10 月 30 日 Codex Pro 额度下调：Pro 200 会变什么
2026 年 10 月 30 日起，ChatGPT Pro 200 的价格仍是每月 200 美元，包含的 Codex 用量下调。本文区分 OpenAI 已确认的内容和报道中的倍数。
被盗的 AI API 密钥正在给扫描买单：如何锁住密钥
Bitsight 报道称，犯罪工具会用被盗的 OpenAI、Anthropic 和 Google 密钥跑扫描，账单记到所有者头上。本文列出发现滥用和锁定密钥的控制项。
DeepSeek Search API 免费窗口：价格、Fetch 和 10 月 31 日截止
DeepSeek 的 Search 和 Fetch 在三个编码工具中免费到 2026 年 10 月 31 日 16:00 UTC，之后按每千次成功请求收费。
Anthropic S-1：这份 IPO 申报对 Claude API 开发者意味着什么
Anthropic 于 2026 年 10 月 26 日提交 S-1，拟以 ANT 上市。申报当天不改变 Claude API 的价格和限额，但写明算力、定价和模型弃用可能变化。
HTTP QUERY 方法说明：RFC 10008，以及它和 GET、POST 的差别
RFC 10008 定义的 HTTP QUERY 把查询放在请求体里，并且安全、幂等。本文比较 QUERY、GET 和 POST，并说明 Content-Type、缓存和现有工具支持情况。
OpenAI CLI：安装并用它在终端调用 OpenAI API
OpenAI CLI 是官方 Go 命令行客户端，用一条命令调用 Responses、文件和批处理。本文说明安装、鉴权，以及如何避开旧版 Python openai 命令。
Pokee Enterprise API：持久沙箱智能体、价格和第一次调用
Pokee Enterprise API 为每个租户提供持久沙箱会话，用 SSE 返回智能体结果。本文说明第一次调用、Isaac 价格、限额和错误码。
我们把 YApi 迁到 Apifox 私有化，踩过的 6 个坑
从 YApi 迁到 Apifox 私有化的真实复盘：目录、权限、环境变量、Mock 地址、文档 owner、并行切换 6 个坑，附迁移清单。
Apifox 私有化部署架构怎么做？高可用、备份恢复与扩容清单
Apifox 私有化部署不是把 SaaS 搬进机房。从接入、应用、数据、执行、身份、可观测六个平面讲清架构、高可用、备份恢复、扩容和上线评审清单。
Apifox 私有化部署多少钱？2026 报价构成、TCO 与选型清单
Apifox 私有化部署到底怎么报价？拆解软件授权、实施、集成、信创、迁移服务等费用项，给出三年 TCO 算法、SaaS 对比和采购前 12 个问题。
接口测试接进 CI/CD 后，我们踩过的 5 个坑
Apifox CLI 接进 CI/CD 后最容易踩的 5 个坑：环境数据、用例顺序、凭证、断言、阻塞门禁，附 GitHub Actions 骨架。
内网 AI 不泄密：Apifox 私有化接私有模型与 MCP 的落地指南
Apifox 私有化 AI 怎么做到不泄密？讲清默认关闭、管理员启用、私有模型、密钥本地加密、MCP 走企业服务器，以及 5 个落地场景和安全评审问题。
Postman 替代工具怎么选？2026 年 7 款 API 客户端横评
2026 年 Postman 替代怎么选？对比 Apifox、Postman、Insomnia、Bruno、Hoppscotch、Thunder Client、Apidog 的协作、私有化、测试和迁移成本。
API 文档工具怎么选？Apifox、Swagger UI、Redocly、Mintlify、Scalar 对比
API 文档工具怎么选？对比 Apifox、Swagger UI、Redocly、Mintlify、Scalar 的生成方式、交互调试、私有化、Mock/测试联动和 AI 可读性。
从 Swagger 迁移到 Apifox：OpenAPI 规范驱动的设计、Mock 与测试闭环
从 Swagger 迁移到 Apifox 的完整步骤：清理 OpenAPI 规范、导入项目、复用数据模型、配置 Mock、跑测试场景、接 CI，并附 12 项迁移验收清单。
从 Postman 到 Apifox：一个 50 人团队的迁移复盘
一个 50 人团队从 Postman 迁到 Apifox 的复盘：迁移映射、四个阶段、脚本重写、并行切换和 5 条经验。
GPT-6.1 Terra 是什么？
GPT-6.1 Terra 是 OpenAI 2026 年 10 月 26 日发布的中档模型，API 输入 1 美元、输出 5 美元每百万 token。本文整理规格、降价幅度、基准和选型。
GPT-6.1 Terra 的 API 价格
GPT-6.1 Terra 标准价是每百万 token 输入 1 美元、缓存输入 0.05 美元、输出 5 美元。本文列出各档费率、相对 GPT-5.6 的降幅，以及一次典型调用的算法。
GPT-6.1 Terra 能免费使用吗？
GPT-6.1 Terra 不免费。ChatGPT 需 Plus 及以上，API 标准价为每百万 token 输入 1 美元、输出 5 美元。本文按费用比较套餐、Batch、Flex 和缓存。
GPT-6.1 Terra 和 GPT-6.1 Sol 怎么选
GPT-6.1 Terra 的价格是 GPT-6.1 Sol 的一半，OpenAI 称平均快 3 倍以上。Sol 在编程指数上高 6 分。本文对比规格、价格、基准和分流规则。
怎么调用 GPT-6.1 Terra API
GPT-6.1 Terra 的 API 模型 ID 是 gpt-6.1-terra，支持 Responses、Chat Completions 和 Batch。本文给出 curl、Python、Node 示例，以及推理强度、工具和迁移检查。
2026 年浏览器智能体该用哪个大模型
2026 年 10 月，浏览器智能体要最高公布分数选 Claude Opus 5.5，要接近分数和半价选 Sonnet 5.5。本文按任务、价格和 OSWorld 分数比较各模型。
Muse Wonder 是什么？Meta 首个前沿级模型全解析
介绍 Meta 首个前沿级模型 Muse Wonder 与 Muse Wonder Full 的规格、Active Memory 与 Active Focus 两项新能力、基准测试表现、访问渠道、定价与限制。
Claude Code v2.1.296 发布：子代理自动压缩上下文，GBK 老项目不再被改坏
v2.1.296 给子代理加 autoCompactWindow 提前压缩上下文，Edit/NotebookEdit 拒绝写坏 GBK 等非 UTF-8 文件，Sonnet 5.5 缓存读取成本口径减半。
Gemini CLI v0.64.0 发布：文件写入全面原子化，Ctrl+C 中断不再留半个文件
Gemini CLI v0.64.0 稳定版把文件工具写入原子化、文件操作串行化，会话状态支持从备份恢复，并修复 Ctrl+C 紧急中止与 Windows IME 光标问题。
接入 Gemini 4 Argon，Agent 模型选择从默认值变成可切换上下文
Zed 1.24.3 在 Google AI models 中加入 Gemini 4 Argon；结合 Google 的模型文档，开发者可以在 Zed Agent 的模型选择里尝试统一 1M 上下文的推理模型。
Gemini 4 Argon 在缺少网络防护护栏的情况下交付：对你运行的 API 意味着什么
Google 在缺少网络防护护栏的情况下向 Fairwind 防御方交付 Gemini 4 Argon，自 10 月 13 日起任何拥有付费 Gemini API key 的团队都能调用。本文给出网络相关数据、两条访问路径、Google 的防护措施，以及现在就该安排上的 API 检查项。
Gemini 4 Argon 免费吗？
Gemini 4 Argon 没有免费档。自 10 月 13 日正式发布起，所有路径都需付费：Gemini API 付费档（11 月 30 日前 $2/$10）、AI Pro 或 Ultra 上的 Gemini App、Ultra 上的 Antigravity。
Gemini 4 Argon 正式发布：完整时间线与各渠道开放情况
Gemini 4 Argon 于 2026 年 10 月 13 日面向开发者开放。本文梳理从 Fairwind 定向开放到正式发布的完整时间线，各渠道的开放范围，以及 12 月 1 日起会发生的价格变化。
Muse Wonder 速率限制：3,000 RPM、4M TPM，由整个团队共享
Muse Wonder API 的限制为每个团队每分钟 3,000 次请求与 4 百万 Token，不区分档位。本文说明 1M 上下文如何消耗 TPM、响应头怎么读、退避怎么做，以及如何测试 429 路径。
Muse Wonder 与 Claude Opus 5.5：同样定价，不同适用场景
Muse Wonder 与 Claude Opus 5.5 定价完全相同，都是 $4/$20。本文逐行对照基准测试（Opus 58 对 52，Wonder 赢下 SWE-Marathon）、按任务计算成本，并说明各自更适合哪类工作。
Muse Wonder 与 Muse Wonder Full 对比
逐项对比 Muse Wonder（开放 API，$4/$20）与 Muse Wonder Full（仅限 Muse Code，$50 起）的基准测试差距与成本，并说明为什么你能真正部署的只有较小的那一个。
Muse Wonder 可以免费用吗？各条获取路径成本拆解
Muse Wonder 没有免费档。本文逐条核算 API、Muse Code、消费级 App 档位与第三方网关的实际花费，并指出容易被忽略的坑。
Muse Wonder 基准测试成绩全解析
汇总 Muse Wonder 的全部基准测试成绩：Meta 官方表格与 Claude Opus 5.5、GPT-6 Astra 的逐行对比，Artificial Analysis 指数，MemoryBench 与 FocusBench，以及哪些结果可以复现、哪些不能。
Muse Wonder 定价详解：每百万 Token $4 / $20
拆解 Muse Wonder 的定价结构：输入 $4、输出 $20、缓存输入 $0.20，且没有批处理档位。给出按任务计费的实际案例，并与 Claude Opus 5.5、GPT-6 Astra 逐项对比。
如何使用 Muse Wonder API？完整调用指南
一步步调用 Meta 的 Muse Wonder API：前置 URL、模型 ID、Responses 与 Chat Completions、Messages 三种接口、推理强度、工具调用、流式与缓存，并说明如何在 Apifox 中测试。
Muse Wonder 是什么？Meta 首个前沿级模型全解析
介绍 Meta 首个前沿级模型 Muse Wonder 与 Muse Wonder Full 的规格、Active Memory 与 Active Focus 两项新能力、基准测试表现、访问渠道、定价与限制。
Cursor 上线 Remote Control：在手机上查看和回复本机正在跑的 Agent
Cursor iOS App 新增 Remote Control，可直接查看和回复运行在自己电脑上的本地 Agent，默认对所有非 Enterprise 用户开启。Agent 不迁移云端，电脑需保持开机在线，配对需桌面端批准。
Copilot for JetBrains 新增企业默认模型控制与诊断一键 Fix
2026-10-10 的 Copilot for JetBrains 更新带来企业默认模型控制、intention 菜单一键 Fix 与 MCP 自动启动开关，JetBrains 用户的修复动线和团队模型治理第一次有了官方入口。
CodeQL 2.27.2 发布：四语言分析改进，github.com 自动部署
2026-10-09 发布的 CodeQL 2.27.2 改进 C++、Go、Rust、JavaScript 分析，修复 websocket 改名、Rust 异步、Workflow SDK 等漏报场景，Go CFG 有破坏性变更，github.com 用户自动生效。
如何用 REA 复刻任意 App 的功能
借助 REA 与 Claude Code、Codex 等 Agent，先从原 App 逆向取证，再写出属于你自己的规格，用六步工作流把功能复刻进自己的技术栈，并用测试证明行为一致。
AI Agent 把密钥发进了 Slack：如何测试这种情况永远不会发生
只读权限挡不住数据外泄。用 canary 假密钥、Apifox mock 和调用链断言，搭出一套能证明 Agent 不会把读到的敏感数据发往 Slack、邮件或 webhook 的测试。
Codex CLI 0.162.0：受管 Git worktree 上线，多任务并行不再互踩
0.162.0 为可信本地项目加入创建/列出受管 Git worktree 的工具，Command Center 可按 p 固定任务，自定义提供商可声明联网与远程压缩能力——多任务并行改动不再互相覆盖。
VS Code 1.141 给 agent 上跨平台沙箱，外部 Codex 会话直接接管
VS Code 1.141 把 agent 沙箱推到三平台，新增 Worktree Cleanup 管磁盘，并让 Copilot CLI、ChatGPT/Codex 的对话自动进入 Agents 窗口续接。
Gemini CLI v0.63.0：重连有进度、输出限上限，长任务敢挂机了
Gemini CLI v0.63.0 三项修复：断线重连进度指示器、工具输出限额与内存治理、非交互模式自主计划执行——挂机跑长任务从黑盒等待变成可观察、可放手。
Meta 发布 Muse Wonder 双模型：把跨会话记忆和长任务坚持拆成两套机制
Meta 10 月 12 日发布 Muse Wonder 与 Muse Wonder Full，把跨会话记忆和长任务坚持拆成 Active Memory 与 Active Focus 两套机制，同日上线 Meta Model API、Muse Code 与 Vercel AI Gateway。
Codex CLI 默认常驻后台守护进程：374MB 自更新后端，社区要求改成可选
Codex CLI 0.157.0 起，打开交互式会话就会常驻一个自更新的后台守护进程：复制约 374MB 平台包、每小时检查更新、继承首个会话的环境。issue #48195 要求改为可选，官方至今未实质回应。
Dependabot 私有注册表新增 Anonymous 认证：内部镜像不用再塞占位 token
Dependabot 私有注册表新增 Anonymous 认证，用于允许匿名读取的内部包镜像，组织级配置一次覆盖所有授权仓库。注意：认证方式创建后不可更改，用过占位 token 的必须先删除再重建。
什么是 REA（Reverse Engineer Anything）？
解释 REA 这个开源 MCP Server 与 CLI 如何让编码 Agent 在没有源码的前提下分析二进制、Electron 应用、APK 与网络抓包，并说明如何把 HAR 抓包导入 Apifox 完成 API 逆向。
什么是 OpenAI Decisions API？类型化答案、定价与使用场景
OpenAI Decisions API 是运行在 GPT-6 Luna 上的 POST /v1/decisions 接口，返回 predicate、choice、score 三类带类型的答案而非生成文本。本文拆解它的请求/响应结构、三种问题类型、计费规则，以及与 Structured Outputs、function calling 的选型边界。
OpenAI Decisions API 与 Responses API 对比：同一个工单分派任务的两种做法
同一个工单分派任务，Decisions 与 Responses 两种做法全面对比：请求/响应结构、功能矩阵、成本算术、速度口径与选型规则，并给出把分类器从 Responses 迁到 Decisions 的步骤，以及在 Apifox 中用同一断言测试两个接口的完整方案。
OpenAI Decisions API 与 TypeSafe Jev 对比：价格、输入与响应形状
OpenAI Decisions API 和 TypeSafe Jev 都返回带概率的类型化答案、都只按输入计费。本文逐项对比两者在接口、模型、输入、问题类型、价格、速率限制与数据管控上的差异，并演示如何在 Apifox 中用同一条置信度规则同时测试两个服务。
如何使用 OpenAI Decisions API：从第一个请求到阈值与测试
手把手上手 OpenAI Decisions API：获取密钥后用 curl、Python、JavaScript 发出第一个 POST /v1/decisions 请求，读懂 predicate、choice、score、refusal 四种答案，掌握图片输入、一条工单多问题、阈值设定与错误处理，并在 Apifox 中搭建断言与 CI 测试。
如何每月领取 Claude API 免费额度（以及它不覆盖的部分）
说明 Claude Max 与 Team 订阅每月附带的 API 额度金额、领取条件、覆盖范围与不覆盖范围，并给出按当前模型价格计算额度可用量的方法。
Claude Haiku 5.5 发布：输入 $0.10/百万 token，Haiku 级模型第一次能调 effort
Anthropic 发布 Claude Haiku 5.5：10 万 token 以内输入 $0.10、输出 $0.50，官方称比 Haiku 4.5 便宜约 90%；它也是第一个能调 effort 档位的 Haiku 级模型。本文说明它便宜在哪、能力到什么程度，以及哪些任务官方明确说仍该交给 Sonnet 5.5 与 Opus 5.5。
GitHub 上线专用密钥检测模型：能识别无固定格式的密码，两项新检查要花 AI Credits
GitHub 上线为泄漏密钥检测专门训练的模型，靠读上下文识别没有固定格式的密码，原有告警免费升级。同时 push protection 的 AI 密钥检测与 Copilot /security-review 的新密钥检查会消耗 AI Credits，默认关闭，费用记到仓库所属组织。
Claude Code v2.1.295 给 hook 加 onFailure=block：策略钩子坏掉时不再默认放行
Claude Code v2.1.295 给 command 与 HTTP 钩子增加 onFailure: block：钩子启动失败、超时或非预期退出时拦住动作。此前按官方文档，钩子失败在多数事件上是静默放行的，文档甚至写明不要指望卡住的钩子充当闸门。
VS Code 1.140 上线 Copilot harness 与多文件夹会话：一次编排多个仓库，远程委派仍需人守着
VS Code 1.140（2026 年 9 月 30 日）把 Copilot harness 放进聊天默认，并带来实验性的多文件夹会话、远程委派和共享 worktree 文件夹。多 agent 编排变强了，但全部默认关闭，协调窗口还得一直开着。
npm trusted publishing 新增 dist-tag 权限：发布后改 tag 不必再留长期令牌
GitHub 9 月 30 日为 npm trusted publishing 增加可选的 dist-tag 管理权限，默认关闭。开启后，把版本提升为 latest 或回滚指针都能用短时 OIDC 凭据完成，长期访问令牌可以彻底移除。
Google Cloud API Gateway 变成远程 MCP server：给 OpenAPI 加注解，就能把 REST 接口交给 Agent
Google Cloud API Gateway 公开预览可作为远程 MCP server：在已有 OpenAPI 描述上加注解并部署，REST 操作就变成 agent 可调用的工具。鉴权与配额沿用现有策略，但 tools/list 默认不认证。
GitHub Copilot 上线 computer use：Agent 直接操作桌面 App，macOS 与 Windows 先行公测
GitHub Copilot 的 computer use 进入公开预览，CLI 与应用都能读取并操作桌面 App，先支持 macOS 与 Windows，目标是覆盖没有 API、CLI 或 MCP 的 GUI 软件。
GHE.com 停用仅 X25519 的 TLS：10 月 7 日截止，代理和 TLS 配置要逐项核对
GitHub 提醒：2026 年 10 月 7 日起，GHE.com 停止接受仅提供 X25519 的 TLS 连接。端点继续支持 P-256 与 P-384，SSH 不受影响，但内网代理与自建 TLS 配置需要提前改掉。
HydraFusion 进入 VS Code 与 Copilot 应用：不再挑模型，改用多模型编排换质量
HydraFusion 从 Copilot CLI 扩展到 VS Code 与 Copilot 应用，在模型选择器里提供 Single、Cascade、Critique 三种多模型编排模式，仍是研究预览，Business 与 Enterprise 需管理员开启。
GitHub 上线动态工作流：把多 Agent 编排写成代码，CLI、应用与 SDK 同步可用
GitHub 发布动态工作流，把多 Agent 任务的编排写成代码，在 Copilot CLI、Copilot 应用与 Copilot SDK 同步可用，支持并行步骤、结构化结果传递、子 Agent 互检与检查点暂停。
GitHub Copilot 代码审查开放 API：审查可由流水线触发，默认档位静默换成 Balanced
GitHub 让 Copilot 代码审查可以通过 REST 和 GraphQL API 触发并逐次指定投入档位，同时把默认档位从 Default 改成 Balanced——一次没有逐个通知的静默成本变化。
GitHub 异步合并 API 正式可用：提交合并拿 UUID、轮询取结果，还是唯一支持堆叠 PR 的合并接口
GitHub 异步合并 API 正式可用：PUT 提交合并拿 UUID、GET 轮询取结果，支持合并队列与堆叠 PR，是官方推荐的程序化合并路径，取代同步 REST 端点和 GraphQL mutation。
GitHub 安全公告支持机密评论：维护者内部讨论留在案卷里，报告人看不到但审计查得到
GitHub 让维护者能在安全公告上留只有写权限用户可见的机密评论：内部调查讨论回到公告案卷，报告人不可见也不被通知，查看行为进审计日志，API 只在 GraphQL 提供。
GitHub App 安装令牌改成无状态格式：长度从 40 位涨到约 520 位，11 月 30 日前要清掉覆盖头
GitHub App 安装令牌无状态格式已全量切换：前缀仍是 ghs_，长度从 40 位涨到约 520 位；权限与端点不变，但硬编码长度校验、存储列宽、长 Authorization 头和脱敏规则都会出问题。
GitHub Copilot 一次退役四个模型：Gemini 3.5/3.6 Flash、Kimi K2.7 Code、Claude Opus 4.7 当日生效
GitHub 于 2026 年 10 月 2 日退役 Gemini 3.5/3.6 Flash、Kimi K2.7 Code 和 Claude Opus 4.7，覆盖全部 Copilot 体验且无过渡期；替代模型需管理员按策略启用后才出现在选择器里。
GitHub Actions 退役 macOS 14 运行器：11 月 2 日移除，10 月先安排 8 次断电演练
macOS 14 运行器镜像于 2026 年 11 月 2 日退役，涉及 macos-14、macos-14-large、macos-14-xlarge；10 月有 8 次 UTC 断电演练会直接让旧标签作业失败，替换前需核对镜像软件清单。
Supabase 收购 Turso：Postgres 之外再添 SQLite，目标是为每个 Agent 现开一个数据库
Supabase 官方博客宣布收购 Turso，即 SQLite 的 Rust 重写版与云端平台背后的团队；官方称现有用户不受影响，价格为产品方未披露。
Vercel 网关上架匿名推理模型 Glyph Cluster：隐身期免费，数据可能被拿去训练
匿名推理模型 stealth/glyph-cluster 上架 Vercel AI Gateway：编码与长上下文分析定位，隐身期对 Pro/Enterprise 免费，无 ZDR、数据可能进训练集。
Anthropic 扩展网络安全验证计划：三档访问给防御方，红队工作不再被一刀切
CVP 合并 Project Glasswing 后分为三档：防御档数天回复、红队档放行授权渗透测试、最高档与美国政府协作审查。无 CVP 时安全任务全部首句被拦。
OpenAI 上线 Decisions API：判定类调用不再生成文本，答案快 10 倍只收输入的钱
POST /v1/decisions 对同一输入一次回答多个类型化问题，返回概率、选项或分数；官方称比 Responses API 快约 10 倍，当前仅 gpt-6-luna，只按输入计费。
Claude Haiku 5.5 发布：价格最高降九成，编码子代理可以整体换引擎
10 万 tokens 以内输入 $0.10、输出 $0.50 每百万，比 Haiku 4.5 低 90%；首个支持 effort 调节的 Haiku，官方定位编码子代理。
GitHub 为 Agent 规模重建 Git 基础设施：提交量同比涨超 5 倍，写吞吐内部基准最高 35 倍
GitHub 工程博客披露正在重建 Git 基础设施：agent 几乎每个动作后都提交，push 与写入吞吐需要提升数个数量级。现有 Spokes 多副本模型让“加副本吸收读负载”反而拖慢写入，新方向是把协调压到最小、让存储与计算解耦。
Vercel AI Gateway 加了“置信度回退”：决策模型答得不自信就换模型重跑，两次都计费
Vercel AI Gateway 上线置信度回退：决策模型返回的置信度低于你设定的阈值时，网关把这次决策交给回退模型重做。Choice/Score 用阈值、Boolean 用概率区间，触发的两次决策都会计费，功能仍在 beta。
Cursor 把本地 Agent 接到手机上：Remote Control 默认开启，电脑得一直开机插着电
Cursor 发布 Remote Control：在 Cursor iOS App 里查看和回复跑在自己电脑上的本地 Agent。默认全员开启（Enterprise 除外），Agent 不搬到云端，代价是电脑必须开机联网、插电并保持开盖。
GitHub 堆叠 PR 正式 GA：栈作为单个合并组进队列，rebase 后审批不再被清空
GitHub 把堆叠 PR 从 public preview 转正：栈作为一个 merge group 进出合并队列，rebase 后未改动代码上的审批会被保留，webhook 新增 stacked 动作。auto-merge 仍在滚动推出。
Actions Runner Controller 0.15.0 发布：自托管 Runner 集群补上原地升级、优雅停机与并发控制
GitHub 发布 Actions Runner Controller 0.15.0：补丁升级改为原地修改资源，停机时间与并发、限流、事件过滤均可配置，官方未提及破坏性变更。
Claude Cowork 把执行环境整体搬进云端：10 月 6 日起 Pro/Max 新任务不再跑本地 VM
Claude 官方文档称云端 Cowork 的 agent loop 与代码执行都跑在 Anthropic 服务器上，10 月 6 日起 Pro/Max 新任务转入云端，本地文件仍经桌面端代取。
GitHub Secret Scanning 新增 5 类密钥检测：AI 生成的密钥进了公开仓库，发行方先收到通知
GitHub 把 Lovable、Pydantic、Supabase 的 5 类密钥纳入 Secret Scanning；公开仓库命中合作方密钥时会自动上报发行方，由其撤销或轮换。
Cloudflare OS 开放托管版等待名单：Agent 工作区开始接 GitHub 仓库与 Gmail
Cloudflare OS 开放全托管版等待名单：开通只需指定自定义域名、Access 策略与 AI Gateway；同时新增挂载 GitHub 仓库并开 PR、Gmail 收发与草稿、以及 Excel/CSV/PDF/Markdown/HTML 导出。
Vercel Agent 支持安装私有 npm 包：凭据不进沙箱，Agent 读不到 token
Vercel Agent 现在可以安装私有 npm 包：用 NPM_TOKEN 或 NPM_RC 作为团队共享环境变量，认证在注册表请求离开沙箱时完成，凭据值留在沙箱之外，Agent 与沙箱内进程都读不到。
Cloudflare AI Search 正式 GA：图片改为像素级嵌入，11 月 1 日开始计费
Cloudflare AI Search 正式 GA：新增原生图像嵌入、PDF OCR，文件上限从 4 MiB 提到 10 MiB；2026 年 11 月 1 日起计费，免费额度从共享 2,000 次查询改为语义与全文各 1,000 次。
Claude Code 2.1.287 加入 Claude Mods：插件可以改到更深一层，权限规则成了主要成本
Claude Code 2.1.287 加入 Claude Mods，官方措辞是插件可以修改更深层的行为，并附带内置 Mod「You should know」。随后两版的修复集中在权限优先级、组织管控不可被改写、以及 Mod 绘制失败只坏自己。
llama.cpp 上线 Decision Models：模型不再生成文本，改为给选项打分，单题最低 3 毫秒
llama.cpp 服务端新增 /v1/systemone，用打分代替生成来回答选择题、打分题和是非题；官方放出 6 个决策模型，最小 144M，单题延迟 3 毫秒起，并说明了置信阈值必须自行标定。
ServiceNow 发布 AutoSynthData：把 Agent 的失败自动转成训练数据，ITSM 场景 Pass@1 从 18.77% 提到 27.18%
ServiceNow CoreAI 发布 AutoSynthData：一条把 Agent 失败转成合成训练数据的流水线，靠目标模型与教师模型的差异定位短板，再批量造题、验证、微调。Hybrid 场景 Pass@1 提升 7.2 个百分点，ITSM 场景从 18.77% 提到 27.18%。
Ai2 开源 AstaBrief 8B：一次生成带引用的科研报告，51 秒完成原本 178 秒的活
Ai2 开源 AstaBrief 8B，基于 Qwen3-8B，用 SFT + DPO 训练，把研究问题与文献片段一次写成带引用的报告。权重、训练数据、检查点与示例工作流全部放出，产品里单篇平均 51.1 秒，对比 Claude 驱动的 Thinking 模式 178.5 秒。
Cloudflare 上线 Web Search API：Agent 取实时网页结果改走 AI Gateway，统一计费并支持自带 Key
10 月 2 日 Cloudflare 发布 Web Search API（Beta），Agent 可通过 AI Gateway 取回实时网页结果，接入 Ceramic.ai、Exa、Linkup 三家，按各家标价不加价，支持 BYOK 与 Zero Data Retention 标注。
微软与 Hugging Face 发布 ThinkingBox-Bench：507 个有状态任务各跑 20 遍，只查数据库改没改对
微软 Copilot Studio 团队与 Hugging Face 发布 ThinkingBox 与 ThinkingBox-Bench：507 个有状态业务任务各跑 20 遍，只按数据库终态和副作用判分。结果显示三分之二的失败依然「干净退出」，重复 20 次后头部模型 pass@1 保持率从 78% 到 8% 不等。
Cloudflare 开源 Clef 决策模型：Agent 的路由判定改成打分，同时放出 RL 微调平台
10 月 1 日 Cloudflare 在 Workers AI 上线 Clef 与 Clef-flash 两款决策模型，权重以 Apache 2.0 开源，并预览一套 RL 微调平台。它们不生成文本，只对给定选项打分返回概率，Agent 的路由与判定因此从「解析文本」变成「读概率」。
如何使用 DeepSeek V4-Flash-Vision API（图像输入指南）
本文介绍 DeepSeek V4-Flash-Vision API 的图片输入方式、计费规则、使用限制与多模态请求测试方法。
【勿删】如何使用 DeepSeek API 4.0？一文介绍
DeepSeek API 4.0 来了！本文将从零开始，手把手教你如何获取 API Key，并使用强大的 API 调试工具 Apifox，轻松完成对 DeepSeek API 的首次调用和参数调试，让你快速上手这款强大的 AI 模型。
GPT-6.1 Sol 进入 GitHub Copilot：Pro+ 起步，企业默认会自动打开新模型
GitHub 9 月 29 日把 GPT-6.1 Sol 加进 Copilot 模型选择器，覆盖 Pro+/Max/Business/Enterprise 四档，官方称它完成多步编码任务时 token 和步数都明显更少。个人用户是多一个下拉项，企业管理员则要先查一遍 model policy 的默认行为。
Claude Sonnet 5.5 进入 GitHub Copilot：Copilot Pro 也能用，官方称步数更少
GitHub 9 月 28 日宣布 Claude Sonnet 5.5 在 Copilot 全面可用，覆盖 Pro 到 Enterprise 五档，比 GPT-6.1 Sol 多出入门付费档。官方称它在编码任务上与 Sonnet 5 打平但步骤、token、工具调用更少。本文拆解可用范围、计费口径与验证方法。
GitHub 仓库自定义属性能由外部系统托管了：CMDB 和内部开发者门户可以直接供数
GitHub 9 月 29 日公开预览外部自定义属性：仓库的归属、服务层级、生命周期与合规状态可由 CMDB 或内部开发者门户托管并持续同步，值在 GitHub 只读，各集成拥有独立命名空间，可用于 ruleset 定位。
GitHub Copilot 新功能全局默认策略：10 月 22 日生效，未配置的会按默认自动落地
GitHub 9 月 24 日为企业新增 Copilot 新功能全局默认策略，10 月 22 日生效。Enabled、Disabled、Let organizations decide 三个选项决定了未来每个新功能由谁做决定；显式配置过的功能会被保留，未配置的才跟随默认。
Dependabot 运行器设置下沉到仓库：私有包仓库的依赖更新终于能跑通
GitHub 9 月 29 日把 Dependabot 的运行器配置从组织级下沉到仓库级，可为版本更新和安全更新指定运行器类型、自定义标签和运行器组。它解决的是私有包仓库拉不到依赖的老问题，但安全配置目前不会强制执行这类设置。
Claude Haiku 5.5 vs GPT-6 Luna：价格、基准与选型全对比
两个标价相同的高吞吐模型怎么选？本文对照价格分层、分词器差异、规格与共享基准，给出各 effort 档位的单次成本数据和按工作负载的选型建议，并演示在 Apifox 中用同一提示词并排实测两个模型。