2026-10-25
1. Claude Code 一周连发八个版本，2.1.309/2.1.310 集中清账十余条沙箱与权限绕过路径
10 月 22 日至 24 日，Anthropic 连续发布 Claude Code v2.1.303–v2.1.310 共八个版本，其中 2.1.309 是一份几乎全部由「本该拦住却没拦住」组成的清单：在 macOS 与 Linux 上，每条受沙箱约束的 Bash 命令会先在沙箱之外执行 shell 的启动文件；macOS 的 denyWrite glob 规则在通过符号链接抵达真实路径时不生效；被沙箱约束的命令与自动放行的编辑可以修改 –mcp-config 传入的配置文件；Bash 权限检查信任了一个来自「重定向可能打不开」命令的变量；被包裹或加前缀的 cd 不再触发提示；Edit(path) 的 deny 规则挡不住某些带子 shell 命令中的 Bash 重定向；带 locale 前缀的命令与部分 zsh 算术命令可以穿过 worktree 隔离；Windows 上 PowerShell 权限检查对带额外参数的 Set-Location 与 cd 自动放行。2.1.310 又补一条：Git Bash 缺失时，PreToolUse 与 PermissionRequest 钩子只要命令是纯引号字符串，工具调用就会被放行。功能侧，2.1.310 把 Monitor 工具与插件可观测性延伸到 Amazon Bedrock、Google Cloud Vertex AI 与 Microsoft Foundry，即便关闭遥测或非必要外联仍可工作，并允许 Enterprise Owner 按成员设置云会话访问权限，同时修复网关失败与卡死的 compaction。2.1.305/2.1.307 新增 claude_code.safety_event 这个 OpenTelemetry 事件，逐条记录被权限规则、auto 模式、安全检查、钩子或沙箱拦下、询问、退回的工具调用；另一项 sandbox.allowNestedUserNamespaces 被官方 CHANGELOG 明确写明「这会让沙箱内的命令绕过文件保护」。还有几个容易漏的修复：CLAUDE_CODE_AUTO_COMPACT_WINDOW=200k 曾静默按 100K 生效；cleanupPeriodDays 设得过大时后台清理会误删最近的粘贴图片；claude –worktree 在 HEAD 分离或位于其他分支时退出会不问自删 worktree 与分支，可能丢 commit。
值得关注：这一周的更新几乎没有新故事，全是「配置了但没真正生效」的账——而这些账恰好落在企业最依赖的那几道边界上：.env 读不到、写入被限制在目录内、worktree 不串味。对靠 deny 规则和沙箱做合规的团队，升级到 2.1.310 只是第一步，真正要做的是把规则本身重审一遍；allowNestedUserNamespaces 这种「为了跑 Chromium 开口子、官方自陈能绕过文件保护」的设计，也是本地 agent 权限模型必须直面的取舍。连同新增的 safety_event 遥测一起看，AI 编码工具的竞争点已经从补全速度转到「谁能把权限边界说清楚、审计得出来」。
2. Cursor 上线 Computer Use：Agent 能在开发者本机点开 iOS 模拟器，自己验收自己写的功能
10 月 23 日，Cursor 宣布其 Agent 可以直接驱动桌面应用，功能名为 Computer Use：在 Agent 对话里输入 @ 并从菜单中选中它，agent 就能「点击、输入、跨 GUI 应用截屏」；官方称当任务需要时 agent 也会自行调用。典型场景是 agent 写完注册页代码后，自己打开 iOS Simulator 把流程点一遍，看渲染结果再回去改代码。此前这类能力只存在于 Cursor 的云端 agent（每个云 agent 跑在独立 VM 的完整桌面环境里）与自托管 worker（需显式 –computer-use 开关），这次被搬到 IDE 内的本机会话。macOS 上需要授予两项权限：辅助功能（用于与应用交互）与屏幕录制（用于截取界面），两项都必须授予一个名为 Cursor Computer Use 的独立 helper 应用（位于 ~/.cursor/cursor-computer-use/，bundle ID co.anysphere.cursor-computer-use），授给 Terminal、iTerm、Cursor 本体或 Cursor Agent Helper 都无效；授权跟随代码签名身份，不要复制、重签或重编译该 helper；macOS 15 及以上还会周期性要求该用户重新确认屏幕录制。文档空白同样值得注意：发布时 Cursor 的 changelog 最新条目仍停在 10 月 16 日，新工具的权限确认行为与支持的操作系统均未正式写明，多数细节来自自托管 worker 的既有文档；官方也未宣布任何定价调整。
值得关注：云 agent 点击的是一台为单次任务而生、用完即弃的虚拟机，本机 agent 点击的是你此刻的工作会话——邮箱、密码管理器、已登录的浏览器都在同一块屏幕上，而截图就是模型的输入。这意味着「屏幕上有什么」从此属于模型上下文的一部分，安全边界从「代码仓库」扩大到了「整台机器」。对团队来说，真正要设计的不是要不要开这个功能，而是开在哪个账号、哪台机器、用哪个 helper 的签名身份，以及如何把这类桌面操作纳入审计。它也是 agent 闭环能力的关键一环：从「写完就算」到「跑起来自己验收」，验收一旦被 agent 接管，人在环内的位置就往评审与后置判断上移了一层。
3. Replit Agent 变身「自主值班工程师」：读生产告警、尝试修复，验证后可自动重新发布
10 月 23 日，Replit 上线 Monitoring Agent（新版 Agent 2026.10.23）：当已发布的应用出现生产问题时，agent 会结合生产日志、指标与代码自行排查，而不只是把告警推送给人。开启 Auto-fix 后，它可以尝试修复并验证改动；「自动重新发布」是依赖 Auto-fix 的独立实验性开关，默认关闭时发布权仍留在人手里。Replit 也明确了几条限制：告警不保证一定能修好，尤其是问题出在外部服务时；Monitoring Agent 的运行可能产生额外的 Agent 用量计费。同批更新还包括可复用的 skills 与更便捷的分享能力。这一改动把编码 agent 的职责范围从「写代码」延伸到「线上值守」，与同期 Mintlify Autopilot（盯住代码变更与重复的客服问题、自动开文档 PR，但绝不自己合并）、微软开源的 Scope（把任务变成可复现的 agent 实验，版本化记录模型、agent、skills 与工具）、Facade Code（给每个功能一个 git worktree，让不同厂商原生 CLI 的 agent 在同一特性上协作）一起，构成了 10 月下旬「agent 接管研发流程后半段」的密集样本。
值得关注：从「告警即通知」变成「告警即调查、提案，可选自动发布」，改变的是责任分配而不是效率数字。对企业而言 Auto-fix 打开容易，自动重新发布要不要开才是真正的决策点——它把变更管理、回滚策略、值班制度三件事同时压到了 agent 身上。更值得注意的是这批产品的共同选择：Mintlify 只开 PR 不合并、Replit 把 republish 单独做成实验开关、Scope 要求人工复核 judge 的判断，说明行业在实践中形成的共识是「agent 可以动手，但发布权要单独讨论」。这条边界怎么划，会比模型分数更早决定 agent 能不能进生产。
4. 智元 110 台远征 A3 同场群舞创吉尼斯纪录：全部为量产机型，无一特调演示机
10 月 24 日，智元机器人在山东济南黄河国际会展中心组织 110 台远征 A3 全尺寸人形机器人同场起舞，创下「最多人形机器人同时跳舞」吉尼斯世界纪录，认证官现场颁发证书。关键在于一致性：智元合伙人、高级副总裁王闯称这 110 台全部是量产机型，没有特调演示机，产线保证每台的关节零位、力矩与动作库一致，才能做到「百台同场如同一台」，并直言「演示现场就是交付现场」。技术底座是自研的灵动 LinkBots 集群调控平台，支持可视化阵型编排、自主导航、走跑一体化协同与多编队独立动作控制，通信采用 5G + WiFi 双模融合，单台掉线时平台会自动完成局部队形补偿、不中断整体表演；定位依赖 UWB 厘米级融合定位，统一时间基准与轨迹规划，实现毫秒级同步。110 台机器人完成走位、跳跃、翻转与编队切换等一系列同步动作，全程零失误通过认证。这批机器人后续将投入文旅演艺、公共服务与科研教育等场景。同期在上海张江举行的 2026 全球开发者先锋大会暨国际具身智能技能大赛（10 月 23–25 日）上，中国电子技术标准化研究院副院长范科峰发布了具身智能评测基准体系与评测工具，试图给快速迭代的具身技术一把统一「标尺」。
值得关注：单机后空翻看的是本体极限，百台同步看的是另一套东西：量产一致性、集群调度、厘米级定位与掉线容错。这三项恰好是「从一台样机到一个机队」之间最容易翻车的地方，也是文旅演艺、仓储分拣、巡检编队这类真实商业场景的入场券。智元把「无特调演示机」当成对外宣传的核心，本质上是把竞争口径从 demo 效果换成了产线良率——和同期发布的评测基准体系一样，都是在把「表演指标」往「工程指标」上拽。
5. 松延动力传出保密提交港股 IPO，机器人上市门槛提高后一级市场预期开始分化
10 月 25 日《科创板日报》报道：在监管发出提高机器人企业 IPO 门槛的意见之后，相关项目的资本动作仍在密集传出。本周有市场消息称松延动力已保密提交香港 IPO 申请、拟募资数亿美元，最快可能于 2027 年上市，公司对此尚未回应；此前一周，智元被报道启动约 10 亿至 15 亿元新一轮融资、最新估值约 500 亿元，报道并援引投资人判断称新融资将影响其年内完成 IPO 的安排，智元对融资、估值与 IPO 安排同样暂无回应。投资人的态度已明显分化：基石资本投资部董事张之宽表示，对高估值项目保持谨慎是机构一贯态度、并非只针对具身智能，基石已投智元、智平方、自变量、众擎、逐际动力等公司，仍会继续寻找「能在物理 AI 有重大突破或在本体领域有重大创新」的标的；另有一位国资背景机构投资人士称，其从今年 6 月起就基本不再看具身智能项目，顾虑在于项目同质化严重、不乏在开源基础上修修补补做 demo，除融资外部分团队并未真正经营公司、前沿研究也看不到实质性突破。报道还提到，除继续融资与闯关 IPO 之外，已有具身智能企业开始通过参与重组来谋求上市公司控制权。
值得关注：这条新闻的信号不在某一家公司的估值，而在资本纪律的转向：门槛抬高之后，头部仍能拿到钱、甚至把轮次推到 Pre-IPO，但「同质化 + 只有 demo」的项目正在被国资背景的长期资金直接划出视野。对产业来说，接下来两年的分化会体现在两个数字上——能交多少台、单台成本多少，而不是榜单名次；对打算进入这个赛道的团队，融资窗口并没有关，但讲故事的空间明显变小了。同时也要留一分怀疑：松延动力的 IPO 目前仍属市场消息、公司未回应，不宜当作已确定事实。
