夜雨聆风
三件事值得记住：Hermes Agent 一天连发两版，667 个 PR 滚动合入；Kimi K2.7 Code 首个接入 GitHub Copilot 的开源模型，Agent 基准追平 Opus 4.8；工信部预警 Claude Code 安全后门，阿里全面禁用。
Hermes Agent 连发两版，667 个 PR 滚动合入
7 月 7 日，Hermes Agent 一口气发布了 v0.18.1 和 v0.18.2 两个版本。v0.18.1 是基础设施驱动的补丁发布，把 v0.18.0（7 月 1 日）之后主分支积累的约 667 个 commit、990 个文件变更（+89.5k/−10.4k 行）打包成稳定标签，供 Docker 镜像和 PyPI 安装使用。v0.18.2 是同日补丁，修复了 WhatsApp Baileys 依赖从 git commit 改用 npm 发布版的问题，让 Docker 构建更可靠。
从 GitHub 提交记录看，近期重点改动集中在几个方向：网关（gateway）的 fallback providers 热重载——Agent 运行中切换模型供应商不再需要重启会话，这个改动直接解决了多供应商场景下会话中断的痛点；技能系统快照构建加速，修复了 prompt 构建性能问题，在技能数量多的部署场景下加载速度有明显改善；安装器在 Windows 上的自愈机制，解决更新失败后无法回滚的痛点，Windows 用户此前遇到安装损坏只能手动清理重装。
Hermes Agent 目前在 GitHub 拥有 21.1 万 Star，是 NousResearch 旗下最活跃的开源项目。v0.18.0 作为上周的大版本，合入了自 v0.17.0 以来的 1720 个 commit、998 个 PR、949 个 issue 关闭，覆盖了 MCP 修复、供应商适配、仪表盘改进等大量稳定性工作。完整的策划版发布说明将在 v0.19.0 中整理输出。
对于已经部署 Hermes Agent 的开发者，更新命令不变：hermes update 或 pip install -U hermes-agent。如果用 Docker 部署，这次补丁修复的 Baileys 依赖问题正好解决了此前 tagged release 构建偶发失败的情况。
Kimi K2.7 Code 接入 GitHub Copilot，Agent 基准追平 Opus
微软 GitHub Copilot 本周接入了 Kimi K2.7 Code，这是 Copilot 平台首次引入开源模型。月之暗面把 K2.7 Code 定位为面向长上下文、复杂编码任务和 Agent 工作流的编程模型。相比上一代 K2.6，K2.7 Code 在所有任务上均有提升，长程任务的平均 token 消耗减少约 30%。
更有意思的是基准测试的分布。在三个 Coding 类基准（Kimi Code Bench v2、Program Bench、MLS Bench Lite）上，K2.7 Code 仍落后于 GPT-5.5 和 Opus 4.8；但在三个 Agent 类基准上，K2.7 Code 与 Opus 4.8 接近，在 MCP Mark Verified 上甚至反超了 Opus 4.8（81.1 vs 76.4）。这个分布说明 Kimi 团队的资源投放重点很清楚——把 Agent 工作流这条线作为追平头部模型的突破口。
雷峰网对 K2.7 Code 做了三个工程任务实测。第一个是在 1032 行的 MiniDB 项目中定位并修复 3 个隐蔽 Bug——这些 Bug 不会导致崩溃，只在查询结果上有细微偏差。K2.7 Code 成功修复了全部三个，包括一个需要理解 SQL 标准中 NULL 语义的跨模块问题。其中 Bug 2 的根因是 is_visible() 方法为空，而真正绕过它的逻辑在 _exec_select() 里——两个方法分属不同模块，模型把完整的因果关系都找了出来。
第二个任务是生成单 HTML 文件的 3D 滚球闯关游戏。K2.7 Code 生成的版本能直接运行，三个关卡、物理反馈、HUD 都实现了，虽然存在球体与障碍物视觉重叠的穿模问题。作为对比，DeepSeek V4 Pro 生成的版本画面更精致，但球体几乎不动，物理逻辑没跑通。
第三个任务是把 2374 行的 Flask 电商后台项目重构。K2.7 Code 把代码量从 2374 行压到 1064 行，减少约 55%，同时保留了所有 URL 和业务逻辑。模型识别出了 10 个分类路由可以收敛为 1 个参数化路由，5 套数据库写法统一为 1 套接口，13 个模板的重复 UI 结构迁移到基础模板。
重构真正危险的地方是把"看起来重复但语义不同"的代码误合并。K2.7 Code 在减少重复的同时保留了路由参数、业务状态、页面入口和统计逻辑，说明它并非只做文本级删减，而是在识别功能边界之后再做抽象。
这三个测试说明 K2.7 Code 在 Agent 工作流中——尤其是代码理解、应用生成和遗留系统重构——已经具备了工程协作能力。接入 GitHub Copilot 后，开发者可以在 Copilot 中直接选择 Kimi K2.7 Code 作为底层模型，这对开源模型在 AI 编程生态中的地位是一个标志性事件。
工信部预警 Claude Code 安全后门，阿里全面禁用
7 月 8 日，工业和信息化部网络安全威胁和漏洞信息共享平台（NVDB）发布风险提示，认定 AI 编程工具 Claude Code 存在安全后门隐患，危害严重。受影响版本为 2.1.91 至 2.1.196，覆盖了 4 月 2 日以来发布的所有版本。
问题的核心是一套隐蔽的检测机制。Reddit 网友在逆向分析 Claude Code 2.1.196 版本时发现，该工具从 2.1.91 版本起内置了一套检测逻辑：当用户开启代理时，会检查系统时区是否为中国时区，以及 URL 是否匹配一份包含 147 个条目的域名清单。
这份清单囊括阿里、字节、月之暗面、MiniMax 等中国科技企业及 AI 实验室的域名，以及大量 Claude API 中转服务地址。检测结果通过修改系统提示词中的日期格式等隐写方式标记中国用户，未经用户同意即向远程服务器回传地域和身份标识等敏感信息。
阿里在综合评估后已将 Claude Code 列入高风险软件名单，自 7 月 10 日起全面禁止内部员工在办公环境使用，推荐 Qoder 作为替代方案。NVDB 建议安装受影响版本的开发终端立即卸载或升级至已清除后门代码的最新安全版本，并加强核心业务网段内开发工具外联权限管控与流量监测。
这件事对开发者的影响是直接的。如果你的团队使用了 Claude Code 2.1.91 至 2.1.196 版本，需要立即排查。对于国内开发者来说，这也是一个重新评估 AI 编程工具供应链安全的契机——工具链中植入的检测机制比代码漏洞更难发现，因为它不是 bug 而是设计。更深层的问题是，AI 编程工具需要深度访问代码库和开发环境，一旦工具本身存在恶意行为，影响范围远超普通应用。阿里选择 Qoder 作为替代，但替换成本包括工作流重新适配、团队重新培训和存量代码的迁移评估。
GitHub 本周趋势聚焦视频编辑和知识图谱
从 GitHub Trending 本周榜单来看，AI Agent 在 coding 之外的延伸是明显趋势。
browser-use/video-use 本周获得 3435 Star，总 Star 数 16050。这个项目让编码 Agent 拥有了视频编辑能力——通过代码指令操作视频文件，支持剪切、拼接、特效等操作。项目用 Python 编写，MIT 协议，由 browser-use 团队开发，创建于 2026 年 4 月。browser-use 本身就是浏览器自动化 Agent 领域的明星项目，video-use 是其能力矩阵的自然延伸。从浏览器到视频，Agent 的操作对象正在从文本和网页扩展到多媒体内容。
Graphify-Labs/graphify 本周 4991 Star，总 Star 数 80353。定位是 AI 编程助手的技能增强工具，支持 Claude Code、Codex、OpenCode、Cursor、Gemini CLI 等主流平台。核心能力是把任意代码文件夹、SQL schema 或文档转化为知识图谱，用 GraphRAG 和 Leiden 社区检测算法实现代码库的结构化理解。项目包含 tree-sitter 多语言解析、知识图谱构建和 RAG 检索三个模块，Apache-2.0 协议，创建于 2026 年 4 月。对于处理大型遗留代码库的开发者，这种把代码结构化为可检索图谱的思路提供了一个新的工程视角。
xbtlin/ai-berkshire 本周 4262 Star，总 Star 数 12013。这是一个基于 Claude Code / Codex 的价值投资研究框架，用多 Agent 并行研究的方式模拟巴菲特、芒格、段永平、李录四位投资大师的方法论。虽然不是传统意义上的 coding agent，但它展示了 Agent 在非编程领域的应用范式——多个 Agent 各自负责一个分析维度，最终汇总成投资决策建议。MIT 协议，支持中国 A 股市场。
写在后面
今天的信号很清楚：Agent 工具链正在分化——一边是基础设施层的稳定性打磨（Hermes Agent 667 个 PR），一边是能力边界的持续扩张（视频编辑、知识图谱、投资研究）。与此同时，工具供应链安全不再是可选项，Claude Code 后门事件给所有人敲了警钟。选工具的时候，除了看功能，还得看它在你不知道的时候做了什么。
