构建 ExeGuard AI：如何用 Switch 打造协作式 AI 安全调查团队
开发者 Sayed Afaan 为 Flip the Switch Hackathon 2026 构建 ExeGuard AI，用 Switch 编排多个 AI 智能体与人工分析师协作调查可疑 Windows 可执行文件。
#Agent
Google AI · DEV 作者专属AI 评分4343 Google AI · DEV 作者专属AI 评分5656 开发者用 Switch 在 Discord 房间让 Claude Code 与 Codex 协作修复 ESP32 固件
作者用 Switch 把 Claude Code 与 Codex 两个智能体接进同一个 Discord 房间，一个负责修复固件 bug，一个在真实 ESP32 上烧录并输出 JSON 测试结果，人工回复 approve merge 后才执行合并。
量子位AI 评分6565 Jeff Dean与李飞飞斯坦福对谈：RSI不可能无限快，Discovery Loop要让专家生产力提高20到50倍
Jeff Dean在斯坦福HAI与李飞飞对谈，判断RSI不可能无限快，构建基座模型仍需大量训练和实验，并介绍新公司Discovery Loop已有约20个自动改进循环在运行，目标是让领域专家生产力提高20到50倍。
量子位AI 评分7474 AGENTS.md 沦为新型攻击载体，可静默劫持 Codex 与 Claude Code
安全机构 Forever Security 披露新型攻击：网页静默将 AGENTS.md 丢入下载目录，用户在该目录启动 Codex 或 Claude Code 时，Agent 会照文件内隐藏指令执行恶意操作。
量子位AI 评分5858 实测硅谷团队AFK AI的Comma 单对话多Worker架构呼应DeepSeek Super-agent设想
量子位实测硅谷华人团队AFK AI的Agent产品Comma，指其单Router加多Worker架构与DeepSeek Harness团队前几天提出的Super-agent设想方向一致且落地更早。文章展示了同一对话框并行派发多任务、接入微信与Linear跨端执行、24小时值守和持续学习小模型等能力。AFK AI今年4月28日公开前身Bridge，Comma已于9月30日开源。
Google AI · DEV 作者专属AI 评分5757 如果智能体替你购物，谁还需要电商平台？一篇趋势分析
开发者 richi.codes 撰文分析，当智能体替用户购物时，电商平台作为购物入口的垄断地位会被削弱，品牌自营店可能因此回潮，商家应保留平台但不依赖平台，并让店铺数据机器可读。
IT之家·人工智能AI 评分6363 Meta 推出基于 Muse Wonder 训练的现有模型专用版本，主动记忆与专注能力下放至 Muse 与 Meta AI
Meta 于当地时间 11 月 6 日宣布推出基于 Muse Wonder 训练的现有模型专用版本，并全面推送给 Muse 与 Meta AI 用户，上月随 Muse Wonder 首次推出的主动记忆（Active Memory）与主动专注（Active Focus）能力随之全面下放。
Google AI · DEV 作者专属AI 评分6363 Chainalysis 安全事件：全体用户的密码哈希与有效 token 泄露，部分 KYT 账户疑遭未授权访问
2026年10月，Chainalysis 遭外部行为者未授权访问其系统和内部工具，截至11月4日确认全体用户的姓名、用户名、密码哈希和有效 token 均已泄露，每位用户的具体泄露项未公布。
Google AI · DEV 作者专属AI 评分4949 BrowserAct 操作规程：先用浏览器描述做候选选择，再核验当前活跃账号
BrowserAct 团队提出一套智能体浏览器操作规程：先用浏览器描述选定候选，再在目标页面核验当前活跃账号，然后才执行导出等实质操作。浏览器描述应写明用途、站点、预期账号角色和最近观测时间，且只作候选选择依据，不能当作账号仍有效的保证。文中还给出不匹配时的决策表与任务记录设计草稿，并注明示例均为虚构。
Google AI · DEV 作者专属AI 评分5858 为什么人类文档对编码智能体失效，如何让 Gemini、Claude 和 OpenAI 设计 Rust 代码库的智能体文档
作者发现为编码智能体生成人类式文档无法阻止成熟 Rust 多 workspace 代码库中的架构漂移，转而直接询问 Gemini、Claude 和 OpenAI 想要怎样的文档，并开源了由此迭代出的方法论脚本。
Google AI · DEV 作者专属AI 评分6565 独立开发者同时运行 4 个编码智能体的完整编排方案
开发者 Mo 分享了同时运行 Claude Code、Codex、Antigravity 和 Hermes 四个编码智能体的完整编排方法。核心是只由一个编排者对接并分派任务，每个任务以包含目标、上下文、步骤、输出格式和验证五部分的任务简报下发，改动需通过测试、人可检查的 diff 和另一模型担任的只读审查智能体后才合并。
Google AI · DEV 作者专属AI 评分5151 作者用 Hindsight 记忆库让 WhyDesk 分析智能体不再重复错误猜测
作者构建了 WhyDesk 指标根因调查系统，基于 FastAPI、Groq 工具调用和 Hindsight 记忆库，把过往调查经验转化为诊断工具的执行顺序。
Google AI · DEV 作者专属AI 评分5454 BrowserAct 团队详解如何把爬虫技能输出当作版本化接口来设计
BrowserAct 团队发文提出把可复用爬虫技能的输出当作版本化接口，让下游代码能信任字段结构和完整性状态。
Google AI · DEV 作者专属AI 评分7272 Cursor 推出 Build Live Apps，把提示词变成可托管上线的 Web 应用
Cursor 于 2026 年 11 月 5 日推出 Build Live Apps，开发者用自然语言向云端智能体描述应用，即可完成构建、托管并获得可分享的在线链接。
Google AI · DEV 作者专属AI 评分6464 腾讯 Hy4 对比 Mistral Large 4：Mistral 在开放权重上胜出
Mistral Large 4 权重已于 10 月 29 日上架 Hugging Face 且列表价更低，想自托管的用户现阶段选它更合适；腾讯 Hy4 于 11 月 4 日发布但目前仍是纯 API 产品，自托管需等权重和许可证公布。
Google AI · DEV 作者专属AI 评分5050 Claude Code 子智能体状态更新成本降 99%，整场会话约省 5% 用量
Anthropic Claude Code 团队于 11 月 4 日宣布，后台子智能体的状态行更新改由 Haiku 5.5 依据简短运行笔记生成，单次更新成本降低约 99%，子智能体本身仍用原模型。
Google AI · DEV 作者专属AI 评分5959 Anthropic Project EVE：Claude 交易收益跑赢智能体识别破坏行为的能力
Anthropic 的 Project EVE 实验让 Claude 智能体在 EVE Online 模拟市场交易并在 EVE Frontier 执行团队任务，交易收益随模型升级增长，但发现破坏行为的能力没有跟上。
GitHub Org · allenai精选AI 评分6464 AllenAI 开源 Omnigent 智能体编排框架
AllenAI 在 GitHub 开源 Omnigent，一个 AI 智能体框架和 meta-harness，可统一编排 Claude Code、Codex、Cursor、Pi 和自定义智能体。它支持在不重写代码的情况下切换 harness，强制执行策略和沙箱隔离，并可从任何设备实时协作。
推荐理由：原文给出统一编排多个智能体的开源框架方案，不重写代码即可切换 harness 并强制策略与沙箱。
Google Cloud · AI & MLAI 评分4545 Google Cloud 通过 Agentic Data Cloud connectors 为 Gemini 带来对话式分析
Google Cloud 推出 Data Cloud connectors 预览版，业务用户和分析师可在 Gemini 中用自然语言直接查询企业实时数据。查询以终端用户身份执行，遵循行级和列级权限，支持 BigQuery、Spanner、AlloyDB、Cloud SQL、Looker 等数据源。
AWS Machine Learning BlogAI 评分5757 如何把 Claude Code 扩展为 Amazon Bedrock AgentCore 上的远程编码智能体
AWS 博客给出可部署样例 sample-remote-coding-agent，演示把 Claude Code 从本地扩展到 Amazon Bedrock AgentCore 远程会话，每个任务在自有 AWS 账户内隔离的 microVM 会话中运行，结束时返回 GitHub pull request 供人工审核合并，智能体自身永不合并。
AWS Machine Learning BlogAI 评分5353 Taxbit Assist：基于 Amazon Bedrock AgentCore 构建的引用可溯、权限感知 AI 智能体
数字资产税务合规平台 Taxbit 详解如何基于 Amazon Bedrock AgentCore 构建内嵌其仪表盘的 AI 助手 Taxbit Assist，回答全部引用可溯源，推荐流程前先校验用户角色与权限，且模型本身不掌握身份信息。
AWS Machine Learning BlogAI 评分5757 Greenlight Financial 如何基于 Amazon Bedrock AgentCore 构建自主 SOC 方案
Greenlight Financial 基于 Amazon Bedrock AgentCore 构建的自主安全运营中心（SOC）系统 Luna，每月自动处理最多 4000 起安全和风险案件，自主解决率超过 90%。
AWS Machine Learning BlogAI 评分4343 用 Okta Cross App Access 与 Amazon Bedrock AgentCore 治理 AI 智能体访问（第一部分）
AWS 演示如何用 Okta Cross App Access（XAA）与 Amazon Bedrock AgentCore 治理 AI 智能体代表用户访问应用的权限：在 Okta 注册智能体并由管理员审批可达应用，Okta 每次请求评估策略。
AWS Machine Learning BlogAI 评分5454 Okta Cross App Access 与 Amazon Bedrock AgentCore 治理 AI 智能体访问权限（第 2 部分）
AWS 官方博客教程第二部分演示如何把 Part 1 的单智能体方案扩展为可规模化的治理架构，AgentCore Gateway 成为统一入口并兑换 Okta 的授权，Cedar 策略在工具调用前集中判定，取代复制进每台 MCP 服务器的权限检查。
AWS Machine Learning BlogAI 评分4343 Amazon ECS Fargate 上的 Serverless MCP server：为 AI 智能体提供数据湖访问
AWS 团队为 Amazon 北美分拣中心（NASC）规划团队构建了部署在 Amazon ECS Fargate 上的无服务器 MCP server，作为 AI 智能体访问企业数据湖的集中式网关。
AWS Machine Learning BlogAI 评分4747 Amazon Quick 智能体基元的分类体系
Amazon Quick 团队沉淀出一套智能体基元分类体系，把智能体工作拆解为 When、What、Who、How 四个问题，对应触发器、智能体和能力三类基元。触发器分人工发起、智能体委派、定时和事件驱动四类；智能体由指令、能力与习得上下文构成，底层 LLM 只是可替换参数；能力细分为工具、技能和工作流。文章为系列首篇，后续将介绍智能体操作系统、后台学习与主动信息流。
GitHub Blog · AI & MLAI 评分5555 超越代码生成：GitHub Copilot 智能体工程开发者指南
GitHub 博客发文讲解如何用 Copilot 按 Plan、Build、Verify、Observe 四阶段组织智能体工程工作流，覆盖用 Slack、Teams 和 Plan Mode 汇总上下文做规划，靠云沙箱和跨设备会话续接并行推进任务，拆小 PR 审查，以及上线后借连接器接入可观测性数据排查问题。
OpenAI NewsAI 评分4040 OpenAI 用 BioBasicsBench 衡量 AI 智能体处理日常湿实验室科学的能力
OpenAI 推出 BioBasicsBench，用于衡量 AI 智能体处理日常湿实验室科学的能力。该基准包含 100 项任务，考察智能体解读原始实验数据的表现。
IT之家·人工智能AI 评分5555 AI 编程工具 Amp 推出 Spaces，主 Agent 可自主拆解并协调多个 Agent 线程
AI 编程协作工具 Amp 于 11 月 6 日宣布推出 Spaces，用户不再手动创建和管理多个 Agent 线程，只需与一个主 Agent 对话，由其理解需求、拆解任务并自动生成和协调并行线程。
IT之家·人工智能AI 评分6565 Cursor 推出与编码智能体实时语音聊天功能
Cursor 于 11 月 6 日宣布推出 Voice Chat with Agents 功能，开发者可通过语音与编码智能体双向对话，口头描述修改需求、查询差异和运行状态，智能体同时在后台继续编码。
IT之家·人工智能AI 评分5858 Anthropic 发布 Claude 智能体记忆研究：借“做梦”机制提升长周期任务表现
Anthropic 于 11 月 6 日发布研究文章《The components of agent memory》，拆解 Claude 智能体跨会话记忆机制，提出借鉴人脑睡眠整理记忆的“做梦”机制，让模型在空闲时间回顾日志、纠错并更新知识库。
a16z · NewsAI 评分6161 a16z 撰文提出为机器速度重构纵深防御，应对 AI 加速的漏洞利用
a16z 作者 Asaf Ezra 撰文提出，AI 已让漏洞利用变得廉价而补丁速度几乎未变，出路不是更快打补丁，而是让系统在无法及时修补时也得到保护。
Tomasz Tunguz 博客AI 评分7171 AI攻破企业网络成本五个月下降99%，智谱开源模型GLM-5.3低至90美元
Tomasz Tunguz 分析称，AI 攻破企业网络的成本五个月内下降 99%，同类入侵从 4 月国际清算银行定价的 $5k–$10k 降至智谱开源模型 GLM-5.3 的约 $90。
Google AI · DEV 作者专属AI 评分7373 Postgres CREATE INDEX CONCURRENTLY 失败后留下的 INVALID 索引仍会拖累每次写入
CREATE INDEX CONCURRENTLY 失败后会先在 Postgres 系统目录留下 indisvalid=false 的 INVALID 索引，查询不会使用它，但若构建死在第二次扫描或最终等待阶段，写入仍会持续维护该索引并带来额外开销，唯一索引还会继续强制唯一性约束。
Google AI · DEV 作者专属AI 评分4141 Recursa 存储经验教训，让智能体更准确地完成办公任务
Recursa 论文显示，其系统将 Harvey LAB 的 Firm Knowledge 基准全通过成绩从 30.0% 提升至 55.0%。同一系统还把 Qwen3.8-Flash 从 35.0% 提高到 46.0%。该系统用知识仓库存储技能、使用时机说明、记忆与反思，并以递归自我改进循环在验证后合并更新。
Google AI · DEV 作者专属AI 评分4949 Short Link Creator 的一次性管理密钥让我明白：所有者/陌生人边界才是产品本身
Short Link Creator 允许任何人无需账号生成短链，API 同时返回一次性管理密钥，只有凭它才能查看统计或删除链接。这套设计没有角色、会话和管理后台，密钥就是所有者与陌生人之间的全部边界，用户反馈它让界限更清晰而非麻烦。由此得出的心得是：面向智能体的工具应把这条边界当作产品本身来设计，让它成为返回值而非隐藏假设。
The DecoderAI 评分5454 Perplexity 推出全天候运行的 AI 智能体 Teammates
Perplexity 推出全天候运行的 AI 智能体 Teammates，可独立推进持续性项目，而 Perplexity Computer 负责执行一次性任务。
TechCrunch · AIAI 评分5050 Meta 推出 Spaces，提供与 Muse 智能体协作的新方式
Meta 推出 Spaces 功能，让用户围绕度假规划、婚礼筹备、礼物追踪等特定主题与 Muse 智能体分空间协作。在聊天中描述想法即可让 Muse 生成对应空间，接入第三方应用后演出日期、价格变化等信息会在后台自动更新。
TechCrunch · AIAI 评分6363 超过800个 Artex AI 黑客工具部署暴露在公网，无需密码即可访问
安全厂商 Censys 发现超过800个中国产开源渗透测试工具 Artex 的部署无需密码即可从公网访问，而该软件本身并不要求对互联网开放。
The Verge · AIAI 评分5454 Meta Muse 推出 spaces 功能，可用自然语言生成定制应用界面
Meta 在其 AI 助手应用 Muse 中推出名为 spaces 的新功能，用户通过描述即可生成购物中心、学校仪表盘、音乐记录器、问答游戏等类应用体验并直接交互。若将 Gmail、Google Calendar、OpenTable、Notion 等外部应用连接到 Muse，AI 会持续从中拉取信息，在后台自动更新空间内的价格、日期等内容。