Replit 详述其用于智能体工作的 Agent Habitat 背后的安全架构
Replit 公布了 Agent Habitat 背后的架构,该产品让智能体能够在公司控制的边界内访问公司知识和系统。文章提出了四项原则:对智能体的最小权限、故障遏制、可问责的生产变更以及可治理的委托工作。Replit 表示,其现有的 microVM 隔离机制阻止了近期披露的 Linux 内核漏洞被利用,并且连接器凭据保留在智能体的上下文之外,由凭据代理在从保险库检索密钥之前对每个请求进行授权。
Replit 公布了 Agent Habitat 背后的架构,该产品让智能体能够在公司控制的边界内访问公司知识和系统。文章提出了四项原则:对智能体的最小权限、故障遏制、可问责的生产变更以及可治理的委托工作。Replit 表示,其现有的 microVM 隔离机制阻止了近期披露的 Linux 内核漏洞被利用,并且连接器凭据保留在智能体的上下文之外,由凭据代理在从保险库检索密钥之前对每个请求进行授权。
UBTree 项目主页介绍了 UBTree,这是一种使用 unigram 和 bigram 模型草拟并行 token 树的推测解码方法,详见 arXiv:2609.39972。演示视频在 Ling3 Tiny 和 Flash 上使用未修改的 HumanEval anti_shuffle 和 bf 提示,将 UBTree 与 AR、DFlash 和 DSpark 进行比较,四种方法产生的输出 token 完全相同。该站点是纯 HTML/CSS/JS,通过 GitHub Pages 提供服务,图表和表格数字存储在 static/js/data.js 中。
Google 在 Google Play services 中发布 LiteRT 端侧推理运行时,其 GPU 推理速度约为旧版 GPU delegate 的 1.4 倍,并新增 CompiledModel API。
Replit 面向现有代码库推出 Cloud Agents,团队中任何人都可以用自然语言描述一项改动,由智能体在 GitHub 或 GitLab 中发起一个经过测试的拉取请求,所有 Pro 和 Enterprise 客户均可使用。该智能体在隔离的云沙箱中运行每项改动,点击浏览运行中的应用,并将截图和视频附加到 PR 中;共享环境为每位贡献者提供预配置的设置,并会从主分支更新。Replit 还推出了早期访问的自改进工作区记忆功能,可将评审评论转化为由工程师批准的团队技能,以及一项 Slack 集成,用户可在话题中提及 @Replit 来发起改动。
推荐理由:Replit 把 Cloud Agents 接入企业既有代码库,让非工程人员以带测试视频的 PR 形式提交改动,展示了 AI 编码工具向团队协作流程延伸的一种路径。
Sakana AI 已为其 Sakana API 平台开放早期访问计划,为企业客户提供其大语言模型的 API 访问,并支持在组织和工作区层级管理成员与使用成本。该 API 兼容 OpenAI,只需更改端点即可使用;首批上线 Sakana Fugu 和 Fugu Ultra,Sakana Namazu 和 Fugu Max 将随后推出。功能包括基于角色的访问控制、CSV 审计日志、预算限制、发票付款、MSA 和 DPA,以及承诺不使用客户输入进行训练。
Apple 宣布推出搭载 M6 芯片的新款 iMac,配备最高 12 核 CPU 和每个核心均含神经加速器的 GPU,以及双 16 核神经引擎,设备端 AI 速度最高可达 M4 的 5 倍。Apple 称其性能最高可达最受欢迎的 Intel 版 iMac 的 18 倍,在 LM Studio 中的 AI 提示处理速度最高可达 M1 的 12 倍。10 月 28 日开启预购,11 月 6 日(周五)起发售。
Apple 宣布推出搭载 M6 的新款 14 英寸 MacBook Pro,配备 12 核 CPU 和 12 核 GPU,图形性能比 M5 提升最高 30%,AI 工作负载速度提升最高 25%。该芯片新增双 16 核神经网络引擎和 GPU 神经网络加速器,用于端侧 AI,电池续航最长可达 24 小时,支持 Wi-Fi 7 和蓝牙 6。10 月 28 日开启预购,11 月 6 日(周五)起发售。
Google 为其面向生成式 UI 的智能体优化协议 A2UI 发布了可替换推理格式,允许智能体生成一种中间格式,再由 SDK 编译器将其转换为经过验证的 A2UI 消息。新的默认格式 A2UI Express 在相同 UI 下使用的 token 比 Direct JSON 最多少 3 倍,并将延迟最多降低 3 倍,已在 Python(a2ui-agent-sdk 0.9.0)、TypeScript(@a2ui/agent)和 Dart SDK 中提供。Google 还展示了 TypeSafe 的 Jev 等决策模型在预定义布局中进行选择,称这可将延迟最多降低 80 倍;在 Apparite 示例中,11 个提示下的屏幕均在 0.8 至 1.7 秒内完成。
Apple 宣布对 Apple Creator Studio 进行更新,为 Keynote、Pages 和 Numbers 带来基于 Apple 及第三方模型的智能助手,并支持 Model Context Protocol,使外部 AI 代理可以读取这些应用中的内容并执行编辑。Mac 版 Final Cut Pro 现已内置 MotionVFX 和 Content Hub 库存视频,Logic Pro 新增测试版助手和可分离鼓声的 Stem Splitter,Pixelmator Pro 则加入 Generate Fill 用于自然语言图像编辑。这些更新将于今年 11 月在 App Store 上线,现有订阅用户免费,新订阅价格为每月 12.99 美元或每年 129 美元。
Vapi 已推出流量分割功能,让团队可以在正式切换前,将 0.1%、1% 或 5% 的呼入和呼出电话路由到新的智能体版本。此前,发布新的助手版本会立即将 100% 的流量发送到该版本。该功能包含“粘性”机制,使重复来电者保持在同一个版本上,Vapi 建议从双向分割开始。
Google Workspace 现在允许用户在 Google Docs 和 Drive 中直接查看、编辑和协作处理 Markdown(.md)文件,无需将其转换为其他格式。文件会保留 .md 类型,并在文档页眉显示可见标记;Drive 提供带表格和超链接的渲染预览,也可切换为原始文本。Google 将 Markdown 定位为人类与 AI 代理共享的语言,支持实时协同编辑、行级评论和版本历史,覆盖人类与代理的修订;任何拥有 Google 或 Workspace 账户的用户都可以通过将 .md 文件上传到 Drive 开始使用。
Mastra 正在以先到先得的方式,向另外八家设计合作伙伴开放其 Knowledge 服务,这是一个面向 AI 智能体的自托管全公司上下文层。Knowledge 可连接 Slack 和 Monday 等系统,保持自身数据实时更新,并支持按职能划分独立知识库,权限可细化到个人、团队和组织层级。Mastra 表示,将全公司知识图谱接入其编码智能体后,交付代码的质量有了明显提升。
Apple 发布了全新 iPad mini,配备 8.5 英寸 OLED 显示屏,峰值亮度是上一代的两倍多,设计更薄更轻,搭载 A20 Pro 芯片,每个 GPU 核心均配备神经加速器,并配备双 16 核神经网络引擎。它新增 IP67 防尘防水、1200 万像素人物居中前置摄像头,以及采用端侧处理和私有云计算(Private Cloud Compute)的 Apple Intelligence。10 月 28 日起在 36 个国家和地区开启预购,Wi-Fi 版起售价 699 美元,Wi-Fi + 蜂窝网络版起售价 849 美元。
Google Cloud 现在提供两种使用 Claude 模型的方式:一种是 Google 托管方案,提供边界内安全、区域数据驻留和原生云集成;另一种是 Anthropic 托管方案,提供完整的 Claude Platform,并支持 Google Cloud IAM 和计费。两种方案现在均可试用。
亚马逊发布了 TorchNeuron,这是一个开源 PyTorch 后端,可将 PyTorch 代码转换为可在 AWS Trainium 系统上执行的操作,且只需极少代码改动或无需改动。它新增了一种可选的自适应 eager 模式,通过分组并编译操作来接近编译模式的性能,还提供多级 NEFF 缓存;在一项 64 进程的 LLM 测试中,共享编译服务将首次训练步骤的时间缩短了约三分之一。Annapurna 团队使用从数十万个开源模型中提炼出的 841 个代表性模型对其进行了调优和基准测试。
Microsoft Research 发布了 Flint-interactive,这是一种基于 Flint 构建的语言,让智能体和开发者能够通过高层语义事件和更新操作符创建交互式数据可视化。Flint 的编译器负责处理命中测试、布局、渲染和视觉依赖关系,因此用户无需编写底层可视化代码,即可指定联动刷选、高亮或视口变化等交互。该语言可通过聊天环境中的 Flint-MCP 和 MCP Apps、用于仪表板和数据故事的 Flint Interactive Canvas,以及用于定制交互的编程 API 使用。
Sakana AI 发布了 Sakana Aquarium,这是一个用于构建、运行和运营 AI 智能体的平台,在本体之上支持组织决策与执行。该平台由三部分组成:本体(Ontology),用于组织知识、规则和数据及其含义与关系,同时连接现有数据源而无需迁移;治理(Governance),用于设置访问权限和执行前审批,并记录从决策依据到执行结果的一切;托管智能体(Managed Agents),用于部署涵盖信息查询、AI 判断、函数执行和人工审批的工作流。Sakana AI 表示,数据连接和本体可以在不同智能体之间复用,该平台源自其 FDE 主导的与三菱日联金融集团(MUFG)、三井住友银行集团(SMBC Group)和大和证券集团(Daiwa Securities Group)等金融机构的合作。
Modal 发布了 Spindle,这是一个开源、兼容 Tinker 的训练服务器,运行在客户的 Modal 工作区内,让团队可以自定义技术栈,并按 GPU 时长付费,而不是按 token 付费。Spindle 支持对开源模型进行全参数训练和多 LoRA,Modal 报告称,在一个 DAPO-math GRPO 任务上,让 8 个客户端共享一个训练器,相比 Tinker 可将每 100 万输出 token 的成本降低最多 80%。Modal 表示 Spindle 仍处于 beta 阶段,并将其定位在其 Dojo 训练库与原始集群原语之间。
推荐理由:Modal 的开源 Spindle 服务器为团队提供了一个兼容 Tinker 的替代方案,以按 GPU 时长付费取代按 token 定价,据称多 LoRA 共享可将成本降低最多 80%。
MiniMax 在 MiniMax Code 桌面应用中推出 Mini App,这是一种插件格式应用,包含前端和 Node.js 后端,让 Agent 的工作留在一个持续运行的页面上,而不是分散在对话中。此次发布包含一个运行时,具备持久化数据目录、托管 MCP、Agent API、Host Connectors 和页内工具审批,还有 /miniapp-creator,可从一句话请求直接生成可用页面,以及插件市场中的官方 Mini App。MiniMax Bot 本身就是一个 Mini App,其源代码与社区构建的 Mini App 现已放入开源仓库 MiniMax-Code-MiniApps;Mini App 可在 macOS 和 Windows 的本地会话中使用。
推荐理由:MiniMax Code 把 Agent 的工作从对话流搬进常驻页面,并公开了 Mini App 的运行时与开源仓库,为 Agent 工具形态提供了一种可参考的架构。
Google Cloud API Gateway 现已在公开预览版中支持流式传输,使 SSE、分块 HTTP、WebSocket 和 gRPC 流式端点能够与现有 API 一样,置于同一网关和策略之后。创建网关时只需一个 --enable-streaming 标志即可启用流式传输,无需更改 API 规范,并且 API 密钥强制执行、JWT 验证、服务账号认证以及 Cloud Logging 和 Monitoring 均照常工作。网关还会获得确定性的默认主机名 GATEWAY_ID-PROJECT_NUMBER.REGION.gateway.dev,流最长可保持打开一小时。
Modal 发布了 Modal Dojo,这是一个训练库,提供构建模块、调优好的默认配方以及一个可观测性仪表盘,用于生产级 LLM 后训练。它基于开源框架 Miles 和 Slime 构建,支持从 5 亿到数万亿参数的模型,并暴露 API 和 CLI,智能体可以驱动它们来启动和调试运行。Modal 表示,Axiom Bio 使用它将 DeepSeek V4.1 Flash 的 64k 上下文运行扩展到 64 块 B300,Afterquery 则以 256k 上下文长度训练 Kimi 和 DeepSeek。
Anthropic 的 Claude Opus 5.5 和 Claude Sonnet 5.5 现已在 Google Antigravity 中正式上线,覆盖 Antigravity 2.0 Desktop、CLI 以及 VS Code、JetBrains 和 Visual Studio 的 IDE 扩展。Opus 5.5 面向重度推理和多文件架构重构,Sonnet 5.5 则是更快、成本更低的日常编码选项。开发者可以通过下拉菜单或在 CLI 中输入 /model claude-opus-5-5 在会话中途切换模型,且不会丢失上下文、终端状态或工作区产物;管理员可在 Google Cloud Console 的 Gemini Enterprise 下启用这些模型并设置支出限额。
Google 的 Agents CLI 现已包含扩展系统(Extension System),该系统在 v1.5.0 中引入,允许开发者在不 fork 工具的情况下覆盖或添加命令,而 v1.8.0 发布了首个官方 LangChain 扩展。该 LangChain 模板可搭建一个不依赖 google-adk 的项目,并通过与 ADK 项目相同的代码路径部署到 Cloud Run,而 playground、run 和 eval generate 等六个与 ADK 耦合的命令则被替换或明确拒绝执行。扩展以 Git 仓库中的目录形式分发,并通过 lockfile 固定确切的 commit SHA,该系统在 v1.8.0 中标记为实验性。
我们测试了 Claude Duet——Anthropic 今日以研究预览形式推出的全天候个人智能体——并认为它是第一个称得上专业工具的个人智能体。Duet 运行在 Opus 5.5 上,拥有独立于 Claude 的 iOS、Android 和网页应用,会把反复出现的话题拆分到不同频道,跟踪自己正在处理的工作以及需要用户提供的内容,并能就地编辑文档、幻灯片、设计和仪表盘。评测者仍指出了一些不足:它能查看但无法操控电脑上的 Claude 会话,其邮件草稿落后于 OpenAI 的 Dot,定时运行无法触达自定义连接器,而且目前还没有真正的语音模式,只有转写。
推荐理由:这是一次上手对比,将 Anthropic 的新款全天候智能体与 OpenAI 的 Dot 相比较,有助于判断个人智能体目前仍在哪些方面存在不足。
Zyphra 发布了面向 AMD Instinct MI355X GPU 的 Zyphra 优化引擎(ZOE)第二波,在其 vLLM 和 SGLang 的生产分支中加入四个用于 MoE 和稀疏注意力的定制 HIP 内核。40x)。3 checkpoint 在四个推理基准上与 FP8 相差不超过 3 分,但仅在高并发下解码更快。
Modal 推出 Sticky Sessions,在其低延迟的 Modal Servers 之上,将同一会话中的每个请求固定到同一个容器。开发者通过 @modal.sessioned() 装饰器创建带会话的 Server,并通过 SDK 或 HTTP API 启动会话,自动扩缩容由活跃会话数而非请求量驱动。
Replit 正在推出自带云(BYOC)选项,让企业可以在自己的 Microsoft Azure、Google Cloud 或 Amazon Web Services 租户内运行 Replit 平台和已发布的应用。完整版 BYOC 处于私人预览阶段,将 Replit 的 cells 和 agent harness 部署在客户的云中;而面向已发布应用的 BYOC 处于早期访问阶段,将已发布的项目托管在那里,由 Replit 管理平台。Image Exports 则为企业团队提供 Docker 镜像、Terraform 文件和 SBOM,以便自行托管用 Replit 构建的应用。
Apple 宣布推出 iPhone Duo,这是其首款可折叠 iPhone,拥有迄今最大的 iPhone 显示屏:7.58 英寸内屏,比 iPhone 18 Pro Max 的显示屏大 50%,另有 5.4 英寸外屏,覆盖 iPhone 18 Pro 屏幕面积的 90%。它搭载 A20 Pro 芯片,采用双电池架构,iOS 27 针对可折叠形态进行了重新设计,包括可并排显示 Siri 和 Mail 的分屏视图。由 Apple Intelligence 驱动的 Siri AI 正随 iOS 27 以英文版先行推出测试版,初期不会在欧盟提供;Apple 指出,Siri AI 及其他新的 Apple Intelligence 功能不会在中国提供。
推荐理由:Apple 的首款可折叠 iPhone 将 7.58 英寸内屏与 5.4 英寸外屏和 A20 Pro 芯片搭配,展示了 iOS 27 和 Siri AI 如何适配可折叠形态。
Meta 发布了 Muse Spark Open 的权重,Modal 现已通过其 Auto Endpoints 以按 token 计费的方式提供该模型。该模型面向智能体编程和长周期任务,具备原生多模态理解、100 万 token 上下文窗口、多步规划、顺序工具调用和故障恢复能力。Meta 报告称,在 Terminus 2 智能体下 Terminal-Bench 2.1 得分为 76.4,在使用其首选 harness、xhigh 推理强度下 DeepSWE 1.1 得分为 60。
推荐理由:Meta 的开源权重模型 Muse Spark Open 现已在 Modal 上提供服务,让团队能够以按 token 计费的方式试用一款具备 100 万 token 上下文窗口的智能体编程模型。
Apple 推出了 Apple HomeView,这是一款 7 英寸 Liquid Retina 智能家居显示屏,集娱乐、FaceTime 通话、家庭监控和免手动自动化于一体,在美国售价 299 美元。该设备通过人脸识别用户以呈现其个人内容,并运行 Siri AI——这是 Siri 的一个新的、更具对话性的版本,在与支持 Apple Intelligence 的 iPhone 或 iPad 配对时可以利用个人上下文。10 月 13 日在澳大利亚、加拿大、印度、新西兰、英国和美国开启预购,11 月 13 日星期五开始发售;Apple 表示 HomeView 不在欧盟销售,因为 Siri AI 目前在当地的 iOS 上不可用。
Apple 发布了第四代 Apple TV 4K,搭载 Siri AI——由下一代 Apple Intelligence 驱动的新版 Siri,提供全屏对话式搜索体验。内置远场麦克风支持免提使用 Siri,配合支持 Apple Intelligence 的 iPhone,该助手可应答个人情境类请求,例如播放朋友推荐过的节目。该设备在美国定价 299 美元,已在美国及其他 29 个国家和地区开启预购,11 月 13 日(周五)起在门店发售;Siri AI 在上市时以测试版形式面向八个英语市场的 Apple TV 4K(第二代及后续机型)提供。
Descript 于 2026 年 10 月 12 日发布的版本新增了覆盖整个云盘的搜索栏,配有完整的结果页面和 Underlord 文件查找功能。企业版云盘现在可以发送异步录制请求,让嘉宾按自己的时间安排录制;AI Speech 迁移至 ElevenLabs v4,语音克隆更准确。付费方案还默认使用 MiniMax H3 Max Turbo 进行 AI 视频生成。
Modal 发布了 Endpoint Candidates,现已面向所有工作区正式可用。用户可以为 Dedicated Endpoints 部署替代版本,在 Modal 运行基础设施的同时镜像一部分生产流量。用户可以查看延迟和吞吐量指标、运行基准测试,并通过每个 Candidate 自己的 URL 测试输出质量,然后在仪表板中将其提升为生产版本。镜像请求为尽力而为,按 Modal 标准计算价格计费。
LiveKit 已向所有 LiveKit Cloud 项目全面开放 Agent Simulations,这是一种在任务层面而非逐轮测试语音智能体的可重复方式。一个由 LLM 驱动的模拟用户会演绎每个场景,在音频模式下还包括附和语和打断,并由一个 LLM 评判员给出带有理由的通过/失败判定;CLI 可以从智能体自身的提示词和工具生成场景。文本运行是默认方式,成本足够低,适合每次拉取请求都运行,而音频运行覆盖完整流水线,更适合夜间或发布前的计划。Simulations 在十月前免费,但它们会以正常费率调用真实智能体的 LLM、STT 和 TTS。
Anthropic 的 Claude Haiku 5.5 现已在 Google Cloud 正式上线。作为 Claude 5.5 系列中速度最快、效率最高的成员,它专为高并发、对延迟敏感的智能体任务而打造,并在多智能体系统中定位为辅助模型。可通过 Model Garden 使用。
GitHub 推出了一个由 Microsoft Applied Sciences 合作构建的 AI 驱动的通用密钥检测模型,这是一个 ModernBERT 分类器,可在两毫秒内结合上下文评估候选密钥,并可能使推送保护拦截的密钥数量增加一倍以上。
Google Cloud Run 现在允许开发者免费申请易于记忆、全球可用的子域名,无需负载均衡器,也无需配置 DNS。任何可用的子域名(如 my-cool-app.cloud.run)都能在几秒内申请完成,Cloud Run 会自动处理 SSL/TLS 证书和全球路由。只需一条命令即可将应用部署到自定义 URL。
Figma agent 已结束测试版,在指令遵循和长任务处理方面有所改进,在由专业设计师进行的人工评分评估中胜出超过 60%。新功能允许库所有者上传 markdown 指南,从 FigJam、Figma Slides 和 Figma Design 中获取上下文,并在画布上跟随协作者的 agent。Uber 的设计系统团队现在只需一个下午就能发布过去需要多人耗时数月完成的文档。
Every 推出了 Every Agent,这是一款在 Slack 中运行的智能体同事,旨在帮助公司在各团队中采用 AI。它让用户可以委派复杂工作、与同事分享 AI 实验,并在新模型或工具发布时收到个性化的 Frontier Alerts,且 token 零加价。
腾讯的 AI-Infra-Guard(AIG)已集成到 ClawScan——这款为 ClawHub 提供安全审查的开源命令行工具,因此每个上传的技能和插件现在都会经过 AIG。ClawScan 独立运行 AIG 和 NVIDIA 的 SkillSpector,由 AI 裁判做出最终评估。在 SkillTrustBench 固定的 556 个案例子集上,ClawScan 与基准标签的匹配率达到 86.9%,并正确分类了 98.6% 的恶意案例。