AI 终于学会玩 Stratego 了
卡内基梅隆、MIT、NYU 和斯坦福的研究者造出 AI「Ataraxos」，以 15 胜 1 负 4 平击败四届 Stratego 世界冠军 Pim Niemeijer，首次在大型隐藏信息棋类上跑通了「先搜索再落子」这一路线，训练成本仅约 16 块 GPU 一周。
标签： 人工智能
Apple 调整全磁盘访问权限，以遏制 AI Agent 滥用
苹果宣布调整 macOS 的“全磁盘访问”（Full Disk Access）权限设置，直接回应外界对 AI Agent 借系统级权限读取用户 Messages 记录的质疑。这不只是一次隐私设置微调，而是 AI 助手权限边界开始被平台重新划定的信号。
OpenAI安全负责人David Robinson离职，团队动荡加剧
OpenAI 安全系统团队负责人 David Robinson 已于上周离职，这是该公司今年安全团队又一次高层流失。在模型能力快速推进、多起安全事件陆续曝光的背景下，谁来把关 GPT 系列等大模型的安全边界，正成为外界关注焦点。
Leaked Slack messages show OpenAI employees’ pushback in June to Greg Brockman’s Leading the Future ties, contributing to Brockman reneging on a $25M donation (Garrison Lovely/Semafor)
Techmeme 归档页收录的一则报道显示，OpenAI 员工曾在今年 6 月对总裁 Greg Brockman 与政治组织 Leading the Future 的关系表达反对，这一内部反弹被认为与他随后撤回 2500 万美元捐款有关。
David Robinson, who worked on OpenAI’s Safety Systems team and had previously led policy planning, left OpenAI last week (Stephen Council/Business Insider)
曾负责 OpenAI 政策规划、后转入安全系统团队（Safety Systems）的 David Robinson 已于上周离职，这是 OpenAI 安全与政策条线近期人员变动的又一例。
Supabase raised $150M led by Singapore’s GIC and agrees to acquire Turso, which offers a database optimized for AI agents, for an undisclosed sum (Maria Deutscher/SiliconANGLE)
开源后端平台 Supabase 完成 1.5 亿美元融资，由新加坡主权基金 GIC 领投，并宣布收购专注 AI Agent 场景的数据库公司 Turso。这笔交易把“给 AI 写代码”和“给 AI 存数据”两条线绑到了一起，值得关注的是数据库层正在为 Agent 重新设计。
TypeError: ‘MockValSer’ object cannot be converted to ‘SchemaSerializer’
这个报错通常出现在使用 openai 1.16.1 时，对 SDK 返回对象（尤其是流式 tool call 相关的类，如 ChoiceDeltaToolCall 、 ChatCompletionMessageToolCall ）调用 model_dump() ，由于该版本默认延迟构建 pydant
MCPServer serves subscriptions/listen and advertises listChanged=true unconditionally — hold-open streams pin serverless invocations to the
该报错通常出现在用 MCPServer 以 stateless_http=True 部署到 serverless 平台（如 AWS Lambda Function URL 流式响应）时：默认注册的 subscriptions/listen 处理器会让服务端无条件广告 listChanged=true
`Client(mode=”auto”)` falls back to legacy when interactive OAuth exceeds the fixed `server/discover` timeout
当 Client(mode="auto") 访问一个走交互式 OAuth 的现代 MCP 服务器时，如果用户在浏览器里完成授权超过 10 秒， server/discover 探测会本地超时并让客户端错误地回退到 legacy 的 initialize 握手；优先排查 OAuth 授权耗时是否超过固
显示 HN：Google 地图 Scraper MCP
Hacker News 上出现了一个名为 Google Maps Scraper MCP 的远程 MCP 服务器，让 Claude Code、Cursor、VS Code、Codex 等支持远程 HTTP MCP 的 AI 客户端，能直接调用 Google 地图商家数据。它把“本地商家调研”从人工复制粘贴，变…