2026-08-28

A · 深度观察

• Claude Code auto mode 被 prompt injection 攻击（80% 成功率） — Simon Willison 分析 Johann Rehberger 的攻击，指出 auto mode 会阻止清理命令，沙箱才是可靠防线 · 来源
• Harness Engineering 应与 RL 共同进化 — Viv 提出在 GRPO 式 RL 循环中集成 harness proposer，让 harness 随 policy 变化而调整 · 来源
• 软件与 Agents 的关系：确定性控制更重要 — Box CEO Aaron Levie 强调 agents 需在软件系统内运行，垂直平台将优化 agents · 来源
• Grok Bot 是 AI agent 产品的正确形态 — Peter Yang 认为 Claude Cowork 和 ChatGPT Work 都是部分解，Grok Bot 的云电脑概念更清晰 · 来源

B · GitHub Trending

• abhigyanpatwari/GitNexus — 浏览器端开源代码知识图谱 + 内置 Graph RAG Agent，支持导入 Git 仓库或 ZIP 进行交互式代码探索

C · 产品动态

1. Cursor Cloud Agents 无需预先连接仓库即可开始

📌 发生了什么 — Cursor Cloud Agents 现在可以从头开始创建项目，无需连接 GitHub 等第三方 SCM。用户选择 Start from scratch 后即可输入提示词，Cursor 在后台自动创建 Origin repo；完成构建后可一键保存为私有或内部 repo，并支持浏览器实时预览和通过 Vercel 发布。

💬 讨论 — 开发者可快速原型化，无需先建仓库，降低 Cloud Agents 使用门槛。

🔗 来源 — Cursor Changelog

💡 Insight — Cursor 将 Cloud Agents 变成更完整的无摩擦起点，适合快速生成项目骨架并用 live preview 迭代；但正式项目仍需注意 Origin repo 的权限和后续迁移。

2. Claude Code 发布 v2.1.248/250：新增 —restricted 等安全选项，desktop app 支持恢复会话

📌 发生了什么 — Claude Code CLI v2.1.248 新增 —restricted（或 CLAUDE_CODE_RESTRICTED=1）标志，移除运行命令/代码的工具和 WebFetch（除非在 —tools 中指定），将文件工具限制在工作目录，拒绝 bypassPermissions 并忽略用户/项目/本地设置。同时新增 experimental.cacheTtl 用于 per-agent prompt cache TTL，self-hosted-runner 可自定义 client label，增加 server-managed settings 诊断和 /usage-credits 命令，并支持 Bedrock/Vertex/Foundry 上的跨会话消息（SendMessage/ListAgents）。此外，Claude Code desktop app 现在可以在 /resume 中选择从 CLI 启动的会话继续。

💬 讨论 — 社区欢迎更强安全模式，—restricted 被看作应对 prompt injection 的关键开关；同时 desktop app 的会话恢复提升了工作流连续性。

🔗 来源 — Claude Code GitHub Release · ClaudeDevs

💡 Insight — —restricted 直接回应了 auto mode 攻击，开发者应将其作为默认安全基线；同时跨会话消息和 cacheTtl 为长任务和子代理协作提供了新控制点。

3. Vercel 推出 vgpu：为 AI 智能体设计的 WebGPU 着色器库

📌 发生了什么 — Vercel 发布 vgpu，一个 WebGPU 库，其着色器可在浏览器和 Node.js 运行，将 WGSL 着色器作为 TypeScript 模块处理，并内置提示词、CLI、SDK、MCP 等方式帮助 AI 智能体使用。

💬 讨论 — 中文社区已有案例利用 vgpu 优化 GLM-5.3-Flash 生成的图形细节。

🔗 来源 — 歸藏

💡 Insight — vgpu 把 GPU 着色器开发纳入 AI 编码工具的提示词/工具生态，为前端智能体生成高度定制化图形提供了新路径。