01
LiteLLM 供应链遭入侵：恶意 .pth 可在 Python 启动时静默执行代码，生产环境需立即轮换密钥
本周最需要立刻响应的安全事件之一。LiteLLM 1.82.7/1.82.8 被植入恶意负载，攻击利用 .pth 文件在解释器启动阶段执行代码，极难通过常规代码审查发现。对所有接入多模型路由、代理编排、CI/CD 的团队来说，这不是单点漏洞，而是整条 AI 基础设施链路的信任问题。
原文链接02
Anthropic 新层级“Capybara”泄露：据称能力高于 Opus，前沿模型竞争重新回到算力与成本门槛
围绕 Anthropic 新旗舰层级的泄露信息在本周热度极高。多方转述称 Capybara 在代码、学术推理和安全测试上明显优于现有 Opus，但成本和安全约束使其暂时无法大规模开放。这件事值得关注，不只是因为模型更强，而是再次证明顶级模型竞争正在从“谁有更好算法”转向“谁能承受更高的算力和部署成本”。
原文链接03
OpenAI 被曝收缩 Sora、集中资源押注下一代基础模型与核心生产力产品
这条消息的意义不在八卦，而在战略信号。市场解读显示，OpenAI 正把算力和组织资源进一步向下一代主力模型与企业生产力方向倾斜，边缘型项目让路。对创业公司和开发者来说，这意味着 OpenAI 未来的产品重心可能更偏工作流、编码、企业集成，而不是分散在多个消费级副线产品上。
原文链接04
Gemini 3.1 Flash Live 发布：Google 把实时语音与视觉 Agent 推到更低延迟、更长记忆的新阶段
Google 的这次更新不是常规版本迭代，而是在实时多模态交互上继续抢占基础设施位。新模型主打更低延迟、函数调用、更强噪音环境表现和更长会话记忆，覆盖 Gemini Live、Search Live、AI Studio 等场景。对语音助手、客服、实时演示、移动端 Agent 来说，这是一条非常实用的能力升级线。
原文链接05
Hermes Agent 继续加速：从开源 Agent 项目进化为可接入 OpenAI 兼容接口的个人代理运行时
Hermes 本周的价值不在单个功能，而在产品形态越来越完整。它开始具备可复用记忆、后台自我改进、消息集成、上下文压缩和标准化 API 接口，意味着它不再只是一个极客玩具，而是在向“个人 Agent 操作系统”靠近。对于想做长期运行代理、消息驱动自动化和本地/云混合部署的人，这条线非常值得盯。
原文链接06
Cline Kanban 把多代理编码工作流产品化：隔离 worktree、任务依赖、Diff 审核开始变成标准界面
这类产品重要，不是因为又多了一个 AI 编码工具，而是它把“多个代理并行干活”的混乱现场整理成了可管理的看板式工作流。隔离分支、任务依赖、统一审查和并行执行，正逐步成为多 Agent 软件开发的默认 UX。对团队协作和真实工程落地，比单次生成代码更关键。
原文链接07
Figma MCP 开放 Beta：设计画布第一次真正成为 AI 可直接操作的生产界面
这不是简单的“AI 帮你画图”，而是设计工具原生进入 MCP / Agent 生态。Figma 画布可被代理直接编辑，GitHub、Cursor 等也在跟进衔接设计系统和前端生成。这意味着设计稿、组件库、工程代码之间的链路开始被打通，设计工具不再只是人手操作软件，而是 Agent 工作流的一部分。
原文链接08
Anthropic 把“电脑操作权”交给 Claude：桌面级 Computer Use 正在从浏览器扩展到完整应用环境
这一变化值得重视，因为它把 Agent 的操作面从 API 和网页进一步扩展到了完整桌面。模型开始能直接操控鼠标、键盘和屏幕，与真实软件环境交互。短期看它仍然慢且脆弱，但长期看，这是一条很强的过渡路线：在 API 不完备的世界里，Agent 先用“会操作电脑”补齐自动化空缺。
原文链接09
Sakana AI 宣布 AI Scientist 达到 Nature 级里程碑：更强基础模型正在直接推高自动科研系统上限
这是本周学术价值最高的一批动态之一。Sakana 不只是又发了个“AI 做科研”的故事，而是给出了一个更硬的判断：更强基础模型会系统性地产生更强科研论文，并且这种能力还会随着推理算力继续上升。它把“自动科研”从概念秀，往可测量、可扩展的研究系统推进了一步。
原文链接10
Artificial Analysis 推出 AA-AgentPerf：Agent 基准开始从跑分转向真实部署吞吐与并发成本
这是一个很有方向感的信号。过去大家比的是 token、MMLU、单任务成功率；现在开始直接比 coding-agent 真实轨迹、长上下文吞吐、每加速卡并发、每千瓦和每美元的效率。对真正要上线 Agent 服务的团队来说，这种基准比传统榜单更接近生意现实。
原文链接11
MiniMax 开源 Office Skills：AI 终于开始认真补“文档生成能用但不好用”这块短板
这不是一个普通开源仓库，而是一套面向 Word、Excel、PDF、PPT 的生产级文档引擎。它解决的是真实办公场景里最烦的那部分：公式、排版、透视表、结构保真。对企业文档自动化、AI 办公助手、报告生成产品来说，这类底层能力比再做一个聊天壳子更有商业含金量。
原文链接12
Open agent 生态开始成型：MolmoWeb、OpenReward、ZClawBench 把环境、评测、任务集补成一整层
过去开源 Agent 常常停留在 demo，这周更值得注意的是配套基础设施开始补齐。AI2 的浏览器 Agent、RL 环境平台和真实任务基准一起出现，说明开源侧正从“能跑起来”进入“能稳定比较、能持续训练、能复现实验”的阶段。这对整个 Agent 生态是底层利好。
原文链接13
Mistral Voxtral TTS 与 Cohere Transcribe 同周上线：开源语音栈正在从可用走向可商用
语音是这一轮开源模型里最健康的赛道之一。Mistral 推出面向生产环境的 TTS，Cohere 发布 Apache 2.0 的语音识别模型，还配套了 vLLM 侧的推理优化。更关键的是，这些发布都不是论文秀，而是明显奔着产品接入、低延迟和吞吐成本去的。
原文链接14
GLM-5.1 面向 Coding Plan 用户全面开放：中文阵营对高端代码模型的压迫感继续增强
这条值得关注，是因为它不是单点模型发布，而是国内代码模型在真实用户侧持续逼近闭源头部产品的一个信号。社区讨论普遍认为，中高端中文和开源/半开源代码模型与海外闭源的差距正在快速缩小。对中国本土开发工具和 Agent 产品来说，这是很现实的机会窗口。
原文链接15
vLLM 与 Transformers 同时报出推理提速：大模型基础设施竞争开始卷到内核、内存与调度细节
这周很明显的一条主线是，真正有价值的进步越来越多来自系统层而不是模型参数层。vLLM 强化了多模态吞吐和内存管理，Transformers 一侧也在逼近 vLLM 的高吞吐表现。对于推理平台、私有部署和 Agent 服务商来说，这些优化直接关系成本结构。
原文链接16
TurboQuant 与 Moreau 同周出圈：大模型性能红利正在从“更大模型”转向“更强系统层优化”
Google 的 TurboQuant 主打 KV Cache 压缩与加速，CVXPY 团队的 Moreau 则把 GPU 原生优化求解器推上台面。它们共同说明一个趋势：高价值增益越来越多来自内存、量化、缓存、求解器和运行时，而不是盲目堆更大模型。这会深刻影响推理成本和产品毛利。
原文链接17
Google + LlamaIndex 把复杂金融 PDF 解析做成系统层能力：文档理解正在从工具功能升级为 Agent 基础设施
金融表格、账单、复杂 PDF 一直是自动化里最难啃的一块。这次组合方案强调的是可结构化抽取、复杂表格解析和成本更低的轻量解析路径。对财务自动化、企业文档处理、研报结构化和智能助手来说，这类能力越成熟，Agent 真正接入业务流程的门槛就越低。
原文链接18
Cursor Instant Grep 发布：面向百万级文件仓库的毫秒级搜索，正在成为编码 Agent 的关键底座
很多人盯着模型能力，但对真实工程来说，仓库搜索速度直接决定 Agent 能不能高效工作。Cursor 这次做的不是花哨功能，而是把大仓库检索变成高性能基础能力。越是大型项目、代码资产复杂的团队，越能感受到这种底层提速带来的复利。
原文链接19
SAM 3.1 提供多目标单次前向加速：视频分割基础设施继续朝更实用的吞吐效率演进
Meta 这次更新的重点不是再刷一遍精度，而是把对象复用和吞吐做得更适合真实视频处理场景。单次前向支持更多目标，对视频标注、内容理解和后续多模态流水线都更有实用意义。很多视觉能力最后拼的其实就是这种工程可用性。
原文链接20
MiniMax Token Plan 把多模态 API 统一订阅化：当模型越来越多，定价本身也开始成为产品竞争力
不少团队已经意识到，真正让多模态落地变麻烦的，不只是模型效果，而是调用计费太碎、太难管。MiniMax 这次把文本、语音、音乐、视频、图像打成一套订阅计划，本质是在解决企业接入和预算管理问题。对 API 平台来说，这种产品化动作不花哨，但很有商业味道。
原文链接本期完