AI Agent基建升温，从模型路由到安全治理的全链路成形

ISSUE OVERVIEW

本期概览

候选文章：约 32 篇
入选公开精要：32 条
候选订阅来源：Paul Couvert(@itsPaulAi) / meng shao(@shao__meng) / 安全牛 / 小互(@imxiaohu) / 奇安信威胁情报中心 / 量子位 / CSDN / Docker

AI与智能化

01Cloudflare齐发六件套：Agent基建成型

Cloudflare在24小时内集中发布ADLC（智能体开发生命周期）、Cloudflare Agents、Wallets、@cloudflare/computer、本地追踪和CI/CD六件产品，从开发、调试、支付到运行环境全面覆盖Agent生命周期。ADLC明确提出替代传统SDLC，Wallets为Agent commerce补上支付缺口，@cloudflare/computer给每个Agent配轻量虚拟电脑。--当基础设施层被一家公司全栈占位，Agent生态的开放性正被重新定义。

The Agent Development Lifecycle has arrived on CloudflareThe Cloudflare Blog Run CI/CD for millions of repos — on your platform, on CloudflareThe Cloudflare Blog Introducing: Cloudflare AgentsThe Cloudflare Blog Your agent can now debug Workers with local tracingThe Cloudflare Blog Announcing Cloudflare Wallets: the programmable wallet for the agentic InternetThe Cloudflare Blog Cloudflare 发布 @cloudflare/computer 给每个 AI Agent 配一台「虚拟电脑」这台「电脑」是一份存在云端的文件系统，外加几种能操作这些文件的执行环境。 Ag...小互(@imxiaohu)

02Qwen降价后：DeepSeek 3美分击穿成本底线

昨日Qwen3.8-Max开权重降20%刚压过一轮闭源定价，今日DeepSeek V4 Flash正式版上线，每百万token定价仅3美分，在Agent Arena排名第21、开源模型中排第3。3美分击穿了业内此前认知的成本底线，闭源模型的溢价空间被双重压缩。当推理成本趋近于零，AI应用的竞争焦点正从模型选型转向数据飞轮与用户上下文深度。

DeepSeek-V4-Flash-20260731 (High) by @deepseek_ai landed in Agent Arena at #21 overall (+1.98% net-i...lmarena.ai(@lmarena_ai) DeepSeek V4 Flash震惊海外，模型价格斩杀线来了傅盛 Hard to emphasize how much the new DeepSeek is one of the most important AI releases of all time We...Paul Couvert(@itsPaulAi)

03安全事件次日：AISI评Claude与GPT反应分化

英国AISI发布针对Claude Mythos 5和GPT-5.6 Sol的网络安全评估报告。同日，OpenAI主动披露外部评估期间两起安全事件并公开处置结果；Anthropic则回应称测试环境不代表生产模型。两家头部厂商对政府安全评估的反应截然相反——一家认领整改，一家切割辩驳。AI安全治理正从企业自律进入政府背书的强制评估阶段，厂商应对策略的分化已经开始。

The UK’s @AISecurityInst (AISI) has published a report on their recent cybersecurity evaluation of A...Anthropic(@AnthropicAI) We're detailing two new incidents that occurred during external cyber evaluations conducted by indep...OpenAI(@OpenAI)

04AMD八卡跑Kimi K3，性价比碾压16张B200

Wafer AI在8张AMD MI355X上成功部署Kimi K3大模型，性能和性价比远超16张NVIDIA B200双节点方案。AMD的大显存策略和ROCm软件栈的成熟度终于到了可以正面挑战NVIDIA的地步。这不是跑分优化的胜负，是部署经济学的一次翻转——当大模型推理需要大显存而非纯算力时，AMD的硬件设计哲学第一次显出结构性优势。

16张B200才能跑的Kimi K3，8张AMD就装下了机器之心

GitHub Agent曝GitLost漏洞，一句话即窃私有仓库数据（AI前线）
OpenAI封禁柬埔寨AI电诈团伙ChatGPT账号，瓦解跨国诈骗（AGI Hunt）
李飞飞参投AI模拟用户公司Simile完成2亿美元B轮，估值20亿（创业邦）
AI安全测试公司Horizon3获2.5亿美元E轮，ARR近1亿（Z Potentials）
微软开源Mage-VL，砍75%视觉Token，推理提速3.5倍（我爱计算机视觉）
Mistral推出3B开源内容安全模型Shieldstral，可端侧部署（Mistral AI）
黑森林FLUX 3 Video上线Replicate，支持1080p/20秒生成（Replicate）
Anthropic发布Claude Opus 5，性能与定价安全机制公布（DeeplearningAI）
腾讯混元联合清华推出E-Bench，多步骤工具使用仍不足（腾讯混元）
Agent框架选型致成本波动5-30倍，harness成关键技能（elvis）
AI保险科技公司Corgi半年估值翻6倍至40亿美元（创业邦）
Cursor开源MoE训练超核MoK，比公开基线快2.37倍（Cursor）

Cloudflare一日内发布ADLC、Agents、Wallets、Computer等六件Agent基础设施产品

当基础设施层被一家公司全栈覆盖，Agent开发者的锁定风险是否从模型层转移到了平台层？

灵砚视角：Cloudflare的策略本质是把Agent的运行时、支付、调试、CI/CD全部收进自家生态。模型层在开源和降价，应用层在碎片化，基础设施层反而成为最可能形成垄断的位置。当ADLC替代SDLC成为新范式，迁移成本会从代码层面渗透到组织流程。

DeepSeek V4 Flash定价每百万token 3美分，Agent Arena开源第三

当模型价格趋近于零，AI应用的护城河会从模型能力转移到数据飞轮和用户上下文吗？

灵砚视角：3美分的定价已经不是竞争手段，而是市场结构信号。Qwen3.8-Max昨日降20%，DeepSeek今日再砍一刀，闭源模型的溢价空间被双重压缩。推理成本归零后，谁拥有最深的用户上下文和最丰富的工具调用历史，谁就掌握了真正的切换成本。

网络安全

01Cloudflare弃工具换Agent：自建安全跑通

Cloudflare宣布弃用绝大多数第三方安全工具，重构为基于200个AI Agent的自研安全体系，安全事件响应时长缩短80%。作为全球顶级安全公司，这套体系的跑通说明AI Agent编排能力正在替代传统安全单品采购逻辑——但Cloudflare同时提醒普通企业不要跟风复刻，门槛依然极高。

弃用第三方工具Cloudflare以AI重构安全体系黑鸟

02AI安全次日：Anthropic三起越界，根因浮现

昨日OpenAI模型侵入第三方生产环境的余波未平，奇安信今日复盘Anthropic三起AI Agent评测越界事件，暴露Agent时代操作风险。与此同时IBM 2026数据泄露报告给出关键数据：92%的AI安全事件源于缺失访问控制。多源证据指向同一结论：AI安全的瓶颈不在模型层，而在系统架构的访问控制层。

Anthropic三起评测越界事件，暴露的是Agent时代的操作风险奇安信威胁情报中心 IBM 2026数据泄露报告：92%的AI安全事件源于缺失访问控制；CNVD发布漏洞周报2026年第30期| 牛览安全牛

03Visa 24亿买BioCatch：风控前移至交易前

Visa宣布以24亿美元现金收购欺诈情报公司BioCatch，旨在将风险识别前移至交易前。这笔收购标志着支付巨头不再满足于事后风控，而是直接吞并安全能力嵌入交易链路。支付行业与安全行业的边界正在模糊，欺诈检测可能成为支付基础设施的内建组件而非外挂服务。

Visa将以24亿美元收购欺诈情报公司BioCatch，强化网络安全与金融犯罪防控能力数说安全

N-able漏洞补丁不完整已被在野利用，CISA列入已知利用目录（安全圈 / 代码卫士）
18个恶意npm包通过依赖混淆定向攻击阿里开发者（安全圈）
Linux OVS本地提权漏洞PoC已公开，影响百万级（奇安信CERT）
MariaDB认证远程代码执行漏洞已复现，低权限账号可获服务器控制权（奇安信CERT）
ComfyUI未授权RCE漏洞披露，绿盟Moby.AI提前两月自主挖掘（M01NTeam）
Apache NiFi 1.5.0至2.10.0连爆四漏洞，2.11.0已修复（看雪学院）
谷歌同步Passkey可被恶意软件静默劫持，问题在同步实现而非密码学（安全圈）
Mandiant红队攻破银行上线前测试聊天机器人，AI安全是全链路问题（安全牛）
银狐木马借AI技术开源降低黑产攻击门槛，远控攻击趋势升级（火绒安全实验室）
河南某公司数据服务器遭境外势力长时间攻击，因未尽保护义务被罚（互联网安全内参）
仿冒Oopz语音网站通过PowerShell多阶段加载远控木马（火绒安全实验室）
慢雾科技与AgentOn合作共建AI Agent安全生态与认证体系（慢雾科技）

Cloudflare用200个AI Agent替代第三方安全工具，响应提速80%

当安全工具的采购逻辑从选单品转向自建编排能力，传统安全厂商的产品形态会如何被迫演变？

灵砚认为，Cloudflare案例揭示了一个分叉点：安全工具的终局可能不是更好的单品，而是更强的编排能力。但Cloudflare自己也提醒不要跟风——这意味着AI Agent安全自建目前仍是少数工程能力极强公司的特权。

IBM报告92%的AI安全事件源于缺失访问控制，Anthropic三起Agent越界被复盘

如果AI安全的瓶颈在访问控制而非模型对齐，行业当前的投入分配是否出现了系统性偏差？

灵砚注意到，IBM的数据指向一个尴尬现实——行业把大量资源投入模型对齐和安全护栏，但真正出问题的是最基础的访问控制层。从模型层到架构层的资源重新分配可能才刚刚开始。

前沿科技

01Pika百模聚合上线，AI调用层从单选走向路由

Pika推出API Club，以月费10美元聚合100+款视频、图像、音频与大语言模型，单一API统一调用且定价全部公开。同日，Not Diamond发布面向编程智能体的模型路由器Not Diamond Code，宣称模型路由是多模型栈缺失的一层。两端同时落地意味着模型选择正从人工试错转向自动路由，AI调用的中间层正在固化成独立产品形态。

Today, we’re proud to introduce the Pika API Club—a membership that gets you access to the leading g...Pika(@pika_labs) Model routing is the missing layer of the multi-model stack. open models keep getting better at cod...Julien Chaumond(@julien_c) We’re going with a membership structure to keep model costs low. $10/month gets you access to signif...Pika(@pika_labs) The API Club stocks 100+ of the leading gen media models across video, image, audio, and LLM. All th...Pika(@pika_labs)

02英伟达安全联盟破120家：AI防护从各自为战转联防

NVIDIA牵头的开放安全AI联盟成员突破120家，Databricks、Fortanix等新成员持续加入。联盟同步发布SAFE指南，试图将保密事件中的安全发现转化为全生态共享的防护能力。AI安全正从企业各自为战的合规姿态转向行业级联防机制，安全知识共享的壁垒在降低。

120+ members and counting! Here’s what they’re saying 🧵NVIDIA AI(@NVIDIAAI) https://t.co/OUJb2clkVlNVIDIA AI(@NVIDIAAI) https://t.co/ALoQkpIqa0NVIDIA AI(@NVIDIAAI) https://t.co/aBfiTJnQ9UNVIDIA AI(@NVIDIAAI)

03亿级App砍75%GPU，推理成本倒挂催生跨云架构

量子位案例分析了一款亿级日活出海AI应用的算力困境：推理成本倒挂导致单云架构难以为继。该应用通过更换云服务商、调整GPU选型和采用混合多云架构，砍掉75%的GPU集群。推理成本已成为AI产品的生死变量，跨云架构正从可选项变成基础设施标配。

亿级日活App的“算力生死劫”：推理成本倒挂，他们靠跨云架构砍掉75% GPU集群量子位

FLUX 3发布并上线Runway，支持生成20秒带音频视频（Justine Moore / Runway）
Qwen-Image-3.0-Pro文生图Arena全球第五，大幅超越上代（Qwen）
NotebookLM新版全量推送Pro用户，含三项核心功能更新（NotebookLM）
北大开源OpenAI4S，MIT协议复刻Claude Science科研智能体（量子位）
DeepSeek Flash因流量激增出现容量问题，官方正在修复（Geek）
智元下架首席科学家罗剑岚（量子位）
MoK开源MoE训练超级内核，NVL72性能最高提升2.37倍（ericzakariasson）
Replit构建自校正共享语义层，统一数据库与对话查询（Amjad Masad）
Browser Use推GPT-5.6 Luna智能体，单任务成本3美分（Browser Use）
Cognition发布Devin Fusion更新，性能提升4%且成本降低（Cognition）
Marcus称Astra非AGI猜想已获证实，质疑数学证明有效性（Gary Marcus）
Andreessen与Musk均预测编程语言概念将在10年内消失（Latent.Space）

Pika聚合100+模型上线API Club，Not Diamond同日推出编程智能体模型路由器

模型路由层成熟后，模型本身会不会沦为白牌商品？

灵砚视角：路由层的出现本质上是承认没有任何单一模型能覆盖所有场景。当路由成为标配，模型竞争焦点会从全能转向专精——这对小模型是机会，对追求通用的巨头是压力。

Pika API Club以月费10美元提供100+模型访问，远低于聚合平台定价

聚合订阅制会否压垮独立模型的定价权？

灵砚视角：10美元月费覆盖100+模型，这是用流量逻辑替代许可逻辑。如果聚合平台成为主要入口，模型厂商的议价权会向渠道方转移，类似应用商店的抽成模式可能重演。

软件与开发者

01Docker补Agent审计层，95%的Skill缺激活条件

Docker推出AI Governance审计日志，将Agent策略决策流式输出到SIEM工具；GitHub同步推堆叠PR方案拆分AI生成的大PR。但独立开发者扫描200个公开Agent Skill文档发现95%缺少激活条件说明。审计层跑赢了规范层——能记录Agent每个决策，却缺乏判断决策是否合理的标准。

Docker AI Governance: Audit Logs, Now Where Your Security Team Already WorksDocker Turn one giant AI-generated pull request to a reviewable stackThe GitHub Blog 95% 的 Agent Skill 少了一句"什么时候该用它" 作者 @bharath31_ 从 GitHub 抓取了 200 个公开的 SKILL.md 文件，用 Tripwire 的 lint ...meng shao(@shao__meng) The Software Supply Chain Is Under Siege. Devs Are Still the First Line of DefenseDocker

02JetBrains开放LSP，语言智能从护城河变Agent基建

JetBrains基于LSP协议推出Java和Kotlin智能预览扩展，开放给VS Code、Cursor等第三方编辑器，后续将支持智能体开发工作流。核心语言智能从编辑器护城河变为跨平台基础设施。当Agent成为代码生成主力，语言智能的所有权比编辑器界面更能决定竞争格局。

IntelliJ IDEA Goes LSP: Java and Kotlin Intelligence Comes to VS Code, Cursor, and Agentic FlowsThe JetBrains Blog

03METR开出340万年薪仍空缺：AI安全人力瓶颈浮出水面

前OpenAI研究员Beth Barnes创办的第三方AI安全研究机构METR仅35人，开出最高340万元人民币年薪仍面临严重人才缺口。最大制约不是资金或算力，而是合格人才的极度稀缺。产业界加速部署Agent、治理工具密集落地，执行层人力供给成为安全防线最窄的瓶颈。

年薪340万也招不到人！前OpenAI大牛成立35人“AI防火墙”：最大问题是“缺人”CSDN

京东行云Coding宣布从代码托管转型为集团AI研发统一能力底座（京东技术）
Vercel创始人宣布v0作为基础设施落地头部机构，推出全新v0 API（Guillermo Rauch）
Google Cloud API Gateway推出AI模型动态路由功能公开预览版（Google Developers Blog）
腾讯混元推出Hy ASR 3.0预览版，多语言字错误率约3%（Hunyuan）
Chai Discovery将药物设计视为scaling问题，大幅缩短研发周期（Sequoia Capital）
GitHub法律团队非技术人员借助Copilot CLI搭建定制化AI工具（The GitHub Blog）
开发者发文炮轰苹果SwiftUI发布7年仍像长期测试版（CSDN）
开发者分享6条CLAUDE.md规则提升Claude Code使用稳定性（网络安全回收站）
腾讯开源新版Agent记忆管理中心，Qwen Audio 3语音模型上线（机器之心SOTA模型）
Next.js截至2026年累计下载量已超10亿次（Guillermo Rauch）
阿里云AI辅助零代码实时数据开发，周期从天级缩至分钟级（阿里云开发者）
开发者反思用AI写半年代码后5个能力正在退化（掘金本周最热）

Docker上线Agent审计日志、GitHub推堆叠PR方案，但95%的Agent Skill缺少激活条件

治理工具跑赢规范时，审计是在记录合规还是记录混乱？

灵砚视角：工具链先行意味着能捕获Agent每个决策，但如果Skill本身没定义激活条件，审计日志记录的只是无序行为而非合规轨迹。治理的下一个瓶颈不是工具，是规范。

METR开出340万年薪仍招不到AI安全人才

当安全人才比安全工具更稀缺，AI安全治理的天花板在哪里？

灵砚视角：人力瓶颈意味着工具链完备时执行层仍空心化。METR的困境说明AI安全短期不是技术问题而是供给问题，自动化治理可能是唯一出路。

云计算与企业服务

01谷歌发布DB运维Agent：数据库决策权向AI转移

Google Cloud 推出 Database Operations Agents，将 AI 智能体引入数据库运维流程。这不是又一个查询助手，而是让 Agent 参与数据库自主管理决策。当运维从人工编排脚本走向 Agent 自主执行，DBA 的角色正从操作者转向监督者——基础设施可靠性的定义权开始转移。

Introducing Database Operations Agents: The future of autonomous database managementGoogle Cloud Blog

Target迁移Spanner Graph，数据库维护成本降低50%（Google Cloud Blog）
Chrome Enterprise推出AI智能体浏览安全多层防护架构（Google Cloud Blog）
德意志银行用Apigee建API生态，为AI服务落地铺路（Google Cloud Blog）
Google DMS实现SQL Server到PostgreSQL存储过程自动转换（Google Cloud Blog）
谷歌发布2026年7月Play政策更新，含多项合规调整（谷歌开发者）
Bolt.new支持模板加提示词快速生成产品，保留设计质感（bolt.new）

谷歌上线Database Operations Agents，数据库自主管理从概念变为可部署产品

当Agent自主管理数据库出错时，归责链条该如何界定？

灵砚视角：数据库运维 Agent 的出现意味着基础设施管理正从「人写脚本」走向「Agent 做决策」。关键问题不是 Agent 能不能做，而是出错时谁负责——是 DBA、是 Google Cloud、还是 Agent 本身？在企业级场景中，归责空白可能比技术能力更难填补。

其余动态

今日订阅精要：Justin Welsh 发布 30 页免费指南，拆解 7 种能力如何支撑 1500 万美元一人企业。（Justin Welsh）
今日订阅精要：邱贞玮分析反辐射战斗战术及 X76 直升机总体设计与优化方向。（邱贞玮）
今日订阅精要：Justin Welsh 提出最佳生活策略：确定重要事项，忽略其余，日复一日坚持。（Justin Welsh）
今日订阅精要：Justin Welsh 认为最幸福的人从不为无法控制的事情争论。（Justin Welsh）