月之暗面（Kimi）正式开源最新模型 Kimi K2.6，并同步上线 Kimi.com、Kimi App、API 与 Kimi Code。模型在内部 Kimi Code Bench 上显著优于 K2.5，Agent Swarm 可横向扩展到 300 个子智能体、4,000 个协同步骤，而 K2.5 为 100 个子智能体与 1,500 步。
推荐理由：官方给出 Kimi K2.6 的开源范围、基准数据与企业试用反馈，可据此对比它与 K2.5 及闭源模型在长程编码和智能体编排上的差距。
Airbnb CTO Ahmad Al-Dahle 接受 Latent Space 采访，阐述其“由内而外”的 AI 策略：先用 AI 改造内部研发，再把同样能力用于客户体验。
推荐理由：Airbnb CTO 系统讲述内部 AI 转型的具体做法与数字，其他推进 AI 原生转型的团队可直接对照借鉴。
Graphify 是一款开源工具，可将代码库、文档和非结构化数据转换为可查询的多模态知识图谱，并通过 MCP 服务器与 AI 编码助手集成，相比简单文件读取可显著减少 token 消耗。
Latent Space 报道，编码 Agent 工具 Pi 发布 1.0 版本，同时推出 TypeScript 实现的 Pi Durable，两者一同登上 Hacker News 首页。
推荐理由：文中逐条列出 Pi 1.0 的新能力与 Pi Durable 的状态外置设计，可直接对照自己的 Agent 工具判断是否补齐崩溃恢复与并发能力。
Airbnb CEO Brian Chesky 接受 TechCrunch 采访时表示，AI 智能体需要专门的操作系统，而现有 iOS、macOS 和 Windows 都不是 AI 操作系统。
谷歌推出 AX（托管于 agentexecutor.io 与 GitHub 的 google/ax 项目），一个采用 Apache 2.0 许可证的开源编排器与声明式运行时，用于执行和扩展自主 AI 代理工作负载。
斯坦福团队项目 HomeBody 让 GPT-6 Astra 控制宇树 G1 机器人，在从未见过的厨房里按语言指令归拢咖啡袋、丢掉纸盒，并从视野外的抽屉中找到药递给人。
推荐理由：原文拆解了 HomeBody 让大模型把机器人技能当工具调用的三步流程，可看出具身智能任务从桌面抓取扩展到整房间操作的实现思路。
腾讯安全威胁情报中心复盘两起针对 AI Agent 的入侵事件，攻击者未利用公开漏洞，而是将恶意内容写入工具配置或工作区文件，再由 Agent 自身组件读取处理。
阿里巴巴集团首席人才官蒋芳与阿里云 CIO 蒋林泉在云栖大会 AI Native 组织论坛上，分享了 AI 落地后组织变革的实践。数据显示开发人员真正写代码的时间约占工作耗时 20%，团队据此把产品、设计与前端合并为 PDFE 岗、后端与架构合并为 ABE 岗，形成 Half-Stack 结构；业务系统向智能体开放后，四个月通用智能体调用量增长 1000 倍，并沉淀出睿译宝、睿呼宝等数字员工产品。
推荐理由：文章以阿里云产研实践说明，单点效率提升后还需重排岗位流程、开放业务系统，通用智能体才能真正落地。
9月23日云栖大会论坛上，千问AI平台发布面向Agent的全新服务方式，推出Qwen共创计划和千问AI Arena两项开放共建机制。Qwen共创计划面向金融、法律、医疗、教育等至少26个核心领域招募模型评测专家，用户可在千问AI平台报名并提交评测结果；千问AI Arena第一期聚焦跨境电商素材生成，收到1,626次Agent提交，第二期与弗若斯特沙利文合作聚焦消费决策助手。
GitHub Security Lab 开源 Fuzzing Taskflow（github.com/GitHubSecurityLab/seclab-taskflows-fuzzing）。
推荐理由：原文给出了把模糊测试循环交给 LLM 智能体的完整设计，读者可迁移到自己的安全自动化流程中。
OpenViking 最新上线的 Compile 功能可按自定义或预置的 LLM-Wiki Skill，把飞书文档、本地文件、Git 仓库等分散资料编译成相互关联、可追溯的团队知识库。
在2026云栖大会MaaS&Agent技术主论坛上，文征宣布千问AI平台全面升级，以推动Agent进入生产为核心，在模型服务基础上新增Agent服务与行业AI解决方案支持，并发布API优速模式、Agent Studio、千问AI座舱解决方案等能力。
推荐理由：原文列出了从模型服务到Agent服务的完整升级清单，读者可据此判断阿里云MaaS体系能覆盖哪些生产环节。
火山引擎存储以图解形式展示 ADrive 跨产品协作实践，基于 ve-adrive-cli v1.0.2 即可跑通第一个文件协作闭环。用户可通过 GitHub Release 下载 ADrive CLI，选择正在进行的内容项目进行体验；如需开通 ADrive，需联系 ADrive 团队申请试用。
腾讯混元团队联合清华大学、北京大学的研究者提出网页生成评测基准 WebCraftBench，让智能体实际操作网页、用代码覆盖率查漏，再从美观度、易用性和需求符合度三个维度打分。
GitHub Podcast 最新一期逐条拆解五个常见 AI 断言，主张仍需审查 AI 生成代码，只是按风险分配注意力。RAG 并未死，好的检索让模型更接近答案；Skills 与 MCP 解决不同问题，前者打包专业知识、后者提供标准工具接口，可以并用。作者还指出代码库让模型和新队友都困惑时，应视为可维护性问题。
WorkBuddy 开放平台为每个上架专家设置四道安检，把风险拦在用户调用之前。9月2日开放平台正式发布，首批引入超百家生态伙伴，腾讯安全科恩实验室扫描发现约0.6%专家存在安全风险。四道安检覆盖代码层分析与沙箱行为检测、开发者实名资质核验、真实任务能力评测以及上架后持续检测，过去三个月已拦截超300个问题专家上架。
字节跳动开源的 Agent 上下文数据库 OpenViking 推出经验记忆能力，从任务执行轨迹中提炼可复用的方法、检查项与风险边界，供相似任务跨会话检索复用。
OpenViking 是连接内容创作者与不同 AI Agent 的记忆中枢，把创作所需的资料、偏好和经验统一组织，接入同一服务的 Agent 可按需召回上下文，不再每次从零开始。
推荐理由：文章给出了 Agent 跨会话记忆的分层组织思路与接入步骤，可迁移到选题、写稿、复盘等多环节协作场景。
千问AI平台将于 9 月 23 日云栖大会分论坛首次集中公开最新产品能力，并同步发布 Qwen 共创计划、开放报名。现场将发布技能市场与 MCP 商店，全新 App 全球首次开放体验，并展示 Agent-as-Customer 与 Vibe Operating 能力。到场观众可抢先获得 Qwen 预览模型评测名额，报名成功最高可获 1 亿免费 Token。
阿里云 Token Plan 个人版升级，Standard 与 Pro 套餐价格和 Credit 额度保持不变，新增覆盖搜索、网页解析、图像生成、语音处理、代码执行等 12 项 Agent 开发能力，工具均通过 MCP 标准协议开放，可直接接入自有 Agent 应用。
推荐理由：原文列出了各套餐新增的 MCP 工具与具体调用额度，读者可据此估算自己搭建 Agent 的月度成本。
把 Codex 接入 Draw.io 官方 MCP Tool Server（@drawio/mcp）后，把方案材料交给它即可自动生成可在浏览器编辑器里直接修改的架构图，无需手写画图代码或手动排版。
推荐理由：原文给出把方案材料交给 Codex、经 Draw.io MCP 生成可编辑架构图的完整流程，读者可迁移到组织图、系统图与规划图等制图场景。
阿里云开发者刘瑞洲（阳迪）分享「架构师 Agent」落地实践，以技术方案设计为切入点，让 AI 独立完成跨复杂系统的技术方案设计。
作者分享了一套微信随记方案：在微信聊天框发一段文字，就原样保存进 Obsidian 笔记库，并经 Git 同步到 GitHub 私有仓库。核心是用 Hermes 给微信单独开一个 record-agent，只负责收文字、存笔记和同步，正文不总结不润色；文末附完整一键配置提示词，可直接交给 Codex 或 WorkBuddy 执行。
推荐理由：作者给出了一套可复制的配置提示词与部署路线，读者照着做就能把微信聊天框改造成低成本的随记入口，并自行控制同步与模型成本。
网友把游戏构想丢给 GPT-6 Astra，用 Codex 接 Blender MCP，45 分钟跑出一个可玩的 3D 游戏 Demo；作者照此方法只说九个字，30 分钟就在 Blender 里把照片场景复刻了七七八八。
推荐理由：文章汇总 GPT-6 在 3D 建模与游戏原型上的案例，并给出可复现的 Codex 加 Blender MCP 思路，便于读者判断这种能力对自己工作的冲击。
字节跳动技术团队介绍火山方舟 Agent Plan 专属工具「Agent 云电脑」，它自带 agent loop，可自行拆解并执行复杂任务，支持跨网页与桌面操作，创建一次任务后可持续监控进度。
Plaud 官方 MCP 接入腾讯 WorkBuddy，授权后可在 WorkBuddy 里直接检索 Plaud 账号中的录音、逐字稿、摘要与待办，生成周报、会议要点和跟进邮件，省掉导出上传。
推荐理由：原文把一次集成热点拆成可复用的链路和指令库，读者照着四步走就能拿到一份能改的周报草稿。
作者分享了用 Codex 自动生成企业经营报告的完整流程：先读取旧模板固化报告规则，再准备本期资料与数据，生成 PPT、PDF 或飞书文档并逐页检查，跑通后转为定时任务。交付格式沿用公司原有格式，并用长期知识库区分数据、事实与推测，缺资料时标记待确认；PPT 生成可用 python-pptx，PDF 处理可用 PyMuPDF，飞书文档可接官方 CLI 或 lark-openapi-mcp。
推荐理由：作者给出一条可复用的落地路径，先把模板、数据来源与检查规则固化，再交给 Codex 定时执行，企业可照此改造自己的报告流程。
Fragmented 播客第 311 期拆解了两款新的智能体框架：DeepSeek 的 Cordis kernel 把包括智能体循环在内的一切都做成可在运行时热插拔的插件，Prime Agent 则是基于 RLM 的框架，将子智能体和上下文作为实时 REPL 中的函数调用处理。
豆包电脑版迎来重大更新，支持云端／本地双模式，新增 24 小时不关机的云电脑、海量内置 Skill、MCP 连接器，以及可在豆包虚拟桌面内运行的电脑操控自动化。
字节跳动技术团队推出面向 AI Agent 的统一上下文数据库 OpenViking，把代码仓库、项目文档、Review 规范、个人偏好等沉淀为 Resource、Memory 和 Skill，统一组织在 viking:// 路径下供不同 Agent 共享调用。
作者认为天天用 AI 却越用越废的根源是用完即走、没有沉淀，并给出用 WorkBuddy 加飞书多维表格搭建个人知识库的四步流程。系统由飞书多维表格「散落的灵感收集」当库房、Save to Feishu 插件当进料口、WorkBuddy 当工人、飞书工具当管道；核心纪律是只收集不整理，分类和主题关联交给 WorkBuddy 自动补齐，每月再做一次健康检查，让库越用越厚。
香港科技大学（广州）联合腾讯 AI 平台部提出 VibeWorlding 多模态智能体框架，让智能体通过多轮对话、调用工具与观察渲染反馈，自主构建和编辑交互式 3D 世界，同时开源了 VWE-Bench 评测基准、VibeWorlding-Gym 训练框架与 VibeWorlder 模型合集。
火山引擎 AI 安全团队基于字节内部 AI 安全治理实践，系统梳理了 Agent 提示词注入攻击的风险背景、技术成因与防护路线。文章区分了提示词注入与越狱攻击的边界，指出 LLM 无法严格区分指令与数据是长期安全挑战，单点检测可被编码混淆、隐形字符、语义改写等方式绕过。
腾讯安全威胁情报中心在同一周内观测到两个独立团伙分别利用 LiteLLM 的 CVE-2026-42271 与 OpenCode 的 CVE-2026-22812 漏洞，规模化收割模型 key 并投递后门，形成“收割密钥、再用密钥驱动下一波攻击”的 AI 蠕虫闭环。
推荐理由：原文拆解了利用 AI 基建漏洞收割模型密钥、再用密钥驱动下一波攻击的完整闭环，读者可据此审视自身凭据治理与检测盲区。
这期播客围绕 DeepSeek Harness 展开，讨论它究竟是新地基还是 Agent 工厂。节目把 Codex 比作整车厂、DeepSeek Harness 比作造车工厂，并聊到 Cordis 能否插拔自由、插件生态能否接住、架构先进但落地困难，以及多数企业是否真的适合 AI 原生工作流。
本文详细介绍 AI 工作台 WorkBuddy 的使用方法，将其定位为能接管整条工作流的自动化工具。文章讲解了 Ask、Plan、Craft 三种模式与安全边界的设定，并给出 14 条覆盖报表、会议纪要、发票整理、内容生产等场景的真实工作流及可复用提示词。
作者分享了一套用 Obsidian 搭配 AI Agent 搭建第二大脑的实操教程，认为用对方法后它能减少重复解释、让零散信息可被调用，并保持长期项目的连续性。
Airwallex 空中云汇 CRO 吴恺分享公司 11 年成长：拒绝 Stripe 收购、亏损四年铺设全球网络，估值如今达 110 亿美金。公司服务 Kimi、MiniMax、智谱、DeepSeek 等大模型公司，推出 Kai、AgentOS、T:0、Airi 等 AI 金融产品，并收购 Leapfin、OpenPay。
WorkBuddy 发布 5.2.3 版本，新增任务与产物分享功能，并修复多项稳定性问题。该版本优化紧凑模式下的输入工具栏，发送消息后恢复输入框高度。修复还覆盖网络中断后继续对话、Claw 跨设备消息同步、MCP 重连，以及 Windows 上打开产物文件与“添加专家/Skill”浮层无响应等问题。