AI智能体进入托管时代 / 教育“十五五”规划发布 / 开源视频生产系统亮相

· 今日提要

📚 国务院印发《教育发展“十五五”规划》，双一流扩招、应用型本科建设成重点

🤖 行业智能体在出行、货运率先落地，但规模化仍面临工程化瓶颈

🔒 AI自主漏洞挖掘工具OpenAnt亮相，安全验证节奏有望从季度缩短到天级

🧠 多篇论文聚焦LLM安全对齐漏洞，BPE分词、多轮对话攻击成新风险点

🔧 开源项目Codebase Memory MCP让AI记住代码库，提升开发效率

🎬 OpenMontage发布首个开源智能视频制作系统，整合12条流水线

☁️ Meta转型卖算力股价暴涨，AI基础设施商业模式受关注

· 今日重点

国务院印发《教育发展“十五五”规划》，双一流扩招、应用型本科建设成重点

7月2日，国务院正式印发《教育发展“十五五”规划》，明确提出扩大“双一流”建设高校本科招生规模，同时推动一批高水平应用型本科高校建设。规划还强调深化产教融合，优化职业教育类型定位，增强职业教育适应性。专家解读指出，这是教育强国目标下的系统性改革，未来五年高等教育和职业教育的结构将发生显著变化。（来源：中新网）

对于职业院校来说，规划中“应用型本科”和“产教融合”的提法值得关注。这意味着未来中职、高职学生的升学通道和就业质量有望进一步拓宽，数字信息系在专业设置和课程建设上可以提前对接产业需求，比如在AI、大数据等方向加强校企合作。

行业智能体时代来临：出行、货运率先破局

InfoQ报道，行业专属AI智能体（Agent）正在出行和货运领域率先落地。例如，货运平台通过智能体实现路线规划、订单匹配和异常预警的自动化，出行领域则用智能体处理客服、调度等场景。文章同时指出，当前Agent规模化落地仍面临技术成熟度不足、工程化成本高、场景适配困难等瓶颈，并非所有行业都能快速复制。（来源：InfoQ）

这提醒我们，AI Agent的学习不能只停留在概念和Demo层面，需要关注实际部署中的工程问题，比如数据质量、模型稳定性、与现有系统的集成等。

从OpenAnt看AI挖洞流水线：安全验证节奏有望从季度缩短到天级

FreeBuf文章介绍了OpenAnt——一个由大模型驱动的自动化漏洞发现系统。它结合代码分析、远程攻击模拟和沙箱利用生成，能自主发现软件漏洞。在测试中，OpenAnt成功从FFmpeg等开源项目中挖掘出21个零日漏洞。传统安全验证通常按季度或月度周期进行，而OpenAnt将这一过程缩短到天级，大幅提升了漏洞响应速度。（来源：FreeBuf）

对于网络安全方向的同学来说，这是一个重要的技术趋势：AI正在改变漏洞挖掘的效率和模式。未来安全工程师可能需要更多掌握AI工具的使用和调优，而不是纯手工挖洞。智研社可以组织一次OpenAnt的复现或讨论，了解其技术原理。

高校专业加速“上新”，背后有何深意

中新网教育报道《高校专业加速“上新”，背后有何深意》。教育部新增 38 种本科专业，反映科技创新与产业需求，对职业教育专业调整有启示。

对职业院校师生来说，这类信息可以转化为专业建设、课程更新和校企合作讨论中的现实素材，也可以对照本校专业群提炼教师发展或学生项目议题。（来源：中新网教育）

多地中职招生火爆，职业教育为何变成“香饽饽”

中新网教育报道《多地中职招生火爆，职业教育为何变成“香饽饽”》。多地中职招生火爆，职业教育吸引力提升，反映社会认知转变。

· AI安全

ProvenanceGuard：通过溯源分析检测LLM Agent的越轨行为

针对LLM Agent在执行工具调用前可能出现的“越轨”行为（比如调用恶意API），研究者提出了ProvenanceGuard框架。它通过分析Agent决策的溯源链（即每一步推理的来源和依据），在工具执行前检测是否存在对齐偏差。该方法不仅提高了安全性，还增强了可审计性，便于事后追溯问题原因。（来源：arXiv: 2607.01236）

对于开发AI Agent的同学，这个框架提供了一个思路：在Agent系统中加入“审计日志”和“预执行检查”，可以避免很多潜在风险。

· 产业观察

Meta转型卖算力股价暴涨：AI基础设施商业模式受关注

Meta近期宣布将部分AI算力对外出租，股价随之大涨10%。这一策略被类比为“卖铲子比淘金更赚”——在AI热潮中，提供基础设施（算力、云服务）的公司比直接做AI应用的公司更容易获得稳定收益。Meta的转型也反映了当前AI产业的一个趋势：算力需求持续旺盛，但大模型竞赛的投入产出比开始受到质疑。（来源：InfoQ）

这对我们理解AI产业链很有帮助。算力运维、云服务管理等方向可能成为职业新选择，数字信息系在课程中可以适当加入云计算和算力调度相关内容。

微软AI PC操作系统曝光：取消开始菜单，全面拥抱AI

微软内部项目“Project Aion”被曝光，这是一款面向AI PC的Web化操作系统，最大的变化是取消了传统的开始菜单，转而由AI助手Copilot作为核心交互入口。系统深度集成AI功能，支持自然语言操作和任务自动化。这标志着微软正在将AI从应用层下沉到操作系统层，未来PC的使用方式可能发生根本性变化。（来源：OSChina）

对于软件开发同学来说，这意味着未来应用开发可能需要更多考虑AI交互接口，比如如何让Copilot调用你的应用功能。

OceanBase实测GLM-5.2：长程任务能力验证

OceanBase团队用智谱GLM-5.2模型完成了一项长程任务：将PowerMem的Python SDK功能迁移到TypeScript SDK。整个任务涉及代码理解、跨语言翻译和测试验证，GLM-5.2成功完成。这验证了国产大模型在长程、多步骤任务中的实用性，也展示了AI在代码迁移和软件维护中的潜力。（来源：OSChina）

代码迁移是软件开发中的常见需求，AI工具可以大幅降低人工成本。同学们可以尝试用类似模型做小规模代码迁移实验，体验AI辅助开发的效率提升。

Agent 狂欢热潮下的冷思考：为什么规模化落地总是陷入僵局？

InfoQ 中文报道《Agent 狂欢热潮下的冷思考：为什么规模化落地总是陷入僵局？》。文章冷静分析 Agent 规模化落地的挑战，指出当前技术成熟度、工程化、场景适配等瓶颈。

对做 AI 应用项目的同学来说，可以先搭一个最小原型，验证它在任务编排、记忆管理或工具调用上的实际效果，并记录成功条件与失败边界。（来源：InfoQ 中文）

如何利用 AI Agent 实现热补丁的自动化生成

InfoQ 中文报道《如何利用 AI Agent 实现热补丁的自动化生成》。介绍如何利用 AI Agent 实现热补丁的自动化生成，提升软件维护效率。

大晓机器人首席科学家陶大程：世界模型的使命不是完整复制世界，而是精准支撑行动

InfoQ 中文报道《大晓机器人首席科学家陶大程：世界模型的使命不是完整复制世界，而是精准支撑行动》。首席科学家陶大程阐述世界模型的核心在于支撑行动而非完整复制世界。

对师生读者来说，更适合把它当作一个可拆解的项目线索，继续追踪背后的工具、数据和落地场景，再整理成一页案例卡。（来源：InfoQ 中文）

从生成到交付，音视频 Agent 要有生产级开发套件

InfoQ 中文报道《从生成到交付，音视频 Agent 要有生产级开发套件》。火山引擎视频云介绍了音视频 Agent 的生产级开发套件，从生成到交付的完整流程。

· 开源与工具

Codebase Memory MCP：让AI记住整个代码库

开源项目Codebase Memory MCP（代码库记忆MCP）是一个高性能的MCP服务器，它能将整个代码库索引为持久化的知识图谱，让AI助手快速查询代码结构、函数定义、依赖关系等。该项目在GitHub上24小时内获得25颗星，受到开发者关注。MCP（模型上下文协议）是连接AI模型与外部工具的标准协议，该项目展示了MCP在代码智能领域的应用潜力。（来源：GitHub）

对于软件开发团队，这个工具可以显著提升代码理解和维护效率。社团项目可以考虑基于MCP协议开发一个校园服务查询工具，比如查询课程表或图书信息。

OpenMontage：首个开源智能视频制作系统

OpenMontage是一个开源的智能视频制作系统，整合了12条流水线和52个工具，覆盖从脚本生成、素材检索、剪辑到字幕添加的全流程。用户只需输入主题，系统就能自动生成完整的视频。这是目前功能最完整的开源视频Agent之一，适合内容创作者和教育工作者使用。（来源：GitHub）

数字信息系在制作微课或宣传视频时，可以尝试用OpenMontage提高效率。

OmniRoute：连接160+AI提供商的免费网关

OmniRoute是一个免费的AI网关，支持连接160多个AI模型提供商（如OpenAI、Anthropic、本地模型等），并提供令牌压缩和MCP/A2A协议支持。它可以帮助开发者统一管理多个AI服务，降低调用成本和切换成本。项目在GitHub上24小时获得29颗星。（来源：GitHub）

对于需要调用多种AI模型的开发场景，OmniRoute可以简化集成工作。同学们在开发AI应用时，可以尝试用这类网关统一管理API调用。

Agent-Reach：零API费用的AI Agent信息获取工具

Agent-Reach是一个Python命令行工具，让AI Agent能够读取和搜索多个互联网平台（Twitter、Reddit、GitHub等），且无需支付API费用。它通过模拟浏览器或利用公开接口实现信息获取，适合需要实时数据的Agent应用。项目在GitHub上24小时获得26颗星。（来源：GitHub）

这个工具降低了Agent获取外部信息的门槛。社团项目可以基于Agent-Reach开发一个校园信息聚合Agent，比如自动收集学术讲座通知。

· 学术前沿

BPE分词漏洞：LLM安全对齐的新突破口（arXiv: 2607.01239）

arXiv上的一篇论文揭示，大语言模型常用的BPE（字节对编码）分词方式存在安全漏洞。由于BPE会将安全相关的关键词（如“拒绝”、“危险”）拆分成多个子词，攻击者可以通过字符级扰动（比如插入空格或特殊字符）绕过模型的安全对齐机制，诱导模型输出有害内容。研究团队在多个主流模型上验证了该攻击的有效性。（来源：arXiv: 2607.01239）

这个发现对AI安全防御提出了新挑战：分词层面的防御需要与模型对齐训练协同设计。对于学习NLP的同学，可以关注后续是否有针对BPE的加固方案。

· 今日三句

不以规矩，不能成方圆
出处：《孟子·离娄上》
原文：离娄之明，公输子之巧，不以规矩，不能成方圆。
简析：孟子借规和矩说明再有能力也需要规则约束。
今日联想：AI 工具越强，越需要清楚的流程、权限和评价标准。

任重而道远
出处：《论语·泰伯》
原文：士不可以不弘毅，任重而道远。
简析：这句话说承担重要任务的人必须坚毅，因为责任重、路也长。
今日联想：教育数字化和 AI 人才培养都是长线工程，需要稳步推进。

欲速则不达
出处：《论语·子路》
原文：无欲速，无见小利。欲速则不达，见小利则大事不成。
简析：这一段提醒人不要只盯着快和眼前小利，否则反而影响长期目标。
今日联想：新平台和新智能体先小范围验证，再谈规模化应用。