Cloudflare 开始小范围测试一个叫 Monetization Gateway 的付费网关，让网站主能对 AI 智能体访问自己的 API、MCP 工具、网站和数据收费。过去智能体调用工具通常不花钱，现在调用前要先付款，支付信息直接放进网络请求里，用 USDC 在 Base 区块链上结算。问题是智能体可能反复调用，不知不觉就花超了。为此 Cloudflare 计划推出虚拟钱包，让账户主人给智能体设置额度、白名单和单笔上限。目前只对美国符合条件的买卖双方开放测试，价格支持 0.001 到 100 美元，而且有些服务按实际用量收费，最终金额事先并不确定。
文中可用工具
- Monetization GatewayCloudflare 的付费网关，让网站主对 AI 智能体访问其 API、MCP 工具、网站和数据收费
- AI GatewayCloudflare 自己的 AI 网关，已用它按请求对推理收费
- x402把支付授权放进 HTTP 请求的协议，付款后在 Base 区块链上以 USDC 结算
- Virtual WalletsCloudflare 计划推出的虚拟钱包，让账户主人给智能体设置额度、白名单和单笔上限
- Agents SDKCloudflare 的智能体开发工具包，提供 withX402Client 包装器用于付费调用确认
- withX402ClientAgents SDK 中处理付费的包装器，可在付款前要求确认或自动付款
- TrueForgeTrueFoundry 的 AI 网关，可对智能体的模型调用和 MCP 交互实施预算和速率限制
- API2PDF首批使用该网关的客户，按实际计算和带宽用量用 upto 方案收费
- paidToolAgents SDK 中让 MCP 服务器设置工具按次收费（美元）的功能
展开详情收起详情：Cloudflare 为 MCP 工具引入付费访问——谁来管控智能体的花费？⌄
The New Stack
原文发布：2026-10-02 04:09收录：2026-10-02
OpenAI 新推出的常驻 Agent「Dots」可以全天候在线工作，在发布期第一个月内不会消耗用户套餐的用量额度。但有一个前提：只有当 Dot 自己直接干活时才算免费；一旦它把任务转交给 Codex 或 ChatGPT Work 这类按量计费的产品执行，照样会扣用量。OpenAI 高管 Sottiaux 表示基础功能会永久包含在套餐中，但官方条款只承诺首月免费，之后会另行公布各套餐的用量规则，开发者目前还不知道之后额度怎么算。此外 OpenAI 同一天把 200 美元 Pro 套餐的额度砍半，并新增 500 美元档位，未来还计划推出更快的付费带宽。对用户来说，Dot 在后台自己决定把任务路由到哪里，可能悄无声息地消耗掉额度。
展开详情收起详情：OpenAI 的常驻 Agent 免费，直到某件特定的事发生⌄
The New Stack
原文发布：2026-10-02 06:00收录：2026-10-02
Harness 在 30 天内发布了 102 项产品更新，差不多每 7 小时就有一项。它解决的是：代码写得很快，但后面的构建、测试、安全检查、审批和部署仍然很慢。这个月它把合并队列、命令行工具、基础设施密钥扫描等能力补齐，还让 ChatGPT 可以直接管理 Harness 流水线。对开发团队来说，等待构建和部署的时间可能缩短，安全扫描也更容易内嵌进流程。部分功能已可用，但具体开放范围原文未说明。
文中可用工具
- ChatGPT通过插件管理 Harness 流水线、策略和部署
- Harness CLI通过 Homebrew 安装，用于命令行操作 Harness
- Gitleaks在基础设施管道中扫描密钥
- SonarQube在基础设施管道中做代码质量与安全扫描
- Claude通过 AI 工具操作 Harness MCP Server，管理基础设施
- Cursor通过 AI 工具操作 Harness MCP Server，管理基础设施
- Harness MCP Server连接 AI 工具与 Harness，执行基础设施工作流
- LiteLLM作为路由层，统一和转发多模型请求
- Homebrew在 macOS 上安装 Harness CLI
- JFrog Artifactory使用 OIDC 认证上传构建产物
- Terraform通过 Artifact Registry 插件推送模块到注册表
- Claude Code驱动 CLI 使用的主要模型
展开详情收起详情：完成交付：Harness 2026 年 9 月发布内容汇总⌄
Harness Blog
原文发布：2026-10-02 02:23收录：2026-10-02
GitHub 博客作者精选了 GitHub Universe 2026 大会的 10 场技术演讲。这些演讲围绕几个实际问题展开：怎么确认 AI 写的代码真的能用、AI 该记住什么该忘什么、依赖包背后藏着什么风险，还有如何在网络不稳定的地方开发软件。对普通开发者来说，可以借此了解 AI 编程代理的验证方法、权限管理、评测方式，以及 npm 供应链安全、离线开发等实用话题。文章只是演讲预告和议程推荐，具体内容要等大会现场分享。
文中可用工具
- npmJavaScript 包管理工具，用来安装和管理项目依赖
- CopilotGitHub 的 AI 编程助手，能帮写代码，也在研究它该记住什么上下文
- MCP让 AI 代理连接外部工具和数据的协议，文中讨论它的权限控制
- GitHub ActionsGitHub 的自动化工作流工具，用于构建、测试和发布软件
- Vite+开源的前端工具链命令行工具，尝试用一个 CLI 管理打包、测试、代码检查等
- CarbonSight为加纳网络条件差的社区开发的软件，文中会有离线演示
展开详情收起详情：GitHub Universe 2026 上我最期待的 10 场技术演讲⌄
GitHub Blog
原文发布：2026-10-01 23:07收录：2026-10-02
微软把 Azure Container Apps Express 正式推向市场，同时转正的还有它底层用的 Container Apps Sandboxes 微虚拟机计算层。以前用容器服务，常常要先配置一堆运行环境，挺繁琐；Express 把这些步骤省掉了，没有流量时还能缩到零，需要时从预热好的池子里快速启动，不到一秒就能跑起来。不过它也有明确限制：不支持自定义域名、区域冗余、Key Vault 引用、OpenTelemetry 和 Dapr。对想快速跑起简单容器应用、又不需要那些高级功能的开发者来说，这可以少折腾环境配置，更省事。
文中可用工具
- Azure Container Apps Express微软提供的容器托管服务，可省去环境配置并缩容到零
- Container Apps SandboxesExpress 底层运行的微虚拟机计算层
- Key Vault原文仅列出名称，未说明用途
- OpenTelemetry原文仅列出名称，未说明用途
- Dapr原文仅列出名称，未说明用途
展开详情收起详情：Azure Container Apps Express 正式发布，运行于新近 GA 的沙箱层之上⌄
InfoQ Architecture & Design
原文发布：2026-10-01 14:31收录：2026-10-02
一位工程师在文章里讲了一次真实故障：一次普通的 TLS 1.3 升级，悄悄把 Route 53 的健康检查弄坏了，结果 CDN 不再把流量送到其实正常运转的区域，而内部监控看板却显示一切正常。作者 Alexey Golev 想说明的是，「高可用」和「韧性」是两回事——高可用指系统平时不容易坏，韧性指真出事时能不能扛住并恢复；云服务里很多关键功能依赖看不见的控制面，一旦出问题很难被发现；如果没人明确负责，恢复能力会慢慢退化。读者能借此检查自家系统是否也有这种「看板正常但其实已挂」的隐患。至于具体怎么修、有没有配套工具，原文未说明。
展开详情收起详情：高可用不等于韧性：为何云系统总在关键时刻失效⌄
InfoQ Architecture & Design
原文发布：2026-10-01 17:00收录：2026-10-02
四位讲者在一场演讲中聊了 AI 时代生产运营的变化：过去系统出故障时，工程师主要靠日志、指标等监控数据人工判断，现在可以用 AI 把运营数据变成可执行的处置建议，加快事故响应。演讲还谈到自动化与新的架构做法如何帮助团队把系统做得更容易理解，以及 AI 如何改变软件交付流程。对读者来说，这提供的是思路和方向，而非某个具体可用的工具。
展开详情收起详情：演讲：超越可观测性——AI 时代生产运营的演进⌄
InfoQ Architecture & Design
原文发布：2026-10-01 20:30收录：2026-10-02
这是 Spring 社区播客 Bootiful Podcast 的一期节目，主持人与嘉宾 Andres Almiray（JReleaser 的作者、Java 冠军）聊了桌面 Java、JavaFX 和打包发布工具。他们重点介绍了 JReleaser：一个帮 Java 项目自动发布版本、打包原生安装程序、生成校验和签名、并把公告发到社交平台的工具，支持 GitHub、GitLab、Maven Central 等渠道。节目还谈到它如何配合 JLink、JPackage 使用，以及为何对 JBang 这类项目变得重要。对 Java 开发者来说，这是一期了解如何更省力地打包和发布软件的闲聊节目，没有发布新版本或具体操作步骤。
文中可用工具
- JReleaser帮 Java 项目自动发布版本、打包安装程序、生成校验和签名并发布公告的工具
- JavaFX用于构建 Java 桌面应用界面的框架
- Electron原文提到其带来的痛苦，未说明具体用途
- JLink用于裁剪和生成定制 Java 运行时的工具
- JPackage用于把 Java 应用打包成各平台原生安装包的工具
- JBang用于直接运行 Java 脚本和程序的工具，原文称 JReleaser 对其很重要
展开详情收起详情：Bootiful 播客：JReleaser 作者、Java 冠军 Andres Almiray 访谈⌄
Spring Blog
原文发布：2026-10-01 08:00收录：2026-10-02
英国巴克莱银行扩大与 Anthropic 的合作，把 Claude 用在全行业务里，帮工程师写软件、改造老系统。目前已有 1.6 万员工用 Claude 做知识助手，每天还能自动分类约 12 万封邮件，让客户咨询处理更快。巴克莱计划到 2026 年底让一半开发者用上 Claude Code，2027 年覆盖大多数软件工程师。对普通用户来说，这意味着银行客服响应可能更快，但具体效果还得看后续落地情况。
文中可用工具
- Claude帮助银行员工查找信息、处理邮件、辅助软件开发等
- Claude Code帮助软件工程师编写和开发现代化代码
展开详情收起详情：巴克莱银行规模化部署 Claude，升级运营并改善客户体验⌄
Anthropic News
原文发布：2026-10-01 23:19收录：2026-10-02
一家叫 The Den 的社交俱乐部正准备开新店，原本准备拨款申请要花 3 天、酒类执照材料要花 4 天，人手和时间都很吃紧。他们改用 ChatGPT Work 来帮忙起草和整理这些文件，结果拨款申请 2 小时就能搞定，执照材料 3 小时完成。每周因此省下 10 到 15 个小时，可以拿去拓展业务而不是埋在文书里。目前看到的是他们已在使用并取得效果，但原文没有说明具体用到的功能、费用和正式发布时间。
文中可用工具
- ChatGPT Work帮助俱乐部起草和准备拨款申请、酒类执照等文书材料，缩短办理时间
展开详情收起详情：The Den 借助 ChatGPT Work 每周省出 10 至 15 小时专注发展⌄
OpenAI News
原文发布：2026-10-01 08:00收录：2026-10-02
美国连锁超市 Albertsons 正在使用 ChatGPT 企业版和 OpenAI 的 API，让公司团队干活更快，也让数百万顾客买菜更方便。原来的问题没有在材料里细说，大概可以理解为内部工作效率和顾客购物体验都有提升空间。具体做法、效果数字以及是否已经全面上线，材料都没有提供，所以还无法判断实际落地程度。对普通读者来说，这只是又一家大型零售商在尝试用 AI 改造自己，实际好处还需要更多信息才能确认。
文中可用工具
- ChatGPT Enterprise企业版 ChatGPT，帮助公司团队更快完成工作
- OpenAI APIOpenAI 的接口，用于把 AI 能力接入自己的业务系统
展开详情收起详情：Albertsons 如何由内而外重塑零售体验⌄
OpenAI News
原文发布：2026-10-02 00:00收录：2026-10-02
这篇文章在讨论一个想法：先进的人工智能可能最有用武之地的地方，不是帮人想出突破性的点子，而是做好点子背后那些日常琐碎的落实工作。过去人们往往只重视“想出新东西”，忽略了把东西真正做出来、执行到位同样关键。作者想探讨的是，如果 AI 把执行环节做得更快更好，经济和进步的速度可能会被重新塑造。不过目前只看到标题和一小段摘要，正文没有给出具体例子、数据或已发布的产品，因此哪些结论有依据、哪些只是设想，还需要看原文才能判断。
展开详情收起详情：永恒的互补⌄
OpenAI News
原文发布：2026-10-02 01:00收录：2026-10-02
LangChain 为开源编码 Agent Open SWE 加了一个「模型路由器」，先判断每个请求有多难，再决定用贵模型还是便宜模型。原来所有任务都交给顶级前沿模型处理，很多简单任务白白多花钱；路由器放在 Agent 的 harness 里，因为这里本来就有任务和领域上下文，通用网关没有。结果是每个编码任务的成本中位数降了 64%，质量没有可测量的下降。对读者的用处是：这篇教程告诉你如何理解任务、挑选模型档位，并在自己的 Agent 里也做类似的省钱路由。
文中可用工具
- Open SWE开源编码 Agent，工程师用它提问和请求改代码，也是这次模型路由的落地对象
- LangChain模型无关的通用接口，路由器作为中间件换模型，换新模型只需改一行
- LangSmith查看和探索 Agent 追踪数据，用来分析任务类型、成本和轮次
- LangSmith Custom Apps在 Open SWE 追踪数据上搭小界面做任务探索
- LangSmith Insights对追踪数据做分组归类
- GLM-5.3-Flash路由器里的快速档模型，成本低、速度快
- GPT-5.6 Sol路由器里的均衡档模型
- GPT-6 Astra路由器里的高性能档模型
- Claude Haiku 4.5被 Anthropic 指南举例为许多应用可以从它起步的更快、更便宜模型
展开详情收起详情：如何在 Harness 中构建模型路由器⌄
LangChain Blog
原文发布：2026-10-10 03:34收录：2026-10-02
Datadog 的工程师发现，过去用来分析 Python 程序运行快慢的工具（火焰图）在看 asyncio 异步代码时，会搞不清“哪个任务等哪个任务”，导致看不出性能问题是哪条调用路径造成的。他们新做了一种“异步感知”的分析方式，像记录函数调用关系一样记录任务之间的父子依赖，再把相关任务叠起来展示，这样就能看出一个协程到底在等什么。同时他们还把分析器自身的额外开销降低了 60% 以上，并产出更精细的数据。对用 Python 写异步服务的人来说，以后定位异步任务的性能瓶颈会更清楚。文中没有说明这个新版分析器是否已对所有用户开放。
文中可用工具
- Datadog Python profiler用于分析 Python 程序性能、生成火焰图的性能剖析工具
- asyncioPython 中编写异步并发程序的库，用协程和任务替代手动管理线程
展开详情收起详情：我们如何构建异步感知的 Python 性能分析器⌄
Datadog Blog
原文发布：2026-09-30 08:00收录：2026-10-01
安全公司 Snyk 在 2026 年 9 月 30 日宣布，Evo Agentic Development Security（Evo ADS）里的“治理 Agent 行为”功能正式可用，首个落地场景是 MCP 治理。问题在于：AI 编程助手通过 MCP（模型上下文协议）能连上数据库、内部接口等外部系统，但连了哪些服务器、是否可信，往往没人管，可能被恶意服务器偷走凭证。MCP 治理让安全团队先列出批准使用的 MCP 服务器清单，再持续监测和记录越权使用，并在 Agent 连接的那一刻本机拦截，目前已支持 Claude Code、Cursor、Codex 和 GitHub Copilot。这样安全团队不用改架构就能给 Agent 的工具调用上锁。
文中可用工具
- Evo ADSSnyk 推出的 Agentic Development Security 平台，用于控制 AI 编程 Agent 运行时能做什么，本次随行为治理功能一同可用
- MCP GovernanceEvo ADS 下的首个治理用例，可发现、批准、监控、记录并阻止 MCP 服务器使用，已正式可用
- Claude Code支持 MCP 治理本机执行的 AI 编程 Agent 之一，原文未说明具体用途细节
- Cursor支持 MCP 治理本机执行的 AI 编程 Agent 之一，原文未说明具体用途细节
- Codex支持 MCP 治理本机执行的 AI 编程 Agent 之一，原文未说明具体用途细节
- GitHub Copilot支持 MCP 治理本机执行的 AI 编程 Agent 之一，原文未说明具体用途细节
展开详情收起详情：Evo ADS 的 Agent 行为治理功能正式可用：让 MCP 使用变得可控⌄
Snyk Blog
原文发布：2026-09-30 12:00收录：2026-10-01
这篇文章介绍了一种叫 Agentic AppSec 的新做法：让一组 AI 安全智能体来承担整个应用安全工作。背景是 AI 写代码的速度远超人工安全审核的速度，发现的问题远多于修掉的问题——据 Snyk 2026 年 6 月的数据，每修复 1 个漏洞，大约新增 6 个漏洞。做法是把安全工作拆成六个连续循环的步骤：理解应用、建立威胁模型、找出真正重要的漏洞、决定先修哪些、生成并验证修复、再独立证明修复真的有效；每个智能体只负责一件有明确触发条件和输入输出的任务。文章强调三个前提：智能体要基于共享的应用上下文模型（Snyk 称为 application-context graph），任务要有边界，验证必须由产出结果之外的东西来做，因为 LLM 单独找漏洞的结果很不稳定。对读者的意义是：这是 Snyk 提出的方法论介绍，不是可直接使用的现成产品。
文中可用工具
- Snyk VulnBench JS 1.0文中提到的基准测试用来说明 LLM 单独找漏洞的结果不稳定，原文未说明是否开放使用
- application-context graphSnyk 提出的共享应用模型，供各个智能体在行动前读取，原文未说明是否对外可用
展开详情收起详情：什么是 Agentic AppSec？⌄
Snyk Blog
原文发布：2026-09-30 12:00收录：2026-10-01
OpenClaw 最初是奥地利开发者 Peter Steinberger 在 2025 年底做的一个周末项目，后来迅速走红，GitHub 星标超过 10 万，连 OpenAI 都把他招了进来。问题是，企业 IT 部门看到这种能访问代码、凭证和内部系统的 Agent 平台，第一反应往往是直接禁掉，因为权限太大、没法集中管。于是 OpenClaw 推出企业版 OCE——一个开源、不绑定厂商的管理平台，核心是一个“控制平面”，让管理员集中部署 Agent、隔离命名空间、管理配置和权限，思路类似用 Kubernetes 管容器那样管 Agent。目前 OCE 还在 1.0 发布前的开发阶段，只适合内部试点，代码已在 GitHub 上公开，可自托管且免费。
文中可用工具
- OpenClaw Enterprise开源、厂商中立的 Agent 管理平台，让企业集中部署和管控 Agent
- OpenClaw Control Plane在 OCE 中集中部署 Agent、隔离命名空间、管理配置凭证和权限的管理中枢
- KubernetesOCE 运行和部署的基础设施，用于承载控制平面、PostgreSQL 和 Agent 工作负载
- PostgreSQLOCE 的后端数据库
- GitHubOCE 代码托管平台，已可获取源码和入门指南
展开详情收起详情：“把它看作Agent的Kubernetes”：OpenClaw携OpenAI、Nvidia和Red Hat进军企业市场⌄
The New Stack
原文发布：2026-09-30 18:36收录：2026-10-01
Eclipse 基金会成立了一个叫“主权 AI 基金会”的新组织，带着 17 家企业和机构一起，帮公司解决“被单一 AI 供应商绑死”的问题。简单说，现在很多公司把业务建在某一家 AI 服务上，一旦想换供应商，就得重写系统、搬数据、重新对接，既贵又麻烦，还可能搞不清自己的数据被用在了哪里。这个新组织打算通过开源协作，帮成员看清自己对 AI 的依赖、比较真实案例、给出实用指导，让公司在数据、模型和基础设施上有更多选择权。对读者来说，这意味着未来换 AI 供应商可能没那么痛苦，选择会更自由。
展开详情收起详情：Eclipse 希望企业能自由切换 AI 供应商，而如今这样做可能意味着高昂的重建成本⌄
The New Stack
原文发布：2026-09-30 19:00收录：2026-10-01
欧盟《网络弹性法案》（CRA）常被当作政策或报告问题来讨论，但对于开发数字产品的公司来说，它真正的落点在代码层面：合并请求、构建流水线、发布审批、依赖记录和测试套件里。原因是，如果公司连“哪些版本受影响、哪个组件引入了暴露、安全控制是否被改过、发布能否复现、修复是否真的生效”这些基本工程问题都答不上来，就不可能可靠地报告被利用的漏洞或严重事件。文章建议把安全控制分为四个成熟度（无证据、临时、标准、强制），用七个代码库问题来检查差距，比如安全默认值、敏感变更审查、发布溯源、合并前检查、严重问题能否阻断发布等。对读者的用处是：与其最后临时抱佛脚做合规，不如把可重复的安全控制嵌入软件生命周期，既降低风险，也为 CRA 报告留下证据。需要注意的是，文中提到的日期是：自今年 9 月 11 日起，范围内厂商必须通过欧盟流程报告已被主动利用的漏洞和严重事件；更广泛的 CRA 义务从 2027 年 12 月开始适用。文章未说明具体公司或产品案例，也未给出完整合规清单。
文中可用工具
- SonarQube在合并请求中直接显示代码质量和安全问题，帮助开发者在改动还小的时候处理问题
展开详情收起详情：CRA 合规准备从代码库开始⌄
The New Stack
原文发布：2026-09-30 21:00收录：2026-10-01
一位作者六个月前主张用五层 AI 验证取代传统代码审查，现在承认方向错了。研究发现，代码审查的主要作用其实是让团队建立对系统的共同理解、传递知识，找 bug 只是次要目标；随着 AI 写代码变便宜、变快，理解代码的成本却没降，导致很多改动根本没人细看就合并了。作者提出的新做法是把审查拆成五步：让多个 AI 先争论方案、把意图和验收标准记下来、用规则工具检查、人类再讨论“做的是不是对的东西”、最后明确谁负责放行。对开发者的意义是：别让 AI 写、AI 审、人只是点合并，而是把人类判断放在真正需要的地方，同时把机械检查交给工具。文中提到 PR-Agent 等开源工具已能覆盖大部分流程，但整体方案仍属作者建议，并非已发布的产品。
展开详情收起详情：终结代码审查表演，保留真正的审查⌄
The New Stack
原文发布：2026-09-30 22:00收录：2026-10-01