Anthropic 开发者博客发布教程，讲解如何用 Claude Managed Agents（beta）构建定时智能体自动化，示例按 cron 计划读取 Slack 频道和 GitHub pull requests，把每日简报推送回 Slack，参考实现代码随文提供。
推荐理由：原文把定时智能体自动化的常见故障整理成六条规则，从书签续读、失败上报到发布确认与预算上限，方法可直接迁移到自己的自动化。
安全研究员 Johann Rehberger 发布 BlueHat Asia 2026 演讲全文，披露微软评为 critical 的 SQL Server 提权漏洞 CVE-2026-65669，提醒及时更新安装。
NousResearch 的 hermes-nvidia 是一个 Hermes 插件，为 Windows 提供 NVIDIA App 与 NVIDIA Broadcast 的 MCP 服务器和技能。该插件为可移植智能体插件，门控配置位于 extensions["com.nousresearch.hermes"] 下。
安全研究员 Johann Rehberger 发布研究，演示仅凭 LiteLLM 代理管理凭证即可调用 /model/update 把 api_base 指向攻击者网关并开启 use_litellm_proxy，将全部 LLM 流量重路由后捕获网关解析出的后端厂商密钥。
腾讯在 GitHub 开源 BrowserSkill，让 AI 智能体使用用户真实已登录的浏览器进行自动化，且不打断用户正在进行的操作。工具由 CLI 和浏览器扩展组成，可接入任何具备 shell 能力的 AI Agent。
goose v1.26 用 macOS CLI 工具 Peekaboo 重构 Computer Controller 扩展，使智能体能识别屏幕界面并点击、输入、滚动、拖拽操作 Mac 上的应用。
推荐理由：原文解释了用元素 ID 取代像素坐标的桌面操作设计，并给出适用场景与使用限制，可帮助读者评估智能体 GUI 自动化在自己工作流中的可靠性。
CopilotKit 的 Pathfinder 是一个可自托管的 MCP 服务器，用于文档、代码搜索和对话式来源的接入，代码托管在 GitHub 上。该项目由用户自行部署运行，将上述信息源接入自己的使用环境。
CopilotKit 的 aimock 用于模拟 AI 应用对接的全部外部服务，包括 LLM API、MCP、A2A、AG-UI、向量数据库和搜索。整个方案只需一个包、一个端口，且零依赖。
Answer.AI 的 Piotr Czapla 披露大模型未授权工具调用问题，模型会幻觉出未被授予的工具并发起调用，API 不校验工具名，只要函数存在于运行环境中调用就会真正执行，他在 solveit 中遇到 Claude 4.5 幻觉调用 add_msg 成功写入笔记，并复现于 claude-opus-4-6、Gemini 和 Grok。
推荐理由：作者用可复现实验说明模型可能调用未被授权的工具且 API 不拦截，做能力隔离的 Agent 系统可以据此检查校验逻辑。