AI 安全
OpenAI Agents SDK 0.22.1 把防護欄下沉至工具與 MCP 呼叫邊界
Python Agents SDK 現可在函式工具及本機 MCP 伺服器套用輸入、輸出防護欄，並自訂遭封鎖時交給模型的替代訊息。新版亦縮小本機沙箱繼承的主機環境變數，但防護範圍仍未涵蓋託管工具及內建執行工具。
Archive
GitHub Repo
GitHub 熱門專案、開源工具、框架、runtime 與重要 release。
AI 安全
AI 科研／形式驗證
OpenAI 公開 Navier–Stokes 奇異性證明與 Lean 憑證，但數學界驗證才剛開始
OpenAI 聲稱一套尚未發布、能力高於 GPT‑6 Astra 的多代理系統，構造出三維 Navier–Stokes 方程在平滑外力下有限時間失去光滑性的證明。團隊同步公開 Lean 4 形式化程式，但形式驗證不等同學界已接受其解決千禧年難題。
推論系統
Unsloth 0.1.807-beta 把 AMD APU 預設推論切至 Vulkan，Strix Halo 預填最高快 23%
Unsloth Desktop 改以 Vulkan 服務 Strix Halo、Strix Point 及缺乏 ROCm 的 AMD iGPU，並縮減 MLX KV cache 與安裝套件體積。效能數字來自官方測試，且已有使用者回報升級後介面仍顯示 ROCm，自動選路仍待實機驗證。
代理工具
Open Interpreter 0.0.42 加入本機 Qwen 工具調用診斷，將文字回覆與實際副作用分開驗證
新版整理多供應商模型與傳輸設定，並提供可重複執行的 Ollama／Qwen 工具調用 smoke test。診斷程式會獨立檢查檔案副作用，降低代理只在回覆中聲稱完成工作的誤判。
推論系統
vLLM 以外掛接入 Tenstorrent：為網格加速器另建分階段排程與資料平行路徑
新開源外掛毋須分叉 vLLM 核心，即可用相同的 OpenAI 相容 API 在 Tenstorrent 硬體上提供多款語言及視覺模型。它也暴露現階段限制：預填與解碼不能在同一步混合，LoRA、推測解碼及多主機服務尚未支援。
AI 安全
MCP Python SDK 2.2.0 收緊重新導向與 OAuth，並限制舊式 HTTP 工作階段
官方 Python SDK 現在只跟隨端點信任範圍內的重新導向，並擴大 OAuth issuer 驗證。舊版 Streamable HTTP 工作階段預設閒置 30 分鐘失效，單一伺服器最多保留 10,000 個工作階段。
最新模型
llama.cpp 為 Kimi K3 加入循環狀態回滾，推測解碼不再只能複製主機檢查點
新預發布版會替每個候選位置保存 KDA 狀態與卷積視窗，使被拒絕的草稿 token 能正確回滾。初步單機測試顯示低並行推論可加速，但狀態記憶體會隨回滾深度及服務 slot 數大幅增加。
電腦視覺
WorldSculpt 以單物體生成先驗拆解數百物體場景，但仍依賴遮罩與相機姿態
Alaya Lab 與東京大學公開 WorldSculpt，將多視角影像中的每個物體生成為可獨立編輯的完整網格，再以剛體轉換組合成場景。模型只用單物體資料微調，卻能處理 93 至 701 個物體的測試環境；不過輸入仍需可靠的實例遮罩、3D 框與相機姿態。
AI 安全
knowns 一次揭露八項漏洞：0.30.0 修補管理介面，最新版仍留 SSRF
AI 專案記憶工具 knowns 的新安全紀錄顯示，舊版預設把無驗證管理 API 綁定所有網路介面，並存在路徑穿越、命令注入與 MCP 權限繞過。多數問題已在 0.30.0 修補，但 0.33.0 的模型測試端點仍可向任意位址發送請求，沒有可安裝的確認修正版。
代理工具
AG2 1.0.4 讓 ACP 代理恢復工作階段，並補上工具參數驗證與並行上限
AG2 1.0.4 新增 ACP `session/load`、MCP 工具命名空間及可限制的子代理扇出，讓長時間代理較容易恢復與控制資源。新版亦把工具封鎖清單、參數驗證和結構化工具結果加入治理與追蹤路徑，但工作階段狀態仍可能分散在外部代理程序。
最新模型
Optuna 5.0 更換預設搜尋策略，並以 Rustuna 處理大規模試驗的框架開銷
Optuna 5.0 首度自 1.5 版大幅調整預設取樣器，讓單目標搜尋採用多變量 TPE 與 Constant Liar，多目標搜尋則由 NSGA-II 改為 TPE。同步公開的 Rustuna 以 Rust 重作相容核心，瞄準數十萬次快速評估時由取樣與儲存造成的瓶頸。
代理工具
Ripwire 0.4 以程式圖替代理縮小搜尋範圍，但省 token 未必降低任務成本
Ripwire 用 tree-sitter、符號關係圖與 Personalized PageRank，為程式代理產生可重現的檔案排名及變更影響範圍。首方測試顯示定位率優於五種比較工具，獨立檢視卻指出壓縮上下文後的答案品質與整體代理成本仍可能倒退。