腾讯 QClaw 海外版开启内测，通过 WhatsApp、Telegram 调用本地 Agent
QClaw 海外版开启内测，官网为 qclawsg.qq.com。首批上线美国、加拿大、新加坡、韩国，支持中、英、法、西、韩等多语言。内测期间每日赠送 4000 万 token，官方称价值约 700 美元。同时开放 20000 个「创始龙虾（Founding Claw）」名额，先到先得。
腾讯披露，海外版基于国内版 80 多项功能迭代，5 天完成开发，约 99% 的代码由 QClaw 自己写。所有数据在用户设备上本地处理；国内版已跑通的「龙虾管家（The Gateway）」安全模块同步移植到海外版，对 prompt、skills、执行脚本做实时拦截。海外版另开放 QClaw Playground（专家广场），预置健身教练、金融顾问、语言教师等角色，用户点选即用，不必从零写指令。
信源：https://mp.weixin.qq.com/s/c_H4s_0WMmyutfrwkaWhcw
QClaw 海外版开启内测，官网为 qclawsg.qq.com。首批上线美国、加拿大、新加坡、韩国，支持中、英、法、西、韩等多语言。内测期间每日赠送 4000 万 token，官方称价值约 700 美元。同时开放 20000 个「创始龙虾（Founding Claw）」名额，先到先得。
腾讯披露，海外版基于国内版 80 多项功能迭代，5 天完成开发，约 99% 的代码由 QClaw 自己写。所有数据在用户设备上本地处理；国内版已跑通的「龙虾管家（The Gateway）」安全模块同步移植到海外版，对 prompt、skills、执行脚本做实时拦截。海外版另开放 QClaw Playground（专家广场），预置健身教练、金融顾问、语言教师等角色，用户点选即用，不必从零写指令。
信源：https://mp.weixin.qq.com/s/c_H4s_0WMmyutfrwkaWhcw
谷歌DeepMind Inception组招5人，把SIMA、Genie从研究原型推向游戏产品
谷歌DeepMind Inception团队总监Alexandre Moufarek在X上放出5个招聘岗位：游戏设计师、高级产品经理、QA工程师、高级软件工程师和研究工程师（Staff级），链接统一指向Google Careers。Moufarek加入DeepMind前在育碧做过《幽灵行动：未来战士》和《看门狗》两款3A游戏，之后在软银负责Pepper家用机器人的产品。进入DeepMind后，他参与过Project Astra、SIMA、Genie和Gemini四条线。
关键在Inception这个团队的定位。DeepMind把它描述成「和研究团队并肩工作的创意、设计、工程团队」，目标是探索「以前没有AI时做不出来的游戏体验」。它不是研究组，而是把研究成果做成可玩原型的产品团队。
再看岗位构成。5个里有产品经理、游戏设计师和QA工程师，这三个位置过去不会出现在纯研究团队。DeepMind之前演示过SIMA 2和Genie 3的组合：前者是2025年11月发布的基于Gemini的3D虚拟世界agent，后者是可实时生成3D世界的世界模型，DeepMind把两者接起来，让agent在新生成的世界里执行指令。但SIMA 2至今只是「有限研究预览」，只向少数学者和游戏开发者开放。这轮招聘要补的，就是把研究演示做成能交付给外部开发者的产品。
信源：https://x.com/amoufarek/status/2046370200644173831
谷歌DeepMind Inception团队总监Alexandre Moufarek在X上放出5个招聘岗位：游戏设计师、高级产品经理、QA工程师、高级软件工程师和研究工程师（Staff级），链接统一指向Google Careers。Moufarek加入DeepMind前在育碧做过《幽灵行动：未来战士》和《看门狗》两款3A游戏，之后在软银负责Pepper家用机器人的产品。进入DeepMind后，他参与过Project Astra、SIMA、Genie和Gemini四条线。
关键在Inception这个团队的定位。DeepMind把它描述成「和研究团队并肩工作的创意、设计、工程团队」，目标是探索「以前没有AI时做不出来的游戏体验」。它不是研究组，而是把研究成果做成可玩原型的产品团队。
再看岗位构成。5个里有产品经理、游戏设计师和QA工程师，这三个位置过去不会出现在纯研究团队。DeepMind之前演示过SIMA 2和Genie 3的组合：前者是2025年11月发布的基于Gemini的3D虚拟世界agent，后者是可实时生成3D世界的世界模型，DeepMind把两者接起来，让agent在新生成的世界里执行指令。但SIMA 2至今只是「有限研究预览」，只向少数学者和游戏开发者开放。这轮招聘要补的，就是把研究演示做成能交付给外部开发者的产品。
信源：https://x.com/amoufarek/status/2046370200644173831
X (formerly Twitter)
Alexandre Moufarek (@amoufarek) on X
For 15+ years, games have driven Al breakthroughs @GoogleDeepMind
I'm hiring 5 roles to partner with game developers, advance AI research and explore new gaming experiences that wouldn't be possible without AI.
Game Designer, Product Manager, QA, Research…
I'm hiring 5 roles to partner with game developers, advance AI research and explore new gaming experiences that wouldn't be possible without AI.
Game Designer, Product Manager, QA, Research…
Anthropic招募STEM驻场研究员，暑期在旧金山测Claude做科研
Anthropic 挂出「Anthropic STEM Fellow」岗位。这是一项面向 STEM 研究者的暑期驻场研究员计划。项目从 6 月 15 日到 9 月 15 日，5 月 15 日截止申请。入选者需要全职在旧金山办公室工作，补贴约为每周 3800 美元。
Anthropic 希望这些驻场研究员和内部团队一起做三类事：给 Claude 设计更不容易刷分的科研评测，看它能不能规划实验、解读数据、理解具体机制；补数据和方法，专门盯能力缺口；把科学软件接进来，让模型在真实研究流程里跑。官方举的例子包括材料科学和气候科学。
岗位简介把目标写成「AI scientist」，也就是能自己推进科研的 AI 系统。
信源：https://job-boards.greenhouse.io/anthropic/jobs/5189848008
Anthropic 挂出「Anthropic STEM Fellow」岗位。这是一项面向 STEM 研究者的暑期驻场研究员计划。项目从 6 月 15 日到 9 月 15 日，5 月 15 日截止申请。入选者需要全职在旧金山办公室工作，补贴约为每周 3800 美元。
Anthropic 希望这些驻场研究员和内部团队一起做三类事：给 Claude 设计更不容易刷分的科研评测，看它能不能规划实验、解读数据、理解具体机制；补数据和方法，专门盯能力缺口；把科学软件接进来，让模型在真实研究流程里跑。官方举的例子包括材料科学和气候科学。
岗位简介把目标写成「AI scientist」，也就是能自己推进科研的 AI 系统。
信源：https://job-boards.greenhouse.io/anthropic/jobs/5189848008
job-boards.greenhouse.io
Anthropic
阿里云百炼上线 Token Plan 团队版，最低每月 198 元/坐席订阅多家模型
阿里云百炼上线 Token Plan 团队版，面向 AI 编程工具与 Agent 工具按坐席包月。套餐分三档：标准坐席 198 元/月 25,000 Credits、高级坐席 698 元/月 100,000 Credits、尊享坐席 1,398 元/月 250,000 Credits。超出额度时可加购共享用量包，每包 5,000 元换 625,000 Credits，有效期一个月。目前仅开放华北 2（北京）地域。
一个订阅下能切换的模型来自四家厂商：文本生成支持 qwen3.6-plus、智谱 glm-5、MiniMax-M2.5、DeepSeek-V3.2；图像生成支持 qwen-image-2.0 与 wan2.7-image 系列。所有调用以 Credits 统一抵扣，不再按模型分别计费。官方示例显示，qwen3.6-plus 一次总量约 5 万 token 的请求约消耗 4 Credits。
兼容主流 AI 编程工具：OpenAI 兼容端点可接 Codex、OpenCode，Anthropic 兼容端点可接 Claude Code、OpenClaw，DeepSeek V3.2 仅走 OpenAI 协议。图像生成模型需借助各工具的 Slash Command、Skill 等扩展机制调用。
使用范围有明确限制：只能在编程工具或 OpenClaw 类 Agent 中交互式使用。Dify、n8n、Coze 等自动化平台、应用后端和批量调用都不允许，违规会被暂停订阅或封 API Key。套餐订阅人专享，禁止多人共享，不支持退款。
信源：https://help.aliyun.com/zh/model-studio/token-plan-overview
阿里云百炼上线 Token Plan 团队版，面向 AI 编程工具与 Agent 工具按坐席包月。套餐分三档：标准坐席 198 元/月 25,000 Credits、高级坐席 698 元/月 100,000 Credits、尊享坐席 1,398 元/月 250,000 Credits。超出额度时可加购共享用量包，每包 5,000 元换 625,000 Credits，有效期一个月。目前仅开放华北 2（北京）地域。
一个订阅下能切换的模型来自四家厂商：文本生成支持 qwen3.6-plus、智谱 glm-5、MiniMax-M2.5、DeepSeek-V3.2；图像生成支持 qwen-image-2.0 与 wan2.7-image 系列。所有调用以 Credits 统一抵扣，不再按模型分别计费。官方示例显示，qwen3.6-plus 一次总量约 5 万 token 的请求约消耗 4 Credits。
兼容主流 AI 编程工具：OpenAI 兼容端点可接 Codex、OpenCode，Anthropic 兼容端点可接 Claude Code、OpenClaw，DeepSeek V3.2 仅走 OpenAI 协议。图像生成模型需借助各工具的 Slash Command、Skill 等扩展机制调用。
使用范围有明确限制：只能在编程工具或 OpenClaw 类 Agent 中交互式使用。Dify、n8n、Coze 等自动化平台、应用后端和批量调用都不允许，违规会被暂停订阅或封 API Key。套餐订阅人专享，禁止多人共享，不支持退款。
信源：https://help.aliyun.com/zh/model-studio/token-plan-overview
前Stability AI创始人新公司Intelligent Internet推出Logos推理工具
前 Stability AI 创始人 Emad Mostaque 新公司 Intelligent Internet 发布 Logos，这是一套还在早期开发的推理工具。官网说，Logos 想做的，是帮人把复杂问题按最基本的规则一步步往下推，再把过程公开给人检查。公司这次先公开的是物理方向，数学、生物和经济学还没放出完整内容。
同时放出的第一份结果叫《Only One Postulate Needed》。团队拿狭义相对论做样例，声称只靠「相对性原理」这一条前提，就能推出必须存在一个固定的最高速度。实验要做的，只是测出这个速度到底是多少，不用再额外加一条「光速不变」的前提。
信源：https://ii.inc/web/blog/post/logos
前 Stability AI 创始人 Emad Mostaque 新公司 Intelligent Internet 发布 Logos，这是一套还在早期开发的推理工具。官网说，Logos 想做的，是帮人把复杂问题按最基本的规则一步步往下推，再把过程公开给人检查。公司这次先公开的是物理方向，数学、生物和经济学还没放出完整内容。
同时放出的第一份结果叫《Only One Postulate Needed》。团队拿狭义相对论做样例，声称只靠「相对性原理」这一条前提，就能推出必须存在一个固定的最高速度。实验要做的，只是测出这个速度到底是多少，不用再额外加一条「光速不变」的前提。
信源：https://ii.inc/web/blog/post/logos
ii.inc
Introducing Logos - Intelligent Internet
A First-Principles Augmented Intelligence System
We are happy to announce Logos, a first-principles augmented intelligence system.
Logos is in early development, but the results so far have been insightful across domains. Over the next few weeks we will…
We are happy to announce Logos, a first-principles augmented intelligence system.
Logos is in early development, but the results so far have been insightful across domains. Over the next few weeks we will…
DeepMind CEO哈萨比斯公开称赞Anthropic CEO Dario是其他AI实验室领导里最好的
当地时间 4 月 20 日晚，DeepMind 首席执行官 Demis Hassabis 与传记作者 Sebastian Mallaby 在旧金山对谈。活动由 City Arts & Lectures 主办，配合 Mallaby 今年 3 月出版的 Hassabis 传记《The Infinity Machine》造势。
Hassabis 直接评价竞争对手，称 Anthropic CEO Dario Amodei 是「其他实验室领导里最好的」（原话 best of all the other lab leaders）。
Mallaby 还估计 OpenAI 在未来 18 个月内破产的概率是 50%。他本职是金融史学者、美国外交关系委员会研究员，不是 AI 圈分析师。OpenAI 此前披露 2026 年预计亏损 140 亿美元，美国媒体据此推算公司可能在 2027 年现金告急。
关于 AI 末日风险 p(doom)，Hassabis 不愿给出具体数字，但坚持它非零。他批评 a16z 联创 Marc Andreessen 和 Meta 首席 AI 科学家 Yann LeCun 坚持 p(doom) 为 0 的立场「离谱」。p(doom) 是 AI 圈行话，指一个人对「AI 最终导致人类灾难」的主观概率估计。
信源：https://x.com/deedydas/status/2046443025975652484?s=46
当地时间 4 月 20 日晚，DeepMind 首席执行官 Demis Hassabis 与传记作者 Sebastian Mallaby 在旧金山对谈。活动由 City Arts & Lectures 主办，配合 Mallaby 今年 3 月出版的 Hassabis 传记《The Infinity Machine》造势。
Hassabis 直接评价竞争对手，称 Anthropic CEO Dario Amodei 是「其他实验室领导里最好的」（原话 best of all the other lab leaders）。
Mallaby 还估计 OpenAI 在未来 18 个月内破产的概率是 50%。他本职是金融史学者、美国外交关系委员会研究员，不是 AI 圈分析师。OpenAI 此前披露 2026 年预计亏损 140 亿美元，美国媒体据此推算公司可能在 2027 年现金告急。
关于 AI 末日风险 p(doom)，Hassabis 不愿给出具体数字，但坚持它非零。他批评 a16z 联创 Marc Andreessen 和 Meta 首席 AI 科学家 Yann LeCun 坚持 p(doom) 为 0 的立场「离谱」。p(doom) 是 AI 圈行话，指一个人对「AI 最终导致人类灾难」的主观概率估计。
信源：https://x.com/deedydas/status/2046443025975652484?s=46
X (formerly Twitter)
Deedy (@deedydas) on X
Demis Hassabis and Sebastian Mallaby were on stage in SF today and here are the 9 best things they said:
1. "There is a 50% chance that OpenAI goes bankrupt in the next 18mos" -Mallaby
2. "Dario is the best of all the other lab leaders." -Demis
3. On Claude…
1. "There is a 50% chance that OpenAI goes bankrupt in the next 18mos" -Mallaby
2. "Dario is the best of all the other lab leaders." -Demis
3. On Claude…
Exa推出Agentic搜索接口Deep Max，同准确率下比对手快数十倍
Exa 推出面向 LLM 代理的高端搜索接口 Deep Max。一次查询会并发发起几十次 Exa 搜索，每次从不同角度切入同一个问题，再合并成答案。Agentic 搜索指 LLM 自主规划多轮搜索再综合回答，是 Perplexity、You.com、Parallel 等搜索 API 公司近一年的主要产品形态。
三项评测由 Exa 自测，与竞品同题对比。Deep Search QA：Deep Max 90%/64 秒，You.com Frontier 84%/5908 秒，Parallel Ultra 8x 82%/1703 秒。FRAMES：Deep Max 94%/11 秒，Parallel Ultra 88%/1457 秒。HLE-Search：Deep Max 80%/25 秒，与 GPT 5.4 准确率持平但耗时减半。被对比的原生搜索工具还包括 Gemini 3.1 Pro、Claude Opus 4.7。Exa 称「最多比最接近的竞品快 20 倍」。
速度归因于并行工具调用、压缩过的页面正文，以及 Exa 自研搜索栈单次调用 1 秒内返回。Deep Max 目前仅对接触销售的客户开放，正式发布时间和价格未公布。
信源：https://exa.ai/blog/deep-max
Exa 推出面向 LLM 代理的高端搜索接口 Deep Max。一次查询会并发发起几十次 Exa 搜索，每次从不同角度切入同一个问题，再合并成答案。Agentic 搜索指 LLM 自主规划多轮搜索再综合回答，是 Perplexity、You.com、Parallel 等搜索 API 公司近一年的主要产品形态。
三项评测由 Exa 自测，与竞品同题对比。Deep Search QA：Deep Max 90%/64 秒，You.com Frontier 84%/5908 秒，Parallel Ultra 8x 82%/1703 秒。FRAMES：Deep Max 94%/11 秒，Parallel Ultra 88%/1457 秒。HLE-Search：Deep Max 80%/25 秒，与 GPT 5.4 准确率持平但耗时减半。被对比的原生搜索工具还包括 Gemini 3.1 Pro、Claude Opus 4.7。Exa 称「最多比最接近的竞品快 20 倍」。
速度归因于并行工具调用、压缩过的页面正文，以及 Exa 自研搜索栈单次调用 1 秒内返回。Deep Max 目前仅对接触销售的客户开放，正式发布时间和价格未公布。
信源：https://exa.ai/blog/deep-max
exa.ai
The Exa API retrieves the best, realtime data from the web for your AI
Intel放出阿里Wan 2.2的三款INT4量化版
Intel 首席 AI 工程师 Haihao Shen 宣布，Intel 已在 Hugging Face 上传阿里 Wan 2.2 视频模型的三款 INT4 量化版本：T2V-A14B（文生视频）、I2V-A14B（图生视频）和 TI2V-5B（文图混合生视频），全部用 AutoRound 压到 W4A16。Shen 自己就是 AutoRound 这套量化工具的主要作者。INT4 把每个权重从 BF16 的 2 字节压到 0.5 字节，权重体积约为原版四分之一。
A14B 两款原本用 MoE 架构，总参数 27B、每步激活 14B，官方文档称单卡跑 720P 至少要 80GB 显存；TI2V-5B 是稠密模型，原版就能在 4090 上跑 720P@24fps。量化后的实测显存和画质对比 Intel 没公布，需等第三方复现。三款模型的推理链路也没走主线 vLLM，README 指向 Intel 自家的 vllm-omni 分支（feats/ar-w4a16-wan22），要装这个分支才能起服务。
信源：https://x.com/HaihaoShen/status/2046353772625137879
Intel 首席 AI 工程师 Haihao Shen 宣布，Intel 已在 Hugging Face 上传阿里 Wan 2.2 视频模型的三款 INT4 量化版本：T2V-A14B（文生视频）、I2V-A14B（图生视频）和 TI2V-5B（文图混合生视频），全部用 AutoRound 压到 W4A16。Shen 自己就是 AutoRound 这套量化工具的主要作者。INT4 把每个权重从 BF16 的 2 字节压到 0.5 字节，权重体积约为原版四分之一。
A14B 两款原本用 MoE 架构，总参数 27B、每步激活 14B，官方文档称单卡跑 720P 至少要 80GB 显存；TI2V-5B 是稠密模型，原版就能在 4090 上跑 720P@24fps。量化后的实测显存和画质对比 Intel 没公布，需等第三方复现。三款模型的推理链路也没走主线 vLLM，README 指向 Intel 自家的 vllm-omni 分支（feats/ar-w4a16-wan22），要装这个分支才能起服务。
信源：https://x.com/HaihaoShen/status/2046353772625137879
X (formerly Twitter)
Haihao Shen (@HaihaoShen) on X
🚩We released 3 Wan2.2 INT4 models this time. All quantized by AutoRound. Check it out 🌟
https://t.co/s9o962c5TE
https://t.co/9CA2AZTFtw
https://t.co/CiqWD4aNkl
https://t.co/s9o962c5TE
https://t.co/9CA2AZTFtw
https://t.co/CiqWD4aNkl
腾讯云开源CubeSandbox，兼容E2B、单机跑2000个沙箱
腾讯云开源了 AI Agent 沙盒 Cube Sandbox，Rust 编写，Apache 2.0 协议。
沙盒是 Agent 跑代码的隔离环境，防止模型生成的代码误删文件、越权访问主机。目前 OpenAI Agents SDK、Manus、Perplexity、Hugging Face 等产品都在用类似架构，接口事实标准是 E2B。Cube 兼容 E2B 接口，业务代码不用改，只改一个环境变量，就能把 Agent 从 E2B 自家服务切到自部署的 Cube。
腾讯云公布了两组性能数据。单并发冷启动低于 60ms，50 并发时平均 67ms、P95 90ms、P99 137ms。单实例常驻内存低于 5MB（沙盒规格不超过 32GB 时测得），一台 96 核服务器可同时跑 2000 多个沙箱。同场景下 Docker 容器启动约 200ms、共享主机内核；传统虚拟机启动以秒计、单实例内存 20MB 起。
Cube 的做法是给每个 Agent 开一套独立的 Guest OS 内核，走硬件级隔离，同时把启动时间压到百毫秒内。加速靠资源池预置、快照克隆、底层锁优化；压内存靠 Rust 重写、CoW 内存复用、reflink 磁盘共享。项目还附带 CubeVS，用 eBPF 做沙盒之间的网络隔离。
规模化验证给了两个案例。Cube 原本跑在腾讯云 Serverless 体系里，承载过百亿级调用。元宝 AI 编程场景迁到 Cube 后，资源核时消耗降了 95.8%。外部客户里，MiniMax 在 Agentic RL 训练中靠 Cube 做到分钟级调度数十万沙箱实例。下一步规划是把事件级快照回滚也开源出去，提供百毫秒级状态回滚。
信源：https://mp.weixin.qq.com/s/5rWKipAQdibiBmmQBHXVWg
腾讯云开源了 AI Agent 沙盒 Cube Sandbox，Rust 编写，Apache 2.0 协议。
沙盒是 Agent 跑代码的隔离环境，防止模型生成的代码误删文件、越权访问主机。目前 OpenAI Agents SDK、Manus、Perplexity、Hugging Face 等产品都在用类似架构，接口事实标准是 E2B。Cube 兼容 E2B 接口，业务代码不用改，只改一个环境变量，就能把 Agent 从 E2B 自家服务切到自部署的 Cube。
腾讯云公布了两组性能数据。单并发冷启动低于 60ms，50 并发时平均 67ms、P95 90ms、P99 137ms。单实例常驻内存低于 5MB（沙盒规格不超过 32GB 时测得），一台 96 核服务器可同时跑 2000 多个沙箱。同场景下 Docker 容器启动约 200ms、共享主机内核；传统虚拟机启动以秒计、单实例内存 20MB 起。
Cube 的做法是给每个 Agent 开一套独立的 Guest OS 内核，走硬件级隔离，同时把启动时间压到百毫秒内。加速靠资源池预置、快照克隆、底层锁优化；压内存靠 Rust 重写、CoW 内存复用、reflink 磁盘共享。项目还附带 CubeVS，用 eBPF 做沙盒之间的网络隔离。
规模化验证给了两个案例。Cube 原本跑在腾讯云 Serverless 体系里，承载过百亿级调用。元宝 AI 编程场景迁到 Cube 后，资源核时消耗降了 95.8%。外部客户里，MiniMax 在 Agentic RL 训练中靠 Cube 做到分钟级调度数十万沙箱实例。下一步规划是把事件级快照回滚也开源出去，提供百毫秒级状态回滚。
信源：https://mp.weixin.qq.com/s/5rWKipAQdibiBmmQBHXVWg
删除AI模型训练数据被诉，北京首次将训练系统纳入刑法保护
北京市人民检察院发布《北京市检察机关知识产权检察白皮书（2025 年）》，其中披露 2025 年全市检察机关办理涉人工智能、数据要素产业的知识产权案件 113 件。白皮书重点列出两宗 AI 领域首例案件。
东城区检察院办理了北京首例非法删除 AI 模型训练数据案。一名员工故意删除公司用于训练 AI 模型的大量数据，训练系统因此结构性破坏，经济损失重大。检察机关以破坏计算机信息系统罪提起公诉。白皮书称，该案推动把 AI 模型训练系统认定为刑法意义上的「计算机信息系统」。这一罪名过去主要针对服务器、数据库等传统信息系统遭入侵或破坏的情形，AI 训练数据与训练系统的刑事定位此前并不清晰。
通州区检察院办理了北京首例利用 AI 生成模型侵犯著作权案。四名被告人未经授权以 AI 技术复制他人作品牟利，均以侵犯著作权罪被判刑。
2025 年全年，北京检察机关共办理知识产权案件 1195 件，同比上升 10.34%。
信源：https://www.21jingji.com/article/20260421/herald/7f400f89fae259a65973e06b6cc25ae9.html
北京市人民检察院发布《北京市检察机关知识产权检察白皮书（2025 年）》，其中披露 2025 年全市检察机关办理涉人工智能、数据要素产业的知识产权案件 113 件。白皮书重点列出两宗 AI 领域首例案件。
东城区检察院办理了北京首例非法删除 AI 模型训练数据案。一名员工故意删除公司用于训练 AI 模型的大量数据，训练系统因此结构性破坏，经济损失重大。检察机关以破坏计算机信息系统罪提起公诉。白皮书称，该案推动把 AI 模型训练系统认定为刑法意义上的「计算机信息系统」。这一罪名过去主要针对服务器、数据库等传统信息系统遭入侵或破坏的情形，AI 训练数据与训练系统的刑事定位此前并不清晰。
通州区检察院办理了北京首例利用 AI 生成模型侵犯著作权案。四名被告人未经授权以 AI 技术复制他人作品牟利，均以侵犯著作权罪被判刑。
2025 年全年，北京检察机关共办理知识产权案件 1195 件，同比上升 10.34%。
信源：https://www.21jingji.com/article/20260421/herald/7f400f89fae259a65973e06b6cc25ae9.html
21Jingji
故意删除AI模型训练数据被判，北京市检察机关深化知识产权保护 - 21经济网
2025年，北京市检察机关办理涉人工智能产业、数据要素产业涉知识产权案件113件。
Supabase推出@supabase/server简化SSR鉴权样板
Supabase 推出 npm 工具包 @supabase/server，版本 0.1.4，MIT 许可证。这个包把服务端渲染、API 路由、边缘函数场景下的 Supabase 客户端创建、cookie 同步、鉴权会话维护统一做掉，开发者不用再自己拼。
用法上提供一个叫 withSupabase 的高阶函数。开发者传入访问策略（示例里是 allow: 'user'，只放登录用户过），返回的处理函数会把配好的 Supabase 客户端挂到 ctx.supabase 上，业务代码直接 ctx.supabase.from('todos').select() 查库即可。
Supabase 联合创始人 Paul Copplestone 在 X 公布消息时提到，这是早期版本，正在征集测试者和反馈，团队另在做各框架的适配器。
此前在 Next.js 等 SSR 框架里集成 Supabase，开发者要自己写 cookie 读取、会话刷新、客户端传递，这些样板代码是社区长期吐槽的点。
信源：https://www.npmjs.com/package/@supabase/server
Supabase 推出 npm 工具包 @supabase/server，版本 0.1.4，MIT 许可证。这个包把服务端渲染、API 路由、边缘函数场景下的 Supabase 客户端创建、cookie 同步、鉴权会话维护统一做掉，开发者不用再自己拼。
用法上提供一个叫 withSupabase 的高阶函数。开发者传入访问策略（示例里是 allow: 'user'，只放登录用户过），返回的处理函数会把配好的 Supabase 客户端挂到 ctx.supabase 上，业务代码直接 ctx.supabase.from('todos').select() 查库即可。
Supabase 联合创始人 Paul Copplestone 在 X 公布消息时提到，这是早期版本，正在征集测试者和反馈，团队另在做各框架的适配器。
此前在 Next.js 等 SSR 框架里集成 Supabase，开发者要自己写 cookie 读取、会话刷新、客户端传递，这些样板代码是社区长期吐槽的点。
信源：https://www.npmjs.com/package/@supabase/server
Meta联合CBRE办免费培训补数据中心光纤技工缺口
Meta 联合 CBRE 推出 LevelUp 光纤技工培养计划（LevelUp Fiber Technician Pathway），一个面向美国人的免费 4 周培训项目，目标是为自家数据中心工地和后续运营岗位输送光纤技工。项目由全球房地产与关键基础设施服务商 CBRE 承接运营，首批学员今年夏天开班。
课程组合课堂讨论、实操实验和团队练习，毕业生可通过 Meta 的承包商网络进入 Meta 在美的建设工地。Meta 目前在美运营或在建 27 座数据中心，官方披露这些项目自 2010 年以来累计提供超过 30,000 个建设期技工岗位和超过 5,000 个永久运营岗位（场站经理、工程师等）。
美国光纤技工乃至整个建筑行业正处于全国性短缺，而各家 AI 公司和云厂商的数据中心项目处于历史高位。Meta 这次直接自己下场办培训，为数据中心扩张自备技工供给。
信源：https://about.fb.com/news/2026/04/meta-cbre-invest-in-american-jobs-new-fiber-technician-training-program/
Meta 联合 CBRE 推出 LevelUp 光纤技工培养计划（LevelUp Fiber Technician Pathway），一个面向美国人的免费 4 周培训项目，目标是为自家数据中心工地和后续运营岗位输送光纤技工。项目由全球房地产与关键基础设施服务商 CBRE 承接运营，首批学员今年夏天开班。
课程组合课堂讨论、实操实验和团队练习，毕业生可通过 Meta 的承包商网络进入 Meta 在美的建设工地。Meta 目前在美运营或在建 27 座数据中心，官方披露这些项目自 2010 年以来累计提供超过 30,000 个建设期技工岗位和超过 5,000 个永久运营岗位（场站经理、工程师等）。
美国光纤技工乃至整个建筑行业正处于全国性短缺，而各家 AI 公司和云厂商的数据中心项目处于历史高位。Meta 这次直接自己下场办培训，为数据中心扩张自备技工供给。
信源：https://about.fb.com/news/2026/04/meta-cbre-invest-in-american-jobs-new-fiber-technician-training-program/
Meta Newsroom
Meta and CBRE Invest in American Jobs Through New Fiber Technician Training Program
The LevelUp Fiber Technician Pathway is a training program designed to prepare people to fill fiber technician jobs at US data centers and our construction sites.
❤1
微软联合NABTU为北美数百万建筑技工开免费AI课
微软与北美建筑业工会联合会 NABTU（North America's Building Trades Unions）扩大合作，向分布在全北美的数百万熟练技工免费开放 AI 通识课程和行业认证证书。项目同时联手非营利机构 TradesFutures，后者在全美 34 个州把求职者接入建筑工会的学徒项目和岗位。
双方此前已有合作，这次在既有基础上把覆盖范围扩到整个工会技工群体。微软目前还与美国劳工联合会产业工会联合会 AFL-CIO、美国教师联合会 AFT 维持类似合作。
美国多个州和联邦层面正推进数据中心暂停建设的法案，焦点是数据中心的耗电和用水压力。微软这次拉工会入场，一头为社区接受度找本地代言人，一头为 AI 基建配套锁定技工供给。
信源：https://www.axios.com/2026/04/21/microsoft-construction-unions-partner-ai-boom
微软与北美建筑业工会联合会 NABTU（North America's Building Trades Unions）扩大合作，向分布在全北美的数百万熟练技工免费开放 AI 通识课程和行业认证证书。项目同时联手非营利机构 TradesFutures，后者在全美 34 个州把求职者接入建筑工会的学徒项目和岗位。
双方此前已有合作，这次在既有基础上把覆盖范围扩到整个工会技工群体。微软目前还与美国劳工联合会产业工会联合会 AFL-CIO、美国教师联合会 AFT 维持类似合作。
美国多个州和联邦层面正推进数据中心暂停建设的法案，焦点是数据中心的耗电和用水压力。微软这次拉工会入场，一头为社区接受度找本地代言人，一头为 AI 基建配套锁定技工供给。
信源：https://www.axios.com/2026/04/21/microsoft-construction-unions-partner-ai-boom
Axios
Exclusive: Microsoft partners with construction unions on AI boom
❤1
MCP协议曝设计级RCE漏洞，Anthropic拒绝改架构
安全公司 OX Security 近日披露，Anthropic 主导的开放协议 MCP（Model Context Protocol，AI 代理调用外部工具的事实标准）存在设计层面的远程代码执行漏洞。攻击者可在任何运行有漏洞 MCP 实现的系统上执行任意命令，拿到用户数据、内部数据库、API 密钥和聊天记录。漏洞不出在实现者的编码失误，而在 Anthropic 官方 SDK 处理 STDIO 传输时的默认行为，Python、TypeScript、Java、Rust 四个语言版本都中招。
STDIO 是 MCP 的一种传输方式，让本地进程通过标准输入输出通信。官方 SDK 里的 StdioServerParameters 会按配置里的命令参数直接启动子进程，开发者如果没额外做输入清洗，任何能走到这一步的用户输入就会变成系统命令。OX Security 把攻击面归成四类：配置界面直接注入命令；拿白名单里允许的命令加行标志绕过清洗（例如 `npx -c <命令>`）；在 IDE 里用提示注入改写 MCP 配置文件，让 Windsurf 这类工具无需用户交互就跑起恶意 STDIO 服务；以及借 MCP 市场的 HTTP 请求偷偷塞进 STDIO 配置。
OX Security 给的数字：受影响软件包累计下载超 1.5 亿次，公开可访问的 MCP 服务器超 7000 台，合计暴露最多 20 万个实例、涉及 200 多个开源项目。团队累计提交 30 余份责任披露、拿到 10 个以上高危或严重级 CVE，覆盖 LiteLLM、LangFlow、Flowise、Windsurf、GPT Researcher、Agent Zero、DocsGPT 等 AI 框架与 IDE；测试过的 11 家 MCP 包仓库里有 9 家能被这种手法塞进恶意配置。
披露后，Anthropic 回应称这是「预期行为」（by design），STDIO 的执行模型属于「安全的默认设计」，并把输入清洗的责任划给开发者，拒绝在协议或官方 SDK 层面改动。DocsGPT、LettaAI 等厂商已自行发补丁，Anthropic 参考实现的默认行为未变。
MCP 已是 AI 代理接外部工具的事实标准，OpenAI、Google、微软都在跟进。根子没修的情况下，任何沿用官方 SDK 默认方式接 STDIO 的 MCP 服务，即使自己没写错一行代码，也可能成为攻击入口。
信源：https://thehackernews.com/2026/04/anthropic-mcp-design-vulnerability.html
安全公司 OX Security 近日披露，Anthropic 主导的开放协议 MCP（Model Context Protocol，AI 代理调用外部工具的事实标准）存在设计层面的远程代码执行漏洞。攻击者可在任何运行有漏洞 MCP 实现的系统上执行任意命令，拿到用户数据、内部数据库、API 密钥和聊天记录。漏洞不出在实现者的编码失误，而在 Anthropic 官方 SDK 处理 STDIO 传输时的默认行为，Python、TypeScript、Java、Rust 四个语言版本都中招。
STDIO 是 MCP 的一种传输方式，让本地进程通过标准输入输出通信。官方 SDK 里的 StdioServerParameters 会按配置里的命令参数直接启动子进程，开发者如果没额外做输入清洗，任何能走到这一步的用户输入就会变成系统命令。OX Security 把攻击面归成四类：配置界面直接注入命令；拿白名单里允许的命令加行标志绕过清洗（例如 `npx -c <命令>`）；在 IDE 里用提示注入改写 MCP 配置文件，让 Windsurf 这类工具无需用户交互就跑起恶意 STDIO 服务；以及借 MCP 市场的 HTTP 请求偷偷塞进 STDIO 配置。
OX Security 给的数字：受影响软件包累计下载超 1.5 亿次，公开可访问的 MCP 服务器超 7000 台，合计暴露最多 20 万个实例、涉及 200 多个开源项目。团队累计提交 30 余份责任披露、拿到 10 个以上高危或严重级 CVE，覆盖 LiteLLM、LangFlow、Flowise、Windsurf、GPT Researcher、Agent Zero、DocsGPT 等 AI 框架与 IDE；测试过的 11 家 MCP 包仓库里有 9 家能被这种手法塞进恶意配置。
披露后，Anthropic 回应称这是「预期行为」（by design），STDIO 的执行模型属于「安全的默认设计」，并把输入清洗的责任划给开发者，拒绝在协议或官方 SDK 层面改动。DocsGPT、LettaAI 等厂商已自行发补丁，Anthropic 参考实现的默认行为未变。
MCP 已是 AI 代理接外部工具的事实标准，OpenAI、Google、微软都在跟进。根子没修的情况下，任何沿用官方 SDK 默认方式接 STDIO 的 MCP 服务，即使自己没写错一行代码，也可能成为攻击入口。
信源：https://thehackernews.com/2026/04/anthropic-mcp-design-vulnerability.html
Moondream推出微调服务Lens，企业出数据即可得定制VLM
Moondream 上线商业化微调服务 Lens，把强化学习和监督微调封装成按量付费 API。客户只需提交自己业务场景的标注图像，后台自动完成训练，产出一个贴合该场景的专属 VLM（视觉语言模型，能读图并用文字回答的 AI 模型）；官方称十几张图的样本就足以看到效果。训练好的模型可直接通过 Moondream 云端调用，也能用自家推理引擎 Photon 本地部署。
这是 Moondream「开源小模型打底、商业服务做增值」路线的关键一环。通用 VLM 到了体育直播、医疗影像、工厂质检这类细分场景就容易水土不服，Lens 把「搭 RL 训练流水线」这件事从客户那边接过来，门槛压到几十张标注图加几十美元训练费。
公司公开了三组对比数据。NBA 直播画面中检测持球球员，基础模型经常给出大量误检框；RL 微调后 F1 从 28% 提升至 79%，误报框从 61 降到 2，训练耗时 54 分钟、费用 16.89 美元。街景照片识别所在国家的任务里，每国 25 张微调样本让准确率达到 71.1%，超过 GPT-5.4 的 69.8%。医学影像方面，微调后模型对青光眼严重程度分级的准确度是 GPT-5.4 的 2 倍，训练 47 分钟、花费 15.68 美元。
首个合作方是做网络遥控云台摄像机的厂商 PTZOptics，用 Moondream 实现追踪特定目标（例如「穿红衣服的人」）、画面内容清点和异常告警。Moondream 此前发布过推理引擎 Photon，官方数字是 H100 上 20 毫秒推理延迟。Lens 主攻准确度、Photon 主攻速度，加上可本地运行的开源模型本体，Moondream 把 VLM 落地的速度、精度、部署三条线凑齐了。
信源：https://moondream.ai/blog/lens-moondreams-finetune-service
Moondream 上线商业化微调服务 Lens，把强化学习和监督微调封装成按量付费 API。客户只需提交自己业务场景的标注图像，后台自动完成训练，产出一个贴合该场景的专属 VLM（视觉语言模型，能读图并用文字回答的 AI 模型）；官方称十几张图的样本就足以看到效果。训练好的模型可直接通过 Moondream 云端调用，也能用自家推理引擎 Photon 本地部署。
这是 Moondream「开源小模型打底、商业服务做增值」路线的关键一环。通用 VLM 到了体育直播、医疗影像、工厂质检这类细分场景就容易水土不服，Lens 把「搭 RL 训练流水线」这件事从客户那边接过来，门槛压到几十张标注图加几十美元训练费。
公司公开了三组对比数据。NBA 直播画面中检测持球球员，基础模型经常给出大量误检框；RL 微调后 F1 从 28% 提升至 79%，误报框从 61 降到 2，训练耗时 54 分钟、费用 16.89 美元。街景照片识别所在国家的任务里，每国 25 张微调样本让准确率达到 71.1%，超过 GPT-5.4 的 69.8%。医学影像方面，微调后模型对青光眼严重程度分级的准确度是 GPT-5.4 的 2 倍，训练 47 分钟、花费 15.68 美元。
首个合作方是做网络遥控云台摄像机的厂商 PTZOptics，用 Moondream 实现追踪特定目标（例如「穿红衣服的人」）、画面内容清点和异常告警。Moondream 此前发布过推理引擎 Photon，官方数字是 H100 上 20 毫秒推理延迟。Lens 主攻准确度、Photon 主攻速度，加上可本地运行的开源模型本体，Moondream 把 VLM 落地的速度、精度、部署三条线凑齐了。
信源：https://moondream.ai/blog/lens-moondreams-finetune-service
Lovable存48天未修复API漏洞，可越权访问他人项目源代码与AI聊天记录
安全研究员 @weezerOSINT 在 X 上披露，AI 应用构建平台 Lovable 存在对象级授权失效 (BOLA) 漏洞，任何免费账号都能通过 API 调用越权读取他人项目的源代码、数据库凭据和 AI 对话历史。该漏洞已于 2026 年 3 月 3 日通过 HackerOne 提交（报告编号 #3583821），至今 48 天仍未修复。
研究员演示时访问了丹麦非营利组织 Connected Women in AI 的项目，拿到其管理后台完整源代码，并读到开发者与 Lovable AI 讨论数据库表结构的对话，内容含 email、first_name、last_name 等字段。他对比测试发现：2026 年 4 月新建的项目返回 403 Forbidden，而同一开发者 10 天前仍在编辑的旧项目则返回 200 OK 并附完整源文件树，证明 Lovable 只为新项目修复了权限校验，未回补到存量项目。
Lovable 起初称此为「有意设计」且「文档表述不清」，后续声明承认失误，解释称 2026 年 2 月统一后端权限时意外重新开放了 public 项目的聊天访问，并将责任归咎于 HackerOne 分诊方，称对方认为「公开项目的聊天可被查看」属于预期行为，因此关闭了报告。Lovable 自称估值 66 亿美元，客户包括 Uber、Zendesk 和德国电信。
信源：https://x.com/weezerOSINT/status/2046170666131669027
安全研究员 @weezerOSINT 在 X 上披露，AI 应用构建平台 Lovable 存在对象级授权失效 (BOLA) 漏洞，任何免费账号都能通过 API 调用越权读取他人项目的源代码、数据库凭据和 AI 对话历史。该漏洞已于 2026 年 3 月 3 日通过 HackerOne 提交（报告编号 #3583821），至今 48 天仍未修复。
研究员演示时访问了丹麦非营利组织 Connected Women in AI 的项目，拿到其管理后台完整源代码，并读到开发者与 Lovable AI 讨论数据库表结构的对话，内容含 email、first_name、last_name 等字段。他对比测试发现：2026 年 4 月新建的项目返回 403 Forbidden，而同一开发者 10 天前仍在编辑的旧项目则返回 200 OK 并附完整源文件树，证明 Lovable 只为新项目修复了权限校验，未回补到存量项目。
Lovable 起初称此为「有意设计」且「文档表述不清」，后续声明承认失误，解释称 2026 年 2 月统一后端权限时意外重新开放了 public 项目的聊天访问，并将责任归咎于 HackerOne 分诊方，称对方认为「公开项目的聊天可被查看」属于预期行为，因此关闭了报告。Lovable 自称估值 66 亿美元，客户包括 Uber、Zendesk 和德国电信。
信源：https://x.com/weezerOSINT/status/2046170666131669027
OpenShell发布v0.0.33，NVIDIA的AI Agent沙箱新增libkrun微VM驱动
NVIDIA 开源的 AI Agent 沙箱运行时 OpenShell 发布 v0.0.33。项目通过 YAML 策略管控沙箱里的文件访问、数据外传和网络请求，给自主 Agent 跑代码提供安全隔离。本次版本新增 libkrun 独立计算驱动，并加固 sandbox 的 seccomp 过滤、推理路由和进程数限制。
此前 OpenShell 的计算后端是 Kubernetes，底层是跑在单个 Docker 容器里的 K3s 集群。libkrun 是基于 KVM 的微 VM 库，启动速度接近容器，隔离级别对齐虚拟机。对 Agent 执行的不可信代码来说，这比容器多出一层内核级边界。
项目在 GitHub 已累积 5.2k star，采用 Apache 2.0 许可。官方 README 注明仍处于 alpha 阶段，目前只支持单开发者、单环境、单网关的 single-player 模式。
信源：https://github.com/NVIDIA/OpenShell/releases/tag/v0.0.33
NVIDIA 开源的 AI Agent 沙箱运行时 OpenShell 发布 v0.0.33。项目通过 YAML 策略管控沙箱里的文件访问、数据外传和网络请求，给自主 Agent 跑代码提供安全隔离。本次版本新增 libkrun 独立计算驱动，并加固 sandbox 的 seccomp 过滤、推理路由和进程数限制。
此前 OpenShell 的计算后端是 Kubernetes，底层是跑在单个 Docker 容器里的 K3s 集群。libkrun 是基于 KVM 的微 VM 库，启动速度接近容器，隔离级别对齐虚拟机。对 Agent 执行的不可信代码来说，这比容器多出一层内核级边界。
项目在 GitHub 已累积 5.2k star，采用 Apache 2.0 许可。官方 README 注明仍处于 alpha 阶段，目前只支持单开发者、单环境、单网关的 single-player 模式。
信源：https://github.com/NVIDIA/OpenShell/releases/tag/v0.0.33
GitHub
Release OpenShell v0.0.33 · NVIDIA/OpenShell
OpenShell v0.0.33
Quick install
curl -LsSf https://raw.githubusercontent.com/NVIDIA/OpenShell/main/install.sh | OPENSHELL_VERSION=v0.0.33 sh
What's Changed
fix(sandbox): harden seccomp, infere...
Quick install
curl -LsSf https://raw.githubusercontent.com/NVIDIA/OpenShell/main/install.sh | OPENSHELL_VERSION=v0.0.33 sh
What's Changed
fix(sandbox): harden seccomp, infere...
Git 2.54发布，新增history命令和配置式hooks
Git 发布 2.54 版本，GitHub 工程师 Taylor Blau 在官方博客里合并介绍了 2.53 和 2.54 的重点更新，主要是实验性的
配置式 hooks 解决的是跨仓库共享 hook 的老问题。以前 hook 只能是
其他变更：`git maintenance` 默认策略从 gc 换成 2.52 引入的 geometric，按几何级数增量合并 packfile；HTTP 传输新增对 429 响应的重试；`git log -L` 可以和
信源：https://github.blog/open-source/git/highlights-from-git-2-54/
Git 发布 2.54 版本，GitHub 工程师 Taylor Blau 在官方博客里合并介绍了 2.53 和 2.54 的重点更新，主要是实验性的
git history 命令和配置式 hooks 机制。git history 面向简单的提交改写，支持 reword`（改提交信息）和 `split`（交互式把一个提交拆成两个）两个子命令，不修改工作区和索引，在裸仓库也能用，比 `git rebase -i 那套维护 todo list、处理冲突的流程更直接。该命令不支持合并提交，遇冲突即拒绝，接口仍可能调整。配置式 hooks 解决的是跨仓库共享 hook 的老问题。以前 hook 只能是
.git/hooks 目录下每仓库各自维护的脚本，2.54 起可以在 ~/.gitconfig`、系统级或仓库配置里用 `[hook "名字"] event=... command=... 定义，同一事件可挂多个，`git hook list` 查看来源，`hook.<name>.enabled=false` 单独禁用。等于把 husky、pre-commit 这类第三方工具的核心能力收进 Git 本体。其他变更：`git maintenance` 默认策略从 gc 换成 2.52 引入的 geometric，按几何级数增量合并 packfile；HTTP 传输新增对 429 响应的重试；`git log -L` 可以和
-S`、`-G pickaxe 组合；alias 名支持非 ASCII 字符。信源：https://github.blog/open-source/git/highlights-from-git-2-54/
The GitHub Blog
Highlights from Git 2.54
The open source Git project just released Git 2.54. Here is GitHub’s look at some of the most interesting features and changes introduced since last time.
传OpenAI正为ChatGPT准备代号「Hermes」的Agents功能
持续关注 ChatGPT 等 AI 产品的「光头哥」Tibor Blaho 发帖称，OpenAI 正在为 ChatGPT 准备代号「Hermes」的 Agents 功能。截图显示，ChatGPT 将新增名为
OpenAI 目前尚未正式公布该功能，`chatgpt.com/agents/studio/new` 访问也仍被 Cloudflare challenge 挡住；不过该路由已预加载
信源：https://x.com/btibor91/status/2046545878538961304
持续关注 ChatGPT 等 AI 产品的「光头哥」Tibor Blaho 发帖称，OpenAI 正在为 ChatGPT 准备代号「Hermes」的 Agents 功能。截图显示，ChatGPT 将新增名为
studio 的 agent builder，支持从模板建 agent、设置定时运行，并可为 agent 添加 Slack 通道、apps、skills、files、memory 和 instructions。chatgpt.com/agents 首页写着「Keep work moving 24/7 with agents」；新建页给出 Team chat Q&A`、`Morning planner`、`Bug triage 等模板；编辑页则出现 Create`、`Schedule`、`Preview 按钮，以及 Browse apps`、`Add skill`、`Upload files`、`Memory 等入口。OpenAI 目前尚未正式公布该功能，`chatgpt.com/agents/studio/new` 访问也仍被 Cloudflare challenge 挡住；不过该路由已预加载
builder`、`templates-modal`、`slack-handle-view`、`skills-modal 等前端资源名，和截图里的模块基本对上。信源：https://x.com/btibor91/status/2046545878538961304
Codex活跃用户破400万，不到两周从300万翻一档
OpenAI Codex 工程负责人 Thomas Sottiaux 和 CEO Sam Altman 4 月 21 日分别发帖宣布，Codex 月活用户已达 400 万，距离上次公布的 300 万不到两周。
为庆祝新里程碑，OpenAI 将再次重置所有档位用户的速率限制。
信源：https://x.com/thsottiaux/status/2046602907077038501
OpenAI Codex 工程负责人 Thomas Sottiaux 和 CEO Sam Altman 4 月 21 日分别发帖宣布，Codex 月活用户已达 400 万，距离上次公布的 300 万不到两周。
为庆祝新里程碑，OpenAI 将再次重置所有档位用户的速率限制。
信源：https://x.com/thsottiaux/status/2046602907077038501
OpenClaw发布2026.4.20，Moonshot自带模型默认切至Kimi K2.6
开源 AI Agent 平台 OpenClaw 发布 2026.4.20，核心变化集中在默认模型切换、插件契约回退和 gateway 存储治理。
本次把自带的 Moonshot 通道、Web 搜索和多模态理解的默认模型换成
关键修复是撤销 2026.4.14 引入的严格 id 契约。此前该契约要求插件
运维侧做了两处结构调整。Cron 把运行时执行状态拆出
安装向导 Onboarding 重整了安全说明，从平铺文字改为黄色警告横幅加分节列表，初始模型目录加载增加了加载动画，API key 输入框加上占位符。安全方面也收紧了 Gateway WebSocket 广播、设备配对权限，以及工作区
信源：https://github.com/openclaw/openclaw/releases/tag/v2026.4.20
开源 AI Agent 平台 OpenClaw 发布 2026.4.20，核心变化集中在默认模型切换、插件契约回退和 gateway 存储治理。
本次把自带的 Moonshot 通道、Web 搜索和多模态理解的默认模型换成
kimi-k2.6`，`kimi-k2.5 保留兼容。Moonshot 仅在 kimi-k2.6 上允许 thinking.keep = "all"`，其它 Moonshot 模型或已固定 `tool_choice 的请求会自动剥除该字段。成本估算新增分层定价，内置 Kimi K2.6/K2.5 单价，token 用量报告可直接出账。关键修复是撤销 2026.4.14 引入的严格 id 契约。此前该契约要求插件
info.id 必须等于注册插槽 id，结果 lossless-claw 等第三方上下文引擎插件在每个回合都被拒绝。BlueBubbles 文本外发默认超时从 10 秒提到 30 秒，macOS 26 Tahoe 上即使未启用 Private API 也会优先走 Private API，避免此前的静默丢消息。运维侧做了两处结构调整。Cron 把运行时执行状态拆出
jobs.json 进 jobs-state.json`，让 `jobs.json 只保留适合 git 管理的任务定义；Sessions 存储默认启用条目上限和时间修剪，启动时裁掉过大存储，防止 cron/executor 积压撑爆 gateway 内存。安装向导 Onboarding 重整了安全说明，从平铺文字改为黄色警告横幅加分节列表，初始模型目录加载增加了加载动画，API key 输入框加上占位符。安全方面也收紧了 Gateway WebSocket 广播、设备配对权限，以及工作区
.env 对 OPENCLAW_* 键的注入阻拦。信源：https://github.com/openclaw/openclaw/releases/tag/v2026.4.20
GitHub
Release openclaw 2026.4.20 · openclaw/openclaw
2026.4.20
Changes
Onboard/wizard: restyle the setup security disclaimer with a single yellow warning banner, section headings and bulleted checklists, and un-dim the note body so key guidance is e...
Changes
Onboard/wizard: restyle the setup security disclaimer with a single yellow warning banner, section headings and bulleted checklists, and un-dim the note body so key guidance is e...
❤1