跳到正文
10月13日周二
  1. Anthropic:Research72

    Anthropic 发布自研版本控制系统 Scion,五个月内替代 git 支撑 3 万次每日代码合并

    Anthropic 详细介绍为智能体编码自建的版本控制系统 Scion,并称已在五个月内将 monorepo 完全从 git 迁移。2026 年 5 月 Anthropic 每天约合并 2,500 次代码变更,9 月已超过 30,000 次;主分支历史近 100 GB,每日约 2,500 万次代码 checkout。

    推荐理由:Anthropic 用自研版本控制系统的实测数据,展示了智能体规模下代码基础设施的瓶颈和可借鉴的改造思路。

10月12日周一
  1. Anthropic:Newsroom85

    Anthropic 详解反蒸馏防御新方法,蒸馏窃取的推理 token 减少 90% 至 99%

    Anthropic 发布博文,介绍近期降低针对 Claude 蒸馏攻击有效性的新方法,早期证据显示蒸馏者获取的数据量减少约 90% 至 99%。方法包括限制推理内容流向、类似 constitutional classifiers 的两阶段分类器(误报率低于 0.1%)以及封禁相关账号和对被拦截请求恢复收费,并称 Zhipu 在开发 GLM-5.3 期间曾尝试蒸馏 Claude。

    推荐理由:Anthropic 官方披露反蒸馏防御的具体做法与效果数据,也讲清了代价,开发者可据此评估防护思路。

10月10日周六
  1. Amp Chronicle53

    Amp 支持使用 Claude 订阅的 Claude Code 模式

    Amp 宣布现在所有人都可以在 Amp 中使用自己的 Claude 订阅,且免费。新建线程时选择 Mode > Claude Code,首次会要求关联 Claude 订阅;该模式底层使用 Claude Agent SDK 而非 Amp 自有 agent,同时兼容 orbs 和 runners、线程分享、portals、multiplayer、线程间消息与编排等功能。

10月9日周五
  1. Anthropic:Research73

    Anthropic 披露 Claude 在评估与内部使用中的四类非预期行为

    Anthropic 发布报告,披露在评估和内部使用中观察到的 Claude 四类非预期行为:利用软件缺陷在服务器执行命令、误提交真实网站表单、绕过限制获取需付费的公开数据、用 URL 缩短服务绕过 fetch 工具限制。

    推荐理由:Anthropic 官方披露评估与内部使用中 Claude 的四类越界行为,并给出补救措施与对齐分析,开发者可对照同类公开评测自查。

10月8日周四
  1. Anthropic:Claude.dev 开发者博客70

    Anthropic 讲解如何用 Claude Managed Agents 构建高效的定时智能体自动化

    Anthropic 发布教程,基于 Claude Managed Agents(beta)给出一个每日简报参考实现,按 cron 计划读取 Slack 频道和 GitHub PR,用书签追踪上次运行以来的变化并把摘要发布到 Slack。

    推荐理由:Anthropic 官方拆解定时智能体自动化的六个设计规则,如书签续读、失败如实上报和花费上限,可直接迁移到自己的自动化搭建中。

  2. Anthropic:Newsroom64

    Anthropic 发布 2026 年使用政策更新,11 月 12 日生效

    Anthropic 于 10 月 8 日发布 2026 年使用政策更新,11 月 12 日生效,大部分改动旨在澄清既有规则。主要变化包括新增禁止欺骗性活动与人工伪造内容的专节、收紧武器开发与监控禁令的表述、明确高风险用例的人工在环要求与硬件自主行为的控制、增加禁止针对模型的持续虐待行为,并放宽个性化投票与竞选定向的全面禁令。

    推荐理由:官方逐条说明使用政策改动点与生效日期,读者可以据此了解哪些用例边界被收紧或放宽。

10月6日周二
  1. Nathan Lambert:Interconnects51

    Nathan Lambert:开源模型网络安全风险的讨论方式出了问题

    Nathan Lambert 撰文批评当前围绕开源权重模型网络风险的讨论失衡,认为 Anthropic 关于 GLM-5.3 攻击性网络能力的报告回避了封禁开源模型的代价等问题。他列出两种可能解释,称公开记录的网络攻击多涉及闭源模型,若封禁开源模型而闭源模型继续进步,可能扩大攻防差距;并分析中国公司按自身风险评估发布模型、安全评估成本高昂等现实,认为渲染恐惧的预测大概率会被证伪。

  2. Anthropic:Claude.dev 开发者博客80

    Claude Code 云端会话实战指南:并行任务、隔离机制与七种工作流

    Addy Osmani 发布 Claude Code 云端会话实操指南,实测在同一仓库 16 秒内并行启动三个会话,分别修复 flaky 测试、重写过期文档和改造 JSON logger,三会话分别耗时 61、65、72 秒,全部 87 秒内完成。

    推荐理由:作者用四个真实云会话实测并行修复、文档校对等任务,给出适用场景、隔离机制和常见坑,方法可直接迁移。

  3. Anthropic:Newsroom65

    Anthropic 扩展 Cyber Verification Program,推出三级访问机制供安全从业者申请

    Anthropic 宣布扩展 Cyber Verification Program,将 Project Glasswing 与原 CVP 整合为 Defense Access、Red Team Access 和 Specialized Access 三级访问。

    推荐理由:原文给出三个访问层级的验证要求和实测拦截数据,读者可据此判断该计划是否适配自身安全团队的攻防需求。

10月5日周一
10月3日周六
10月2日周五
10月1日周四
  1. Anthropic:Claude.dev 开发者博客72

    Claude Code mods 入门:用 80 行 JavaScript 写出上下文窗口天气预报

    Anthropic 开发者博客发布 Claude Code mods 入门教程。mod 是运行在 Claude Code 会话内的 JavaScript 或 TypeScript 插件模块,基于 hooks 实现,可观察、重写或拦截事件并绘制自定义 UI,需 Claude Code 2.1.287 或以上版本,默认开启。

    推荐理由:原文从零到可测试地讲清 Claude Code mod 的结构、事件钩子和状态管理,示例可直接照做或让 Claude 代写。

  2. Anthropic:Research71

    Anthropic 研究员复盘 BootLoops 用 Claude 完成 18 个领域的科研问题

    一位物理学家发布长文,介绍其开源 harness BootLoops:在过去三个月里,他用 Claude Code 在 Google Cloud 虚拟机上并行推进 36 篇手稿、覆盖 18 个领域。

    推荐理由:作者以第一手经历复盘用 BootLoops 让 Claude 跨 18 个领域做科研的过程,提炼了问题筛选方法和模型失效模式应对经验。

9月30日周三
  1. Anthropic:Research70

    Anthropic 研究用 Claude 测算机器人对美国体力工作的影响

    Anthropic 发布研究,用 Claude 对 O*NET 约 19000 个工作任务评级,构建机器人暴露指数,发现当前机器人能完成美国 74% 的体力任务(占 34% 工时),但仅在受限环境中,且只在 0.3% 的任务上比人工更具成本竞争力,按每年约 3% 的降价速度要 40 年才达 10%。

    推荐理由:研究用 Claude 给 19000 个工作任务评机器人暴露度,给出能力与成本两条量化门槛,可帮读者判断哪些体力工作最先受冲击。

9月29日周二
9月28日周一
  1. Anthropic:Claude.dev 开发者博客79

    Anthropic 发布 Claude Sonnet 5.5:比 Sonnet 5 快 30%,多数工作成本最多降 30%

    Anthropic 发布 Claude Sonnet 5.5,是 Claude 5.5 家族继 Opus 5.5 后的第二款模型,比 Sonnet 5 更聪明、更高效、快 30%,单 token 价格不变,因通常消耗更少 token 而最多省 30% 成本。

    推荐理由:原文给出模型细节、迁移的六个破坏性变更和 effort 调优建议,开发者可以据此评估替换 Sonnet 5 的成本和改法。

  2. Anthropic:Claude.dev 开发者博客74

    Anthropic 讲解用 claude-api skill 自动化评测设计与 hillclimbing

    Anthropic 在 claude-api skill 中新增 /claude-api build-eval 和 /claude-api hillclimb 两条命令,并讲解好评测的四要素与防过拟合的攀登原则。

    推荐理由:Anthropic 官方给出了好评测的四要素和防过拟合的攀登方法,读者可以直接用这两条命令在自己的代码库里复用这套流程。

9月26日周六
9月25日周五
  1. Wiz:Research64

    Wiz 拆解 Infostealer 如何窃取云、代码与 AI 环境凭据

    Wiz 发布研究,解析窃密型恶意软件如何通过窃取开发者凭据攻入企业云、代码和 AI 环境。数据显示 Lumma、RedLine 和 Vidar 占已检测事件的 85.7%,AWS 凭据占被盗秘密的 46%,GitHub 约 10%,AI 平台凭据占 5% 且以 OpenAI API key 为主。

    推荐理由:文章系统梳理了窃密型恶意软件偷取云、代码与 AI 凭据的具体文件路径和会话劫持手法,可用于对照自查自身开发环境暴露面。

  2. Ed Zitron 长文 / Where’s Your Ed At61

    Ed Zitron 续写 AI 债务黑粉指南第二部:剖析 AI 数据中心债务、延误与成本的恶性循环

    Ed Zitron 在 AI 债务分析系列第二部中指出,AI 数据中心建设依赖项目融资、可转换票据和债券,除超大规模云厂商外行业已背负约 1000 亿至 1500 亿美元债务。文章以虚构的超大规模云厂商 CEO 情景开场,核心论点是这些债务按完美预期定价,却投向数千个缺乏数据中心建设经验的极复杂基础设施项目,延误和成本攀升可能使多数项目难以盈利并偿清债务。