知名安全团队发布应急预警，披露包括 Claude Code、Copilot、Codex 及 Gemini CLI 在内的四大主流终端编程智能体，在解析恶意构造的外部依赖与仓库文档时，可能遭遇无需用户交互的「零点击远程代码执行（Zero-Click RCE）」风险。报告敦促开发者开启强制沙箱隔离。
7 大权威镜像天梯跑分与 29+ 款主流编程套餐横向比价测算
联动天梯榜跑分、独家套餐赠金与 IDE 定制规则
开发者安全巨头 Snyk 宣布，其专为 AI 智能体设计的实时安全层「Evo by Snyk」已占近期企业新签约总量的 60%。面对自主编程智能体生成代码速度大幅超越人工审查能力的现状，Evo 在 Agent 提交流程中实时注入微秒级沙箱行为分析与漏洞拦截，保障自动化代码交付的安全合规。
Bolt.new 宣布为每个项目内置 AI 安全工程师。开发者点击 Run security audit 后，Bolt.new 代理会深度扫描整个应用，修复并加固发现的安全漏洞与配置隐患，再自动发布已加固版本，将扫描、修补和发布闭环收敛为产品内单一流程。
开源自主编码智能体客户端 Cline Desktop（@clinedev）正式发布 v0.0.37 版本更新。本次更新为桌面应用带来了完整的自闭环版本管理体验：在设置中新增原生“关于（About）”页面，支持直接在线检查更新、一键重启升级并内置近期版本变更明细；引入首次升级后的新特性画廊（What's new），直观展示 SSH 远程连接、Worktree 工作区、PR 状态监控与并行子智能体调度；此外，彻底修复了在 Amazon Bedrock 上调用 OpenAI GPT-6 系列模型时触发的 reasoningConfig 未知参数报错，并为 macOS 提供了“一键导出诊断日志”快捷入口。
讨论与评论
0登录后即可参与深度讨论
与广大 AI 开发者、工程师交流评测心得与前沿洞察