Anthropic开源知识工作插件库,让Claude按岗位干活↗
Anthropic开源knowledge-work-plugins仓库。这些插件主要为Claude Cowork打造,也兼容Claude Code。插件可以定义工作方式、调用的工具与数据源,以及关键流程的处理规则,让Claude按岗位、团队和公司习惯产出完整成果。官方仓库可直接作为编写插件的范本。

AI 摘要 · 本期快讯由 AI 整理,尚未经 Jason 点评
OpenAI一边宣布前沿模型训练与实时互联网隔离,一边用GPT-5.6 Sol挖出影响约七成网站的PHP漏洞,AI安全攻防正进入基础设施级阶段。
Anthropic开源knowledge-work-plugins仓库。这些插件主要为Claude Cowork打造,也兼容Claude Code。插件可以定义工作方式、调用的工具与数据源,以及关键流程的处理规则,让Claude按岗位、团队和公司习惯产出完整成果。官方仓库可直接作为编写插件的范本。
Graphify提供/graphify技能,可将代码、文档、SQL schema、配置文件和PDF转成可查询的知识图谱。它支持Claude Code、Cursor、Codex和Gemini CLI,在本地做确定性AST解析,每条关系都附带解释,且不依赖向量库。适合帮编码智能体快速理解大型陌生代码库。
OpenAI以存在“重大风险”为由,宣布前沿模型训练将与实时互联网隔离。此前几周,其一名工程师曾公开表示这种方案行不通。OpenAI同期发文介绍离线训练环境和高算力红队测试等措施。这表明头部实验室正把训练环境隔离当作核心安全手段,也可能影响模型的数据获取方式。
OpenAI的Patch the Planet项目借助GPT-5.6 Sol,在PHP核心中发现PHP2Shell漏洞,影响约70%的网站。OpenAI是发现该漏洞的两方之一,相关协调修复持续了两个月。这是AI大规模挖掘基础设施级漏洞的标志性案例,运行PHP服务的开发者应尽快检查版本并更新。
Iconiq和Sapphire Ventures的投资人与Superhuman Mail创始人Rahul Vohra一起,分享判断产品市场契合度(PMF)的危险信号和做爆款产品的经验。Vohra曾提出广为流传的PMF量化方法。对正在验证需求的出海SaaS和独立开发者来说,可以借此对照检查自己的增长信号是否真实。
MIT研究者把13个AI智能体放在一座虚拟岛上,不给任何任务。它们自发发明游戏,为丢失的戒指“哀悼”,最终在本职工作上表现更好。实验说明,开放式的自主互动可能提升智能体能力,为多智能体系统设计提供了新思路。
研究发现,智能体会从多份看似无害的文档中拼出敏感结论并说出来,这被称为“马赛克效应”。团队用网络安全、医疗、军事等合成案例测试,覆盖受控模拟中的3个模型,以及两个开源Harness中的真实智能体,共产生上万条回答。即使是善意提问,也会出现泄露。基于内部知识库做智能体的开发者,不能只靠文档级权限控制。
扩散语言模型一次前向计算能生成多个token,并在生成过程中自行决定计算多少轮。因此,长度相同的两段输出,成本可能差别很大。论文在10个任务上分析了两个扩散模型,发现复制或轻改输入的内容很便宜,开放式写作则昂贵得多。开发者可据此判断哪些场景适合用扩散模型,并更准确地估算推理成本。
AI研究实验室,本周融资额位居Crunchbase融资榜前列,仅次于Tenstorrent,显示资本仍在追捧新兴AI实验室。
订阅获取每日 AI 快讯推送 + 免费出海手册
📘 免费订阅