单智能体指南+Claude插件目录+Brotli告警 | AI技能/大模型/工具

本周 Agent Skills 生态进入「治理+工具」双落地阶段，安全侧也拉响底层依赖警报。

Anthropic：单智能体指南与官方插件目录

Anthropic Applied AI 团队发布指南《何时把子智能体合并进主 Agent 循环》，讲解何时把 orchestrator 下的路由器、规划器和领域子智能体合并进单个主 Agent 循环。文中对比显示，带 skills 的单智能体在质量上常优于一提示全包和子智能体编排（多智能体），并给出具体合并时机判断。

此前 Anthropic 已将 Agent Skills 开放标准捐赠给 Linux Foundation 旗下 Agentic AI Foundation（AAIF）（此前已捐 MCP），标准治理走向开放中立；官方 Claude 插件目录 claude-plugins-official 同步上线（44k 星，本周 +5.7k），支持 MCP 服务器、slash 命令、agents 与 skills，以严格插件结构防安装断裂。

安全告警：Brotli 未认证 RCE

OpenAI 红队演练发现 Brotli 压缩库存在未认证远程代码执行漏洞，攻击者可通过恶意压缩数据在未建账号情况下执行代码，影响 Node.js、Bun、Envoy 等内嵌 Brotli 的软件。Agent 工具链（尤其接受压缩输入的服务器）需尽快跟进补丁。

大模型更新

• MiniMax 开源 M3.1 Flash 权重：总参数 428B、每 token 激活 23B。
• Kimi K3.1 Pro 开放权重将于 11 月 4 日前释出（100 万 token 上下文）。
• MCP 与 Agent Skills 已成「可互操作」事实标准，跨 Cursor/Codex/Claude Code 通用。

参考链接

1. Anthropic 指南：何时把子智能体合并进主 Agent 循环 - AI HOT
2. Anthropic 将 Agent Skills 开放标准捐赠给 AAIF - AI HOT
3. OpenAI 详解前沿模型训练环境的安全加固与红队测试 - AI HOT
4. OpenAI 红队测试发现 Brotli 未认证远程代码执行漏洞 - AI HOT