-
人工智能为组织转型的挑战带
-
国产Sora们躺着跑
-
Figma 扩大 MCP 合作名单，但给 AI Agent 的数据访问画了一条线
Figma 在 Config 大会上宣布新增 20 个 MCP 合作伙伴，但联合创始人 Dylan Field 同时指出，MCP 并非完美协议。围绕数据暴露、滥用风险和上下文共享不对称的讨论，正在成为 Agent 生态绕不开的问题。
-
AI 编码进入团队仓库：规则文件比提示词更接近工程答案
AI 编码助手进入多人团队后，真正需要解决的不仅是生成效率，而是代码风格与工程约束的一致性。规则文件、强制 hook 与仓库治理，正在成为团队级 AI 编码规范的新落点。
-
让 AI Agent 少读无关文件：XERJ 用本地检索压低 Token 成本
XERJ 是一个基于 Rust 的本地优先搜索引擎，面向 AI Agent 的代码与文档检索场景。它通过 BM25、向量混合搜索、AST 感知索引和 MCP 协议，帮助 Agent 减少全文件读取带来的上下文膨胀与 Token 消耗。
-
Claude Code 接入 MCP 服务器：远程、本地与团队配置为何会失败
Claude Code 接入 MCP 服务器时，常见问题往往集中在传输方式、作用域和 .mcp.json 配置。本文整理远程、本地与团队配置的实操排查方法。
-
Headroom 将 AI 编码代理的 Token 优化前移到本地压缩层
Headroom 通过本地压缩工具输出、日志和 RAG 内容，降低 AI 编码代理的 Token 消耗与延迟。其可逆压缩、输出控制和共享记忆机制，为本地化 LLM Agent 提供了一条工程化降本路径。
-
美国要求联邦民事机构移除DeepSeek，中国大模型出海面对更高合规门槛
美国国土安全部要求联邦民事机构停止采购并移除DeepSeek产品及基于其技术的第三方服务。此举从政府市场切入，凸显中国大模型出海正在面对数据合规、国家安全审查与中美政策博弈带来的更高门槛。
-
AI编程Agent扫描不受信仓库，先要管住“听谁的配置”
开源安全工具secfoo的开发者测试发现，AI编程Agent在扫描不受信仓库时，可能受到目标仓库自带配置影响。通过显式限制配置来源、调整输入方式和会话持久化，可以降低这一风险。
-
同样花10美元调用DeepSeek V4.1 Flash，两个第三方套餐的真实额度怎么算
第三方平台常以“10美元换高额度”吸引用户订阅 DeepSeek V4.1 Flash，但宣传额度并不一定等于官方 API 等值用量。对比 OpenDesign Go 与 Command Code GOAT 后发现，真正影响使用体验的，不只是月度总额，还包括周限额、五小时限制和平台消耗口径。
-
当智能眼镜开始拍摄：HTC VIVE Eagle用本地加密与语音停录回应隐私问题
HTC披露VIVE Eagle智能眼镜隐私设计：本地加密存储、手动导出、录制指示灯及语音停止拍摄，为摄像型AI眼镜的隐私合规提供新的产品设计思路。
-
Meta删除争议抓取条款：AI训练的数据边界正在被重新划定
Meta 删除了一段可能将业务账户网站内容与 AI 训练联系起来的条款。此事看似是一次文本修改，却折射出大模型时代平台数据政策的敏感性：条款中的每一个词，都可能被重新理解为数据授权边界。
