GitHub 主张密钥保护应跟上软件增长，介绍 ModernBERT 检测模型
GitHub 介绍与 Microsoft Applied Sciences 合作构建的 ModernBERT 分类器，用于在推送时识别非结构化密钥，单批候选检测耗时低于 2 毫秒，可使能够预防泄露的密钥数量增加至两倍以上。
推荐理由：九个季度的数据将泄露总量增长与单次推送风险区分开来，为理解密钥保护为何需要从人工补救转向自动预防提供了依据。
#部署/工程
GitHub Blog · AI & ML精选AI 评分6464 Microsoft ResearchAI 评分5959 Microsoft Research 开源 Agent Lightning v1.0，以约 3,500 行代码实现智能体 RL 框架
Microsoft Research Asia 开源重构后的 Agent Lightning v1.0，以约 3,500 行代码让部署时使用的智能体运行框架直接参与 RL 训练。
Nielsen Norman GroupAI 评分5252 新的“大泥球”：为什么 AI 智能体系统会变得脆弱
AI 让构建成本显得近乎为零，用户因而不断拼接智能体系统，最终可能陷入自己也难以理解和维护的复杂结构。Nielsen Norman Group 在研究中发现，一些技术背景有限的构建者依赖大型上下文库搭建日常工作系统，却缺少促使其确定优先级和规划架构的约束。这类为短期功能拼凑的“大泥球”起初可以运行良好，但复杂性累积后，系统会变得难以指挥、诊断或重建。
Import AIAI 评分5050 Import AI 474：探讨柏拉图式心智空间、Google 太空 TPU 与智谱自我改进循环
Import AI 第 474 期梳理心智研究、Google 太空计算与智谱利用自身模型优化基础设施的进展。Michael Levin 的论文提出将心智理解为借身体进入物理世界的非物理模式；Google 正与 Planet 准备通过 SpaceX Transporter-18 任务将芯片送入太空，散热仍是挑战。
The Register · AIAI 评分6363 Oracle 称 AI 将强化而非取代其 SaaS 应用业务
Oracle 在 FY 2027 第一季度财报电话会上表示，AI 将强化而非取代其应用业务，并让软件更易使用和实施。联席 CEO Mike Sicilia 表示，AI 智能体可按企业既有工作流和业务规则执行任务，员工则转向监督、处理例外和作出判断。
Mistral AIAI 评分3838 Cloudera 与 Mistral 合作，为企业数据引入专用、主权可控的 AI
Cloudera 与 Mistral 宣布合作，将通过模型集成与定制训练，让企业在自有环境中掌控数据与 AI。Mistral 模型将集成至 Cloudera 混合数据平台，支持私有云、公有云、本地及完全隔离环境中的部署。企业可在受控环境中利用专有数据训练定制模型，并保有数据与所生成智能的所有权。
The Register · AIAI 评分4646 微软以 AI 迁移工具争取 Salesforce 和 ERP 用户
微软推出 Dynamics 365 Activate 公开预览版，利用 AI 帮助客户将 Salesforce 环境迁移至 Dynamics 365。该工具可分析数据、业务流程、定制项及依赖关系，帮助团队提前识别迁移风险；微软计划从今年晚些时候起增加其他 CRM 和 ERP 迁移场景。
Mistral AI精选AI 评分6464 Mistral AI 复盘如何用 AI 智能体迁移复杂遗留代码
Mistral AI 复盘了协助一家欧洲能源运营商将 40,000 行 Fortran 77 储层模拟代码迁移到 C++ 的实践。团队先建立数值一致性验证框架并整理文档，在尝试全自主迁移和多智能体协作后，采用人工监督编码、测试和审查智能体逐模块迁移的流程。首轮覆盖总计 300,000 行代码中的核心功能，原代码可独立运行；依赖外部系统或缺少可运行基线的迁移不在本次讨论范围内。
推荐理由：案例将数值一致性验证、文档整理和人工审查串成迁移流程，为复杂遗留系统如何划分智能体职责提供了可迁移的方法。
AI News (smol.ai)AI 评分4848 AI News 日报：今天没有太多大事
AI News 当日综述涵盖 Claude 网络安全事件、ChatGPT 产品更新及智能体评测等动态。Anthropic 称，第三方安全评估误连互联网且关闭常规防护后发生4起事件，METR 将开展至少8周的独立调查。OpenAI 称，ChatGPT 默认体验的重大事实错误自3月以来减少65%。
AI News (smol.ai)精选AI 评分8181 AI News 日报：DeepSeek V4.1 Flash、OpenAI 语音与编码智能体进展
DeepSeek 发布开放权重模型 V4.1 Flash，采用因果编码器—解码器架构，支持 1M-token 上下文及文本、图像输入。Artificial Analysis 报告其 Intelligence Index 得分为 40，高于 V4 Pro；虽然平均每项任务生成 89k tokens，估算单任务成本仍仅为 $0.27。
推荐理由：独立评测将模型得分、输出长度与单任务成本放在一起比较，展示了低 token 定价如何抵消冗长输出带来的部分开销。
Berkeley AI ResearchAI 评分4949 从 CUDA 到 MLX：K-Search 如何将数十年的内核优化经验迁移至 Apple Silicon
K-Search 通过 MLX 后端和结构化转换层，将 CUDA 内核优化经验迁移至 Apple Silicon，避免从头优化。其 Attention 内核性能为原生 MLX 的 0.97x，Mamba SSM 内核的预填充速度较社区 mlx-lm 实现最高提升 20x。
Berkeley AI ResearchAI 评分5050 智能趋近免费之后：为 AI 智能体服务、管理智能体并由智能体构建的数据系统
Aditya G. Parameswaran 及合作者探讨推理成本趋近于零时，数据系统如何服务、管理 AI 智能体，并由智能体构建。多智能体 text-to-SQL 实验中，80-90% 的子查询存在重复工作，可探索复用结果、近似查询和主动反馈。智能体群的状态管理、协调与故障处理，以及生成系统的行为验证，也是研究挑战。
Anthropic Engineering精选AI 评分7878 Anthropic 如何在不同产品中隔离 Claude 并限制风险范围
Anthropic 详解 claude.ai、Claude Code 和 Claude Cowork 的隔离架构，以及限制智能体潜在破坏范围的工程经验。三者分别采用临时容器、结合人工监督的沙箱和本地虚拟机；Claude Code 用户批准了约 93% 的权限请求，引入操作系统级沙箱后，权限提示减少了 84%。
推荐理由：通过权限疲劳与获准域名泄露的案例，提供按用户监督能力选择隔离强度、并将网络白名单视为能力授权的设计思路。
Berkeley AI ResearchAI 评分3737 自适应并行推理：高效推理扩展的下一种范式分析
Berkeley AI Research 梳理并行推理进展，分析让模型自主决定何时拆分任务、启动多少并发线程及如何协调的自适应并行推理。现有方法多由外部预设并行结构，难以适应不同问题；顺序推理则面临延迟增长与上下文累积导致的性能退化。
Anthropic Engineering精选AI 评分8383 Anthropic 复盘 Claude Code 质量问题：三项变更已修复，API 未受影响
Anthropic 将近期 Claude Code、Claude Agent SDK 和 Claude Cowork 的质量问题追溯至三项变更，均已于 4 月 20 日随 v2.1.116 修复，API 和推理层未受影响。
推荐理由：这次复盘展示了默认推理强度、历史推理清理与提示词改动如何叠加影响质量，也给出了扩大评测和改进内部测试的具体措施。
Anthropic Engineering精选AI 评分7373 Claude Managed Agents 如何通过解耦“大脑”与“双手”实现扩展
Anthropic 详解 Claude Managed Agents 的架构，将 Claude 及其运行框架、执行沙箱和会话日志解耦，使各组件能独立替换与故障恢复。持久化会话日志支持按需检索历史上下文，凭据隔离与代理机制避免沙箱中的代码直接接触认证凭据。沙箱改为按需配置后，无需立即使用沙箱的会话可直接开始推理，p50 首 token 延迟（TTFT）降低约 60%，p95 降低超过 90%。
推荐理由：将运行循环、执行环境与事件日志拆成独立接口，为长时运行智能体提供了可迁移的故障恢复设计，也让上下文管理能随模型演进。
Anthropic Engineering精选AI 评分7979 Anthropic 如何构建 Claude Code auto mode，让跳过权限确认更安全
Anthropic 详解 Claude Code auto mode 的设计，通过输入层提示词注入探测和执行前动作分类，减少人工审批并拦截超出用户授权的危险操作。
推荐理由：通过区分危险动作识别与用户授权判断，文章揭示了自动审批的关键边界，可帮助判断哪些任务适合交给分类器审批。