Vercel Labs 开源了一个 Rust CLI：agent-desktop。截至 11 月 5 日，16,561 stars、1,158 forks。仓库 2 月 19 日建，安静开发两个多月，10 月 30 日发 v1.0.2，11 月 3 日 v1.1.0（破坏性变更），11 月 5 日 v1.2.0（新增 MCP server），六天三个版本。…
11 月 5 日，月之暗面正式发布 Kimi Hosted Agents（托管智能体），把支撑 Agent 运行的那层 Harness 打包成云端服务对外售卖——官方自己的说法是 Harness as a Service。开发者通过控制台、CLI 或 API 配置 Agent，不用自建运行框架，就能拿到 7×24 小时的托管环境，支持长程任务和多智能体协作。…
翻开近期的 GitHub Trending，一个趋势非常明显：霸榜的不再只是新的智能体框架，而是一批"技能包"（Agent Skills）——它们本身不是智能体，而是给 Claude Code、Codex、Cursor 这些编程智能体即插即用的专业能力插件。…
11 月 2 日，研究机构 SemiAnalysis 发布了智能体评测基准 GDPx——覆盖芯片设计、网络安全、生物、量化交易、金融、法律、软件工程、材料科学等 11 个高经济价值领域，与 14 家专业数据伙伴合作构建 206 项真实任务，评估 13 款前沿模型。…
11 月 4 日凌晨，Anthropic 开源了一套可证明推理系统 FlashProve，详细技术报告在 11 月 2 日发布。 它要解决的问题，一句话就能说清，但过去没人能真正解决：你怎么知道，回答你问题的确实是它声称的那个模型？ 调用 API 的机制像个黑箱。你发提示词，你收到 Token。中间那一段发生了什么，你无法验证。…
11 月 4 日，OpenAI 发布了一份安全研究报告。内容不复杂，但数字很难忽略：用一款尚未发布的网络安全模型，搭出一条自动化漏洞研究链路，在 30 小时的测试里，从 2308 个候选问题中动态复现了 1724 个 Linux 内核漏洞，最终确认了 948 个不同的本地权限提升（LPE）漏洞——也就是普通本地用户能拿到系统最高权限的那一类。…
11 月 4 日，OpenAI 官网发文宣布收购开发者工具公司 Pierre Computer Company。Axios 拿到独家后，把这个动作的意图写得很直白：OpenAI 正从「帮人写代码」，走向掌控代码被存储、审阅、交付的那一层基础设施——也就是微软 GitHub 的位置。 这笔收购的财务条款没有披露，交割还需监管批准。…
DeepSeek Harness 官方上线了一个叫「创造模式」的新功能。机制一句话能说完：用户提一句需求，Agent 自己写代码造出插件，然后装进自己的界面。 使用方法也简单：新建会话，选创造模式，粘贴提示词。…
11 月 3 日，CrowdStrike 在 Falcon Guardian 平台上放出了一颗「AI 终止开关」（AI Kill Switch）。功能描述很直白：当企业内部某个 AI 智能体偏离预期、表现出恶意或失控行为时，安全团队可以实时终止它运行、阻止它重新启动、并切断它对企业网络的访问权限。…
11 月 3 日，清华大学与加州大学伯克利分校联合团队开源了 uni-robot-agent，论文标题很直白：《Democratizing Robot-Use Agents: A Unified Harness with Open Models》。…
Anthropic 在 Messages API 开放 message threads 公开测试，解决长跑 Agent 的一个经典痛点：每一轮工具调用后，客户端都要把整段对话历史重新发给模型。 机制：对话只发一次 第一个请求携带完整会话并开启一个 thread，之后每个请求只发送新增消息加上一次响应的 ID。…
Anthropic 当地时间 11 月 2 日向 SEC 提交招股书修订稿，除了首次披露的三季度财务数据，还确认了一个此前不为人知的决定：公司近期将一款前沿基础模型的预训练推迟了一个多月，用于加强防止模型权重被窃取及知识产权保护方面的安全措施。招股书没有说明涉及哪款模型，也未披露推迟的具体时间。…
