MCP 用于智能体间通信，或成你最没听说过的最危险协议
用于智能体间通信的 MCP 协议可能存在信任缺口，会让恶意提示词从一个智能体传播到另一个智能体。该协议被指可能是最危险却鲜为人知的协议之一。
#MCP/工具调用
科技媒体 RSSAI 评分3838 科技媒体 RSSAI 评分6262 研究员披露 MCP 信任缺口概念验证攻击，涉及 Google 等机构智能体
独立研究员 Syed Anas Mohiuddin 提出一项概念验证攻击，利用 MCP（Model Context Protocol）中的信任缺口，测试对象包括 Google、JP Morgan Chase、Weviate、Rapid7、法国政府跨部门数字主管部门和美国联邦政府的智能体。该研究将问题指向 MCP 的结构性缺陷。
Hacker NewsAI 评分2222 Show HN：免费公共 API 实验室，支持 REST、OData、MCP、FHIR、SOAP、Socket.IO
一个免费公共 API 实验室上线，支持 REST、OData、MCP、FHIR、SOAP、Socket.IO 等协议，无需注册账号或配置即可使用，并兼容 Postman、Insomnia、Bruno 及自有代码。该项目是即将发布产品的试验场，产品后续也将开源，同时提供可在本地安装运行的精选 GIT 版本（github.com/lockflare/sondahub-core）。
Hacker NewsAI 评分4242 Halo：iOS 端本地 AI 助手，自带 Agent Harness、记忆与浏览器智能体
Halo 是一款面向 iOS 的隐私优先个人 AI 助手，采用自建 agent harness，可复用用户已有的 LLM 订阅，并配备基于端侧 RAG 的 Wiki 记忆系统和完整的本地浏览器智能体。它无需服务器即可运行，支持生成式 UI 聊天，并主打主动式功能与体验，作者称其为 iOS 上 Hermes/OpenClaw 的更好版本。
科技媒体 RSSAI 评分2222 Claude Code 插件市场安装体验
Claude Code 插件市场可通过 `claude plugin marketplace add anthropics/claude-plugins-community` 添加社区市场，再用 `claude plugin install html-plan@claude-community` 安装插件。文中以 html-plan 为例演示了安装流程，并提示安装后可通过指定方式反馈。
科技媒体 RSSAI 评分6565 Claude Code 推出 mods，可自定义界面、提示词与工具调用
Claude Code 现已支持 mods，即用户编写的函数，可改变 Claude Code 的渲染内容、进入提示词的内容以及工具调用。Anthropic 的 Lydia 展示了实时上下文分解、agent 侧边栏和悬停显示邮箱地址三个示例，并从零构建了邮箱示例。详情见 https://claude.dev/blog/getting-started-with-claude-code-mods/
Hacker NewsAI 评分3838 Flash-Agents：把 DeepSeek 作为 MCP 接入 Claude 的编排方案
Flash-Agents 将 DeepSeek 的 harness 封装为 MCP，由 Claude 作为编排者调用，用于扇出子智能体并回收结果。作者称以 Ollama 作为后端驱动，速度较快，已跑过数十亿 token 未出现问题。
科技媒体 RSSAI 评分5050 TikTok 推出 AI 购物助手和一键结账功能
TikTok 于周一推出对话式 AI 购物助手和应用内一键结账功能，用户可在 For You 信息流中直接向品牌购买。该助手能理解上下文、记住用户偏好，并提供商品详情、物流、尺码、库存等实时购物指引。新功能与 Salesforce、Shopify、Shoplazza、Stripe 等合作构建。
Hacker NewsAI 评分3838 Metagente：一种面向 AI 智能体、支持 MCP 与 A2A 的微型语言
Metagente 是一种面向 AI 智能体的微型语言，可同时支持 MCP 与 A2A 两种协议。该语言在 Hacker News 上发布，定位为轻量级方案，用于描述和驱动 AI 智能体之间的通信与协作。
科技媒体 RSSAI 评分7171 Eon 推出 Era 平台，生成完整模拟企业用于测试 Agent
OfirEhrlich 团队发布 Era，可生成一个跨 Salesforce、Slack、Jira、Zendesk、Gong、Deel 等系统、行为像真实公司的完整模拟企业，含云数据库和存储，Agent 通过 MCP 和 API 接口交互。
Hacker NewsAI 评分4242 Era：为 AI 智能体打造完整模拟公司环境
Benji 等人推出 Era，一项面向开发者免费的服务，可为常见 SaaS 服务创建数字孪生，从而为 AI 智能体构建完整的模拟公司环境。该工具最初为自用而开发，并获得了研究合作伙伴的关注，目前免费开放。
Hacker NewsAI 评分5858 mariagorskikh 开源个人 AI 智能体项目 Open Instinct
mariagorskikh 在 GitHub 发布开源项目 open-instinct，作为 Instinct 的自建替代方案，面向特定人群搭建个人 AI 智能体。该项目支持在线购物、与其他人的智能体协作、操作计算机、连接 MCP 工具以及管理权限，技术栈包括开源智能体框架 Pi 和用于为每个智能体提供 VM 与计算机访问的 Maritime。
科技媒体 RSSAI 评分4545 Cursor SDK 新增 steering、后台子智能体状态报告与自定义系统提示词等功能
Cursor SDK 更新，新增 steering、后台子智能体状态报告与自定义系统提示词等功能。其中 run.steer() 可在智能体运行中把消息加入下一轮；若子智能体正在执行任务，会转入后台继续运行。
科技媒体 RSSAI 评分5252 Cursor 支持将系统提示词替换为自定义内容
Cursor 宣布支持把 Cursor 的系统提示词替换为用户自己的内容，Rules、技能和工具 schema 仍会正常加载。该功能正按账号逐步开放，配图示例展示了通过 Agent.create 传入自定义 systemPrompt 和 composer-2.5 模型的用法。
科技媒体 RSSAI 评分3232 Cursor 自定义工具支持 MCP 注解
Cursor 的自定义工具现已支持携带 MCP 注解，包括 readOnlyHint 和 destructiveHint，让模型在调用前就能区分查询与删除操作。
Hacker NewsAI 评分3232 Designobo：40kb js 打造的 AI 原型设计工具
Designobo 是一款用 40kb JavaScript 构建的 AI 原型设计工具，支持在无限画布上创建和对比 HTML 原型，并内置完整 CSS 编辑器。它可接入任何支持 MCP 的编程智能体，让用户使用自己的 AI 订阅，采用 SSR 架构与 datastar 驱动，通过 CQRS 和 brotli 压缩的 HTML 补丁向客户端流式推送更新。
科技媒体 RSSAI 评分7171 Eon 推出 Era：生成模拟企业环境用于测试 Agent
Eon 发布 Era，免费开放，可按描述生成完整模拟企业，将数据写入 Salesforce、Slack、Jira、Zendesk、Gong 等系统，Agent 通过兼容厂商的 MCP 和 REST 接口与之交互。由于每条记录均由 Era 生成，答案可由代码精确计算，评分无需人工或模型判断。开发者可重置公司、更换模型或提示词后重跑相同任务，以衡量对早期失败做后训练的效果。
科技媒体 RSSAI 评分2222 如何让 Amazon Quick 企业就绪：自动化、可审计的跨账户资源晋升
在 Amazon Bedrock AgentCore 上部署幂等的 MCP server，可自动完成 Amazon Quick 资源（agents、action connectors、knowledge bases、flows、spaces）从开发到生产 AWS 账户的跨账户晋升，替代此前手动且易出错的流程，并保留可审计性。
科技媒体 RSSAI 评分2222 Replit 上线 TikTok Ads MCP
Replit 上线 TikTok Ads MCP，把广告工作流带入其创作工作空间。用户可连接 TikTok Ads 账户，在 Replit 内直接使用相关广告功能。
Hacker NewsAI 评分3838 Abralo：面向 AI 智能体与人类的开源 Slack
Abralo 是一个面向 AI 智能体与人类协作的开源 Slack 式工具，支持与单个智能体私聊或在频道中同时对话多个智能体，智能体之间还能互相委派任务。该项目此前是闭源的并行智能体管理工具，因作者发现同时处理 3 到 4 个智能体就会信息过载，遂转型为类 Slack 的聊天界面并开源。
arXivAI 评分2929 AgentPrivArena：评估与审计真实世界 AI 智能体隐私
研究者提出 AgentPrivArena，一个用于评估真实 LLM 智能体工作流隐私风险的框架，集成真实 MCP 工具与自托管服务。现有基准多依赖模拟轨迹和结果导向指标，难以捕捉多步智能体执行过程中产生的隐私风险。
Hacker NewsAI 评分2222 DevBoard：面向小型开发团队的轻量 ClickUp 替代品，原生应用并支持 MCP
DevBoard 是面向小型开发团队的项目管理工具，用 Flutter 构建，已在 macOS、iOS、Android 提供原生应用，Windows 和 Linux 版本即将推出，后端基于 Serverpod 并托管在 VPS 上。它通过 MCP 与 Cursor、Claude 等 AI 工具协作，beta 期间对所有用户免费，但试用需要注册账号。
Hacker NewsAI 评分4040 Jurl：能替你读网页的 curl 命令行工具
Jurl 是一款 CLI 工具，用户只需说明想从页面获取什么，它就能精准提取回答问题的段落、代码、值得关注的链接或描述中的图片。在 Wikipedia 科隆页面它从 73 张图片中 2.3 秒定位到大教堂，在 Jevons 页面从约 240 段中找出解释其悖论的两段。
arXivAI 评分3535 RAISED：用自蒸馏提升 LLM 智能体对提示词注入的鲁棒性
RAISED 提出用自蒸馏让 LLM 智能体在抵御间接提示词注入的同时保持通用能力。研究指出，基于训练的防御会让模型输出分布发生显著漂移，在良性场景下也改变行为，从而可能造成能力退化；同时这类防御还存在一种失败模式：在良性工具使用任务中，模型会拒绝执行完成授权任务所需的步骤。
Hacker NewsAI 评分3030 Show HN：让 AI 智能体互相私信并动态自组织
一位开发者在 Hacker News 发布 Show HN 项目，让 AI 智能体之间可以互相发送私信（DM），并动态自组织。该工具面向多智能体协作场景，具体实现细节与可用性原文未披露。
Hacker NewsAI 评分6262 Browsentic 发布开源浏览器智能体，可接入 Claude Code 等任意 CLI
Browsentic 是一个开源（Apache 2.0）的浏览器智能体工具，定位为 Claude for Chrome、Comet、BrowserOS、Browser-use、nanobrowser 的替代方案。
Hacker NewsAI 评分2727 Seylo：让 AI 调用项目文件与参考资料的独立开发项目
独立开发者发布 Seylo，将项目参考资料、文件、笔记、hooks 和视频脚本集中存放，支持通过浏览器扩展和 iPhone 保存内容，并可连接 GPT、Claude 或任何支持 MCP 的 LLM（含本地模型）。用户可让 AI 生成 5 条视频脚本并存入项目，再让另一个 AI 基于该项目准备营销活动。
arXivAI 评分3434 工具调用智能体为何判定无用仍继续查询：判断与停止决策的脱节
在受控源故障的检索环境中测试的七个智能体，对失效来源结果判定为无用的比例高达 97-100%，但多数很少据此停止调用。提示词线索能改变它们何时停止，却改变不了它们停止所依据的对象。
arXivAI 评分3434 TrustMI：因果控制 AI 助手对用户的信任
研究者提出 TrustMI，通过模型激活因果控制 LLM 助手对用户及第三方的信任行为，并构建了 2,000 组对比对话用于研究。该工作将信任定义为助手愿意接受他人行为带来的脆弱性，指出错误信任可能导致智能体顺从有害请求或在工具调用中执行恶意指令。
Hacker NewsAI 评分2222 L402 边缘缓存：为通过 Lightning 付费的 AI 智能体而设
一种面向 AI 智能体的 L402 边缘缓存方案，让智能体通过 Lightning 网络完成付费访问。该方案将 L402 付费墙与边缘缓存结合，用于处理智能体发起的付费请求。
arXivAI 评分3838 良性技能组合如何诱发智能体恶意行为：Runaway Reaction 研究
研究发现，将各自通过安全审查的良性 Agent 技能直接组合，即可让智能体产生单个技能都不具备的恶意行为，现有孤立评估方式因此存在盲区。该工作指出组合会扩展智能体的能力空间，并将此类风险命名为 Runaway Reaction。
科技媒体 RSSAI 评分3838 Perplexity Computer 可构建垂直 AI 应用
Perplexity Computer 支持构建自定义垂直 AI 应用，例如结合 3D 与卫星视图猜测图像空间位置的 spatial location 应用。
科技媒体 RSSAI 评分4040 Elvis Saravia 分享通用智能体协作界面的个人实践
Elvis Saravia 回应 Karpathy 关于理解 LLM 输出的讨论，称自己已实践一年多，并分享正在搭建的通用人机协作界面。该方案将高级智能体连接到类 Notion 的灵活页面，支持嵌入工件、文本、视频和可视化讲解，智能体按任务输出工件而非默认文本回复，用户通过评论和建议直接协作，覆盖代码审查、笔记、写作、研究和原型设计等场景。
arXivAI 评分2929 CaMeL 能否应对多智能体系统？间接提示注入攻击的防护边界研究
研究检验了 CaMeL 在层级多智能体系统中的安全性，发现其针对单个智能体的防护保证无法组合——当智能体将其他智能体作为工具调用时，攻击者可构造具体攻击绕过防护。CaMeL 原本通过分离可信控制流与不可信数据、在运行时执行基于能力的安全策略来缓解间接提示注入。
GitHubAI 评分3838 archify：把想法、方案或代码库变成交互式图表的 Agent 技能，支持 Claude Code、Codex 等
tt-a1i/archify 是一个 Agent 技能，可将任意想法、方案或代码库转成美观的交互式图表，支持 Claude Code、Codex 等工具。该技能已在 GitHub 开源。
科技媒体 RSSAI 评分4444 DeepSeek Harness 崔添翼解读 Claude Code Mods 兼容层：核心理念是一切皆插件
DeepSeek Harness 组成员崔添翼回应 v0.2.1-alpha.1 加入 Claude Code Mods 兼容层，称这是 alpha 版本中的实验性功能，用于验证 Claude Code Mods 的扩展能力是否大致是 DSH「一切皆插件」架构能力的子集。目前还无法让所有 Claude Code Mods 无缝运行，但技术上未来有可能做到。
arXivAI 评分3434 MESH-Harness：用 Bandit 引导的组合演化实现智能体框架自我改进
MESH-Harness 提出在固定模型权重、有限评估预算下自动改进智能体框架（agent harness）。该方法将框架拆分为带角色接口的功能模块，允许替换与重组各模块实现，并用共享模块表示与全协方差 LinUCB 按预测性能和探索价值为候选组合打分，配合混合起点坐标搜索进行优化。
Hacker NewsAI 评分3434 用 3 个 HTML 属性让 AI 智能体使用你的网站
一种只需 3 个 HTML 属性就能让 AI 智能体直接操作网站的方案在 Hacker News 上被讨论。该方案面向网站开发者，目标是在不额外构建 API 的情况下让 AI 智能体使用站点功能。
科技媒体 RSSAI 评分6060 Claude Code 的 Mods 机制正式默认开启，开发者把它玩成「乐高」
Claude Code 负责人 Boris Cherny 9 月中旬在 GitHub 放出名为 Mods 的机制，当地时间 10 月 1 日它正式写进更新日志并默认开启。短短十几天里，开发者用它在 Claude Code 里做出像素宠物、断网小恐龙、4-7-8 呼吸引导动画，甚至有人塞进一个 26 万参数的小模型实时写故事。这个原本敲命令、改代码的工具，被搭成了可以随意扩展的「我的世界」。
arXivAI 评分2525 记忆规范化：持久化 LLM 记忆中跨模型漂移的框架与基准
论文提出"记忆规范化"（memory canonicalization）：一种写入时流水线，用于检测持久化 LLM 记忆中的歧义与条件结构，以应对同一记忆对象被不同 LLM 检索时在事实与情感上解读不一致的跨模型漂移问题。研究同时给出面向该问题的基准，背景是 MemGPT/Letta、Mem0、Zep 等系统已提供分层、时间感知、模型无关的外部存储，MCP 也标准化了记忆服务器访问。