用火山引擎 AgentKit，5 分钟搭建云端安全隔离的 DeepSeek Harness
火山引擎 AgentKit Sandbox 提供云端安全隔离的智能体运行环境，5 分钟即可创建可运行 DeepSeek Harness 的沙箱，随用随建、用完即弃。
#Agent
#Agent
今日 0 条字节跳动技术团队AI 评分3232 字节跳动技术团队AI 评分3131 火山引擎发布《智能体安全能力图谱》：企业可落地的建设路径
火山引擎发布《智能体安全能力图谱》，系统性梳理智能体安全建设的 10 大能力维度与 60 项核心技术要素。图谱覆盖 WorkFlow 类、办公类及 AI Coding 类智能体，将企业建设路径划分为 L1 智能体基础安全 AI 防护、L2 智能体精细化管控、L3 智能体安全持续运营 3 个阶段。旨在为企业提供可落地、可持续演进的安全治理框架，实现智能体的可信、可控、可管。
腾讯安全威胁情报中心AI 评分5151 BinaryAI 全新升级：让二进制安全分析进入 AI-Native 时代
腾讯科恩实验室全面升级二进制安全分析平台 BinaryAI，推出完全由 AI Coding 驱动的反编译工具 Binary Query，以及基于 Workbuddy Managed Agents（WMA）的云端分析 Agent。
腾讯科恩实验室AI 评分5050 腾讯科恩实验室 BinaryAI 全新升级：二进制安全分析进入 AI-Native 时代
腾讯科恩实验室推出新一代二进制分析平台 BinaryAI，专为恶意样本分析设计，由 Binary Query 与 BinaryAI Agent 两部分组成。Binary Query 是完全由 AI Coding 驱动的反编译工具，支持 x86、ARM、RISC-V 架构，可还原 C、C++、Go、Rust、Zig 源码，并用 Fuzz 自动化评测反编译正确性。
AIGC Weekly精选AI 评分7171 AIGC Weekly #185 聚焦 OpenRouter 上线的 OX-Alpha 模型
OX-Alpha 于 21 号在 OpenRouter 上线，定位是面向高效编程、常识推理和 Agent 工作的前沿模型，支持 100 万 Token 上下文与文本、图像和视频输入，目前已在 Cline、OpenCode、Hermes 等 Agent 上免费上线。
推荐理由：汇总了 OX-Alpha 的定位、上下文长度与基准表现，并附作者实测对比，便于判断其在编程与 Agent 场景的可用性。
AI 炼金术精选AI 评分7474 XMind 联合创始人 Mango：从部门制到圈子制的 AI 组织转型实操
XMind 联合创始人 Mango 在这期播客复盘，公司从五十多人的部门制重装成三十人左右的圈子制，绩效由 agent 记账、按共同认定的标准打分。产研流程重排，产品经理直接在代码仓库拉分支搭原型；今年解散测试团队后才发现全公司几乎都在手动测试。组织改完约两个月，补齐了二十年没有的多语言用户手册，Mango 认为不改组织就没人认领这类功劳。
推荐理由：这期播客是 XMind 从部门制改圈子制的第一手复盘，给出了分圈、分活、分钱以及 agent 记账打分的具体落地路径。
腾讯技术工程AI 评分5555 DeepSeek Harness 规模化踩坑实录：耗时、成本、失败该怎么查
腾讯云 Agent 可观测发布针对 DeepSeek Harness 的采集插件 tencentcloud-agentobs-sdk-dsh，将执行过程还原为符合 OpenTelemetry GenAI 语义约定的五层调用链。
X精选AI 评分7272 Huashu-Excel 数据分析 skill 正式开源，自动完成体检到质控八步流程
作者 alchainhust 将 Excel 数据分析 skill Huashu-Excel 以 MIT 协议开源（https://github.com/alchaincyf/huashu-excel），支持 Claude Code、Codex、豆包、DeepSeek Harness 等主流 agent。
推荐理由：作者把 AI 算错不报错当作核心问题，用体检、表内合计对账和独立复核 agent 三步补位，为数据处理类 agent 提供了可复用的设计思路。
潮流周刊AI 评分2828 潮流周刊第 279 期：风之谷泉
潮流周刊第 279 期推荐了开源 Agent 团队协作工具 Cumora、基于 Arch 的 Linux 发行版 Omarchy、gzip 后仅 2.05 KB 的语法高亮库 MicroLighter 等工具。
XAI 评分4444 AI 聊完就找不到？WorkBuddy 资料库从 0 到 1：产物别再散在对话里（保姆级）
本教程详解如何用 WorkBuddy 资料库跑通“存 → 添加到任务 → 修改 → 回存”闭环，解决 AI 产物散落在对话里找不到的问题。文中给出 MD、CSV、HTML 的分工口诀，并演示发布日历 CSV 与 HTML 看板联动的轻应用做法。同时梳理了敏感信息清理、积分消耗规则与每周五 15 分钟的目录清理习惯，避免资料库沦为坟场。
AI 炼金术精选AI 评分6868 AI 原生组织转型 01：用 AI 对齐事实、对齐打法
《AI 炼金术》播客（徐文浩、任鑫）这一集拆解为什么员工都在用 AI、组织效率却没提升，提出用 AI 接管对齐与推进、重新发明组织。作者指出知识工作约 60% 的时间耗在开会与对齐而非做事，局部提效受阿姆达尔定律和系统瓶颈限制，优化非瓶颈环节等于白提。
推荐理由：文章用阿姆达尔定律和波音 777 的案例说明局部提效无法突破组织瓶颈，并给出让所有人操作同一对象、由 agent 推动流程的替代路径。
XAI 评分4949 客服重复问题别再靠人硬记：WorkBuddy 从0到1，咨询记录变标准话术库（保姆级）
用 WorkBuddy 把脱敏后的咨询记录表变成带版本号的标准话术库，主线是建独立文件夹、第一轮只检查计划、第二轮生成 TOP10 话术、再过 6 项人工验收。
Google DeepMindAI 评分4949 从 Atari 到 EVE Online：Google DeepMind 15 年游戏 AI 研究的积累
Google DeepMind 回顾 15 年游戏 AI 历程：DQN 学会 49 款 Atari 游戏，AlphaGo 击败李世石，相关基础研究催生了获 2024 年诺贝尔化学奖的 AlphaFold。
科普中国 · 阿虚同学AI 评分2020 【赠票倒计时】2026云栖大会阿里云智能设计分论坛：AI时代的设计新编译
2026云栖大会阿里云智能设计分论坛将于9月22日至24日在杭州举办，主题为“AI时代的设计新编译”。现场将围绕 Vibe Design、Agent 产品设计、AI 影像与体验重构展开探讨，目前正开放扫码申领门票。
腾讯技术工程精选AI 评分7676 靠 10 个优化点，我们将 Multi-Agent 工作流成本降低 50% 以上
腾讯工程师 lemonye 用 1 个 TL 加 6 个子 Agent 的 harness 工作流驱动前后端开发，围绕只看当前需要的上下文、减少无关上下文、减少重复上下文三个原则改造 10 个方向，全流程预估降本 50%~65%。
推荐理由：作者把 Multi-Agent 工作流的 token 消耗拆成六类来源，逐一给出十个可复用的优化方向和实测降幅。
腾讯安全威胁情报中心精选AI 评分8282 AI 蠕虫已现形：AI 基建成为攻击者的循环攻击温床
腾讯安全威胁情报中心在同一周内观测到两个独立团伙分别利用 LiteLLM 的 CVE-2026-42271 与 OpenCode 的 CVE-2026-22812 漏洞，规模化收割模型 key 并投递后门，形成“收割密钥、再用密钥驱动下一波攻击”的 AI 蠕虫闭环。
推荐理由：原文拆解了利用 AI 基建漏洞收割模型密钥、再用密钥驱动下一波攻击的完整闭环，读者可据此审视自身凭据治理与检测盲区。
阿里云开发者AI 评分3939 GLM-5.3、DeepSeek-V4-Pro 上线千问AI平台
千问AI平台接入 GLM-5.3 与 DeepSeek-V4-Pro 正式版，并同步开放相关 API 服务。GLM-5.3 强化编程、长程任务处理和网络安全能力；DeepSeek-V4-Pro 重点增强智能体能力，可用于代码开发和复杂任务处理。
DeepSeek 更新日志精选AI 评分7575 DeepSeek-V4-Flash-Vision-Exp 发布
DeepSeek API 平台上线实验性多模态视觉理解模型 DeepSeek-V4-Flash-Vision-Exp，用户可通过 model='deepseek-v4-flash-vision-exp' 访问。
推荐理由：原文列出了新模型与 DeepSeek-V4-Flash 及 Opus-4.8 的对比基准，读者可据此判断其在多模态 Agent 任务上的水平。
人民公园说 AIAI 评分6060 DeepSeek Harness：Agent工厂来了，但老板你真的配用吗？
这期播客围绕 DeepSeek Harness 展开，讨论它究竟是新地基还是 Agent 工厂。节目把 Codex 比作整车厂、DeepSeek Harness 比作造车工厂，并聊到 Cordis 能否插拔自由、插件生态能否接住、架构先进但落地困难，以及多数企业是否真的适合 AI 原生工作流。
云鼎实验室AI 评分3030 腾讯云鼎实验室助力百度安全“Agent+”攻防能力挑战赛
腾讯云鼎实验室作为独家技术战略合作伙伴，为百度安全“Agent+”攻防能力挑战赛提供专业靶场、Agent 托管运行及自动化评测支撑，保障 150 余支参赛战队的 Agent 在统一隔离的实战环境中稳定运行。其依托的 TSecBench 从评测单个漏洞转向评测 Agent 的整体自主渗透能力，将复杂的 Agent 执行与评测转化为标准化、可复用的赛事基础能力。
AIGC WeeklyAI 评分4545 AIGC Weekly #184：DeepSeek V4 Pro 与 DeepSeek Harness 发布，Anthropic 水印计划引争议
DeepSeek 发布 V4 Pro 0813 模型与插件化 Agent 框架 DeepSeek Harness，上线 20 小时 GitHub Star 破 8 万。V4 Pro 采用峰谷定价，高峰期输出价格涨 4.5-5 倍，输入缓存未命中时高 12 倍。Anthropic 宣布自 8 月 2 日起为 Claude 输出添加水印，承诺不影响质量、不涨价，但演示被指改变词义。
42 章经精选AI 评分7171 42章经对话 Evolvent AI 联创：从蒸馏到合成数据到 RSI，模型竞争的下一个焦点
42章经对话 Evolvent AI 联创繁青，聊蒸馏、合成数据与 RSI 背后模型竞争的下一阶段焦点。
推荐理由：受访者结合一线造数据经验，讲清了蒸馏、合成数据与 RSI 之间的关系，可帮助判断模型竞争的下一阶段焦点。
枫言枫语AI 评分2424 枫言枫语 Vol. 171：假如我们有无限 Token
枫言枫语两位主播在疯狂使用 Codex 与 Anthropic Fable 5 后发现，人类已成为 AI 开发 loop 的瓶颈，两家 frontier model 的 $200 plan 都嫌 token 不够用。
人民公园说 AIAI 评分3131 AI办公这个"垃圾赛道"，大厂到底在抢什么？
大厂争抢 AI 办公赛道的实质是云与算力之争——深扒单任务成本后云巨头的底牌浮出水面，谷歌 Gemini 3.5 Pro 难产，直接卖算力才最赚钱。节目还聊到卡帕西盛赞 Claude Tag、WorkBuddy 狂送免费额度以及飞书并入豆包。没有云底座的 OpenAI 和 Anthropic 只能硬着头皮继续讲大梦，而 AI 终于变成了一门算得清的生意。
智谱 · 官方公众号精选AI 评分7474 智谱发布 GLM-5.3：前沿编程能力与涌现的网络安全能力
智谱发布 GLM-5.3，基座与 GLM-5.2 相同，通过后训练 Scaling 提升编程与网络安全能力，Terminal-Bench 3.0 得分从 4.6 升至 28.3，CyberGym 得 84.5% 略高于 Mythos 5，但 ExploitBench 仍明显落后闭源前沿模型。模型权重将在两周后开源，同步启动「开源的盾」计划，向开源社区免费提供安全审计能力与模型额度。
推荐理由：原文给出 GLM-5.3 在编程与安全基准上与闭源前沿模型的对比数据，读者可据此判断开源模型当前的追赶位置。
Google DeepMind精选AI 评分8484 Google DeepMind 发布 Gemini 3.7 Flash
Google DeepMind 发布 Gemini 3.7 Flash，定位为面向编码与智能体的最强主力模型，距 3.6 Flash 发布仅三周。
推荐理由：官方列出了 Gemini 3.7 Flash 相对 3.6 Flash 的跑分提升与半价策略，读者可据此评估编码与智能体工作流的升级幅度。
腾讯安全应急响应中心AI 评分4747 腾讯悟空：AI 能写代码却不懂业务规则，Vibe Coding 下最危险的安全盲区
腾讯悟空代码安全团队指出，AI 生成代码语法正确率已升至 95%，安全通过率却始终停在约 55%，业务逻辑风险正成为 Vibe Coding 下的主要威胁。VulnGym 基准对 3,632 条漏洞记录的分析显示，业务逻辑类漏洞占比从 2025 年的 26.11% 升至 2026 年前四个月的 39.59%。
翔宇工作流AI 评分5353 办公小浣熊 1.0 正式版上线，新老用户可领 6300 积分
办公小浣熊结束公测，全面升级到 1.0 正式版并启用积分体系：8 月 6 日 20:00 前注册的老用户可得 3000 积分，活动期间登录新版桌面端再得 3000 积分，加上每天免费 300 积分，新老用户合计可领 6300 积分。
DeepSeek 更新日志精选AI 评分8383 DeepSeek-V4-Pro 正式版全端上线，Agent 能力大幅提升
DeepSeek-V4-Pro 正式版已在 APP、网页端和 API 上线，API 调用方式不变，模型名设为 deepseek-v4-pro 即可使用。正式版 Agent 能力显著增强，HLE 带工具为 60.0、Terminal Bench 2.1 为 87.9、NL2Repo 为 61.5。
推荐理由：官方日志给出 V4-Pro 正式版的 Agent 基准分数、Responses API 适配与三档思考强度，便于直接对照选型和调用配置。
阿里云开发者AI 评分5656 千问AI Arena 上线：给 Agent 一个真实的战场
阿里千问AI平台正式上线“千问AI Arena”，一个面向 AI Agent 的挑战与评测平台，从真实业务中持续产生挑战任务并公开评测打榜。首个任务由千问AI平台与 Aidge 联合发起，聚焦跨境电商商品上架，要求开发者构建可独立运行的 Agent，一次生成面向美国、韩国和巴西三个市场的英语、韩语、葡萄牙语商品文案及主图、详情图和商品视频。
OpenAI NewsAI 评分4444 OpenAI 研究：企业如何让 AI 从辅助走向执行
OpenAI 研究揭示企业如何采用智能体 AI，并借助 ChatGPT 与 Codex 完成从辅助到执行的落地。研究还显示，前沿企业在 AI 采用上正拉开领先差距。
XAI 评分5252 WorkBuddy 从零上手：14 条真实工作流跑通 AI 自动化办公
本文详细介绍 AI 工作台 WorkBuddy 的使用方法，将其定位为能接管整条工作流的自动化工具。文章讲解了 Ask、Plan、Craft 三种模式与安全边界的设定，并给出 14 条覆盖报表、会议纪要、发票整理、内容生产等场景的真实工作流及可复用提示词。
AI 炼金术精选AI 评分7171 艾语智能张天乐：赚钱的 AI 产品，原生的 AI 组织
艾语智能创始人张天乐在播客中分享，公司每月从中国 3000 个法院批量提起 1 到 2 万件小额信贷诉讼，回款率高于传统律师，但坚决不做 AI 电话催收，而是让 AI 给一线员工下任务，用小白员工代替专业律师。
推荐理由：张天乐让 AI 给人下任务而非替人干活，并重构数据、把 know how 沉淀成 markdown，提供了可迁移的 AI native 组织落地路径。
智谱 · 官方公众号精选AI 评分6969 智谱 ZCode 全面升级，Goal、Subagents、Remote Control 与闲时任务四大功能上线
智谱旗下针对 GLM 优化的 Coding Harness ZCode 完成重大升级，Goal、Subagents、Remote Control 与闲时任务四大功能正式上线。
推荐理由：官方用 Z.ai Code Bench 对比了 GLM-5.2 分别搭配 ZCode 与 Claude Code 的表现，并说明 Goal 模式让复杂任务自动跑完的具体机制。
AIGC WeeklyAI 评分4848 AIGC Weekly #183：Google DeepMind 人事大重组，OpenAI 披露入侵 Hugging Face 细节并暂缓 Astra
谷歌彻底重组 Google DeepMind 领导层，Demis Hassabis 转任首席科学家，Jeff Dean 率三位顶级科学家离职创业。OpenAI 公布智能体入侵 Hugging Face 的细节，承认未做思维链（COT）监控，并暂缓发布新模型 Astra。
十字路口 CrossingAI 评分4646 「模型能力已经够了，要卷就卷 infra」｜对谈 Runta 创始人戴冠兰
「十字路口」对谈 Runta 创始人/CEO 戴冠兰：模型能力已经够用，AI 领域的下一场竞争要卷 infra。Runta 刚完成由 a16z 投资的 2000 万美元 Seed 轮，Jeff Dean、李飞飞以个人天使身份参与投资。戴冠兰指出，token 文化在短短半年内已从 token maxxing 转向 token minimizing，ROI、预算与归因成为新焦点。
晚点聊 LateTalkAI 评分5656 178: 与田渊栋聊 RSI：模型自进化如何到来？
《晚点聊》主播曼祺采访 Recursive SuperIntelligence 联创田渊栋，聊递归自进化（RSI）在今年回热的原因与进展。田渊栋参与创立的 RSI 公司估值超 46 亿美元，其 6 月初释放的首批成果在小规模上验证了 AI 系统可以自动化地提升性能、提升效率并改进 Infra。他提出另一种可能性：智能提升或许是阶梯式跳跃而非平滑向上，率先达成 RSI 的公司未必能把其他人越甩越远。
AI 炼金术AI 评分5454 昆山杜克大学周忆粟：AI 来了，年轻人的梯子被抽掉了
播客「AI 炼金术」对话昆山杜克大学社会学家周忆粟，讨论 AI 正在填平学习的摩擦、抽掉年轻人从 junior 走向 senior 的梯子。他引用一组美国科技行业统计，22-25 岁的工作机会减少 25%，40 岁以上反而增加 18%，并指出高校已开始向加强具身性、当场检验和面向过程的考核调整。
科技早知道AI 评分4848 贾扬清：从「人工智能已死」到「AI 颠覆世界」的数年巨变丨串台《声东击西》S10E24
贾扬清做客《声东击西》十周年特别节目，回顾从“人工智能已死”到“AI 颠覆世界”的十余年巨变，并分享二次创业的思考。他曾先后在 Google、Meta 和阿里从事 AI 研究与工作，第一家创业公司成立仅两年便出售给英伟达，上周官宣创立第二家公司。节目还讨论了单个 Agent 与一群 Agent 的差异、公司需要怎样的人，以及 AI 进入社会还缺少什么。
腾讯安全应急响应中心精选AI 评分8383 TencentOS 科维斯AI首秀：发现潜伏18年的Linux内核提权与容器逃逸漏洞SCTPhantom
TencentOS安全团队朱雀实验室的内核漏洞研究智能体科维斯AI（Corvus AI）首次公开亮相，发现了潜伏Linux内核SCTP协议栈超过18年的本地提权与容器逃逸漏洞SCTPhantom（CVE-2026-64564）。
推荐理由：作者展示了智能体在真实内核漏洞研究中完成发现、利用与跨发行版迁移的完整链路，为安全研究自动化提供了可参照的方法。