豆包手机助手 SAEP 公示结束，155 款应用明确拒绝 AI 自动化操作
豆包手机助手推出的《屏幕自动化操作声明协议》（SAEP）于 10 月 14 日结束 30 天公示期，拒绝名单显示共有 155 款第三方应用明确关闭 AI 自动化操作权限，首批发布为 153 款，当日经两轮更新后补全长尾应用。
#MCP/工具调用
极客公园AI 评分7575
RadarAIAI 评分3232 蚂蚁国际 AMP 接入 Starryblu 钱包，Agent 支付落地
蚂蚁国际 9 月公布 AMP（Agentic Mobile Protocol，面向 AI Agent 的移动支付协议）第一阶段合作名单，Starryblu 是 10 家钱包合作伙伴中唯一的新加坡方，承担钱包侧的账户连接、授权与付款。用户可在 Agent 中连接 Starryblu 钱包完成授权和身份验证，再由 Agent 按预算与条件寻找酒店并执行付款，或采用预先授权方式在设定范围内自动下单。
RadarAIAI 评分1515 麦当劳 MCP 黑客松：用 Gemma 4 蒸馏你的麦门胃
麦当劳 MCP 黑客松鼓励开发者为麦当劳创建有用或有趣的 MCP skill，赢取 50 个巨无霸。作者已提交一个基于 Gemma 4 的视觉语言模型作品，用于分析麦当劳菜单中的营养成分。
RadarAIAI 评分4040 Zenzap 融资 4400 万美元并推出 AI 智能体
Zenzap 完成 4400 万美元融资，投资方包括 Bessemer、Lightspeed 和 The Garage，并在其职场聊天应用中上线 AI 智能体。该应用面向餐厅、门店等主要用手机协作的团队，群聊中人类与 AI 智能体共同处理任务，智能体可连接 CRM、排班工具等 400 多个应用。用户可在聊天中描述并安排周期性任务，涉及已连接服务的数据变更需用户批准。
RadarAIAI 评分4747 企业微信联手 WorkBuddy、钉钉联手千问、飞书联手豆包
企业微信对接 WorkBuddy、钉钉对接千问办公、飞书对接豆包工作，被视为国内三家大厂的明牌布局。变数在于哪家的结合真正对 Agent 更友好，哪家因团队权责问题只做简单打通或重复造轮子，以及哪家会只对自家 Agent 开放。
RadarAIAI 评分2020 千问办公将推电商运营版，阿里基因再落电商场景
千问办公将推出「千问办公电商运营」版本，作者认为这契合阿里在电商领域的基因与客户基础。除接入电商系统外，作者关注其能否作为投放智能体指导商户投放、能否接管售后客服，并期待千问办公在深耕几十年的电商场景中能做到多深。
RadarAIAI 评分7171 Visual Studio Copilot 与 SSMS 远程代码执行漏洞（CVE-2026-103572）技术分析
Johann Rehberger 披露 Visual Studio Copilot 与 SQL Server Management Studio 中的远程代码执行漏洞 CVE-2026-103572，根因是利用文件名末尾多加一个点绕过路径校验，写入 .mcp. 或 settings.VisualStudio. 等受保护配置文件，实现任意命令执行。
The Verge · AIAI 评分6262 Shopify 向更多 AI 智能体开放商品目录
Shopify 宣布允许消费者配置自己的 AI 智能体代为购买商品，向更多智能体开放其目录中超过 10 亿条商品。用户需将智能体与 Shopify 旗下 Shop 平台账号连接，并通过一键 Shop Pay 在对话内完成结账，订单回流至 Shop 应用。该功能被定位为可设定预算上限、只显示快速配送商品等规则的“私人购物助手”，每笔购买仍需买家确认。
RadarAIAI 评分4141 Pluto Security 融资 4200 万美元，瞄准企业员工 AI 使用带来的安全风险
AI 安全初创公司 Pluto Security 结束隐身模式，宣布获得 4200 万美元融资，含 TLV Partners 领投的 850 万美元种子轮和 Jump Capital 领投的 3400 万美元 A 轮。
TechCrunch · AIAI 评分3838 Pluto Security 融资 4200 万美元，用 AI 实时监控企业内 AI 智能体风险
Pluto Security 完成 4200 万美元融资，其中 Jump Capital 领投 3400 万美元 A 轮，TLV Partners 领投 850 万美元种子轮。
RadarAIAI 评分5858 Amex 推出 Intent Intelligence Framework，防止 AI 智能体擅自购买
American Express 推出 Intent Intelligence Framework，在 AI 智能体完成交易前捕获并认证客户的购买意图。该框架从 Create Intent API 开始，记录商家名称、预算上限等约束，生成 Intent ID 和 Proof of Intent Token，并用安全数字支付凭证替代真实卡号完成结账，还可用于防欺诈和纠纷处理。
Hacker NewsAI 评分3535 Airtable 新任产品负责人公布 2026-2027 路线图：Core、AI 与账户级管控三大方向
Airtable 新任产品负责人 Alessandro Savarese 公布公司被 Bending Spoons 收购后的产品方向：围绕核心功能、AI 与账户级管控三方面投入，并组建 Core、Performance、Infrastructure 团队。
极客公园AI 评分6262 一周涨 10 万星的 REA：AI 逆向一切，但合规风险留给了用户
REA（Reverse Engineer Anything）项目在 10 月 6 日还不到 1 万星，到 10 月 12 日已超过 11 万星，它通过 MCP 把 Ghidra、IDA、Hopper、JADX 等逆向工具接到 Claude Code、Codex、Cursor 等编程智能体上，让智能体自行取证并解释应用功能。
Hacker NewsAI 评分3434 扫描 3372 个 MCP 包：31 个含"别告诉用户"指令，多数是诚实护栏而非欺骗
对 2026 年 10 月 5 日前一周发布或更新的 3372 个 MCP 包扫描发现，31 个包含"不要告诉用户"类指令，其中 4 个是检测该短语的安全工具，27 个真实指令里 25 个是阻止智能体声称无法确认之事的诚实护栏，仅 1 个隐藏操作。
Hacker NewsAI 评分1212 PayPal 与 AI 全球线上黑客松：如何改变黑客松？
PayPal 发起全球线上黑客松“Build What's Next with PayPal and AI”，要求参赛项目同时实质性使用 PayPal 开发者平台与 AI 工具，总奖池 69,750 美元。参赛者可构建智能体、应用、自动化或新支付体验，需提交公开开源代码仓库、可运行 demo 及 3 分钟以内演示视频。
Tessl BlogAI 评分1212 Tessl 伦敦 Meetup：真实世界中的 AI 评估与优化
Tessl 在伦敦举办 AI Native Dev 社区活动，聚焦现代 AI 系统在真实环境中的实际表现。NVIDIA 分享 Skip Softmax Attention 稀疏注意力方法加速长上下文 LLM 推理，Hugging Face 介绍用 Skills 和 MCP 实现模型训练自动化与模型间通信，Tessl 则分享大规模评估 AI 编程智能体的实践经验。
RadarAIAI 评分3838 TechCrunch 盘点可通过短信使用的 AI 智能体：Instinct、Caddy、Comma 等
TechCrunch 盘点了一批可像普通人一样通过短信、iMessage 或 WhatsApp 直接交互的 AI 智能体，覆盖通用助理、家庭、旅行和工作场景。其中 Instinct 在 9 月完成 10 亿美元融资、估值达 100 亿美元，并开始为用户分配专属邮箱地址、支持代打电话；Comma 免费且开源，Fambot 已融资 350 万美元。
RadarAIAI 评分5858 Meta 联合 Sierra、Shopify 等推出个人智能体协议 PAP
Sierra 宣布与 Meta 及 Shopify、Stripe、沃尔玛、Genesys、Instinct、Rocket 合作推出个人智能体协议（Personal Agent Protocol, PAP），用于规范个人智能体与企业服务的交互方式。
RadarAIAI 评分6262 Sierra 发布 Personal Agent Protocol（Poppy）协议草案，新增 35 家设计伙伴
Sierra 发布 Personal Agent Protocol 草案，命名为 Poppy，并宣布新增 35 家设计合作伙伴，包括 OpenAI、Meta、Bank of America、Mastercard、PayPal、Shopify、Walmart 等。
RadarAIAI 评分2525 ElevenLabs 参与 Meta 与 Sierra 领导的 Personal Agents Protocol 工作组
ElevenLabs 宣布参与由 Meta 和 Sierra 领导的 Personal Agents Protocol（PAP）工作组，为智能体与企业交互设计新标准。ElevenLabs 表示企业已用其在电话、网站、应用内体验、邮件、WhatsApp、SMS 等文本和语音渠道部署智能体，其目标是确保 PAP 覆盖所有渠道，让客户定义在每个界面上如何与个人智能体交互。
GitHubAI 评分2222 API Evangelist 发布 Membrane 第三方 API 档案：282+ 预置包、支持 MCP
API Evangelist 发布了 AI 集成平台 Membrane 的独立第三方 API 档案，该平台用自然语言构建产品集成，提供 282+ 预置包，并通过 MCP 兼容 AI 编程助手。
Hacker NewsAI 评分2424 anny 收购 HiDesk，推出智能体预订管理 anny AI
anny 收购了盈利中的 HiDesk，并将其产品整合为 anny AI，把电话和聊天中的每次咨询转化为预订。HiDesk 创始人 Florestan Peters 和 Jeremy Meidinger 加入 anny，HiDesk 品牌将在未来数月内并入 anny。anny AI 为可选附加功能，其语言模型运行在欧洲自有基础设施上，直接访问预订系统，只提供真实存在的时段和系统中存储的价格。
TechCrunch · AIAI 评分7171 AI 智能体遭网站拦截，Meta 与 Walmart、Stripe 等推动开放标准
TechCrunch 报道，Meta 的 Muse、Instinct、ChatGPT 的 Dots 等个人 AI 智能体在代用户下单时频繁被网站拦截，最近 Amazon 开始阻止 Meta 的 Muse 访问其零售站点，Walmart、Yelp、eBay、Zillow、Delta、United 等也被用户投诉存在类似情况。
科技媒体 RSSAI 评分6262 个人 AI 智能体订票购物遭网站封堵，Meta、Walmart 等推动开放标准
个人 AI 智能体如 Meta 的 Muse、ChatGPT 的 Dots 在替用户订票、购物时频繁被网站封堵，亚马逊明确屏蔽 Muse，Walmart、eBay、Yelp、Delta 等公司态度各异。封堵原因包括网站主动限制和传统反爬虫验证机制。Meta、Walmart、Stripe、Sierra 等公司已开始制定面向在线商务的智能体通信开放标准。
Sierra BlogAI 评分5858 Sierra 与 Meta 联合发布 Personal Agent Protocol 开放标准
Sierra 与 Meta 联合 Genesys、Instinct、Rocket、Shopify、Stripe、Walmart 等合作伙伴发布 Personal Agent Protocol，用于定义个人智能体与企业之间的交互方式，覆盖身份认证、消费者授权和企业对智能体行为的可见性，任何人均可实现。
科技媒体 RSSAI 评分4242 Sierra 与 Meta 联合多家企业发布 Personal Agent Protocol 开放协议
Sierra 与 Meta 联合 Genesys、Instinct、Rocket、Shopify、Stripe、Walmart 等伙伴发布 Personal Agent Protocol，这是一个定义个人 AI 智能体如何与企业交互的开放标准，任何人都可实现。
科技媒体 RSSAI 评分3939 Ampersand 获 1500 万美元 A 轮，平台正式开放
Ampersand 完成由 Bessemer Venture Partners 领投的 1500 万美元 A 轮融资，Lauri Moore 加入董事会，平台正式全面开放。该平台让 AI 智能体读写 Salesforce、SAP、NetSuite 和 Workday 中的记录，即使客户各自做了深度定制也能适配。支持按计划或按需读取数据并回填、创建和更新记录，以及订阅记录变更的实时推送。
Ars Technica · AIAI 评分6060 独立研究者披露 MCP 智能体间通信漏洞，Google 等五家机构受影响
独立研究者 Syed Anas Mohiuddin 测试了 Google、JP Morgan Chase、Weviate、Rapid7、法国政府部际数字事务局和美国联邦政府等机构的智能体，发现 MCP（Model Context Protocol）在智能体间通信中存在信任缺口。