AWS 官方教程演示了如何使用 Amazon Bedrock AgentCore runtime 的 Session endpoints 功能，在浏览器中实时预览编码智能体正在构建的网页应用。文章详细介绍了端口配置、SigV4 或 JWT 鉴权机制以及本地端点转发流程，并通过一个 Vite 网站示例展示了智能体修改文件后页面无需刷新即可更新的完整过程。
Anthropic 用于 Cursor 的官方 VS Code 扩展被植入后门，恶意版本 2.1.313 通过其官方账号分发，影响最多 5000 名开发者。独立研究员 Kevin Beaumont 指出 Anthropic 在数小时后推送了 2.1.314 版本修复，但 Cursor 和 Anthropic 均未说明攻击者如何获取账号控制权。
推荐理由：供应链攻击通过官方账号分发恶意扩展，暴露了 IDE 插件市场自动更新机制的安全风险。
Simon Willison 分享并评析了 Jacob Sansbury 关于 Spawn 项目的文章，该项目是一个大型多人游戏环境，玩家可通过提示词修改游戏世界。
Google DeepMind 发布前沿模型 Gemini 4 Carbon，在 Artificial Analysis Intelligence Index v5.0 排名第一，并在 SEC-bench Pro、ExploitGym 和 CWE-bench 等网络安全基准上取得领先。
推荐理由：原文给出了网络安全和对齐的具体评测数字与定价，读者可以据此评估其在安全工程场景中的可用性。
3 位拥有十余年经验的 Java Champions 分享了在生产与开源项目中使用 GitHub Copilot 的具体实践。Vlad Mihalcea 借助 Copilot 将原本需数周的开发任务缩短至两天，并利用自定义 skills 让 LLM 学习其 65 篇文章的写作风格。
GitHub 采用微调的 ModernBERT 分类器替换原有 LLM 流水线，用于密钥扫描中的上下文感知分类。新方案使推送后扫描的中位执行时间缩短 86%，服务成本降低超 98%，所有者加权告警精度提升 11.5%。该两阶段流水线先用正则生成候选项，再由分类器结合文件路径与周围代码过滤误报。
Microsoft Research Asia 开源了 Agent Lightning v1.0，一个约 3500 行代码的轻量级智能体强化学习框架，提出 Harnessed Agentic RL 范式，让部署时使用的真实智能体 harness 直接参与强化学习训练。
推荐理由：框架通过在模型与智能体之间插入代理层，让部署用的真实 harness 直接参与强化学习，省去了在训练框架中重写智能体的成本。
GitHub 推出 AI 代码审查开源基准 ReviewBench，基于 103.9M 真实 pull request 分布构建，包含 187 个公开仓库的 219 个 pull request，覆盖 19 种语言。