美团发布 LongCat-Flash-Lite，非思考型 68.5B 参数 MoE 模型，激活参数约 3B，支持 256k 上下文，权重以 MIT 协议开源在 HuggingFace。模型集成 N-gram 嵌入表提升性能与推理速度，官方评测显示其 SWE-Bench 达 54.40，agentic 与编码能力在同规模模型中具竞争力，并给出 transformers 与 SGLang 部署方案。
OpenAI 发布 Codex app，定位为基于智能体构建软件的指挥中心。它支持并行运行多个智能体并用 worktrees 隔离各自改动，可将工具和约定打包成可复用的 skills，还支持通过后台定时工作流把重复性工作交给 Codex。目前提供 macOS 下载（https://openai.com/codex），Windows 支持即将推出。
推荐理由：视频给出了 Codex app 的并行多任务、skills 打包和后台自动化等能力与 macOS 下载入口，读者可据此评估其对现有开发流程的影响。
Steve Yegge 依据对 AI 指数级进步的判断，提出软件生存的“选择压力”模型，核心论点是节省 token 即节省认知的软件更可能在 Karpathy 所说的 Software 3.0 时代存活。
Ethan Mollick 在宾夕法尼亚大学实验课上让几乎没有编程经验的 EMBA 学生用 Claude Code、Google Antigravity 及 ChatGPT、Claude、Gemini 四天内从零做出创业原型，成果远超以往一学期的学生水平。
推荐理由：作者基于四天创业课实测提出委托公式和管理技能框架，读者可以据此判断哪些任务适合交给 AI。
Mistral AI 发布 Mistral Vibe 2.0，这是其终端原生编码智能体的重大升级，由 Devstral 2 模型系列驱动。新增自定义 subagents、多选项澄清、slash 命令技能、统一 agent 模式和自动更新；产品现已在 Le Chat Pro 和 Team 套餐开放，支持按量付费或自带 API key。
推荐理由：官方宣布 Mistral Vibe 2.0 上线，列出 subagents、slash 命令技能等新能力和 Le Chat Pro/Team 套餐与 Devstral 2 定价，读者可据此评估工作流适配。
美团 LongCat 发布 LongCat-Flash-Lite，一个非思考型 68.5B 参数 MoE 模型，激活参数约 3B，通过 YaRN 支持 256k 上下文，MIT 许可开源。
OpenAI 宣布 Codex 现已可在 JetBrains IDE 中使用，并与 JetBrains 的 Gleb Melnikov 在一个真实的 Kotlin 多平台项目上演示。
Ethan Mollick 让 Claude Code（由 Opus 4.5 驱动）独立开发一个创业项目，AI 通过三个选择题确认需求后自主工作 1 小时 14 分钟，生成数百个代码文件并部署了一个可运行、可收款的销售网站。
推荐理由：作者以亲历实验拆解 Claude Code 的上下文压缩、Skills 和 subagents 机制，非程序员也能据此理解并上手这类新工具。
Johann Rehberger 在 39C3 发布演讲“Agentic ProbLLMs: Exploiting AI Computer-Use and Coding Agents”，内容为其针对智能体系统漏洞的安全研究及 Month of AI Bugs 项目，并包含大量演示。
QwenLM 推出 qwen-code-examples，汇集 Qwen Code 的实用示例与最佳实践。该仓库面向开发者，提供可直接参考的代码范例，帮助上手 Qwen Code 的使用。
小米发布 MiMo-V2-Flash 基础模型，主打高效推理、编码与智能体能力。该模型以 MiMo-V2-Flash 为名在 GitHub 新仓库开源，具体参数规模、benchmark 分数与上下文长度尚未在现有信息中披露。
Mistral AI 发布开源编码模型 Devstral 2（123B，修改版 MIT 许可）和 Devstral Small 2（24B，Apache 2.0），并推出开源命令行编码助手 Mistral Vibe CLI。
推荐理由：官方公布了两档开源编码模型的参数规模、SWE-bench Verified 成绩和定价，并说明各自部署门槛，可据此评估实际选用成本。
OpenAI 团队介绍为 gpt-5-codex 和 gpt-5.1-codex-max 训练专用智能体代码审查器的方法，作为纵深防御安全策略中的输出监控手段。
推荐理由：OpenAI分享了训练专用代码审查Agent的实践经验，读者可了解精度优先的部署权衡和验证比生成更省算力的发现。
OpenAI 开发者 Cookbook 发布教程，演示如何用 Codex CLI 将 COBOL 投资组合系统等 legacy 代码库现代化，方法以一个 ExecPlan 为核心，拆为五个阶段：选定试点流、盘点与发现、设计与规格、实现与并行验证、沉淀为可复用模板。
Ethan Mollick 实测 Google 新发布的 Gemini 3，让模型用三年前的 GPT-3 帖子演示 AI 进步，结果它直接构建了一个可玩的“糖果驱动 FTL 飞船模拟器”小游戏。
推荐理由：作者用三年前的旧帖和新任务做对照，展示了 Gemini 3 在编程智能体和独立研究上的实际表现与局限。
Sebastian Raschka 系统介绍当前标准自回归 Transformer LLM 之外的四类替代方向：线性注意力混合、文本扩散模型、代码世界模型和小型递归 Transformer。
OpenAI 的 Maja Trębacz 和 Romain Huet 演示如何设置 Codex 自动审查 GitHub 上的新拉取请求以及在 Codex CLI 中进行代码审查，并讨论了训练模型生成高质量代码审查的研究方法。视频还涵盖 Codex 代码审查与静态分析的区别、用 AGENTS.md 自定义审查，入口为 chatgpt.com/codex/code-review。
OpenAI 发布演示视频，展示如何用 Codex 的多模态能力设计、迭代并构建应用前端界面。Channing Conger 和 Romain Huet 演示了将 Codex cloud 作为前端设计伙伴，从手机创建 Codex 任务、草图构思新功能到多模态功能的不同用法。
OpenAI 发布一段 5 分钟演示，展示如何用 Codex CLI 搭配 GPT-5-Codex 完成开发任务。视频依次演示规划多人游戏实现、使用 CLI 命令、落地实现方案、部署游戏并试玩。
OpenAI Developers 发布了一场实操演示，展示通过 AI 智能体和工具调用（tool calling）为代码库提速的工具链。演示以动手实操形式呈现，聚焦于提升编码速度。
Sora、ImageGen 与 Codex 被放在同一条多模态流水线中，串联视频、图像与代码生成工具，指向创意生产工作流。内容聚焦这些工具之间的衔接方式，而非单一模型的独立能力。
内容讨论在 Cursor 中让 Codex 式智能体协作的上下文策略，核心围绕智能体与上下文窗口展开。
OpenAI 展示如何将 Codex 与主流代码编辑器搭配使用，简化编辑器内的工作流，内容涉及 codex 与 IDE 扩展。
推荐理由：官方演示了 Codex 与主流代码编辑器的搭配方式，可帮助开发者了解如何把工作流收进编辑器内完成。
多个团队分享了用 Codex 端到端交付真实软件的经验教训。内容聚焦 Codex 在产品交付流程中的实际应用。
上海人工智能实验室 InternLM 团队提出 JanusCoder，目标是构建面向代码智能的基础视觉-程序化接口，该工作已被 ICLR 2026 接收。
Answer.AI 的 Jeremy Howard 用 SolveIt 把 Andrej Karpathy 两小时 tokenizers 视频教程改写成带可运行代码、超链接和图片的书稿章节。他采用两阶段"双对话"流程：先把带时间戳的转录稿拆成小段逐条补充超链接、代码示例等素材，再用充实后的转录稿分节撰写正文，避免一次性让 AI 转换导致内容平淡、遗漏概念和幻觉。
Dario Amodei@DarioAmodeiAI 评分5252Answer.AI 推出 Solveit 平台并开设五周课程 How to Solve it With Code，10 月 20 日前开放报名，此前已有 1000 名预览用户使用一年。
Answer.AI 开源 cachy 包，通过修改 httpx 的 send 方法把 LLM 响应缓存到本地文件，无需手写 mock。测试运行从 2 分钟缩短到约 2 秒，并让 CI/CD 测试和 notebook diff 更干净。
推荐理由：开源工具 cachy 通过拦截 httpx 缓存 LLM 响应，测试从 2 分钟降到约 2 秒，方法可直接迁移到自己的项目。
安全研究员 Johann Rehberger 提出跨智能体提权的新型攻击模式：间接提示词注入可劫持 GitHub Copilot，令其写入 Claude Code 的 MCP 配置（如 ~/.mcp.）或指令文件（如 CLAUDE.md），使 Claude Code 执行任意代码，两个智能体还可互相改写配置形成提权循环。
安全研究员 Johann Rehberger 在 Month of AI Bugs 期间发布 AgentHopper，一个利用 GitHub Copilot、Amp Code、Amazon Q Developer 和 AWS Kiro 间接提示词注入远程代码执行漏洞实现跨智能体传播的 AI 病毒概念验证。
美团 LongCat 团队发布 LongCat-Flash-Chat，总参数 560B 的 MoE 模型，按上下文动态激活 18.6B∼31.3B 参数（平均约 27B），通过 Shortcut-connected MoE 扩大计算通信重叠窗口，推理吞吐超 100 tokens 每秒。
安全研究者 Johann Rehberger 披露 AI 编码智能体 Cline 存在数据外泄漏洞：通过在聊天框渲染来自不可信域名的 markdown 图片，攻击者可在提示词注入时读取 .env 等敏感文件内容并拼接到图片 URL 外传，无需人工批准。
安全研究员 Johann Rehberger 披露 Windsurf Cascade 会把不可见的 Unicode Tag 字符当作指令，演示中 Claude Sonnet 3.7 读取看似空白的文件后调用了 web 工具，可能导致信息泄露和数据外传。
安全研究人员披露 Windsurf Cascade 的 SpAIware 攻击：间接提示词注入可无需人工确认调用 create_memory 工具，把恶意指令持久写入长期记忆，影响后续所有对话的机密性、完整性和可用性。
安全研究人员 Johann Rehberger 披露 Windsurf Cascade 存在提示词注入导致的数据外泄漏洞，可通过 read_url_content 工具和不可信域图片渲染两条路径窃取开发者机器上的 .env 等敏感信息，且无需用户批准。
QwenLM 推出 qwen-code-docs，一款专为 Qwen Code 设计的文档翻译工具。该工具聚焦于 Qwen Code 相关文档的翻译场景，目前公开信息仅说明其用途定位，未披露具体功能细节与可用方式。
安全研究员 Johann Rehberger 演示 Amazon Q Developer for VS Code 会将人类不可见的 Unicode Tag 字符解释为指令，可用于触发工具调用，并可通过 find -exec 利用实现任意命令执行。
安全研究者 Johann Rehberger 披露 Amazon Q Developer VS Code 扩展（下载量超 100 万）存在间接提示词注入漏洞：executeBash 将 find 归类为 readonly 并跳过人工确认。
推荐理由：作者亲测复现了 Amazon Q Developer 的间接提示词注入到任意命令执行路径，读者可借此理解 Agent 权限模型的风险。
安全研究人员 Johann Rehberger 披露 Amazon Q Developer VS Code 扩展（下载量超 100 万）存在高危漏洞：处理不可信数据时可被提示词注入劫持，通过 ping 等 readOnly 命令将开发者 .env 文件内容经 DNS 请求外泄。
推荐理由：作者第一手复现了 Amazon Q Developer 通过 DNS 请求泄露 .env 密钥的提示词注入漏洞，并披露 AWS 已静默修复但未发公告或 CVE。