MCP 官方新路线图：Agent 消息原语、HTTP 传输统一、Agent 身份安全领跑五大优先领域
Model Context Protocol 发布 2026 新版路线图，五大优先领域指明协议未来走向：Agent 消息原语、HTTP 原生传输统一、Agent 身份与企业级安全、改进原语、SDK 体验。
AI 前沿
大模型动态、AI工具实测、实战落地
共 145 篇RSS
DeepSeek 终于开放视觉：V4-Flash-Vision 模型怎么用、贵不贵、能做什么
DeepSeek-V4-Flash-Vision-Exp 上线：纯文本模型现在能看图了。三种传图方式、单图最多 384 token 的计价规则、48MiB 请求上限等关键参数一次说清。
给钢琴接上 AI 自动续写：125M 参数模型从数据清洗到 DPO 的完整实录
一个 125M 参数的小模型如何在 iPhone 上实时续写钢琴演奏？作者复盘了 MIDI 表示设计、数据清洗、scheduled sampling、DPO 的全过程，以及一堆被验证无效的弯路。
Ornith-1.5：从自脚手架到自改进，开源模型学会给自己出题
Ornith-1.5 把训练循环从'人类出题'变成'模型自己出题、自己搭脚手架、自己解题'，397B 版本编程基准追平 Claude Opus 4.8，9B 小模型能跑在手机上。
Cursor 推出 Origin 代码托管：AI 编程时代，GitHub 的对手来了
Cursor 开始提供代码托管服务 Origin：托管仓库、Pull Request、双向同步 GitHub，还能在仓库里直接问 AI 问题、让 Agent 改代码。AI 编程工具正在向上游吃掉代码托管市场。
AI 写的修复补丁引入了漏洞：Red Agent 攻破 Snowflake Jira 的完整过程
Wiz 的自主安全研究 agent 发现 Snowflake 仓库存在脚本注入漏洞——而这个漏洞竟是 Copilot Autofix 五天前引入的。AI 既会写漏洞，也能抓漏洞。
AI 额度转售灰色市场：有人囤了几百万美元 API 额度，五折甩卖
一批中间商从创业公司手里收购用不完的 API 额度，再以 40-80% 折扣转售。本文记录作者潜入这个灰色市场的全过程：broker 的报价、交易方式、市场规模和风险。
Qwen3.8-27B 开放权重：27B 的小模型，SWE-bench Pro 拿下 61.7
阿里兑现开放权重承诺，Qwen3.8-27B 以 27.78B dense 参数、原生多模态和 262K 上下文，成为本地 ~30B 稠密模型新标杆。
GLM-5.3：只靠 post-training 缩放，编码能力提升 50%，还意外长出了网络攻防能力
智谱发布 GLM-5.3，全部增益来自后训练阶段的环境与算力扩展：编码能力较 5.2 提升 50%，在漏洞挖掘基准上达到开源模型最强，还端到端发现了 2436 个真实漏洞。
Gemini 3.7 Flash 发布：编码与 Agent 能力大涨，价格直接腰斩
距 3.6 Flash 仅三周，Google 发布 Gemini 3.7 Flash：FrontierCode 得分 43.6%、DeepSWE 65.3%、WebDev Arena Elo 1588，入门价降到每百万 token 0.75 美元，是 3.6 的一半。
DeepSeek V4 Pro 0813 正式版上线：1M 上下文、384K 输出，价格却涨了
8月12日，DeepSeek V4 Pro 正式版（0813）通过 API 悄然上线：1M 上下文、384K 最大输出、原生支持 Responses API 与 Anthropic 格式，但官方同时预告近期将大幅涨价。
Stolen Thoughts：研究人员成功解码闭源 LLM 的加密推理链
来自多个研究机构的安全团队开发出解码管线，能从 OpenAI、Anthropic、Google 的 API 响应中还原被加密的推理块，并在公开的 agent 轨迹中发现了 700 多个真实密钥与隐私信息。