OpenClaw 复盘公开化安全治理:1309 份报告中的加固与误报
OpenClaw 创始人复盘项目自 1 月以来的公开安全治理:GitHub 显示截至 4 月 30 日共 1,309 份安全通告,535 份发布、746 份判为无效,109 份 critical 报告中 95 份为误报。
OpenClaw 创始人复盘项目自 1 月以来的公开安全治理:GitHub 显示截至 4 月 30 日共 1,309 份安全通告,535 份发布、746 份判为无效,109 份 critical 报告中 95 份为误报。
Cognition 发布 Devin CLI,一款在终端本地运行的编码智能体,可完全访问本地代码库、工具和环境,可选 Opus 4.7、GPT-5.5 和自研 SWE-1.6 等模型,UI 用 Rust 编写的终端渲染库实现。
推荐理由:Cognition 官方发布 Devin CLI,本地终端编码智能体可将会话移交云端继续运行,读者可据此评估其与现有工作流的结合方式。
Cognition 复盘两年多构建 Devin 云智能体的经验,指出容器化方案的三大短板:共享内核带来安全风险、无法跨异步间隙保存状态、编排与治理集成需数季度投入。
推荐理由:Cognition 以两年自建 Devin 的第一手经历,拆解云智能体在内核隔离、状态快照、编排治理三层上的真实成本与组织改造路径。
Cognition 发文复盘 10 个月前《Don't Build Multi-Agents》之后的转变:并行写入的 agent 集群仍难落地,但多 agent 贡献智能、写入保持单线程的窄类模式已在实际中生效。
推荐理由:作者以亲历视角复盘 Cognition 的多智能体实践,提炼出写入单线程的可行模式与沟通瓶颈,方法可迁移。
OpenAI 发布 API 部署检查清单,建议始终从 Responses API 起步,并按负载在 gpt-6-astra、gpt-6.1-sol、gpt-6-luna 等模型中选型。
推荐理由:OpenAI 官方按质量、成本、延迟、可靠性逐项给出部署取舍建议,开发者可对照检查自己的 Responses API 工作流。
Cognition 与 Applied Compute 合作 RL 训练了 bug 检测专用模型 SWE-check,在内部 in-distribution 评测上与 Opus 4.6 持平(delta F1 从 0.09 降到 0)。
推荐理由:原文给出了完整训练配方和关键评测数字,读者可以借鉴其奖励函数设计与两阶段后训练方法。
Cognition 发布面向软件工程智能体的新模型 SWE-1.6,已在 Windsurf 全量开放,未来 3 个月免费。模型在 SWE-Bench Pro 上与上月的 SWE-1.6 Preview 相当(Preview 比 SWE-1.5 高逾 10%),重点改进模型 UX:更多并行工具调用、更少循环行为和终端依赖,训练中引入长度惩罚以抑制过度思考。
Berkeley AI Research 在博客中介绍两种可大规模识别 LLM 关键交互的算法 SPEX 与 ProxySPEX,核心思路是通过消融(ablation)检测模型行为的变化。
Cognition 分享正在训练中的 SWE-1.6 早期预览,当前 checkpoint 在 SWE-Bench Pro 上比 SWE-1.5 高 11%,速度同样为 950 tok/s,并向小部分用户开放早期访问。
推荐理由:Cognition 公开了训练方法细节和 Model UX 的权衡分析,读者可以借此了解 RL 训练编码模型的实际取舍。
Cognition 介绍公司内部如何用 Devin 开发 Devin 本身,上周合并了 659 个 Devin PR,高于 2025 年最好一周的 154 个。
OpenAI 可解释性团队提出用归因(attribution)筛选 SAE 潜变量,在两个案例(涌现失配、不当迎合)中计算正负补全对的归因差(Δ-attribution)选出 top-100 潜变量,再用激活转向和 GPT-5 评分验证因果性。
Cognition 发布 SWE-grep 和 SWE-grep-mini,用多轮强化学习训练的智能体检索模型,检索能力比肩前沿编码模型但耗时少一个数量级。模型每轮最多发出 8 个并行工具调用、最多 4 轮,借助 Cerebras 推理分别达到超过 2,800 tokens/秒和超过 650 tokens/秒。
推荐理由:官方披露了多轮 RL 训练并行检索模型的方法与训练细节,读者可以据此理解快慢模型分工的实现路径。
Cognition 为 Claude Sonnet 4.5 重建了 Devin,新版本速度提升 2 倍,Junior Developer Evals 提升 12%,已在 Agent Preview 开放,旧版 Devin 保留可用。
Anthropic、Decode、EleutherAI、Goodfire、Google DeepMind 的研究者合作发布 The Circuits Research Landscape,复盘 attribution graph 方法的复现与扩展结果。
推荐理由:多家机构共同复盘 attribution graph 复现结果与 transcoder 训练细节,并给出可复用的工程参数和未来研究方向。
Cognition 开源 blockdiff(github.com/CognitionAI/blockd…),一个对 VM 磁盘做块级差异快照的文件格式与工具,其自研 hypervisor otterlink 借此把磁盘快照时间从 EC2 的 30+ 分钟降到几秒,约 200 倍提速,VM 启动时间也比 EC2 快约 10 倍。
推荐理由:原文复盘了 Cognition 自研磁盘快照格式的动机、设计与取舍,读者能了解 VM 快照从 30 分钟降到秒级的实现路径。
Linktree 团队复盘用 Cognition 的 Devin 辅助开发的实践经验。过去一个月 Devin 提交约 300 个 PR、合并约 100 个,主要用于修复用户上报的 bug、实现小功能和原型验证。
推荐理由:Linktree 团队复盘近一个月用 Devin 的实战经验,给出任务选择标准、Playbook 编排和多 Devin 并行的可迁移做法。
Cognition 发布教程,讲解如何用 Devin External API 配合 GitHub Actions,在 PR 打开、更新或重新打开时自动拉起 Devin 实例进行代码审查。
Cognition 宣布 Devin 正式全面开放,所有工程团队可通过 app.devin.ai 使用,订阅每月 500 美元起,含无限席位、API、Slack 集成、IDE 扩展和 Cognition 团队支持。
Cognition 发布 Devin 12 月产品更新,Devin 可在 Slack 线程中响应 @、自动处理 PR 评论和 lint 失败,并提供 IDE 扩展(Beta,快捷键 Cmd+G)。
Cognition 发布 Devin 2024 年 6 月产品更新,多项功能改进让 Devin 更易协作和复用。