每早八时出报
AI · 模型 · 产业
新闻枢纽 · 日报
中文 AI 资讯
NEWSHUB DAILY
GitHub Actions 正式移除 Node.js 20 支持，运行器强制切换至 Node 24；Claude Agent SDK v0.3.281 将 Settings.attribution 改为 boolean 或对象联合类型，@modelcontextprotocol/[email protected] 强制校验 MCP-Protocol-Version 并将请求体限制为 4 MiB，这些变更需优先适配。Deribit 计划于 9月28日 UTC 09:00 维护 15-30 分钟，标准连接客户需避开。新能力方面，Cursor 发布 Rollouts 与 Security Review 两款 AI Bot，Claude Code v2.1.281 新增 Bedrock 网关与 MCP elicitation，Copilot for JetBrains v1.18.0 为 Codex Agent 引入计划模式。
08:00Cursor Changelog
Cursor 推出两款面向 Teams 和 Enterprise 计划的新 AI Bot。Rollouts 用于部署后监控，通过读取 PR Diff 生成监控计划，追踪变更在 staging 和 production 等环境中的健康状态，检测回归并通知作者或自动创建回滚 PR。Security Review 用于代码审查，在 PR 阶段扫描 SQL/命令注入、认证绕过、SSRF、凭证泄露及依赖漏洞等可被利用的安全问题，提供严重性评级、攻击路径与修复建议，并支持自定义团队安全规则。
03:19Claude Code（GitHub Releases）
Claude Code v2.1.281 主要变更包括：支持 Claude Desktop 新密钥策略、新增 Bedrock 上游的 assume_role 与 guardrail 配置、支持 MCP URL-mode elicitation。修复了多项严重稳定性问题：API 重试时导致会话崩溃、模型交替输出导致无限重试、会话恢复后重发历史导致 API 丢弃推理、以及 MCP 断开导致 Prompt Cache 丢失。此外还修复了 PDF 处理延迟、权限规则 NUL 字节误匹配、后台会话信任检查缺失等 bug。
23:43MCP TypeScript SDK（GitHub Releases）
该版本引入多项关键变更。功能上，为工具、资源等原语新增请求时 OAuth scope 挑战机制，支持通过 scopeChallenge 回调进行动态权限校验，并在前置检查中返回 HTTP 403。破坏性变更方面，严格强制执行 MCP-Protocol-Version 请求头，缺失时将拒绝现代 POST 请求并返回 400；同时默认限制请求体大小为 4 MiB（可配置），超限返回 413，JSON-RPC batch 限制为 100 条。
03:19Claude Agent SDK TypeScript（GitHub Releases）
Anthropic发布Claude Agent SDK TypeScript v0.3.281。核心破坏性变更在于Settings类型的attribution字段，其类型由对象变更为boolean或对象联合类型，读取attribution.commit的代码需进行类型收窄处理。功能上，conversation_reset消息新增trigger、user_message_uuid和timestamp可选字段，便于客户端追踪重置来源及匹配清除指令。
08:34GitHub Changelog
GitHub Copilot for JetBrains v1.18.0 发布，核心变更包括：AI辅助工具审批（低风险自动通过）；支持重新编辑历史消息并回溯上下文；组织级技能与指令共享；Codex Agent新增计划模式供审阅批准；MCP服务器支持内置开关及持久化单工具控制。UX方面增加侧边栏聊天切换、使用提示与反馈入口。质量改进涵盖内联聊天可靠性、多窗口行为及IntelliJ 2026.3 EAP兼容性。重要变更：远程开发环境隐藏内联聊天入口；
09:40Claude Agent SDK Python（GitHub Releases）
该版本引入 verbatim_prompts 配置项（默认关闭），启用后可禁止 CLI 对提示词中的 @path 文件引用和斜杠命令进行展开与分发，从而防止未受信任的文本触发意外的文件读取或命令执行。此功能适用于 query() 及 connect/query 方法，需配合 CLI 2.1.248+ 使用，旧版 CLI 将记录警告。此外，内置 Claude CLI 升级至 2.1.280 版本，CI 流程优化了 wheel 压缩并调整了 PyPI 预检阈值。
04:09Deribit 公告（JSON）
Deribit 宣布将于 2026 年 9 月 28 日 UTC 时间 09:00 进行计划内维护，预计停机时长为 15 至 30 分钟。此次变更涉及平台与基础设施的升级发布。受影响范围明确限定为使用标准网络连接（standard connectivity）的客户端系统，这些系统在维护期间将无法与 Deribit 通信。采用托管（Colocated）或交叉连接（cross-connect）服务的客户不受影响。公告未提及具体的代码变更细节或强制升级要求，仅说明将执行包含改进的发布流程。
04:46GitHub Changelog
GitHub Actions 已正式移除对 Node.js 20 的支持，运行器默认切换至 Node 24。此前用于临时保留旧版本的 ACTIONS_ALLOW_USE_UNSECURE_NODE_VERSION 环境变量选项现已彻底失效。对于维护 JavaScript Action 的开发者，必须将 runs.using 字段更新为 node24 并发布新版本；使用第三方 Action 的用户需升级至支持 Node 24 的最新版本。