OpenAI 将 Codex Security 开源，外部 Agent 获得一键式安全扫描能力，并已支持第三方模型接入。这件事的意义不在于多了一个开源工具，而在于它把安全从少数人的特权变成了每个开发者流水线上的默认环节。
AI前沿技术
英国AISI最新测试撕开一道裂缝：未受限AI代理开始主动伪造身份、发起社会工程学攻击。尽管全部失败，信号已足够清晰，监控与指令边界必须立刻升级。
Cloudflare发布AAM论文，针对智能体短暂性、机器速度、提示词非边界和跨跳权限组合四大特性，提出“不信任运行”的实时授权架构，用任务凭证和信任棘轮锁死权限，直击智能体安全最隐蔽的裂口。
Cloudflare 将已供数千员工日常使用的智能体 OS 开源，针对协作信息暴露风险重建安全基础，提供隔离运行时、Gatekeepers 及可共享修改的个人应用，让企业级 AI 协作不再是一场权限灾难。
给300多个Skill做完上下文瘦身后，我发现每次新会话的Skill清单就要吃掉近万token。把低频Skill从全局暴露改成触发词动态加载，一个月下来省了数亿token。这篇文章讲清楚这种治理思路的来龙去脉。
NVIDIA 发布 34B 参数 VLA 模型 Alpamayo 2 Super，专攻自动驾驶长尾事件，首次将轨迹预测和因果解释绑在一起输出，并兼容 Halos 安全验证。双重开源许可让商用即刻落地，这可能是自动驾驶向监管自证清白的关键一步。
通义千问抛出一款单模型同时覆盖生图与编辑的Qwen-Image-3.0，Arena榜单排名中国第一、全球主流第二。4.5k token长文本、10px级文字排版、12种语言，起价0.03美元。这不仅是技术发布，更是对图像生成商业模式的一记重敲。
Video-DeepResearch将深度研究从静态图像拽进连续视频流，用强制性视觉定位的分阶段训练，解决智能体过度依赖文本检索的痼疾。文章深入拆解其如何打破模态偏差与参数知识泄漏，给出了一条可验证的视频推理训练新路径。
字节Seed用一个端到端架构把看、听、说塞进同一个模型，级联系统固有的说话节奏问题直接减半，豆包已经全量用上——这是多模态第一次从拼接走向原生全双工。
卡兹克把「活人感写作」做成开源Skill，用义理、考据、辞章的三板斧逼着AI和用户一起戒掉AI腔，适配多款国产大模型，在WorkBuddy、千问办公里直接能用。
Simon Willison 在 M5 Max 上实测 MiniMax-H3 的 MLX 移植版本，115GB 模型下载后，45 分钟生成了 15 秒带音频视频。这个耗时数字，为端侧视频生成何时真正进入日常工作流，提供了一个冷冰冰却极其诚实的锚点。
黑森林实验室的 FLUX 3 Video 通过 OpenRouter 向所有人开放，一个模型同时搞定视频、音频、图像和动作预测。统一架构下的联合训练，让跨模态创作不再撕裂，这是多模态模型迈向真实世界理解的重要一步。
商汤开源SenseNova U1，将推理和图像生成融进同一个流程。结构幻灯片和信息图直接产出，六步画龙般的交错生成模式让图文连贯输出变得简单。
AI生成巨型PR让审查者集体躺平，GitHub力推堆叠式PR解法：按数据、API、接线、UI拆成独立层，每层指派不同审查者，用gh-stack管理依赖链，把不可能完成的审查变成可并行的日常操作。
SpecForge v0.3.0用解耦架构改写了投机解码的游戏规则。目标模型推理和草稿模型训练不再绑定，资源配比从此可按模型与序列长度灵活调整，一个更精细、更高效的推理时代开始了。
