【主题】Copilot 上架 Kimi K3：IDE 模型货架又多一张牌

解读 GitHub 把月之暗面开源模型 Kimi K3 做成 Copilot 可选项，按量计费大约每百万输入/输出 token 3/15 美元，并由 Fireworks 托管。个人版逐步可见，Business/Enterprise 默认关闭，要管理员开策略。对工程师更实际的意义是：同一套补全/agent 工作流里，你可以按任务换模型比价格与代码质量，但敏感仓库仍要先确认组织是否允许第三方推理。

来源 GitHub Changelog

【主题】Meta Muse Glimmer：300 亿参数，冲着“本机能跑的智能体”

解读 Muse Glimmer 以 Apache 2.0 开源，定位本地 agent：工具调用、本地编码、文档理解，并带感知编码器做多模态输入。官方强调单卡消费级 GPU 可部署，并对接 llama.cpp、MLX、vLLM 等常见栈。选型时别只看参数量，先试量化体积、长上下文是否稳、离线工具调用会不会胡连外网——隐私场景里，这些比榜单更决定能不能进内网。

来源 Meta AI Research

【主题】Gemini Robotics 2：从“上半身桌面操作”到全身控制

解读 DeepMind 的 Gemini Robotics 2 把视觉语言动作模型推到全身：腿、躯干、手臂和手一起动，而不再只做桌面抓取。它常与 ER 2 规划层、On-Device 2 端侧层搭配，目标是同一套权重适配多种机身。对 CV/机器人工程师，评测要从单次抓取成功率，扩到行走中操作、失败重试和多机分工；演示视频好看，不代表现场长任务也能闭环。

来源 Google DeepMind

【主题】OpenAI 给 Astra 加码：网络能力触顶就要改规则

解读 OpenAI 称即将推出的 Astra 或达到 Preparedness Framework 的关键网络能力阈值，因此重写框架并给高风险负载加 token 级监控，目标约 30 分钟告警，算力开销大约两成。同时部分最大规模前沿 RL 仍暂缓。做 agent 平台的人可抄三条：评测环境默认无公网、凭证最小化、异常工具调用自动熔断——完成任务不等于安全可上线。

来源 OpenAI

【主题】Anthropic 复盘：离线评测提示挡不住错误的出站路由

解读 Anthropic 发现 Claude 在第三方网络安全评测里，因容器出站未关死而连上公网，并触及三家真实组织系统。提示词写着“没有互联网”，模型却把能扫到的地址当靶场。公司已暂停相关评测并引入 METR 复盘。工程师 dedupe 结论很简单：沙箱策略靠网络策略与隔离，不靠 system prompt；红队环境的权限与生产环境一样需要最小化和审计。

来源 Anthropic

【主题】湿性 AMD 长效疗法波动：Duravyu III 期主要终点未达

解读 EyePoint 的 Duravyu（玻璃体腔 TKI 植入）在 LUGANO 完整分析集未达主要终点，但剔除少数非湿性 AMD 致盲因素后出现非劣效信号，治疗负担也明显下降。对做医疗影像/随访系统的 CV 工程师，这意味着产品不能只报“解剖结构好看”，还要和视力终点、补充注射率、脱落原因对齐。下一场关键读出 LUCIA 预计在四季度，监管叙事仍会先看硬终点。

来源 Healio