#Agent

Aweber 计划用对话式 AI 表单构建器取代原有表单构建器

邮件营销平台 Aweber 计划彻底移除现有表单构建器，强制用户只能通过与 LLM 对话来创建和编辑注册表单。作者认为这是错误决策：对话界面需要精心编写提示词、速度慢、结果不确定且难以精确控制，而原有可视化构建器能快速、可靠地完成配置。他已发邮件建议 Aweber 保留非对话式界面，并以此为例提醒企业不要被 AI 热情冲昏头脑。

DevFest 2026 回归：800+ 场全球活动聚焦智能体时代

Google 开发者社区主办的 DevFest 2026 将于 10 月 1 日至 12 月 31 日举行，覆盖 115 个国家、800+ 场活动，预计近 100 万参与者。活动围绕 Google AI 技术及 Google Cloud、Android、Web 展开，主题为在智能体时代构建、保障与扩展应用。

用 NVIDIA NemoClaw 在可控技术栈上构建专用智能体

NVIDIA 发布 NemoClaw，用于在开发者自主可控的技术栈上构建专用智能体。构建自主智能体需要模型、harness 和领域工具，而安全部署还需要能强制执行策略的运行时，以及优化与可观测性工具来保障可靠执行。生产环境智能体的难点在于让其具备访问真实企业系统和数据的能力，同时保持安全可运营。

Opencommerce 发布面向 AI 智能体的统一购物 API

Opencommerce 发布面向 AI 智能体的购物 API，用一个端点接入 5,026 家在线商店，并提供 @agent-cards/commerce-sdk 中的 buyTool 供智能体调用下单。官方称会监控各商家的购买流程，从搜索到结账在 20 秒内完成，标准方案按每笔完成订单收取 1% 费用，企业版另加 API 访问与定制费用。

黑客用 AI 智能体集群攻击逾 100 家公司，借助开源工具 Cairn

一名讲中文的黑客利用自主 AI 智能体对 100 多家全球公司发起攻击，受影响企业包括 John Deere、SharkNinja 和 Cummins。

Manus 用自家 Agent 重构公司：哪些变了、哪些坏了

Manus 联合创始人兼首席产品官 Tao Zhang 发文复盘公司内部以人和 Agent 并行工作的实验，覆盖工程、产品和市场三个团队，并列出尚未解决的问题。

Omneum 开源面向 AI 智能体的本地上下文控制平面

Omneum 是一个开源上下文控制平面，在检索与生成之间用来源感知的图推理评估来源可靠性与论断支持度，再按 token 预算挑选原始段落重建上下文。项目默认本地运行，用 SQLite 或 PostgreSQL 持久化上下文图，提供 Python SDK 和 MCP 接入。

Breakthrough Listen 与 SETI 研究所将智能体 AI 引入外星信号搜寻

Breakthrough Listen 和 SETI 研究所在加州 Allen Telescope Array 引入智能体 AI，研究人员用一句自然语言请求即可让智能体操控望远镜、校正数据并运行 AI 模型。

Cloudflare 私有源站服务正式 GA：WAF、缓存、Bot 管理与 Workers 均可用于私有 IP

Cloudflare 面向私有源站的应用服务正式 GA，用户将代理 A/AAAA 记录指向私有 IP 后，WAF、Bot 管理、速率限制、缓存、重写规则和 Workers 均可照常用于私有源站，源站无需暴露公网 IP 或开放入站防火墙端口。

Show HN：与朋友进行 Argument duello 辩论游戏，由 AI 裁判判定谁对

Show HN 上线 Argument duello 辩论游戏，玩家可与朋友对战，由 AI 裁判判定谁有理。该条目在 Hacker News 获得 2 分，暂无评论。

NoMoreHappyPath 开源：用 21 步流程让 AI 智能体交付商业软件

NoMoreHappyPath 发布开源交付系统（Apache 2.0），让 builder、来自另一家 AI 公司的独立 reviewer 和 CTO 三个角色按 21 个质量步骤推进任务，每一步都在 Mission Control 中以通俗语言展示，用户不验收就不算完成。

Show HN：Beolis 管理你的编程 AI 智能体

Fabio 发布 Beolis，用于在本地或远程并行、后台管理编程 AI 智能体，支持基于当前仓库或 git worktree 运行。它允许把默认步骤写成工作流代码，例如自动跑测试、失败后由低成本智能体总结、再交给更强智能体修复，从而减少 token 消耗。本地使用完全免费，远程与协作功能需付费。

DoorDash 称第三方 AI 智能体下单仅“数百单”

DoorDash 在第三季度财报电话会上透露，来自 Muse、Instinct、Fo 等第三方 AI 智能体的订单目前仅“数百单”，而公司日均完成约 300 万次配送。

Wiz Research：2026 年 AI 威胁准备度调查报告要点

Wiz Research 调查 100 位高级 IT 与安全决策者发现，55% 的组织已部署自主智能体系统，但仅 17% 维护完整且最新的 AI 资产清单，52% 在过去一年发现未经授权的 AI 应用。70% 的技术负责人最担忧敏感数据被未授权访问，26% 将治理与跨部门权责复杂性列为首要瓶颈。报告提出以速度与可见性为核心的 AI 威胁准备度框架，涵盖五项优先事项。

Navital Labs 开源 Navital Gym，用确定性规则评测 AI 智能体处理印度任务

Navital Labs 发布开源评测环境 Navital Gym，包含行程规划、UPI、GST、表单、多文档表单和印地语客服六组沙盒任务，全部由确定性规则自动评分，不使用 LLM 裁判。

Sierra 年化收入突破 4 亿美元，Q3 单季新增超 1.5 亿美元

Sierra 宣布 ARR 突破 4 亿美元，仅 Q3 单季就新增超 1.5 亿美元，超过上一整年的收入。

TELUS Digital 用 ElevenAgents 将早期退订率降低一半以上

TELUS Digital 基于 ElevenAgents 构建外呼语音智能体，主动联系新开通家庭互联网的客户，使收到电话的客户 30 天退订率不到整体新客户的一半。

Show HN: Molfar —— 多模型同时作答的 AI 会议 Android 应用

Molfar 是一款免费 Android AI 应用，支持最多 4 个专家模型加 Orchestrator 和 Secretary 同时作答，用户自带 API key，支持 Google Gemini、OpenAI、Anthropic Claude、OpenRouter、NVIDIA NIM 及任意 OpenAI 兼容服务。

AI 裁员：十年最大谎言

文章认为企业以 AI 效率提升为由宣布大规模裁员并不成立，所谓效率增益目前并不存在，且多年内也不会出现。作者称真正能熟练运用并审计 AI 的员工确实能大幅超越同组同事，但多数企业管理者尚不懂如何正确使用 AI。文章还指出当下对软件工程师既是最坏也是最好的时代，掌握 agentic 开发的人将迎来大规模企业软件编排的新机会。

AI 让任何人都能逆向工程，Scientific American 对话 REA 开发者

Scientific American 采访了逆向工程工具 Reverse Engineer Anything（REA）的开发者 Morluto，该工具让 AI 智能体调用 Ghidra 等程序自动拆解并重构软件，GitHub 星标已超 40 万。

Epoch AI：开源权重模型 GLM 5.3 在 48 小时内零人工输入构建完整 Firefox 漏洞利用链

Epoch AI 研究人员发现，开源权重模型 GLM 5.3 在无人干预下针对 9 月 17 日至 10 月 26 日发布的 6 个 Firefox 版本利用补丁空窗期构建完整漏洞利用链，每次成功攻击的 API 费用约 1000 美元，最快一次耗时 12 小时。

Dodaios 开源桌面智能体 OS，支持语音调度 Claude Code、Codex 等多个编码智能体

Dodaios 发布开源桌面智能体 OS（前身为 Personal Jarvis），可通过语音或聊天在本地机器上运行编码智能体、浏览器和应用，采用 Apache 2.0 许可。

资深 AI 开发者如何在 2026 年用 AI 交付高质量代码

Belitsoft 的资深 AI 开发者通过控制软件设计、提供明确指令与上下文、把超过 70 步的长计划拆成不超过 6 步的执行块来保证 AI 生成代码的质量。他们还会用 user rules 固化项目规范，并在实现阶段主动监督智能体的决策与输出。

Send21 推出加密支付链接：AI 智能体可创建但无法动用资金

Send21 上线加密支付链接功能，AI 智能体通过受限 API key 或 MCP 只能创建和追踪支付草稿，无法实际花费，最终须由本人在自己的钱包中签名确认。草稿在人工签名前不转移任何资金，支持 Base 网络上的 USDC，可通过 API 或 MCP 接入，正式支付按笔收取小额费用、无订阅。

I Am Wallet 推出 MCP 服务：AI 智能体在 BitcoinZ 上私下交易并验证交付

I Am Wallet 通过 MCP 让 AI 智能体自建 BitcoinZ 屏蔽钱包、付费并互发签名私密消息，交易按 Deals 小步交付、每步附 SHA-256 指纹校验。服务处于 v0.2 早期测试，单次支付上限 500 BTCZ、每钱包每日 2,000 BTCZ，完整两步交易手续费约 5 BTCZ。

如何（不）用 AI 处理 pull request 与代码审查

编码智能体让团队产生的 pull request 数量大幅增加，但作者认为审查不应成为检查开发者是否尽责的关卡，PR 的第一责任人是开发者本人。开发者应在提交前用编码智能体自查和验证，并在 PR 描述中明确写出希望团队反馈的具体问题，而非依赖审查智能体兜底。对于无特殊疑问的 PR，若团队信任度和合并前验证足够，可在一句话说明改动与原因后直接合并。

AI Engineer CODE 大会前瞻：2026 编程智能体三大主题与 Mistral Large 4 开源权重发布

AI Engineer 公布 CODE 大会三大主题：Scaling without Slop、System One 模型与 Increasing Ambition，单轨邀请制面向全球 1000 名智能体工程师。

Samaya AI 发布金融研究智能体模型 Sterling，FrontierFinance 得分超 Claude Fable 5.1

Samaya AI 发布 Sterling，一个基于 NVIDIA Nemotron 3.5 Lightning（30B 总参数、3B 激活）LoRA 后训练的金融研究智能体模型。

Red Hat 架构师总结 AI 驱动软件开发中的 Chiron Codex 交互模式

Red Hat 瑞士高级架构师 Adrian Kosmaczewski 在瑞士开发者大会上介绍了牛津大学 Dr. Graham Lee 提出的 Chiron Codex 交互模式，用于规范开发者与 AI 编码助手的协作方式。

Breatic 发布：面向创意团队的实时协作 AI 工作空间，支持画布与文档

Breatic 是面向创意团队的实时协作 AI 工作空间，把 brief、场景和媒体整合进同一项目，可在 Document Spaces 写脚本、在 Canvas Spaces 生成和精修素材，并与 AI 智能体及协作者在同一生产上下文中协作。产品已在线可用、源码开放，托管服务提供免费 Starter 计划，AI 生成额度需单独购买。3D 场景编辑器仍带 DEV 标记，Timeline 尚未上线。

HiPath AI：用测验解锁下一课的计算机科学学习路线图

HiPath AI 可将任意计算机科学目标转成按周拆解的路线图，每节课后需通过测验才能解锁下一课，V1 免费且无需信用卡。测验得分 60% 以上即可解锁下一课，达到 90% 标记为已掌握，每完成一课获得 20 XP。平台还提供记忆学员薄弱点的 AI 导师，可针对答错的题目安排练习。

AI 时代的雄心：工程师该做更多而非更少

文章主张 AI 提升单个工程师生产力后，企业不应以更少人做同样的事，而应以更多人做更多的事。作者认为衡量进步的标准应是路线图推进速度、产品质量与营收，而非 PR 数量或提交次数，并预测有护城河的大公司会借 AI 扩张业务边界、打造超级应用。

Claude Code v2.1.314 发布：新增工作目录外写入拦截与空闲压缩

Claude Code v2.1.314 新增 permissions.blockWritesOutsideWorkingDirectories 设置，在所有权限模式下拒绝写入工作目录之外的路径。

OpenRouter 实测 Claude Opus、Sonnet、Haiku 5.5：编码任务全通过，成本差距达 19 至 30 倍

OpenRouter 用 11 个隐藏测试编码任务和 Claude Code 修 bug 任务对比 Claude Opus 5.5、Sonnet 5.5、Haiku 5.5，三者在所有测试中全部通过，差异主要在成本。

Claude Code 各模型真实会话成本实测：Opus 5.5 与 Sonnet 5.5 差多少

OpenRouter 统计截至 2026 年 10 月 18 日 30 天的真实 Claude Code 会话，2 至 9 轮会话中位成本在 Claude Opus 5.5 上为 $0.31、Claude Sonnet 5.5 为 $0.16、Claude Haiku 5.5 不足 1 美分。

为什么 LLM 在 temperature 0 下仍不确定，以及如何构建确定性 AI 产品

Broutonlab 的这篇指南指出，LLM 即使 temperature 0 加固定 seed 也无法保证输出一致：Thinking Machines 2025 年 9 月用同一 prompt 在 temperature 0 下跑 1000 次，得到 80 种不同补全，前 102 个 token 一致后在 Feynman 出生地表述上分叉。

Rich Hickey 谈为什么 LLM 不是工具而是自动化

Rich Hickey 提出 LLM 并非工具，而是自动化：工具由人握持、持续操控并获得感官反馈，LLM 则是发出请求后自行行动，缺少控制、反馈与意图。他认为用 LLM 读论文、写代码等于放弃阅读和写作本身，也就错过了学习论证、判断作者与训练思考的机会。他还指出工具不会“失准”“失控”或“越狱”，而自动化有自身固有属性，忽视这些差异要自担风险。

Factory 发布 Droid 1.0 智能体 harness

Factory 发布 Droid 1.0，这是其智能体 harness 迄今最大的一次更新，默认启用程序化工具调用（Script 模式），模型可写一段 JavaScript 在一次请求内发起数百次工具调用。

Epoch AI 研究：开放权重模型 GLM 5.3 可利用补丁空窗攻击 Firefox

Epoch AI 的实验显示，Z.ai 于 8 月发布的开放权重模型 GLM 5.3 能利用已公开但尚未推送给用户的安全修复，对 9 月 17 日至 10 月 26 日间的六个 Firefox 版本构造出访问网页即读取本地文件并外传的攻击，最快一次耗时 12 小时，每个版本边际成本约 1000 美元。

同一新闻，精选展示《Epoch AI：开源权重模型 GLM 5.3 在 48 小时内零人工输入构建完整 Firefox 漏洞利用链》

DIY AI 开锁机器人：ESP32 搭配 Claude AI 打开任意锁

一个 DIY 项目用 ESP32 微控制器搭配 Claude AI 打造开锁机器人，号称能打开任意锁。项目以视频形式展示，发布在 Hacker News AI 板块。