Datadog 在其 Agent Observability 产品中新增了对 Fireworks AI 的支持。此前，在 Fireworks AI 上构建 Agent 的团队虽然能运行模型，却缺少统一手段来检查回答是否准确、安全和高效。现在用户可以自带 Fireworks AI 的 API Key 接入，让这些模型充当“裁判”自动给 Agent 的输出打分，还能在一个叫 Playground 的试验场里反复测试提示词、对比不同模型的速度与成本。功能已对所有 Datadog Agent Observability 客户开放，新用户可免费试用 14 天。
文中可用工具
- Datadog Agent Observability监控和评估 AI Agent 的观测平台，新增支持 Fireworks AI 模型
- Fireworks AI托管开放模型的推理服务商，提供 API Key 接入和多种模型
- PlaygroundAgent Observability 内的提示词试验场，可测试提示词并对比模型
- gpt-oss-120b用于高质量评估的较大模型示例
- Nexus Auto低延迟路由端点，适合高吞吐量打分
- Kimi原文仅提到名称，未说明用途
- GLM原文仅提到名称，未说明用途
- Qwen原文仅提到名称，未说明用途
- MiniMax原文仅提到名称，未说明用途
- GPT-OSS原文仅提到名称，未说明用途
展开详情收起详情：在 Datadog Agent Observability 中使用 Fireworks AI 模型评估你的 AI Agent⌄
Datadog Blog
原文发布：2026-11-03 08:00收录：2026-11-04
美国中期选举期间，多数选民仍用纸质选票，靠严格的保管链和部分统计审计来保障安全。有人会问：银行、报税都能网上办，选举为何不行？答案是安全。密码学确实能为电子投票提供两项关键保障：让每张选票保密，同时让最终计票结果可被独立核验，Helios 和 ElectionGuard 就是这类方案。但 Helios 面向低风险、低胁迫场景，ElectionGuard 虽面向公共选举，也只是叠加在传统投票基础设施上的密码层，不能替代纸质系统。美国国家科学院 2018 年报告明确指出，网络投票不应在一般选举中使用，因为目前没有技术能同时保证选票在互联网传输中的保密、安全和可验证性。
文中可用工具
- Helios一套完整的电子投票协议，面向低风险、低胁迫的投票场景
- ElectionGuard面向公共选举的密码学投票层，与纸质投票基础设施配合使用，而非替代纸质系统
展开详情收起详情：电子投票背后的密码学（以及纸质选票为何仍不可或缺）⌄
Trail of Bits Blog
原文发布：2026-11-03 20:00收录：2026-11-04
Semgrep 在 2026 年 10 月发布了 50 多项更新。背景是 10 月 21 日一天内爆出六起安全事故，包括证书机构被攻破、两个远程代码执行漏洞和一个被植入后门的 Python 包。为此，Semgrep 让安全产品 Guardian 变得更容易上手：新用户可以自助开启 30 天免费试用，无需联系销售；Guardian 现在也支持 OpenAI 的 Codex 编程助手，用法与 Claude Code 相同，并新增了检查电脑上 PHP、Node.js 版本是否含漏洞、扫描被篡改的 Cursor 扩展等功能。对使用 AI 编程助手的开发者来说，等于多了一道自动安全护栏：它在后台扫描代码、依赖和密钥，不阻塞助手工作，发现问题后会唤醒助手去修复。
文中可用工具
- Semgrep Guardian为 AI 编程助手加的安全检查层，自动扫描代码、依赖和密钥
- CodexOpenAI 的 AI 编程助手，Guardian 现已支持
- Claude CodeAnthropic 的 AI 编程助手，Guardian 此前已支持
- Semgrep CLISemgrep 的命令行工具，用于代码扫描
- Semgrep Supply Chain检查项目依赖包漏洞和恶意软件的功能
- Semgrep Agentic Workflows可自动运行的扫描工作流，用于找出特定风险
- CursorAI 编程编辑器，Guardian 可检查其扩展是否被植入后门
- CopilotGitHub 的 AI 编程助手，Guardian 对它的支持处于早期试用阶段
- Wiz安全平台，集成后可接收 Semgrep 的安全发现
- Cloudflare Workers AIAI 服务选项之一，可在设置中选择
- BunJavaScript 运行时，Semgrep 现在能解析它的锁文件以检查依赖
- HomebrewmacOS 包管理器，用于升级受影响的证书包
展开详情收起详情：2026年10月更新：Semgrep Guardian 开放自助试用⌄
Semgrep Blog
原文发布：2026-11-03 08:00收录：2026-11-04
OpenAI 在周一介绍了他们为内部代码仓库搭建的新 Git 后端 Pando。原来他们的仓库越用越慢，推送经常失败、拉取很慢，可靠性掉到 90% 以下，主要卡在传统 Git 服务器要给每个客户端单独打包、还要协调所有分支的写入。Pando 改成每个分支独立处理、直接复用已存好的压缩包，推送延迟降低近 5 倍，每天要处理将近 1PB 的 Git 数据。对普通开发者来说，日常 Git 命令照常使用，只是 OpenAI 会给自己机器和 ChatGPT 桌面应用装上定制的 Git 版本。Pando 用 Rust 写了 10 周，今年 4 月已上线，团队还把一些修复回馈给开源 Git。
文中可用工具
- Git版本控制工具，OpenAI 选择继续兼容它
- PandoOpenAI 自研的新 Git 后端，加快推送和拉取
- Rust编写 Pando 所用的编程语言
- CodexOpenAI 的编程智能体，参与实现 Pando
- ChatGPT 桌面应用OpenAI 在其中内置了定制 Git 版本
展开详情收起详情：OpenAI 也为自己打造了新的 Git 后端⌄
The New Stack
原文发布：2026-11-03 08:00收录：2026-11-04
Anthropic 推出消息线程（Message Threads）功能，已进入公开测试，且对「大多数」Claude Code 用户默认开启。过去每次请求都要把整段对话历史重新上传给 API，对话越长、重复传输和处理的数据越多，响应就越慢；现在对话历史可暂存在 Anthropic 服务器上，后续请求只需发送新消息并引用上一条回复。官方称在 50 万到 100 万 token 的 Claude Code 请求中，首 token 延迟中位数降低约 35%，该功能也适用于自建 AI Agent 的开发者。但要注意：Claude 每轮仍会读取完整对话，token 用量和费用不变，如想省钱需搭配已有的提示词缓存功能。
文中可用工具
- Claude CodeAnthropic 的命令行编程助手，长会话场景下默认启用消息线程来加快响应
- Messages APIAnthropic 的对话接口，新增 thread 参数以支持消息线程
- SDK thread helperAnthropic SDK 中简化消息线程使用的辅助工具，自动管理对话历史和参数
- Python SDK通过 betas 参数启用消息线程测试功能
展开详情收起详情：Anthropic 用消息线程加速 Claude Code，但 token 账单不变⌄
The New Stack
原文发布：2026-11-03 21:46收录：2026-11-04
彭博报道称，高盛已限制银行家和交易员使用 Anthropic 的 Claude Code 以及微软的 GitHub 编程工具，但被称为 strats 的量化员工不受这一限制。Replit CEO Amjad Masad 就此警告，AI 编程智能体直接运行在员工电脑上，正在成为企业和政府的系统性安全风险；他提到供应链攻击、凭证泄露、恶意指令和依赖被污染等问题，并认为金融行业正在普遍收紧这类工具。Replit 为此发布安全建议：不要把智能体放在员工设备上，而应运行在公司控制的隔离云端环境中，并单独管理凭证、审计日志和审批。对读者来说，这反映出企业引入 AI 编程工具时，不能只决定“谁能用”，还要限制“智能体能访问什么”。目前高盛这一限制由彭博报道，具体有多少机构跟进尚无公开证据，文中也未给出引发限制的具体安全事件。
文中可用工具
- Claude CodeAnthropic 的 AI 编程工具，高盛已限制银行家和交易员使用
- GitHub coding tools微软的 GitHub 编程工具，同样被高盛限制给工程师以外的员工使用
- Cursor marketplace开发者工具市场，文中提到曾有被篡改的 Claude Code 扩展经此分发
展开详情收起详情：高盛限制银行家使用 Claude Code，却有一个出人意料的例外⌄
The New Stack
原文发布：2026-11-04 03:18收录：2026-11-04
Linux 基金会旗下的 Agentic AI 基金会（AAIF）执行董事 Mazin Gilbert 今年从 Google 离职，接手领导这个新基金会。他的核心观点是：基金会必须跑得比成员公司还快，否则就会失去意义。为此，AAIF 让 OpenAI、Anthropic、Google 等互相竞争的公司一起维护 MCP 等协议标准，比如 7 月把 MCP 改成无状态版本，各家都贡献了代码并更新了自己的技术栈。目前 AAIF 有 305 家成员，MCP 贡献者中 Anthropic 员工已不到 15%，9 月还推出了 MCP 助理认证，帮助还不懂 Agent 的公司入门。对读者来说，这意味着 Agent 领域的底层接口正逐步统一，未来跨厂商的 Agent 产品互通和部署门槛可能降低，但网关等标准怎么定，社区自己也还没答案。
文中可用工具
- Model Context Protocol连接 AI Agent 与外部工具、数据的开放协议标准
- Agent Skills由 Anthropic 贡献、用于给 Agent 扩展能力的标准项目
- Open Responses由 OpenAI 贡献、已由 AAIF 接纳的项目，原文未说明具体用途
- OpenEnv由 Hugging Face 贡献、已由 AAIF 接纳的项目，原文未说明具体用途
- OpenSandbox由阿里巴巴贡献、已由 AAIF 接纳的项目，原文未说明具体用途
- agentgatewaySolo.io 的 Agent 网关项目，用于连接 Agent 与企业后端系统
- Agent Router从 CNCF Envoy 项目转入的 Agent 网关项目，原文未详细说明用途
- Model Context Protocol AssociateAAIF 9 月推出的首个 MCP 认证，帮助学习者掌握该协议
展开详情收起详情：Agent 标准能跟上构建它们的公司吗？⌄
The New Stack
原文发布：2026-11-04 06:50收录：2026-11-04
德国开发者 Louis Erbkamm 利用业余时间做了一个开源项目 Arnis，能把 OpenStreetMap 等真实地理数据转换成可以自由探索的 Minecraft 世界。他起初用 Python 手写原型，两周做出第一版，并用德国小镇 Arnis 测试和命名；后来项目移植到 Rust，社区贡献者翻译成约 20 种语言并加入新功能，GitHub 下载量接近 90 万、贡献者约 70 人。由于他是唯一维护者，PR 容易堆积，现在他用 GitHub Copilot 梳理 issue、定位 bug、审查代码和生成修复，还用多个子代理专门检查回归问题。读者可以从 GitHub 免费下载，选一个熟悉的地方（如家乡），几分钟内生成世界并在 Minecraft 中打开；地图上没标出的物体不会出现。
文中可用工具
- Arnis把 OpenStreetMap 等真实地理数据转换成 Minecraft 世界的开源项目，可从 GitHub 下载使用
- Minecraft用于打开和游玩 Arnis 生成的世界
- OpenStreetMap提供真实世界地理数据的来源
- GitHub Copilot帮助维护者梳理 issue、定位 bug、审查代码和生成修复
- GitHub Copilot app在同一应用内查看代码变更、终端和 PR，并运行后台子代理检查性能和回归
- RustArnis 从 Python 移植后使用的编程语言
- PythonArnis 最初原型使用的编程语言
展开详情收起详情：Arnis 把地球上任何地方变成 Minecraft 世界⌄
GitHub Blog
原文发布：2026-11-04 00:00收录：2026-11-04
Nimisha Asthagiri 做了一场演讲，介绍如何把成熟的产品工程和架构原则用到 AI Agent 上，为它们建一块有边界的“画布”。原来大家担心 Agent 自主干活时跑偏、失控，这一方案让 Agent 只在一定范围内自主行动，同时持续检测它有没有偏离预期，并记录下关键决策。对开发者来说，这意味着可以让 Agent 参与软件开发并扩大规模，而不会因为它们乱来就失去控制。不过材料没有说明具体怎么实现、什么时候能用，也没有提供演示或发布时间。
展开详情收起详情：演讲：超越 Harness：为 AI Agent 打造的画布⌄
InfoQ Architecture & Design
原文发布：2026-11-03 19:00收录：2026-11-04
Spring 官方博客作者发了一篇周报，主要内容是他周末用 Docker 和 kind 在自己的笔记本上跑起了 Cloud Foundry（一个用来部署和运行应用的平台），整套本地部署只需约四步，而且可以不用自己动手，把说明交给 AI 助手就能完成，他本人用的是 Claude。他还附了三条上手命令：装 Cloud Foundry、装 cf 命令行工具、用 Java 17 和 Web 依赖建一个 Spring Boot 小应用，然后 cf push 部署，约 30 秒就能跑起来。对想在本机体验 Cloud Foundry 的 Java 开发者来说，照着做就能省去折腾内部集群的麻烦。周报还提到 Spring Boot 3.5 已停止支持、需要迁移到 4，以及用 MCP 渲染富界面、加快 RAG 嵌入等文章，这些只是提及，具体细节原文未展开。
文中可用工具
- Cloud Foundry用来部署和运行应用的平台，文中演示如何在本机 Docker 环境中跑起来
- Docker本机运行 Cloud Foundry 所需的容器环境
- kind在本机运行 Kubernetes 集群，用来承载 Cloud Foundry 部署
- Claude作者用来按说明自动完成 Cloud Foundry 本地部署的 AI 助手
- cf CLICloud Foundry 的命令行工具，用于推送和查看应用
- Spring Boot用来构建演示应用并部署到 Cloud Foundry 的 Java 框架
- Spring Initializr生成 Spring Boot 项目骨架的在线工具
展开详情收起详情：本周 Spring 动态 - 2026 年 11 月 3 日⌄
Spring Blog
原文发布：2026-11-03 08:00收录：2026-11-04
谷歌研究团队和 Google for Health 做了一项多中心前瞻研究：让没有超声技师资质的一线医护人员，用低成本便携探头在孕妇腹部按固定路线滑动扫描（“盲扫”），再由 AI 估算孕周。以往这种检查依赖受过多年训练的专业技师，设备和人力都很贵，全球约三分之二的人连一次产检超声都用不上。新研究把模型接到 Clarius C3 手持探头上，只用芝加哥 120 人的小样本微调，就去内罗毕等地做独立测试，385 名 16 至 36 周孕妇的结果与专家标准方法相当，在胎儿体重偏大等情况下还更稳。目前这是研究阶段的原型，尚未作为产品开放；论文发表在 JAMA Network Open。
文中可用工具
- Clarius C3商用便携式腹部超声探头，研究中与 AI 系统配合使用
- Sonosite原始训练数据采集所用的商用超声设备
- GE原始训练数据采集所用的商用超声设备
- Butterfly Networks原始训练数据采集所用的商用超声设备
展开详情收起详情：用 AI 辅助超声赋能一线孕产妇护理⌄
Google Research Blog
原文发布：2026-10-22 00:23收录：2026-11-04
谷歌研究院和 Google for Health 的团队在结直肠？不，是结核病筛查上做了十年工作：先做出能像放射科专家一样读胸片的 AI 模型，2019 年论文证明达到专家水平，2021 年被 Stop TB Partnership 评为全球顶级筛查算法，2024 年又完成多中心前瞻验证。但光有论文不够，软件要适配各种 X 光机、支持离线、进入临床流程并通过医疗器械监管，这就是「转化鸿沟」。所以他们与南非比勒陀利亚的 Nexus AI 合作，把算法做成经认证的临床诊断工具：目前在南非、塞拉利昂、科特迪瓦等六国的约 40 家医疗机构使用，90 多名临床医生已评估超过 2.5 万张胸片，把出结果时间从几周缩短到 45 秒以内，并向资源匮乏的公立诊所提供 3000 多次免费筛查。最典型的是南非 Mponeng 金矿：便携 X 光设备和离线 AI 被带到地下四公里，矿工现场几秒内完成筛查，疑似病例当场转做分子检测，原本数周的流程压缩到一次就诊。为了不只靠单一合作方，团队还通过 HAI-DEF 开源了胸片嵌入模型和轻量视觉语言模型 MedSigLIP，开发者可用少量本地样本微调，让各国卫生部门按自己的需求定制方案。对读者来说，这意味着 AI 辅助结核筛查已从论文走到真实诊所和矿山，但仍需注意：这些部署集中在部分非洲国家，免费筛查 1 万例/年的目标还在推进，开源模型的具体能力与后续计划原文未完全说明。
文中可用工具
- Nexus Intelligence基于谷歌胸片算法开发的经认证临床诊断工具，用于结核病筛查和分诊
- MedGemma谷歌开放的基础模型，用于赋能公共卫生系统开展筛查
- HAI-DEF健康 AI 开发者基础项目，开源胸片嵌入模型等资源
- MedSigLIP轻量视觉语言模型，可对齐医学图像与临床描述文本，支持分类、检索和少量样本微调
展开详情收起详情：将基础模型带到结核病筛查一线⌄
Google Research Blog
原文发布：2026-10-24 02:51收录：2026-11-04
Google Research 的研究者 Ali Behrouz 和 Vahab Mirrokni 提出了一种叫「睡眠框架」的持续学习方法。问题是：大模型部署后知识就固定了，学新东西要么靠把新数据直接更新进模型，但这会「灾难性遗忘」，把旧本领覆盖掉；要么只靠上下文临时记住，对话一结束就忘。他们的做法是模仿人脑休息时巩固记忆：模型在「清醒」时正常交互，在「睡眠」阶段把短期上下文里脆弱的新知识压缩进固定的参数记忆，再在「做梦」阶段自己生成练习题、挑选有用的更新来练推理，整个过程中模型结构和代码不变。实验结果里，在满语、Kalamang 等未见语言的连续翻译上性能几乎不掉，BABILong 长上下文测试中可扩展到 1000 万 token 并超过 GPT-4 等基线。不过文中提到的是研究阶段的框架，尚不清楚是否已作为产品开放使用。
展开详情收起详情：睡眠框架：让大语言模型在持续学习中留住知识的新方法⌄
Google Research Blog
原文发布：2026-10-28 01:35收录：2026-11-04
Google 推出了一套叫 Cheminformatics Skills 的工具，可以配合 Antigravity 这个 AI 智能体平台做药物发现。以前化学家要花好几天整理化合物数据、建模并设计新分子，而且分子在不同资料里的表示方式五花八门，改一个原子就会变成另一种化合物，容易出错。这次让智能体自动从文献中提取化合物、做配对分析并建立预测模型，还用真实肺癌药物案例做了演示：一小时左右完成搜索数千种化合物、分析并设计出带合成路线的新刚性化大环分子。底层由 RDKit 等确定性化学工具负责计算，语言模型只负责调度和推理。目前属于演示性质的案例展示，原文未说明该技能何时公开发布或是否已可下载使用。
文中可用工具
- Google Antigravity运行化学智能体的平台，可调用本地化学工具完成药物发现工作流
- Cheminformatics Skills为 Antigravity 提供的化学信息学技能包，负责数据整理、分子分析和建模指导
- RDKit开源化学信息学工具包，用来做分子计算
- ChEMBL提供整理好的化合物与活性数据资源
- PubChem提供化合物数据资源
展开详情收起详情：使用 Google Antigravity 的 Agent 化学信息学⌄
Google DeepMind Blog
原文发布：2026-11-04 01:01收录：2026-11-04
OpenAI 宣布聘请 Jill Hazelbaker 担任首席企业事务官。这个岗位主要负责公司对外的全球传播和企业形象定位，通俗说就是统筹 OpenAI 怎么对外发声、外界怎么认识这家公司。材料只给出了任命消息和职责范围，没有说明她何时到岗、向谁汇报，也没有说明这一职位是否为新设。对读者来说，短期内产品和技术不会有直接变化，更多是 OpenAI 在对外沟通层面的一次人事安排。
展开详情收起详情：OpenAI 任命 Jill Hazelbaker 为首席企业事务官⌄
OpenAI News
原文发布：2026-11-03 08:00收录：2026-11-04
欧洲房地产公司 Heimstaden 使用 OpenAI 的 ChatGPT Enterprise 和 Codex 来改进物业管理、降低成本并赋能员工。简单说，就是把原本可能靠人工处理的日常事务，交给 AI 助手来帮忙，让员工更高效。不过，原文只是简介，没有具体说明用了哪些功能、节省了多少成本或员工如何受益，也没有说这些工具是否已经全面上线。读者可以知道这家公司在用 AI 改造传统行业，但具体效果和细节还缺失。
文中可用工具
- ChatGPT Enterprise企业版 ChatGPT，用于辅助员工处理工作事务
- CodexOpenAI 的代码生成模型，用于编写或辅助编程任务
展开详情收起详情：Heimstaden 借助 AI 变革住宅房地产管理⌄
OpenAI News
原文发布：2026-11-03 16:00收录：2026-11-04
思科把自身网络情报与 OpenAI 的模型结合起来，用于加强企业安全防护。原文只说这样能构建更具适应性的防御，但没有说明具体用了哪些模型、防护在哪些环节生效，也没有给出效果数据或可用状态。对读者的实际意义目前还看不出来：这更像是一个方向性介绍，尚不清楚企业现在能否用上、怎么用。
展开详情收起详情：思科如何借助 OpenAI 以机器速度进行防御⌄
OpenAI News
原文发布：2026-11-03 16:00收录：2026-11-04
OpenAI 介绍 ChatGPT 和 Codex 如何帮助工程师加快物理世界中的工程工作，包括 CAD 设计、PCB 电路板设计、仿真等流程。原文没有说明具体怎么用、有哪些限制，也没有说明这些能力是已经可用、只是演示，还是未来计划。对读者来说，可以留意的是 AI 助手可能进入硬件和制造类工程流程，但目前信息很少，实际效果还无法判断。
文中可用工具
- ChatGPT通用对话式 AI 助手，文中称可帮助加速工程流程
- CodexOpenAI 的编程智能体，文中称可帮助加速工程流程
展开详情收起详情：加速物理世界的工程研发⌄
OpenAI News
原文发布：2026-11-03 20:00收录：2026-11-04
LangSmith 团队发文讲怎么让人类专家参与 Agent 的开发评估。问题是 Agent 常常执行多步任务，只看最后一句回答判断好坏会漏掉中间出错的环节，自动评估也说不清“为什么好、为什么坏”。他们的办法是让领域专家查看完整的对话记录和工具调用，给每一步打分并写下理由，再把这些人给出的判断整理成可复用的评估数据，用来校准自动评估、改进在线评测、积累金标准测试集。这样团队在改 Agent 时就有据可依，而不是只凭感觉。
文中可用工具
- LangSmith用来记录 Agent 每一步的行为，把需要复查的互动放进标注队列，让人工打分并留下理由
展开详情收起详情：为什么人类洞察是构建更好 Agent 的战略优势⌄
LangChain Blog
原文发布：2026-11-04 05:48收录：2026-11-04
LangChain 把 LangSmith 的“自带云”（BYOC）模式扩展到了 AWS、Azure 和 Google Cloud：AWS 已正式可用，另外两家还是测试版。过去想把 traces、评测数据留在自己云账户里的团队，只能用自托管 LangSmith，得自己打补丁、配数据库、做迁移，还得专门养平台工程师。现在数据仍然待在你自己的云账户和网络内，但扩容、升级、schema 变更这些运维活由 LangChain 代管；数据面和运营面被拆开，敏感数据在你这边，登录、配置、计费等放在 LangChain 那边。已有自托管数据的团队还能用开源迁移工具把用户、数据集、实验、prompts 搬过来，AWS 上连 traces 迁移都已支持。
文中可用工具
- LangSmith BYOC把 LangSmith 部署在你自己的云账户里，由 LangChain 代管运维
- LangSmith存放 traces、评测、数据集和 prompts 的平台
- LangChain运行控制面并提供开源框架
- LangGraph原文仅提及为开源项目，未说明具体用途
- Managed Deep Agents在各云的数据面中运行智能体端点
- Istio在 Azure 上做入口路由
- KEDA在 Azure 上实现事件驱动的自动伸缩
- Azure Monitor接收 Azure 上的系统遥测
- LLM Gateway数据面上的模型调用入口，默认支持 11 家提供商及兼容端点
- Terraform 模块公开发布的部署模块，位于 github.com/langchain-ai/terraform
- 迁移工具读取自托管实例，迁移用户、数据集、实验等资源
- Create Data Plane API通过 API 创建数据面
展开详情收起详情：LangSmith BYOC 现已登陆 AWS、Azure 和 Google Cloud⌄
LangChain Blog
原文发布：2026-11-04 06:06收录：2026-11-04