英国竞争与市场管理局（CMA）正式对微软展开调查，焦点是其Microsoft 365订阅续费流程中是否在用户不知情或未经明确同意的情况下自动添加了Copilot AI功能，涉嫌违反消费者保护法。这标志着AI功能捆绑销售正进入全球监管视野。
Snipe-IT 是一个基于 Laravel 12 的开源 IT 资产管理系统，提供硬件跟踪、软件许可管理等功能，并拥有丰富的第三方集成和活跃社区。对于需要精细化资产管理的运维团队和开发者来说，它是一个可靠且可扩展的选择。
OpenWork 是一个免费开源桌面应用，让你能够跨 AI 代理（如 Claude Code、Cursor、Codex）共享和复用工作流、技能与 MCP 连接，并自带团队管理面板。它试图成为 AI 工作流协作的“开放基础层”，直接对标 Claude Cowork 和 Codex 等闭源方案。
AI 应用安全公司 Higgsfield 宣称其平台加固后能防御 16 个严重漏洞，并用“3 分类器集成 + 正则回退”方案在 7 毫秒内高置信度检测提示注入攻击，但技术社区质疑其方法的可靠性与置信度水分。
Starling 是一个完全由 AI 编写的桌面环境，335K 行代码中 273K 行由 AI 生成，引发了关于“AI 能否替代工程判断”以及“生成代码质量是否可维护”的激烈讨论。该项目既是 AI 降低软件开发门槛的典型证明，也暴露出当前大模型生成代码在架构与测试方面的明显短板。
一款名为 Vimgolf.ai 的新应用上线，通过类似闯关地图的游戏形式，帮助零基础用户逐步掌握 Vim 操作，并利用 AI Bot 得分作为对比，但上线初期因性能消耗和功能细节受到社区关注与争议。
Bug: task_result_handler.py serializes None optional fields as JSON null, breaking Node SDK Zod validation。优先检查 Python MCP SDK task_result_handler.py
该报错 `TypeError: mcp.types.JSONRPCRequest() got multiple values for keyword argument 'jsonrpc'` 通常出现在构建 MCP 网关/代理时，`ServerSession` 收到的 `ClientRequest`
在使用 FastMCP 的流式 HTTP 传输（ stateless_http=True ）时， Context.report_progress() 发出的进度通知无法通过 SSE 送达客户端。优先排查 SDK 版本是否为 1.28.1 或更低，并检查 send_progress_notificat
安全研究者演示了一种能通过微软Copilot for Word自我传播的“AI蠕虫”，核心是利用提示注入攻击让AI助手在不经用户同意的情况下读取并转发恶意指令，暴露了当前大模型应用在指令与数据混用上的根本性安全缺陷。