夜雨聆风🤖 **AI编码助手 今日快讯** | 2026年7月23日 星期四
━━ 克劳德编码助手(Claude Code) ━━━
• **版本更新**：Claude Code 目前稳定版为 v2.1.x 系列，最新 v2.1.214 于 7月中旬发布，修复了权限绕过漏洞，新增 EndConversation 工具和多项 Bash 权限检查改进 • **重大功能**：Claude Code 现已支持构建和测试 iOS 应用（7月21日），可直接在 iOS Simulator 中打开、运行、实时观察并迭代应用，无需手动切换 Xcode • **Fable 5 永久入驻**：原定 7月19日从订阅计划中撤出的 Claude Fable 5 模型，现永久纳入 Max 和 Team Premium 计划（使用额度 50% 比例），同时每周限额继续维持 50% 增幅至 8月19日 • **政府代码审计案例**：加拿大阿尔伯塔省政府使用 Claude Code 在 20 小时内扫描了 4.66 亿行政府代码，成为标志性大规模应用案例
━━ OpenAI编程助手(Codex) ━━━
• **性能问题警示**：Codex CLI 曾存在严重日志 Bug（6月曝光），疯狂写日志导致每日产生约 1.76TB 数据，一年可达 640TB，足以损毁 SSD——该问题已被修复 • **沙箱安全更新**：Codex CLI 修复了 sandbox 逃逸漏洞（多种 CVE），安全研究员发现攻击者可让 AI 写入文件后由宿主工具执行；建议升级至最新版本并配置 bubblewrap 沙箱 • **Windows 更新问题**：社区报告 Codex CLI 在 Windows 上更新失败的问题，OpenAI 仍在处理中 • **Codex in ChatGPT**：OpenAI 持续推动 Codex 在 ChatGPT 内的集成，支持 PR 生成、代码审查、自动化重构等团队协作场景
━━ 行业动态 ━━━
• **重大安全事件**：安全公司 Pillar Research 发布报告，Cursor、Codex CLI、Gemini CLI 和 Google Antigravity 均被发现 sandbox 逃逸漏洞。Cursor 漏洞被分配 CVE-2026-48124，已在 v3.0.0 修复。Google 降级了 Antigravity 的两项发现 • **Cursor 加速进化**：Cursor 3.0 已发布并修复安全漏洞，2026年重点增强 Agent Mode 的计划能力和降低幻觉率，年收入达 12 亿美元 • **Windsurf 动态**：Windsurf 推出 SWE-1.5 模型升级，取消 Pro Ultimate 层级，所有用户转向每月 $15 的 Pro 订阅，简化信用体系 • **Gemini CLI 免费策略**：Google Gemini CLI 推出慷慨免费套餐，且原生支持 Windows（无需 WSL），与 Claude Code 和 Codex 形成差异化竞争 • **工具格局白热化**：Cursor（Anysphere）、Windsurf（Codeium）均基于 VS Code 分支构建，Pro 订阅价在 $15-20/月区间趋同，同时支持 Anthropic、OpenAI 和自研多模型切换
