GitHub Copilot 本地沙盒正式可用，覆盖 CLI、Copilot 应用与 VS Code
GitHub Copilot 的本地沙盒现已正式可用，覆盖 GitHub Copilot CLI、GitHub Copilot 应用以及使用 Agent Host 的 VS Code 会话。
推荐理由：Copilot 本地沙盒正式可用且不额外收费，跑 agent 工作流的可以按策略限制文件、网络与凭据访问。
10月28日 · 周三
今日该看
最新精选
GitHub Changelog精选AI 评分6262 Vercel Changelog精选AI 评分6262 Claude Haiku 5.5 上线 Vercel AI Gateway，新增 effort 档位
Anthropic 的 Claude Haiku 5.5 已在 Vercel AI Gateway 上线，模型名为 anthropic/claude-haiku-5.5，可直接替换现有的 Claude Haiku 4.5。
推荐理由：Claude Haiku 5.5 已上 Vercel AI Gateway，用 Haiku 4.5 的可以直接换模型名，并新增 effort 档位控制思考与 token 消耗。
Vercel Changelog精选AI 评分6262 OpenAI Decisions API 上线 Vercel AI Gateway，新增 /v1/decisions 端点
OpenAI 的 Decisions API 现已通过 OpenAI 兼容的 /v1/decisions 端点接入 Vercel AI Gateway，可用 GPT-6 Luna Decisions 或网关上的其他决策模型。
推荐理由：决策模型走 /v1/decisions 端点，做路由、分流和评分规则的可以先在 AI Gateway 上试接。
AWS Machine Learning Blog精选AI 评分6060 AWS 上线 Claude Haiku 5.5，成本比 Haiku 4.5 低约 75%
AWS 宣布 Claude Haiku 5.5 在 Amazon Bedrock 和 Claude Platform on AWS 上线，据 Anthropic 称这是 Claude 5.5 系列中速度最快、最高效的模型，面向子代理和高并发、成本敏感的任务，多数任务成本比 Claude Haiku 4.5 低约 75%。
推荐理由：Claude Haiku 5.5 在 Amazon Bedrock 上线，成本比 Haiku 4.5 低约 75%，做高并发子代理的可以换模型压成本。
GitHub Changelog精选AI 评分6262 GitHub 推出密钥泄露检测专用模型，push protection 与 /security-review 新检查将消耗 AI Credits
GitHub 发布用于密钥泄露检测的专用模型，把上下文感知检测接入 secret scanning 告警、push protection 和 GitHub Copilot 安全审查。
推荐理由：AI 检测的密钥告警仍免费，但 push protection 与 /security-review 的新检查将消耗 AI Credits，启用前先设好预算上限。
Hacker News 前页精选AI 评分8282 Anthropic 发布 Claude Haiku 5.5，运行成本比 Haiku 4.5 低约 75%
Anthropic 发布 Claude Haiku 5.5，称其为目前最快、最便宜的小模型，面向高并发、成本敏感的任务，如摘要、压缩、数据库查询和分类，也可作为 Opus 5.5、Sonnet 5.5 的子代理用于编码。
推荐理由：Haiku 5.5 把高并发小任务的成本压到约原来的四分之一，跑摘要、分类、子代理的可以按新价重算一遍预算。
Vercel Changelog精选AI 评分6060 Vercel AI Gateway 上线 stealth 模型 Glyph Cluster，stealth 期内免费
Vercel 在 AI Gateway 上线 stealth 模型 Glyph Cluster，面向已购买 AI Gateway 额度的 Pro 和 Enterprise 团队，stealth 期间免费使用。
推荐理由：Glyph Cluster 在 stealth 期免费开放给 Pro 和 Enterprise 的 AI Gateway 用户，但提示词可能被用于训练，接生产前先确认数据边界。
GitHub Changelog精选AI 评分6262 GitHub 堆叠 PR 正式可用，所有 github.com 套餐开放
GitHub 宣布堆叠 pull requests 正式可用（generally available），所有 github.com 套餐均可使用，并将在后续 GitHub Enterprise Server 版本中提供。
推荐理由：GitHub 把堆叠 PR 从预览转正式，所有 github.com 套餐可用，用 gh stack 的团队可以按新合并与 rebase 行为调整流程。
Google DeepMind精选AI 评分7474 Google DeepMind 发布 EmbeddingGemma 2，740M 参数端侧多模态嵌入模型
Google DeepMind 发布 EmbeddingGemma 2，一个基于 Gemma 4 架构、740M 参数的端侧多模态嵌入模型，采用 Apache 2.0 许可，可把文本、图像、音频和视频映射到统一嵌入空间。
推荐理由：端侧多模态嵌入模型开源发布，做本地搜索或 RAG 的可以评估用它替换现有嵌入方案。
Vercel Changelog精选AI 评分6262 Vercel AI Gateway 新增基于置信度的决策回退
Vercel AI Gateway 现在可以在主模型的回答触发你设定的置信度条件时，把决策请求升级到回退模型，多个条件可以组合使用。置信度条件覆盖 Choice 和 Score 类型问题，Boolean 问题则按概率区间升级；在 providerOptions.gateway.models 里加一个条件对象即可设置，不加则保持原有行为。
推荐理由：AI Gateway 新增按置信度触发回退模型的能力，做决策类调用的可以在 providerOptions 里加一个条件对象试起来。
Vercel Changelog精选AI 评分6262 Google 的 Nano Banana 2.1 上线 Vercel AI Gateway
Google 的 Nano Banana 2.1 已在 Vercel AI Gateway 上线，相比早期 Nano Banana 模型改进了图像生成与编辑，重点覆盖商品场景重绘、基于蒙版和笔触的局部编辑以及真实性。
推荐理由：Google 的 Nano Banana 2.1 已上 Vercel AI Gateway，做商品图重绘或局部改图的可以换模型名直接试。
Hugging Face Blog精选AI 评分6262 微软与 Hugging Face 开源 ThinkingBox：按数据库终态给 AI agent 打分，507 条任务各跑 20 次
微软 Copilot Studio 团队与 Hugging Face 联合发布 ThinkingBox，它不看 agent 的最终回复或工具调用是否合法，而是检查其留在后端数据库里的终态和副作用，并对 507 条有状态业务流程各跑 20 次。
推荐理由：想给自家 agent 加可靠性评测的，可以直接用这套 MIT 许可的沙盒和 507 条任务跑一遍，重点看 20/20 全过率而不是 pass@1。
Cloudflare Changelog精选AI 评分6262 Cloudflare 在 Workers AI 上线首个自研决策模型 Clef，权重以 Apache 2.0 开源
Cloudflare Workers AI 团队发布首批自研模型 Clef 与 Clef-flash，已在 Workers AI 上线，权重以 Apache 2.0 许可开源在 Hugging Face。
推荐理由：Cloudflare 在 Workers AI 上线决策模型 Clef 并开源权重，做 agent 路由与风控的可以换掉 Jev 端点试延迟。
GitHub Changelog精选AI 评分6262 GitHub Copilot 上线 computer use，可在 macOS 和 Windows 上操作桌面应用
GitHub Copilot 的 computer use 功能进入公开预览，Copilot CLI 和 macOS、Windows 上的 GitHub Copilot 应用均可使用，能读取应用内容与视觉上下文、点击控件、输入和编辑文本、按键、滚动、拖拽，并跨应用完成工作流。
推荐理由：Copilot 能在 macOS 和 Windows 上直接操作桌面应用，做 GUI-only 老软件自动化的可以试公开预览。
Supabase Blog精选AI 评分6262 Supabase 发布面向 coding agent 的运维工具：日志 SQL 访问、健康检查与 Notebooks
Supabase 在 Select 活动上发布一批让 coding agent 参与生产运维的新工具：新的 MCP 工具让 agent 通过 SQL 直接访问项目日志，Advisor 检查从安全与性能扩展到健康，会在 Data API、Auth、Storage 和 Edge Functions 错误率异常时发出信号，结果出现在 Advisors 页面的 Health 标签下。
推荐理由：Supabase 给 coding agent 加了查日志、健康检查和 Notebooks，用 MCP 接生产的团队可以按新权限模型重配一遍。
Supabase Blog精选AI 评分7272 Supabase 发布代码化后端与 MCP server，让编码 agent 接管 schema、本地开发和部署
Supabase 在 Select 上发布一批新工具，让编码 agent 能搭建后端、在本地测试改动并部署应用背后的服务，同时让用户侧的 agent 以已登录用户身份在应用内操作。
推荐理由：Supabase 把 schema、配置和本地开发都搬进仓库，让编码 agent 直接改后端；用 agent 写后端的小团队可以试这套新流程。
Cloudflare Changelog精选AI 评分6767 Cloudflare Tunnel 为 Quick Tunnel 加上邮箱验证，可限制访问者
Cloudflare 在 cloudflared 中新增 --allowed-mail 参数，Quick Tunnel 现在可以要求访问者先用邮箱收到的一次性 PIN 验证身份，才能访问本地服务。
推荐理由：Quick Tunnel 现在能用邮箱白名单限制访问，把本地服务临时分享给指定的人不用再建账号或配域名。
Cloudflare Changelog精选AI 评分6262 Cloudflare Agents SDK 支持 Pi Durable harness，长任务可持久化
Cloudflare Agents SDK 新增 PiHarness 类，配合 Pi 1.0 与 Pi Durable 可构建长时间运行的 agent，即使中途被打断，工作也会持久保存。
推荐理由：Cloudflare Agents SDK 新增 PiHarness，长任务可持久化到 Durable Object，做 agent 的可以按示例接第三方 harness。
Cloudflare Changelog精选AI 评分6262 Cloudflare 所有套餐的分析数据保留期延长到至少 30 天
Cloudflare 宣布所有套餐现在至少提供 30 天分析数据，HTTP 请求、安全事件、DNS 分析等自适应数据集对 Free 和 Pro 域名保留至少 31 天，单次请求最多可查询 30 天。
推荐理由：免费与 Pro 域名的分析数据从最短 24 小时延长到至少 31 天，做故障排查和同比的可以少接一套外部日志。
Cloudflare Changelog精选AI 评分6060 Cloudflare Access 新增严格服务令牌认证，10 月 5 日后新建组织默认开启且不可关闭
Cloudflare 为 Access 推出严格服务令牌认证设置，开启后使用服务令牌的请求在认证或授权失败时一律返回 401 或 403，不再以 302 跳转到登录页。
推荐理由：2026 年 10 月 5 日起新建的 Zero Trust 组织默认开启严格服务令牌认证且无法关闭，用服务令牌调 Access 的要在那之前确认客户端能处理 401/403。