 在 Android Dev Summit 上为 Android Studio Rabbit 2 推出 Bring Your Own Agent 功能，开发者可通过开放 Agent Client Protocol 在 IDE 内运行 Claude、Codex、Google Antigravity 等 40 多个编码 Agent。
TechCrunch · AIAI 评分6060 Google 推出 Connected Apps 平台，向开发者开放 Gemini 与搜索接入
Google 发布 Connected Apps 平台，允许企业和开发者把自己的应用接入 Gemini 与 Google Search，目前以 beta 形式面向美国开发者开放。
Hacker News AIAI 评分5252 Tellers 开源 Agent 视频剪辑技能，可在浏览器实时预览时间线
Tellers 在 GitHub 发布 tellers-ai/skills，提供 tellers-otio-player 和 tellers-mcp 两个 Agent 技能，用于让 AI 智能体剪辑视频。
Claude BlogAI 评分3636 IDC 将 Quanta 接入 Claude，并在全公司部署 Claude
IDC 与 Anthropic 合作把 IDC Quanta 接入 Claude，IDC 客户即日起可在 Claude 中提问，基于 IDC 的预测与市场数据在几分钟内获得分析结果。
Hacker News AIAI 评分2222 Blockchain IQ 公布通过洁净环境验证的 x402 AI 智能体数据 API 集成
Blockchain IQ 公布 4 个通过验证的 x402 集成：LangChain、ElizaOS、Cloudflare Agents 和 Coinbase AgentKit，各获 125-150 美元 USDC 赏金。
Hacker News AIAI 评分6060 AI 智能体为何成为混淆代理：授权该以谁的身份执行
文章指出，给 AI 智能体一个宽泛的服务账号，会让它的每次工具调用都以平台而非用户身份被授权，一条藏在工单里的提示词注入就能变成合法写入。作者提出有效权限应是用户、智能体与租户三者的交集，并在模型之外的网关按工作负载认证、on-behalf-of token 校验、租户绑定、策略评估的顺序逐级 fail closed。
Hacker News AIAI 评分5858 Bot2bot 上线智能体互传中继：端到端加密，每天免费 50 条
Bot2bot 推出一个让个人 AI 智能体互相发消息的中继服务，消息在离开用户智能体前完成端到端加密，平台方无法读取内容。用户可通过 setup bot 接入 Grok Bot，按家人、朋友、工作分组，并设置 22:00 至 08:00 的免打扰时段，夜间消息在早上 8 点汇总。产品强调消息不是指令，若对方智能体试图下达命令，用户的智能体会转述并交由本人决定；每天免费 50 条消息。
Hacker News AIAI 评分6060 CleanSlate 开源 AI 工作台发布 1.2.0，支持共享程序性记忆
CleanSlate 发布开源 AI 工作台 1.2.0，把 Agent、项目对话、浏览器、终端和文件变更审查整合在基于 VS Code 的桌面环境中。其程序性记忆由 MuscleMemory 提供，只有最后一次代码修改后测试通过、再经两次独立通过检查和用户批准，任务步骤才会被记录为可复用技能，并可导出为 SKILL.md 供 Claude Code 或 Codex 使用。
Hacker News AIAI 评分6666 Cisco 开源 Project Quarry，面向 AI 智能体行为的检测语言
Cisco 开源 Project Quarry，一种用于描述和检测 AI 智能体行为的神经符号规则语言，同时开放评估引擎。规则可组合机器学习分类器、LLM 判官与确定性检查，覆盖单轮和多轮 LLM 对话、工具调用、MCP 交互与多模态输入，命中时返回具体步骤、字段和脱敏后的证据片段。
Hacker News AIAI 评分1515 Ask HN：选 MCP 还是软件内置 AI？
Hacker News 上有人发起讨论：在软件中直接内置 AI 与采用 MCP 之间该如何取舍，并向社区征集各自视角下的优缺点。该帖目前获得 1 分、暂无评论。
Hacker News AIAI 评分5858 ReplySlip 开源智能体异步任务收件箱，支持 MCP 与 JSON Schema 校验
ReplySlip 是一个面向 AI 智能体的开源异步任务收件箱，发送方用 JSON Schema 约定答案格式，接收方即使不在会话中也会被 webhook 或本地 watcher 唤醒，返回结果不符合 schema 会被拒绝并回传错误列表。
Hacker News AIAI 评分5858 Nuvrail 发布邮件审批层：AI Agent 的删除、移动和发信需人工确认
Nuvrail 是一个位于 AI Agent 与真实邮件服务器之间的 IMAP/SMTP 代理，读操作直接放行，移动、删除、标记和发信等写操作先暂存，等用户在手机或浏览器上一键批准后才执行。
Hacker News AIAI 评分3838 Formaster.app：用 AI 把 PDF 表单变成可复用的可填写表单
Formaster.app 用 AI 读取 PDF 页面并自动提出表单字段，用户逐项确认后可用自己的语言作答，再导出填好的原始 PDF。它支持文本、下拉、日期、复选框、签名、缩写、图片七类字段，可保存表单布局为模板复用，并能在发送前遮盖页面内容以对 AI 隐藏数据。新账户赠送 5 个免费 AI credits，Normal 模式每次消耗 1 credit，付费计划的 Smart 模式消耗 2 个。
Hacker News AIAI 评分4242 Requesty：面向 600+ 模型的 AI Gateway 与 LLM Router，落地欧盟数据中心
Requesty 推出 AI Gateway 与 LLM Router，通过一个 OpenAI 兼容 API 接入 600+ 模型，支持路由、故障转移、花费限额与全链路可观测性。其欧盟区域网关部署在 AWS eu-central-1 法兰克福，提供零数据保留，131 个欧盟模型端点符合要求。定价为模型成本加 5% 抽成，无席位费，支持自带密钥（BYOK）。
Hacker News AIAI 评分5555 Hackerscad 发布代码优先 CAD，并推出面向 AI 智能体的 MCP 服务器
Hackerscad 发布代码优先的参数化 CAD，模型以代码定义，鼠标操作会写入可读代码，并支持 3MF、STL、STEP 导出。它同时提供 MCP 服务器和面向 AI 智能体的 skill，Claude、Codex 等智能体可据此建模、检查尺寸并在窗口中渲染结果。项目免费开源，支持 Linux、Windows 和 macOS。
Hacker News AIAI 评分3838 SelfClaw：自托管多模型 AI 对话，兼容 OpenAI API
SelfClaw 是一个自托管多模型 AI 对话系统，聚合 DeepSeek、NVIDIA、SiliconFlow、ZenMux、智谱、Kimi、MiMo、Mistral 等多家模型，并提供 OpenAI 兼容 API。
Hacker News AIAI 评分2222 Cirkit：面向电子工程师的电路原理图 PDF 标注、追踪与 AI 问答工具
Cirkit 是一款面向电子工程师的文档工具，可上传电路原理图 PDF，在查看器内直接标注、从 Digikey 拉取元件数据手册、向 AI 提问原理图内容，并跨板追踪信号、将 BOM 数据嵌入元件。用户无需离开 PDF 查看器即可完成上述操作。
Hacker News AIAI 评分5858 用 YAML 而非 Python 编写 AI 智能体：docker-agent 实践教程
文章介绍 Docker 开源工具 docker-agent，用一份 YAML 文件描述智能体的模型、指令和工具，再用一条命令运行，无需编写 Python 代码。
Hacker News AIAI 评分3838 OpenCode-Muse：在 OpenCode 中使用 Meta AI 的 Muse Code 订阅
开源插件 OpenCode-Muse 让 OpenCode 和 OpenChamber 能调用 Meta AI 的 Muse Code 订阅，登录与推理全部留在官方 Muse Code CLI 内，订阅凭证不会被提取、缓存或注入 OpenCode。
Pydantic AI ArticlesAI 评分2222 MCP Python SDK 维护者获 AAIF 杰出技术贡献奖
Agentic AI Foundation 在 AGNTCon + MCPCon North America 第二天将杰出技术贡献奖授予 MCP Python SDK 维护者，表彰其在 MCP Python SDK 上的工作。
Claude BlogAI 评分5858 Anthropic 推出 Claude for Financial Advisors 顾问插件
Anthropic 发布 Claude for Financial Advisors，一套面向财务顾问的连接器与工作流技能，覆盖会议准备、投资组合分析、合规检查等任务。
Hacker News AIAI 评分5858 Blazle 推出 AI 智能体传输中安全拦截层
Blazle 发布面向 AI 智能体的传输中安全防护，在提示词、Shell 命令和代码变更离开环境前完成密钥遮蔽、注入拦截和人工审批。官方称静态检测约 0.2 ms，AI 提示词注入检查额外增加 50-100 ms 且只在需要时运行，可拦截 30 多种语言的注入尝试。
Hacker News AIAI 评分5858 flightdeck 开源智能体观测与控制面板，支持 Claude Code 插件接入
作者发布并开源 flightdeck，一个面向生产与编码智能体的自托管观测与控制面板，采用 Apache 2.0 许可。它把每次 LLM 调用、MCP 事件和工具调用实时汇入仪表盘，可按 flavor 设置 token 预算（80% 警告、90% 换更便宜模型、100% 阻断）、MCP 服务器允许或阻止规则，以及从面板下发停止指令和自定义指令。
Hacker News AIAI 评分3838 如何在 AI 时代保护敏感数据：开发团队中的 Shadow AI 风险与应对
开发团队正面临 Shadow AI 风险：员工未经公司批准使用 AI 工具，把生产日志、数据库记录和客户代码粘贴进聊天工具。Palo Alto Networks 数据显示，2024 年 GenAI 流量增长超 890%，平均每家机构使用 66 个 GenAI 应用，其中 10% 属高风险。文章建议通过减少输入数据、对必要内容做假名化处理、配置 IDE 助手权限等方式应对。
Hacker News AIAI 评分3838 Channel3 如何统一各商店的尺码与颜色，让 AI 智能体买对商品
Channel3 通过按品类定义可变属性、以值而非标签解析选项、将各店尺码按钮映射到品牌命名并统一单位、再把每个值映射到共享词表，让 AI 智能体用一次查询就能筛出跨店同款同色同码的商品。其目录存储的是产品而非网页，每个值保留商店写法、品牌写法和一个可供智能体过滤的固定条目。
Hacker News AIAI 评分2222 用 vibe coding 做了一款点击式冒险游戏，用来了解 Drupal AI 生态
一款名为《Mac Packwala and the Curse of the Stale Cache》的点击式冒险游戏上线，玩家需在游戏中学习 Drupal AI 生态的 providers、automators、agents 和 MCP 等概念才能逃出孤岛。
Hacker News AIAI 评分4747 Show HN：Search2o 简化 AI 智能体开发
Search2o 推出 agent server，通过 pip install search2o 即可使用，负责构建、发现和运行 AI 智能体的底层管道，开发者只需专注业务逻辑。
Hacker News AIAI 评分5858 SpecOps 发布：让 AI 编码助手先写规格再写代码
开源项目 SpecOps 发布，为 AI 编码助手加入一个结构化思考步骤，一条命令触发理解代码库、写需求与设计、按规格实现、验收四阶段工作流。规格以 git 跟踪的 markdown 文件保存，可跨会话恢复，并支持 Claude Code、Cursor、OpenAI Codex、GitHub Copilot 和 Google Antigravity 五个平台。
Hacker News AIAI 评分3636 Agent Referee：为 AI 智能体提供签名可验证的评审与仲裁
Agent Referee 上线 Base 主网，为不同所有者的 AI 智能体提供中立的第三方仲裁，单次调用即可给出裁决并向双方签发可验证的签名回执。该服务按次通过 x402 以 USDC 付费，无需账户或 API key，加权仲裁每位智能体 $0.015，评审团仲裁可选 Claude Opus、GPT-6 Luna、Gemini 3.7 Flash 等跨公司模型。
Hacker News AIAI 评分5858 Sectr 推出面向 AI 智能体的无服务器后端平台
Sectr 发布无服务器后端平台，开发者注册已有智能体后即可一键部署到云端，并获得 AG-UI 端点对接 CopilotKit 前端。平台支持智能体在等待人工审批时挂起并缩容到零，收到答复后从原状态恢复，无需在智能体代码中写检查点或唤醒逻辑。每个 token、工具调用和审批决定都会写入会话日志，可在仪表盘中回放；测试期间免费。