新闻、仓库与研究，按时间排列。
Agentgateway 是一个开源代理网关，基于 MCP 与 A2A 协议，为 agent-to-LLM、agent-to-tool、agent-to-agent 通信提供安全、可观测性和治理能力。它支持通过统一 OpenAI 兼容 API 路由 OpenAI、Anthropic、Gemini、Bedrock 等主流 LLM 提供商，提供预算与支出控制、负载均衡、故障转移，并支持 JWT/OAuth 认证、细粒度 RBAC、速率限制与 OpenTelemetry 指标、日志和追踪，可独立部署或通过 Kubernetes 控制器部署。
一位 SillyTavern 用户原以 Kimi K3 为主力模型、用 recast 扩展调 Gemini 3.8 flash 修文，K3 可在约 200k 上下文内基本保持连贯。由于 artificialanalysis.ai 称 Argon 智能远超 K3，用户询问两者利弊及是否该互换、以及可用的第二模型。
Sahil-SS9 发布 llm-judge-jury-executioner v1.1，可经 Claude Code 技能或独立 CLI 调用多个独立模型对决策进行评审，提供 vote、synthesize、critique、redteam、mav 和完整 deliberate 六种协议。流程包含并行独立评审、匿名交叉质询、独立级联破解与主席综合，输出 Markdown、稳定 JSON 与转义 HTML 审计产物；配额失败时以 fail-closed 方式返回 REVISE 并保留审计证据，README 未声称实际真实供应商输出质量。
推荐理由：原文列出了六种评审协议的阶段构成和故障处理语义，读者可以直接对照选型并部署这个多模型评审 CLI。
Anthropic 提出 AI 模型可能无需数据中心即可自我复制，担心 AI 蠕虫感染数百万设备。文中举例可在 15 台联网 Android TV 盒子上以 0.39tps 运行 Gemma4 26B，并假设 30B 级 MoE 数月内达到 GLM-5.2 水平（该判断未展开论证），暗示 IoT 厂商或可通过付费解决。
Google DeepMind 发布 Gemini 4 Argon 并开始广泛推出，同时扩大 Fairwind Program 面向受信任的网络防御者。模型解决了全部 12 个端到端模拟网络攻击场景（上一代为 5 个），Wiz 用其发现此前模型遗漏的医院软件关键漏洞，涉及数十万患者记录。
推荐理由：稿件保留了模型在 12 个端到端网络攻击模拟场景的成绩和 Wiz 发现医院漏洞的实例，可据此了解其安全能力证据。
Reddit 用户实测 Gemini 4 后称其审查比 3.8 更少，无预设时基础文笔也不过度作者化、少元评论。Sola 和 Realistic Frankenstein 预设搭配表现很好，assistant 技巧几乎完全消除残余审查，用户感叹当前可选模型之多。
GitHub 上的 Korg 为 AI 智能体提供 SHA-256 哈希链账本，每一步操作都被记录且可独立验证，篡改任一事件即被链检测出。它已适配 Claude Code、OpenAI Codex CLI 和 Grok Heavy 三种生产智能体，统一为 korg-ledger@v1 格式，其中 Claude Code 真实 3,141 事件会话零丢失，Rust、Python、JS 三种验证器实现经差分模糊测试 0 分歧。Korg v1 支持 MCP 调用、记录回放与回退（rewind），目前仅限本地单用户工作区。
GitHub 项目 claude-vps-setup-prompt 提供面向 Hetzner Ubuntu 24.04 VPS 的 Claude Code 引导式设置提示词。它逐步完成 SSH 加固（关闭密码登录、改用 SSH 密钥）、启用 fail2ban、开启 UFW 防火墙，并可选安装 Tailscale 实现私有远程访问。项目在 Windows 上下载使用，适合新购服务器和个人建站场景。
Dor Rachmani 发布开源工具 Nexus-OSINT，将 RSS、Google News、Reddit、GDELT 等开源情报采集聚合在本地运行，数据存为单个 SQLite 文件，支持 SQLite FTS5 全文搜索、近重复合并与去重。可选接入 Gemini、OpenAI、Anthropic、Grok 或 Ollama、LM Studio 等本地模型做摘要、翻译、实体抽取和 0-100 相关度打分；按案件组织调查，提供 Focus 阅读队列、实体档案、关系图谱、每日邮件简报、Evidence Vault 取证截图和 PDF/HTML/CSV/JSON/Obsidian 导出，出站连接可审计，内置助手 Sherlock 仅允许白名单本地操作且输出按纯文本渲染以防 prompt injection。
Anthropic 发布工程复盘，因 Claude 使日均合并代码量从 2026 年 5 月约 2,500 增至 9 月超 30,000，五个月内自研版本控制系统 Scion 并完全替代 git，同时推出代码评审工具 Antique。
一位 SillyTavern 用户反映 DeepSeek 3.2 经常返回空白消息，而 DeepSeek 3.1 和 V3 0324 等其他模型均能正常回复。用户表示 temperature、max tokens、top P、top K 等参数已设为合理值，不确定是模型故障还是高级设置问题，发帖求助。
birmingham/k8s-self-healing-agent 是一个在 Google Cloud 两个集群（GKE Autopilot 与自管 RKE2）上运行的 LLM 辅助 Kubernetes 自愈代理。它每 30 s 检测 OOMKilled、CrashLoopBackOff 等故障签名，让 Claude 从真实集群遥测中诊断根因，从四个固定动作中选择，由确定性代码决定是否执行。置信度低于 0.7 时自动动作降级为提案，资源变更默认需人工批准，每小时每工作负载最多 3 次动作。
GitHub 用户 colonel1893 发布 compliance-ai 仓库，将 LLM-Firewall 与 GigaChat 结合用于文档分析，代码包含 app.py、app_lex.py 和 requirements.txt，采用 Python 编写。目前该项目获得 0 stars、0 forks，尚无 Releases 和 Packages。
GitHub 项目 AI-Quality-Evaluation-Pipeline 提供可嵌入 CI/CD 的 AI 质量评测流水线。LLM 评测用 Ollama + Qwen 2.5 3B，12 个用例 PASS 率 8.3%，发现间接提示词注入漏洞，LLM-as-a-Judge 比 keyword 检查更可靠；ASR 评测用 faster-whisper small（int8 量化），干净音频 WER 约 5.23%，噪声音频达 81.48%。
GitHub 上的 Ambit 是基于 agentgateway 和 ToolHive 构建的自托管企业 AI 网关，已发布 v0.1.0 Alpha 版（Helm 安装，仅支持 Kubernetes 部署）。它通过身份提供方组规则控制各团队可用的模型与 MCP 服务器，提供个人 API key、按人和按组的每日预算（以请求数或估算美元计）、完整审计日志及离职即撤销会话与密钥的功能，支持 Azure OpenAI、Amazon Bedrock 和 Vertex AI。
开源工具 mcp-trace-inspector 0.3.0 发布，这是一个 local-first 的 stdio MCP server，可查询 agent 运行产生的 JSONL OpenTelemetry spans，提供 list_runs、approval_log、token_usage、failure_report、compare_runs 等工具，用于分析运行耗时、工具失败、审批记录与版本回归。GitHub release 已可用，PyPI 分发待 Trusted Publisher 注册完成，期间可用 uvx 从 Git 源运行。
开源网络验证平台 Stigix 发布，面向 SASE、SD-WAN 和企业网络安全测试。它可生成 Microsoft 365、Salesforce、Zoom 等 67 种企业 SaaS 流量，支持 70 类 URL 过滤测试、7 种真实 C2 攻击模拟、5 种针对 ChatGPT、Grok、Gemini 等应用的 AI 安全场景，并可注入 VyOS 底层路由故障，通过 MCP 进行 AI 编排。平台基于 Docker 一键部署，提供 MOS 风格 0–100 路径质量评分与次秒级故障切换探测。
honey-ai 是一款 Windows 平台的网络蜜罐工具，通过模拟 SSH、HTTP、FTP、MySQL/Redis 等虚假服务诱捕攻击者，并使用本地 AI 实时分析威胁并按低、中、高分级告警。软件要求 Windows 10/11（64 位）、8 GB 内存和 10 GB 磁盘空间，提供 Canary Tokens、Tarpits、GZIP Bombs 等高级欺骗功能，支持导出日志用于安全分析。
GitHub 上的开源 CLI 工具 audit-llm 用于审计本地 LLM 模型文件，提供三类检查：基于 SHA-256 与 HMAC 签名基准的完整性校验、GGUF 与 safetensors 头部验证，以及针对 .pt / .pth / .bin 的 pickle 静态安全分析（不执行代码）。可疑文件会被隔离，支持 JSON 输出与返回码以接入 CI/CD，架构可经 Check 抽象扩展新检查，采用 MIT 许可证。
forge-ops 是一个在用户故事上运行 Claude Code 会话的看板，每条功能故事必须配对一条孪生测试故事，所有 checkpoint 需指向 .claude/evidence/ 下的证据文件，缺少证据会被服务端拒绝（409）。桌面应用支持 Windows、macOS 和 Linux，可自动更新并以 Google 或 Microsoft 登录，提供法语、英语、德语、西班牙语、意大利语、葡萄牙语和中文共七种语言、六种配色主题和四种字号；演示看板与介绍页已在 techmefr.github.io/forge-ops 上线。
Anthropic 发文评估小型模型在无数据中心条件下自主复制（ARA）的可行性。实验显示 9B 模型在测试的 9 类硬件中有 8 类可跑通推理，30B 及以下模型已能完成复制的多数单步。
Anthropic 发布博客，介绍针对 Claude 蒸馏攻击的新防御方法。早期证据显示，这些方法使蒸馏者获取的数据减少约 90% 到 99%，reasoning token 提取量下降 10 到 100 倍。
Vapi 工程师 Lat Ware 自研的 Pedantic Review Bot 将 PR 从开到合并的平均时间从 130 多小时降至 65 小时。该机器人通过运行测试和小复现来验证发现，分析与评论分属两个 job，且只能评论、不能批准或推送。在 2026 年 9 月 2 日至 10 月 2 日期间，它审查了 1,694 个 PR，并在其中 276 个中提出 363 个 blocker 发现。
xAI 推出 The X Subscription 订阅计划，将 Grok、Grok Bot、Cursor 和 X Premium 合入同一方案，未来几天内向全球用户开放。
开发者Brandon Thomas因不满Adobe订阅规则，用Claude Opus 5.5以Rust逆向重写了Photoshop、Illustrator等7款软件的开源替代品PhotoCraft、VectorCraft等。数字生命卡兹克撰文分析这一AI驱动逆向工程热潮，称其单Photoshop项目不到10天获得4.6万Star。
EzLabs 在 GitHub 开源了 ezEval（v0.1.0），一个零依赖的 Rust 评估工具包，用于对 AI Agent 和 LLM tool calling 做边界模糊测试、严格 JSON Schema 校验与安全护栏。它检测 schema drift、幻觉字段、极端数值与递归 JSON 载荷，实时识别 API 密钥、Bearer token、PII（含越南及国际电话）和危险命令（rm -rf、pipe-to-shell、fork bomb），亚毫秒级验证速度，支持 Markdown 报告导出用于 GitHub Actions 与合规审计。仓库含 Quick Start 与 Rust API 示例，MIT 许可发布，同属 EzLabs 生态的还有 ezRouter 与 ezAgents。
作者开源 tailhook，一个部署在 webhook 发送方与应用之间的支付事件调试器，负责验签、幂等去重、重试转发和死信队列，并用 Bedrock 上的 Claude 通过四个只读工具解释扣费失败原因。项目用 Terraform 一键部署，60 秒压测发送 60,000 条事件、零丢失，Agent 评测含 18 个用例且用字符串断言而非 LLM judge 打分。
推荐理由：作者开源了一个支付 webhook 调试工具，附架构说明、压测数据和 18 个 Agent 评测用例，部署脚本可直接复用。
INFOKOM-KI 发布 Wazuh-MCP-Server，一个供 Claude Desktop 等 MCP 客户端使用的防御性蓝队服务器，注册 160 个工具加 4 个资源，设置 WAZUH_READ_ONLY=true 时为 134 个。覆盖 Wazuh SIEM 检索、多源威胁情报聚合、MITRE 驱动的 3-Sum APT 关联、攻击图、LangGraph 调查流程、本地案例 RAG、主机取证，以及可选的 HDBSCAN 聚类与 ATT&CK 事件标注，默认只读。
推荐理由：仓库用 22 条标注提示词实测了 BM25 与两个交叉编码器的路由准确率和延迟，结论可直接复用到类似工具路由设计。
Steve（Sitax）发布 Godot 原生第一人称游戏 Scheldemist，整个游戏由 AI 在其指导下制作：Claude Code（主要为 Claude Opus 5.5）编写代码、Blender 脚本、测试和文档，纹理和概念图由 OpenAI 图像工具生成。游戏设定在 1873 年安特卫普斯海尔德河畔小镇，数百名镇民拥有住所、职业与家庭，由 AI 提出言行、游戏引擎校验每个提案并管理数值；每游戏小时由 director 规划事件，含天气、夜晚、潮汐与可进入的真实尺寸室内。支持 Claude 登录或 API key、Codex CLI、Ollama 或任何 OpenAI 兼容服务器接入，关闭 AI 时使用书面对话。
开源项目 Citebench 是一个引用溯源型检索评测基准，用约 1500 篇 Kubernetes、Azure、PostgreSQL、FastAPI 和 xv6 冻结公开文档回答问题，通过 Recall@k、MRR 和 nDCG 衡量检索效果，并用 answer/abstain 校准矩阵检验系统在证据不足时能否拒答而非编造。技术栈包括 Postgres 16 + pgvector、nomic-embed-text-v1.5 嵌入、RRF(k=60) 与 FlashRank 重排，生成端走 Groq 上的 openai/gpt-oss-20b，并含 RAGAS 门限 0.7 和 10 个 redteam 用例。
OSINT-PH 在 GitHub 发布自托管 OSINT 工具箱 FalconEye，AGPL-3.0 许可，当前版本 3.38.25，实例地址 falconeye.osintph.info。它提供二十个模块，包括加密货币钱包追踪、钓鱼套件指纹识别、域名情报、Telegram OSINT、IP 信誉、邮件头取证、跨约 950 平台的用户名枚举和 Have I Been Pwned 泄露查询等。内置 MCP 服务器使其中十个模块可作为工具在 Claude Code 和 Claude Desktop 中调用，走 stdio 传输、仅本地模式；四个模块由 Claude Haiku 4.5 驱动，JSON 输出经 schema 校验，不可信输入以 fence 包裹防提示注入，单次 LLM 调用成本约 $0.003。
WRG-11 开源 wrg-sigma-rules，一个以 MCP 服务器形式提供 Sigma 检测规则编写、验证与多后端转换的工具，可在 Claude Code、Codex、Cursor 等 MCP 客户端下运行。其 convert_rule 基于 pySigma 1.x 将规则编译为 Splunk、Elastic、OpenSearch、Kibana 等查询，并标注 27 条关联规则的转换能力缺口；附带 294 条规则、16 个类别的规则库，覆盖勒索软件、威胁组织活动及 AI/LLM 应用与 MCP 服务器漏洞，可通过 git clone 与 pip 安装，尚未进入 Anthropic 插件目录。
作者 mbsebada 公开了自2026年3月起每天运行的多智能体 AI 系统笔记与可运行示例，仓库 mbsebada/ai-agent-swarm 采用 Hub 调度器自行处理日常请求、把代码与安全工作分给两个专家智能体的架构。关键经验包括削减智能体数量、把顶级推理模型改为手动调用而退出自动路由、回退只在出错时触发而非答案错误时触发、每个智能体设每日支出上限防失控循环，模型跨多个提供商以防单家故障。参考代码 examples/router.py 可无依赖直接运行，真实系统私有，仓库采用 MIT 许可。
WRG-11 在 GitHub 开源 ai-security-toolkit，包含提示词注入检测器、LLM 漏洞扫描器和 LLM 防火墙三款 Python 工具，仅依赖标准库。检测器在 5-fold holdout 上 F1 0.93、precision 0.99、recall 0.88（默认阈值由 0.50 改为 0.30），扫描器覆盖 OWASP LLM Top 10 的 193 个探针，防火墙内置 10 个默认 guard，并附带两个漏洞实验环境和 Gandalf 8/8、Agent ODIN 3/3、Prompt Airlines 5/5 的 CTF 成绩及求解器代码。
GitHub 开源项目 DrDebits v0.3.3 为 LLM 辅助澳大利亚会计、税务与 BAS 工作提供基于来源的护栏指南，将 TPB 框架、APES 110、APES 220 及 AML/CTF 义务转为可执行控制。行为测试 SAFE-001 中模型对 s 284-75(6) 安全港返回 HARD_STOP 并收集事实供人类评估者判定，记录的评测在 25 个用例中通过 19 个。该版本早于 2026 年 10 月 1 日起生效的 Tax Agent Services Act 修订，s 15 通知、s 45 时限和 TPB 制裁检查需由授权人类核对，0.4.0 版本将处理这些变化。
Observer 独立开发者 Roy 在 r/LocalLLaMA 发布视频，展示在旧硬件上运行本地 LLM 以减少电子垃圾。Decision model 支持即将上线，OneJev 0.8b 可在极低配设备运行；待 D3 获得 ONNX 支持后将在浏览器中测试。
MikkoParkkola 发布 nab，一个单 Rust 二进制的 MCP 服务器，提供三类功能：将任意 URL 抓取为面向 LLM 上下文窗口的干净 markdown、本地多语言 ASR 转写与说话人分离、URL 变更订阅推送。ASR 默认用 FluidAudio 的 Parakeet TDT v3 跑在 Apple Neural Engine 上，2 小时音频实现 131 倍实时，支持 25 种欧盟语言，可选 Qwen3-ASR 处理 zh/ja/ko/vi；默认无 API key、全部本地运行。
clownware 开源 bouncer，一个面向 Claude Code 工具调用的判断层插件，用快速判断模型 Jev 对每次 PreToolUse 调用回答七个英文问题并按阈值裁决，成本约每天 4 美分。策略问题与阈值由用户 YAML 文件管理，内置 22 条硬规则兜底，提供 observe、seatbelt、guard、full 四种模式，v0.2 的 gate 已上线。校准数据来自 2026-10-11 对 jev-1.13.0 的实测运行，112 条手工标注 fixture 上七问全部通过 0.85 准确率门槛，bouncer judge 用于批处理级联，只把升级项交给推理模型。
推荐理由：项目给出实测校准数据、硬规则拦截案例和三条基线的级联成本对比，读者可以看到判断模型替代推理模型的收益是怎么测出来的。
GitHub 仓库 llm-agent-collusion-monitoring 提供"评估 LLM 智能体在双向拍卖中的合谋"的代码与数据，内置连续双向拍卖（CDA）市场模拟，默认使用 gpt-4.1 作为买卖双方智能体，默认运行 30 轮、temperature 0.7。支持开启卖方/买方通信、监督（oversight）与 boss_pressure 等实验参数，并提供 experiments/ 目录下的预设实验脚本。
pearu 在 GitHub 发布 agent-sandbox，用 bubblewrap 沙箱运行本地 AI 编码智能体，提供默认拒绝的文件系统、出站域名 allowlist 和密钥不进入沙箱的 opt-in SSH broker。整个工具只有一个 bash 脚本和按智能体定义的 profile，旗舰 profile 面向 Claude Code，支持 --ssh、--allow、--role 等选项，目前仅附带 claude profile。