分类： AI 资讯

关于仓库安全公告的机密评论

GitHub 为仓库安全公告引入“机密评论”，只有拥有仓库写权限的维护者可见，漏洞报告者和被邀请的外部协作者都看不到。这意味着安全团队终于可以在公告内讨论可疑滥用、调查细节和协调节奏，而不必把对话搬到 Slack 或邮件里。

DeepSeek 推出了 Harness 桌面版，同时支持 macOS 和 Windows，把原本偏工程化的模型调用与实验流程搬到了本地桌面，对想上手大模型推理和开发的用户来说，门槛又低了一截。

DeepSeek 上线了一个名为 Harness 的新页面，主打"一切皆插件"的界面扩展能力，用户可以直接用自然语言对话让 AI 现场编写、安装并验证插件。这释放出的信号是：AI 助手正从"回答问题"转向"改造自己的工作台"。

Meta 首席 AI 科学家 Yann LeCun 在 Fortune 访谈中表示自己对 AI 导致人类灭绝“零担忧”，并直言 Anthropic CEO Dario Amodei 在网络安全问题上“活在幻想中”“疯狂”。这番表态把“AI 安全派 vs 技术乐观派”的路线分歧再次推到台前。

掘金作者 SFLYQ 在 2026 年 9 月 29 日发布文章，分享了一套名为 internal-mcp 的内网 AI Agent 工程方案：不改动现有内网系统的前提下，把内网 API 封装成 MCP Tools 供 AI 调用，并用审批、留痕、凭据托管来兜底风险。

一名独立开发者用 Cursor 写代码、微信云开发做后端、阿里云免费试用服务器托管，30 天内做出一款情侣食谱小程序，累计收入 30.5 元，扣掉 30 元个人认证费后刚好回本，服务器成本为零。金额虽小，但它完整验证了“一个人+AI”跑通产品上线、自然流量变现的闭环。

9 月 29 日 OpenAI 开发者大会发布常驻智能体 Dots，自带云电脑、可长期在岗；同一时期字节豆包工作也在推多智能体并行与操作电脑能力。两家大厂正把 AI 从“临时问答工具”推向“长期在岗员工”，对普通用户来说，关键门槛不在技术，而在会不会写清楚岗位说明书。

DeepSeek 官方开源的 AI Agent 运行环境 DeepSeek Harness（DSH）在 v0.2 版本补齐了 macOS 和 Windows 桌面端安装包，并新增插件市场与自动化任务能力，让普通用户不写代码也能搭一套自己的 AI 工作流。

Anthropic 发布 Claude Opus 5.5 及其配套 "焚诀" 提示词指南，核心变化是模型默认自主决定思考深度，官方建议删除 "think carefully" 等旧指令，并重新理解 effort 档位的用法。

一篇技术解读梳理了 Claude Code 中 settings.json、CLAUDE.md 与 memory 三套配置机制的职责边界，指出它们分别解决"怎么运行""该怎么做""记住了什么"三个层次的问题，混用会带来配置失效、上下文浪费和事实过期等真实代价。