截至 2026-09-02。今天的三条主线都关于「门槛」能入侵系统的模型 OpenAI 要先设发布护栏再放出来Anthropic 把同一个模型按护栏松紧拆成两个卖Vercel 那批顶级开源项目开始拒绝人类的路过式 PR。三分钟扫完今天的新东西。【AI 动态】AstraOpenAI 首个「网安临界」模型要来了OpenAI 官方公告Astra 是第一个触及 Preparedness Framework 里 Critical 级网络安全能力阈值的模型发布会带更强护栏TechCrunch 的标题更直白——「非常擅长入侵计算机系统」。我的判断这不是坏消息是能力刻度尺终于有了读数——前沿模型的攻防能力已经高到必须先量再放护栏成了发布流程的一部分。OpenAIAnthropic 发布 Fable 5.1 / Mythos 5.1同一个模型两档护栏Unite.AI 报道两款是同一底模的不同护栏配置——Fable 5.1 全量开放Mythos 5.1 只给受信任机构护栏为网安和生命科学工作放宽。TechCrunch 补充5.1 主打更便宜、误拦更少。把「安全强度」做成可选型的产品线而不是枷锁这是护栏的商业化时刻。Unite.AIChatGPT 接入 Epic 电子病历和 9 个医疗数据集OpenAI 公告医疗机构可以把 Epic 的 EHR 环境连进 ChatGPT for Healthcare另有一个对接九个官方医疗数据集的公共数据插件。医疗 AI 的竞争焦点从「问答像不像医生」转到「能不能安全接到病历数据」——数据接入权才是行业纵深的门票。OpenAIAfterQuery 五个月干成 YC 最快独角兽TechCrunch 报道这家模型训练公司 4 月才宣布 $3000 万 A 轮估值 3 亿据报道新一轮直接把估值抬到 32 亿美元。五个月翻十倍训练层还是资本眼里最肥的那段。TechCrunch蚂蚁 OmniTable 拿下 VLDB 2026 工业最佳论文量子位报道一套统一宽表系统搞定 35PB 大模型语料清洗效率提升 5.6 倍。大模型竞争的脏活累活——数据管道——开始拿顶会最佳论文了语料工程的地位肉眼可见在上抬。量子位阿里更新 Qwen3.8-Max量子位称前端编程能力全球第一量子位今早的报道。国产旗舰这轮的更新节奏咬得很紧编程能力榜基本一周一变——看榜不如看自己任务集这句老话今年特别应景。量子位【AI 技术文章】《PRs NOT Welcome》顶级开源项目用 agent 工厂替代社区 PRLatent Space 深度报道Vercel 的 AI SDK、Astro、Flue、tldraw 正在把路过式社区 PR 换成「软件工厂」——agent 团队负责应用修复和特性。开源协作模式二十年来的底层假设贡献来自人被改写了。做开源的读者这条必读你的 CONTRIBUTING.md 可能马上要多一章「agent 须知」。Latent SpaceWillison 实测 Claude Fable 5.1Simon Willison 用新模型做了只动画鹈鹕顺手拆了数据Terminal-Bench-Science 0.1 这个 8 月 27 日才发布的新基准上Fable 5.1 拿 52.6%上一代 24.7%、Opus 5 是 29.0%。新基准上线五天就被刷到翻倍benchmark 通胀的速度本身值得记录。Simon WillisonAnthropic EFS监控数据存在你自己的云账号里MarkTechPost 报道企业前沿护栏EFS把滥用检测的监控数据放在客户自己的云环境密钥和复核权都在客户手里检测本身仍由 Anthropic 自动化跑今秋分阶段上线。企业级 AI 合规的「数据主权」问题第一次有了一个干净的工程答案。MarkTechPostPerplexity 的 Mac 混合计算云端大脑本机保险箱MarkTechPost 报道Perplexity Computer 的单个任务可以拆给云端前沿模型和本机模型协同敏感上下文锁在设备上处理。agent 的结构性矛盾——有用的上下文恰恰是不能上传的上下文——被架构层面接住了私有化部署会因此好做很多。MarkTechPostCodex 的运行时里塞了一整套 LibreOfficeSimon Willison 翻 ~/.cache 时发现 ChatGPT 桌面端原 Codex 桌面版带着 1.7GB 的完整运行时Python、Node.js、Poppler、git还有 LibreOffice 全套。agent 不满足于调 API 了开始在本地整机自带办公软件——「agent 的电脑」这个隐喻正在字面化。Simon WillisonMeta Muse Voice Transcribe一个模型顶三个MarkTechPost 报道Meta 超智能实验室把流式转写、说话人分离、断句检测三个系统合并成单个实时自回归模型。语音栈每多一次交接就多一分延迟和一个故障点三合一砍掉的正是这些。MarkTechPost【GIS×AI】Willison 现场用 agent 造了个 GeoJSON 地图查看器他帮 Natalie 整理选区地图时缺一个「GeoJSON 上地图、导出 PNG」的小工具问 GPT-5.6-Sol 要建议模型直接动手建了一个又用 Claude Code 和 Fable 5.1 迭代几轮成型。这类「缺什么工具就让 agent 现造」的工作流工具本身开始按需生成GIS 小工具长尾会被 agent 吃掉。Simon Willison【GitHub AI 热榜】今天热榜的主题很集中agent skills 职业化——专利和科研全链路都有人做成 skills 了。patent-disclosure-skill中国专利编写 skills新上榜专利点挖掘、交底书编写、审查答复辅助连政策动向嗅探都有。垂直专业的知识正在被 skills 化装进 agent——这和我写「怎么动手编写 skills」那篇的思路完全一致你的专业经验就能变成技能。GitHubacademic-research-skills科研全链路 skillsresearch → write → review → revise → finalize五个环节做成一套 Claude Code 技能。科研流水线的 agent 化比想象中快。GitHubopenclaude连榜两日「runs anywhere. uses anything.」——跨平台 agent 运行时。名字起得直白榜位也给得直白。GitHubscientific-agent-skills 续榜昨日报过的 165 个科研技能 19 万用户还在涨和上面两个放一起看专业领域 skills 已经是从编程外溢到科研、专利、学术写作的浪潮。GitHub昨日已报的 OpenMAIC、minimind、video-use 今日仍在榜增速正常不复读。【DeepSeek harness 插件生态】昨日已报的主仓和 seam 包只报增量今天新看点是接缝清单又长了。主仓 20.87 万星deepseek-harness 昨天 20.77 万今天 208,714日增约一千。增速比前几日略缓基数大了正常。GitHub连子进程和上下文压缩都是插件npm 上 deepseek-ai/dsh-subprocess-local子进程 seam 的本地实现和 deepseek-ai/dsh-compactionctx.compaction抽象压缩服务接缝挂出来了。算上昨天的 session、system-prompt「万物皆插件」的接缝清单已经覆盖到子进程管理和上下文压缩——agent harness 里最难内聚的两块也拆开了。npmai-sdk/deepseek 今晨又更新Vercel AI SDK 的 DeepSeek provider 今早 3 点UTC推了新版langchain/deepseek 昨天刚更过。昨天说的「DeepSeek 成 JS 生态标配」今天变成「标配还在日更」。npm今天的速报就到这里。每天这个点我帮你把 AI 圈的重要动静筛一遍——关注专栏后续继续为你播报。