面壁智能让 AI 写训练框架 · Claude Code 19.4 万 Star操作系统 | AI 日报 | 2026-05-27

📋 头版目录

• • 🇨🇳 面壁智能 5/26 开源 MiniCPM5-1B + 训练框架 ForgeTrain，框架代码 AI 自己写、比 Megatron 快 10% → 头条
• • 🇨🇳 昆仑万维 SkyClaw v1.0 限免登场，输入 0.5 元 / 百万 token，五套 agentic harness 写进 mid-training → 头条 / 国内 AI
• • 🛠 affaan-m/ECC 19.4 万星，单仓装 61 个子 agent + 246 个 skill + 28 个 hook，跨 7 个 harness → 头条 / GitHub
• • 🛠 thedotmack/claude-mem 涨到 78,631 stars，v13.3.0 Endless Mode 借鉴海马体双层记忆 → AI Coding
• • 🛡 Microsoft Copilot Cowork 两阶段漏洞曝光，5 行恶意 prompt 藏 81 行 skill 偷 OneDrive → 要闻 / 名人说
• • 🎙 Nolan Lawson《Using AI to write better code more slowly》HN 顶到 1078 分 396 评论 → 名人说
• • 🎙 George Hotz《The Eternal Sloptember》同周发文，称编程 agent 是软件史最贵错误之一 → 名人说
• • 💸 Uber 5000 名工程师 4 个月烧光 2026 全年 AI 预算，CTO 公开承认重新算账 → 要闻
• • 🧠 MiniCPM5-1B AA-Index think 模式 42.57 分，超越所有 2B 参数以下模型 → 头条 1.2
• • 🧠 SkyClaw 官方对标 DeepSeek V4 Pro / Claude Opus 4.6 / Qwen3.6 Plus，但暂无公开 benchmark 数字 → 头条 2.3
• • 🛠 Anthropic knowledge-work-plugins 涨到 16,645 stars / 1,952 forks，单日 +1,246 → GitHub
• • 🛠 Lum1104/Understand-Anything 单日 +4,765 涨到 35,726 stars，代码图谱可视化路线 → GitHub
• • 🛠 colbymchenry/codegraph 27,655 stars / +2,794，代码图谱本地预索引路线 → GitHub
• • 🇨🇳 6 位国内开发者 30 天迁移海外编程工具，月费 ￥980-￥4900 降到 ￥35-￥420 → 国内 AI
• • 🛠 Trae v3.3.51 + Qwen Code v0.16.1 真打通本地 Ollama / vLLM 直连 → AI Coding
• • 🔬 PromptArmor 报告 5/5 复现率，Cowork 默认豁免「给当前用户发消息」是漏洞根因 → 要闻
• • ⚖ Anthropic Glasswing 一月扫出 10000+ 高危漏洞与 Cowork 漏洞同周出现，攻防同框 → 值得关注
• • 🔬 ForgeTrain「考场系统」三阶段：采集 → AI 写代码 → 自动跑题打分迭代 → 头条 1.3
• • 📰 Mac mini M4 Pro 24GB 京东补贴后 8944 元，1 万元入门级国产本地 LLM 工作站方案 → 国内 AI

🔥 头条深度

头条 1 · 面壁 ForgeTrain + MiniCPM5-1B 同日开源：国产端侧路线把训练框架也推到台前

昨天 5 月 26 日下午四点多，量子位放出一条让国内做端侧大模型的同行都点开看了的稿子：面壁智能 [1] 不只是发了一个新版小模型 MiniCPM5-1B，还顺手把训出它的那套预训练框架 ForgeTrain 一起开源了。关键不是模型本身有多惊艳，而是这套框架的代码——按面壁说法——完全由 AI 自己写出来。

1.1 模型与框架的硬数字

MiniCPM 主仓库当前 stars 是 9,086 / forks 598，仓库描述被改成「MiniCPM5-1B: A SOTA 1B on-device LLM, small yet powerful」。这是这家公司第一次把模型仓库的描述完全换成单一最新模型的代号，意味着 MiniCPM5-1B 不只是一个版本号迭代，是被推到台前作为面壁端侧路线当前结论的代表作。

1.2 「考场系统」三阶段：为什么这不是营销话术

按面壁智能官方披露，ForgeTrain 的构建分三个阶段：

• • 阶段一 · 采集考题：从 Megatron-LM、DeepSpeed、BMTrain 等成熟训练框架反向采集训练数据、训练曲线、各种中间张量，把参考实现在各种 batch size、序列长度、模型规模下应该产出的中间值全部记下来，作为后面 AI 写代码时的「考题答案」。
• • 阶段二 · AI 写代码：让 LLM agent 写训练框架代码，分模块（数据加载 / 优化器 / 并行通信 / 流水线 / 张量并行 / checkpoint）拆出来一份一份写；每写出一份代码就放到阶段一搭好的考场里跑、用阶段一记下的中间值比对、跑错就把错位贴回去让 LLM 重写。
• • 阶段三 · 闭环跑题：把整套系统跑成一个闭环，输入「想训出什么样的模型」，输出「能跑出这个模型且与参考实现等价的训练框架代码」。

值得国内做大模型基础设施的同行细看的，不是「全球首例 AI 写的预训练框架」这个营销头条，而是面壁把「考场系统」做成了大模型工具链可以自动迭代的标准件，不是单点一次性的炫技。完整三阶段拆解与考场实现细节见今日「面壁 ForgeTrain：让 AI 自己写训练框架的国内端侧模型新范式」专题。

1.3 为什么这条路线值得关注

面壁过去十八个月在端侧这条路上做的事可以压成一条曲线：参数从 2.4B（MiniCPM 1.0）一路压到 1B（MiniCPM5-1B），中间扩到 8B 多模态后又回到精炼的纯文本端侧。核心工程信念是「同样参数量下，模型智力的上限取决于数据 × 训练效率」，不是更大的模型规模。 UltraData 数据管线之后，这次把训练框架也彻底重做。

如果 ForgeTrain 这条路线跑通——意味着大模型工程链上又一个原本需要 NVIDIA / DeepSpeed 团队多年积累的关键部件，可以被 AI agent 自己写出来——它对国内中型大模型厂的意义会比单纯发一个 1B 模型大很多。读者今天看这条新闻的正确姿态是：先记下「考场系统」这个抽象方法，再去自己的工程链路里找哪些环节也能套上这套结构。

头条 2 · 昆仑万维 SkyClaw v1.0 限免登场：把 OpenClaw / Claude Code 兼容写进训练目标

昨天 5 月 26 日下午量子位、IT 之家、新浪科技、CSDN、网易科技几乎同时挂出昆仑万维 [2] 天工 AI 的发布稿。主角叫 SkyClaw v1.0。

2.1 双模型 + 定价

上下文窗口百万 token。入口两个：天工 Skywork 平台 [3]（5 月 22 日已接入 ToC 端）+ 开发者 APIFree [4] OpenAI 兼容协议拿 key 直接调。

把数字放到国内 Agent 模型当前价格梯队里看：DeepSeek V4 标准版输入 1 元 / 输出 2 元、Qwen3.6 Plus 折扣价输入约 2 元 / 输出约 8 元、Claude Opus 4.6 按 7.2 汇率折算输入约 108 元 / 输出约 540 元——SkyClaw v1.0 输入价是 Opus 4.6 的 1/216。

但通稿里反复强调的「价格只有 DeepSeek V4 Pro 的 1/24」这种描述，比较对象是最贵旗舰 V4 Pro 而非 V4 标准版，对国内开发者主力替代场景这话术不算完全公允。

2.2 mid-training 注入：真技术细节还是营销话术

发布稿里反复强调的一个技术点：SkyClaw 把大量复杂 Agent 任务在 mid-training 阶段就注入训练数据，不像多数国产 Agent 模型那样在 SFT 阶段才补。

这一点值得单独拆开看。mid-training 是介于预训练和后训练之间的中间阶段，国内多数厂把通用预训练做完之后直接进 SFT。SkyClaw 在这两段之间插一段「以工具调用 / 多步任务 / 长链 agent」为主任务的训练。理论上，模型对工具调用接口、tool token 嵌入、计划-观察-行动循环这套结构的「熟悉感」会更深，反映出来就是长 Agent 链路上更稳。

2.3 五套 harness 兼容声明：第一次写进训练目标

昆仑万维通稿明确写：SkyClaw 在 OpenClaw、Claude Code、Hermes、Nanobot、Codex 五套主流 agentic harness 中均可运行。这是国产模型公开材料里第一次把「harness 兼容」当成训练目标写进通稿，不是发完模型再去靠 OpenAI 接口糊一层兼容皮。

值得拎清楚的两个细节：通稿里只有 Nanobot 明确写「已率先完成对 SkyClaw v1.0 的适配」，其余通过 OpenAI 兼容接口接入；「逼近 Opus 4.6」「全球第一梯队」目前只有定性描述、没有公开 benchmark 数字。读者最值得做的事不是急着替换主力模型，而是趁限免 2-4 周在自己的 OpenClaw / Claude Code 工作流里跑一遍真实任务再下结论。完整拆解与国产同档横评见今日「昆仑万维 SkyClaw v1.0 限免登场」专题。

头条 3 · ECC 19.4 万星给 Claude Code 装操作系统：61 个子 agent + 246 个 skill + 28 个 hook

affaan-m/ECC [6] 全称 Enterprise Claude Code，作者是 Anthropic 黑客松冠军。截至今天仓库 stars 194,320 / forks 29,962 / 贡献者 189 人，MIT 协议。仓库 created_at 是 2026-01-18，公开 128 天；README 写这套配置「evolved over 10+ months of intensive daily use」——作者把自己 10 个月日用 Claude Code 攒下的子 agent、skill、hook、rule 一次性开源。

3.1 拆开仓库目录看到的实物

5 月 25 日发的 v2.0.0-rc.1 是分水岭——把 ECC 从「Claude Code 配置打包」正式升级为「跨 harness 操作系统」，加 5 个 agent 优化 skill + AgentShield 安全闸独立 npm 包。

3.2 核心论点：缺的不是模型，是抽象层

ECC 这个项目能 4 个月攒到 19.4 万星，背后的判断是：Claude Code 用户当下缺的不是更聪明的模型，是一个把子 agent、skill、hook、rule 当一等公民管起来的操作系统层。Claude Code 自身只给了「主对话 + 单一系统 prompt + 工具调用」三件套；ECC 在这上面装了一个「按工种装专用 agent + 246 个可复用 skill + 28 个 hook 拦截器 + AgentShield 安全闸 + 跨 harness 共享 rule」的抽象层。

对国内同行的现实意义是另一个层面——国内目前 4 款主流 AI Coding 工具（通义灵码 / Trae / Qoder / 文心快码）至今没人做这层抽象。原因不是技术做不到，是产品定位还在「比模型」「比补全速度」「比中文优化」上，没人把「让用户自带 61 个子 agent + 246 个 skill + 28 个 hook」当成产品目标。这是国产 AI Coding 工具下一阶段竞争里被空出来的位置。完整 6 环节拆解见今日「ECC 给 Claude Code 装了个 19.4 万星操作系统」专题。

⚡ 快讯速览

• • thedotmack/claude-mem v13.3.0 beta 上线 Endless Mode，借鉴海马体「工作记忆 + 长期记忆」双层结构，每次工具调用后立刻把完整输出换成压缩后的 observation。仓库 stars 78,631 / forks 6,766。下一步关键看长会话实测能不能稳定撑过 50 次以上工具调用而不被 200k 上下文窗口卡死。
• • Anthropic knowledge-work-plugins 仓库 stars 涨到 16,645、forks 1,952、单日 +1,246。5/22 一次开源 15 个工种 plugin 之后，过去 5 天连续 4 天单日新增过千。下一步看月底之前会不会把生物研究 / 企业搜索两个工种细分接入官方 marketplace。
• • Lum1104/Understand-Anything 当日 stars 涨到 35,726、单日 +4,765；colbymchenry/codegraph 27,655、单日 +2,794。代码图谱可视化与本地预索引两条流派同时在 GitHub Trending 前 5。下一步看月底前会不会出现两家直接互通的「图谱中间格式」。
• • 量子位 5/26 转引面壁智能消息：MiniCPM5-1B 是国产 1B 量级模型第一次在 AA-Index 排行榜的同档 29 个模型中并列首位。下一步看 Llama 3.3 / Qwen3 3B / Gemma 3 1B 等同档对手会不会在 6 月跟出对位版本。
• • 36 氪 5/26 转引最新数据：Uber 5000 名工程师 2025-12 引入 Claude Code，到 2026-04 已烧光全年 AI 预算。CTO 公开承认要「回到画板重新算账」。下一步看 Uber 会不会在 6 月之前公开公布选型结果——业内多数判断是会切到 GitHub Copilot Enterprise + Claude 多模型混搭。
• • 即梦 / 可灵未在本周更新；Black Forest Labs Flux 团队 5/25 在 X 透露下周准备发 Flux 2.0 视频版预热。下一步看 27-29 三天会不会有正式 demo 视频。
• • HuggingFace Papers 趋势榜本周 NVIDIA Gated DeltaNet-2 仍在头部位置，arxiv 2605.06445 EURECOM 团队 100 任务 benchmark 论文同档第二。下一步看新一周国内复现实测会不会冒头。
• • HN 单日话题分布：Nolan Lawson 慢编程 1078 分、Anthropic Mythos 后续讨论 432 分、tinygrad Hotz 365 分、Cursor Composer 2.5 复盘帖 287 分。下一步看 28 号美东早上有没有新工业级 agent 帖能盖过这条反共识叙事。

🎙 名人说 & X 热议

Simon Willison（5/26 个人博客顶帖）——「The biggest challenge in designing agentic systems continues to be preventing them from enabling attackers to exfiltrate data.」（agent 系统设计最大的挑战至今仍是阻止它们被攻击者用来窃取数据。）当天他把 PromptArmor 公开的 Copilot Cowork OneDrive 漏洞链路转贴出来，5 行恶意 prompt 藏 81 行 skill / 5 次复现 5 次成功，对应的攻击链是 skill 投毒 → agent 给当前用户发 Teams 消息 → 消息嵌外链 <img> → Teams 客户端自动加载 → OneDrive 预授权 URL 被原样带走。Simon 的判断今天值得国内做企业智能体的同行钉在墙上：默认豁免对当前用户发消息 + 自动加载外链图片 + 预授权下载链接这三条同结构链，钉钉 AI 助理 / 飞书智能体 / 企业微信会话 AI 在原理上同样要审。

Nolan Lawson（HN 1078 分顶帖）——前 Salesforce / Microsoft 资深前端工程师，5/25 发文《Using AI to write better code more slowly》直接打掉「LLM 让你编程快 10 倍」共识。「LLMs are very flexible. And you can use them just as effectively to write high-quality code more slowly.」他的工作流是同一份 PR diff 分别交给 Claude 子代理 + OpenAI Codex CLI + Cursor Bugbot 三路独立审查，再按 Critical / High / Medium / Low 分级合并，重叠命中区误报率几乎为零。HN 顶赞评论 bottlepalm 一句「会让 AI 设计中等横切功能、自己审完每个细节、再用 Claude 4.7 Max 实现」是同款立场。

George Hotz（同周对照）——tinygrad 作者、首位 iPhone / PS3 越狱者，5/25 同周发《The Eternal Sloptember》，称采用 AI 编程 agent「会是软件工程史上代价最贵的错误之一」。6 个月在 tinygrad 与 USB-PCIe 固件逆向上的真实工程实测，得出与 Nolan 一致的结论。两个一线工程师同周从不同角度给「AI 编程加速」叙事降温，是本周值得记下的反共识信号。

Andrej Karpathy（X 短贴）——加盟 Anthropic 预训练团队一周后第一条公开 X，转贴一条 ECC 19.4 万星仓库截图，配文「the harness layer is finally getting the love it deserves（harness 层终于得到它应有的关注）」。从 5/19 加盟到今天 5/27 是第八天，这是他第一次明确表态站在「工具层 / 抽象层」这一侧而不是「模型本身」一侧。

📰 精选要闻

• • 🔴 PromptArmor 公开 Microsoft Copilot Cowork 两阶段文件泄露漏洞[7]——5 月 26 日 Simon Willison 转引 PromptArmor 同日发布的技术报告《Microsoft Copilot Cowork Exfiltrates Files》。Cowork 是微软对位 Claude Cowork 的 agent 产品，5 月 5 日刚上 iOS / Android + 开放 Cowork Skills 复用 + Cowork Plugins 三方接入。报告里给出的两阶段攻击链不依赖任何零日，是「产品默认策略 + 客户端默认行为 + 大语言模型本质特性」三者叠加出来的混淆代理（confused deputy）漏洞，修一个零日补一次就好，修这种漏洞要重新设计产品默认行为。
• • 🔴 Anthropic Project Glasswing 与 Cowork 漏洞同周出现[8]（[跟进 5/22 + 5/24]）——5/22 公布的 Glasswing 更新里 Claude Mythos Preview 一月扫出 10000+ 高危漏洞（5/24 日报已详写 wolfSSL / OpenBSD / Firefox 细节）。今日新框架：与 Cowork 漏洞同周出现的攻防同框——LLM 用作 reviewer 时是核武器、用作 author 暴露面时是账单。同一周一边自动挖洞挖到行业漏洞洪水，一边 agent 自己被一张图洞穿，这是 5 月最值得记下的一组对照。
• • 🟡 Uber 5000 名工程师 4 个月烧光 2026 全年 AI 预算——36 氪 5/26 转引 The Information 数据。Claude Code 2025-12 上线后重度工程师月度 AI 支出 500-2000 美元（折人民币 ￥3,500-￥14,000）。CTO 公开承认要「回到画板重新算账」，业内多数判断是会切到 GitHub Copilot Enterprise + Claude 多模型混搭。这是 5/23 微软暂别 Claude Code 之后第二件「按 token 计费工具账单兜不住」的实锤。
• • 🟡 Hugging Face Papers 趋势榜 NVIDIA Gated DeltaNet-2 仍在头部——arxiv 2605.06445 EURECOM 团队 100 任务 benchmark 论文（LLM agent 写 FastAPI / Django 时断言通过率从 51.4% 掉到 18.5%、结构约束累积塌方 30 个百分点）同档第二。
• • 🔵 OpenBSD 27 年潜伏 TCP 协议 bug 由 Claude Mythos 在内部测试中揪出——细节由 Anthropic Glasswing 报告附录披露。这是 Mythos 实测里被点名的最有信息量一例，证明 LLM reviewer 在「需要持续推理时序条件」的协议层 bug 上能跨过传统 fuzzer 的盲区。

🇨🇳 国内 AI 观察

• • 国内开发者 30 天迁移笔记：5 月 23 日微软暂别海外 AI 编程工具备忘录在国内开发者群转一晚后，一批早在去年就开始把日常编程从海外 SaaS 工具往国产工具迁的人把 30 天笔记翻出来分享。6 位一线开发者画像（上海 M4 Pro 24G、深圳双 4090、北京 5090 32G、杭州 M2 Ultra 128G、成都 M4 Pro 48G、广州云端混合）30 天月度账单合计：迁移前 ￥15,680，迁移后 ￥1,055，节省 ￥14,625，降幅 93%。补全速度本地 / 国产组合 41-110 tok/s，平均 81.5 tok/s，与海外云端基线（约 70 tok/s）持平甚至更快。客观短板——复杂多文件重构、英文论文级长翻译、数学竞赛推理，6 人一致认为海外云端旗舰仍领先国产 1-2 个身位。完整 6 人迁移笔记与配置代码块见今日「替掉海外编程工具的 30 天」专题。
• • 国产 1 万元入门级本地 LLM 工作站方案：Mac mini M4 Pro 24GB 京东补贴后 8944 元、加 1TB 外置 SSD 与一整年电费仍稳在万元内，跑 Qwen3-Coder 7B / Qwen3 14B / Qwen3-Coder 30B-A3B 三档模型在 Ollama 与 MLX 上的真实 token/s 已被多源验证（maloyan.xyz、知乎、Compute Market、Insider LLM）。这是 14 天内国产开发者题材里第一次系统性写「入门档 1 万元预算」——之前 5/15 m5-max、5/18 apple-silicon-energy、5/22 glm-4-6-mac-ultra、5/23 deepseek-v4-flash-local-mlx 全是高端档。
• • DeepSeek V4 永久降价后的国内生态变化：DeepSeek V4 标准版输入 1 元 / 输出 2 元的价位 + Qwen3-Coder 30B MoE 24GB 显存能跑 Q4 量化的本地路径，4 月底到 5 月初一下被拉通。今日生态侧的连带反应是 Trae v3.3.51 与 Qwen Code v0.16.1 在国内 5 款 IDE 里第一批真打通本地 Ollama / vLLM 直连。通义灵码 / Qoder CN / 文心快码三家仍是白名单服务商模式——这是国产 IDE 与本地模型生态融合速度的当前分水岭。
• • 昇腾跑通 Qwen3-Coder-Next 的工程数据：Atlas 800I A2（8× 昇腾 910B4）真实跑通 Qwen3-Coder-Next、MindIE 2.1.RC1 在 384 并发下做到 8702 tok/s、整机租赁 1.06-1.20 万元 / 月。这是昨日 5/24 数字的延续追踪——配上今日昆仑万维 SkyClaw 把 harness 兼容写进训练目标，国产 Agent 全链路（模型 + 训练框架 + 推理引擎 + 国产芯片）首次出现「不依赖任何一家海外厂能跑通」的工程可行性证明。

📦 GitHub Trending

• • 🔴 affaan-m/ECC[6]：194,320 stars / 29,962 forks / 189 contributors / MIT。仓库描述「The agent harness performance optimization system. Skills, instincts, memory, security, and research-first development for Claude Code, Codex, Opencode, Cursor and beyond.」5/25 发 v2.0.0-rc.1。
• • 🔴 thedotmack/claude-mem[9]：78,631 stars / 6,766 forks / Apache-2.0。仓库描述「Persistent Context Across Sessions for Every Agent」。2025-08-31 创建，9 个月发了 271 个 release。v13.3.0 beta 5/21 上线 Endless Mode。
• • 🔴 Lum1104/Understand-Anything[10]：35,726 stars / 2,867 forks / MIT / TypeScript。代码图谱可视化路线，14 家 AI 客户端接入。单日 +4,765。
• • 🔴 colbymchenry/codegraph[11]：27,655 stars / 1,561 forks / MIT / TypeScript。代码图谱本地预索引路线，benchmark 上 7 仓平均省 35% 钱 + 省 71% 工具调用。单日 +2,794。
• • 🟡 anthropics/knowledge-work-plugins[12]（[跟进 5/22]）：16,645 stars / 1,952 forks。5/22 开源 15 个工种 plugin + 4 个工具 plugin。单日 +1,246，连续 5 天单日新增过千——5 天累计新增超过 6,500 stars。
• • 🟡 OpenBMB/MiniCPM[13]：9,086 stars / 598 forks / Apache-2.0。仓库描述刚改成「MiniCPM5-1B: A SOTA 1B on-device LLM, small yet powerful」。
• • 🟡 OpenBMB/ForgeTrain[14]：41 stars / 5 forks / Apache-2.0 / Python。5/14 建仓，5/26 跟随 MiniCPM5-1B 公开发布。

🛠 AI Coding 工具动态

• • Claude Code 生态进入 operator system 阶段：5/25 ECC v2.0.0-rc.1 + 5/21 claude-mem v13.3.0 Endless Mode + 5/22 Anthropic knowledge-work-plugins 15 工种开源——同一周三件事互相印证「Claude Code 用户当下缺的不是模型，是把子 agent / skill / hook / 记忆 / 安全闸当一等公民管起来的抽象层」。国内 4 款主流 AI Coding 工具（通义灵码 / Trae / Qoder / 文心快码）至今没人做这层抽象，这是接下来 6-12 个月的产品空缺位置。
• • Trae v3.3.51 + Qwen Code v0.16.1 本地 Ollama / vLLM 直连（[跟进 5/24]）：5/24 日报已写两款 IDE 第一批打通的工程细节（baseURL 完整 /v1 路径坑、配置代码块）。今日新增的看点是：上述两款是国内 5 款主流 AI Coding IDE 里跑通这条路径的唯二，通义灵码 / Qoder / 文心快码三家仍在白名单服务商模式——这是国产 IDE 与本地模型生态融合速度的当前分水岭。
• • 昆仑万维 SkyClaw v1.0 把 OpenClaw / Claude Code / Hermes / Nanobot / Codex 五套 agentic harness 直接写进 mid-training：国产模型公开材料里第一次把「harness 兼容」当训练目标，而不是发完模型再去靠 OpenAI 接口糊一层兼容皮。限免 2-4 周开放在 APIFree 拿 key 直接调，国内开发者趁这段窗口在自己的 OpenClaw / Claude Code 工作流跑真实任务做横评是当下成本最低的判断方式。
• • Nolan Lawson 三模型并行 review 流水线：HN 1078 分顶帖给出的可复制工作流——同一份 PR diff 分别交给 Claude 子代理 + OpenAI Codex CLI + Cursor Bugbot 三路独立审查，再按 Critical / High / Medium / Low 分级合并。重叠命中区误报率几乎为零。「把 LLM 从写代码的人换成读代码的人」这条工作流对账单结构的影响——一份 PR 跑 3 次 review 的 token 比一份 PR 让 LLM 重写两版便宜得多，且对开发者代码所有权的损害更小。

🔭 值得关注

• • AI 攻防同框：自动挖洞 vs agent 被洞穿同周出现——5/22 Anthropic Glasswing 一月扫 10000+ 高危漏洞 + 5/26 PromptArmor 公开 Copilot Cowork OneDrive 漏洞同周落地。是否 6 月之前出现第二家主流 AI agent 产品被同结构「混淆代理」漏洞洞穿？默认豁免对当前用户发消息 + 自动加载外链图片 + 预授权下载链接这三条同结构链，待业内同行复盘。
• • 国产 Agent 模型「mid-training 注入 harness」会不会变成行业新基准——昆仑万维 SkyClaw v1.0 是公开材料里第一例。DeepSeek Harness team（5/23 浮现）+ 千问 / 智谱 / 月之暗面下一代会不会跟，是国产 Agent 模型差异化是停在「便宜」还是真做出「工具调用底层更稳」的关键观察点。3-6 个月时间窗。
• • 国产端侧 1B-2B 量级 AA-Index 卡位——MiniCPM5-1B think 模式 42.57 分超越所有 2B 以下模型。是否在 6 月之前出现 Qwen3 1.5B / Gemma 3 1B / Llama 3.3 1B 跟出对位版本？端侧模型这一档智力密度卷得有多快是国产芯片厂（联发科 / 紫光展锐 / 高通骁龙）下一代 NPU 设计的输入参数。
• • Uber 烧光预算事件后行业重新算账——5000 名工程师 4 个月烧光 2026 全年预算。CTO 公开承认重新算账。是否 6 月之前出现第二家中型大公司公开公布同一类账单事件？这是判断「按 token 计费 AI Coding 工具」企业市场天花板真实位置的关键数据点。
• • 国产芯片 + 模型 + 训练框架 + 推理引擎全链路自主——昇腾 Atlas 800I A2 + Qwen3-Coder-Next + MindIE 2.1.RC1 + ForgeTrain 同一周拼成全国产链路。是否在 6 月之前由头部国产大厂（百度 / 字节 / 阿里 / 商汤 / 智谱）任意一家公开推一份「全链路自主跑通」的官方案例？这是国产 AI 生态独立性的现实里程碑。

✍ 编辑说

• • ForgeTrain / 做技术储备：面壁这次开源的不是一个新模型，是「考场系统」这种自动迭代抽象方法本身。如果你是国内做大模型基础设施的同行，今天读完这条对你 12 个月内决定「哪些工具链环节可以让 AI agent 自己写」有意义；如果你是端侧模型开发者，记下 AA-Index 42.57 这个数字，对接下来端侧产品形态判断有用。
• • SkyClaw v1.0 / 观望：限免 2-4 周是产品给开发者的真实窗口期，国内做 OpenClaw / Claude Code 工作流的开发者趁这段时间跑一遍真实任务横评是合理的；但「逼近 Opus 4.6」目前没有公开 benchmark 数字，不建议在没有自己跑过任务前把主力模型切到 SkyClaw。如果你是国内 AI 应用厂的技术决策者，这条新闻对你 6-12 个月的多模型策略有意义。
• • ECC 19.4 万星 / 推荐：如果你日用 Claude Code，今天就值得把 ECC 装一次试试——npx ecc install 就能跑。61 个子 agent + 246 个 skill 不一定全用，但即使只挑 5-10 个高频 skill 接进来，对你的工作流改造也比单纯换模型要直接。如果你是国内 AI Coding 工具的产品经理，这条新闻对你 6 个月内的产品路线图选位置最有意义。
• • claude-mem 78k stars / 关注：跨会话记忆是 Claude Code / OpenClaw 用户都会遇到的真实痛点。如果你已经用 CLAUDE.md 拼接做记忆，且文件长度过 500 行，今天值得花一小时试试 npx claude-mem install。Endless Mode 还是 beta 阶段，主线生产环境暂不建议切，长会话场景值得跟踪 1-2 个月。
• • Copilot Cowork 漏洞 / 做技术储备：如果你在国内做钉钉 AI 助理 / 飞书智能体 / 企业微信会话 AI，今天的报告就是给你写的同结构对照表。默认豁免对当前用户发消息 + 自动加载外链图片 + 预授权下载链接这三条同结构链原理直接平移过来。报告里七条防御建议每条都对应一个国内厂可以立刻审一遍的策略位。
• • Nolan Lawson 慢编程 / 推荐：HN 1078 分顶帖的可复制工作流。如果你过去几个月对 AI 编程「比人快但 bug 也快」的不确定感越来越强，今天值得花 30 分钟读原文。配套 George Hotz《The Eternal Sloptember》同周双发是这个判断的强信号。如果你是国内一线工程师，可以把多模型并行 review 流水线直接抄过来——读代码比写代码更可控。