AI 每日简报 · 2026-10-23

搜索范围:过去 24–48 小时,英文一手来源优先。Anthropic 官方公告页我这次没抓到正文,Agent Skills 的细节来自 Linux Foundation 新闻稿和第三方博客,已标注。

今日头条

1. Anthropic 把 Agent Skills 捐给了 Agentic AI Foundation(AAIF) 10 月 22 日,Anthropic 宣布把 Agent Skills 标准交给 AAIF(Linux Foundation 旗下)。AAIF 的新闻稿说,同一天加入的还有 OpenAI 贡献的 Open Responses、Hugging Face 的 OpenEnv、阿里的 OpenSandbox,基金会现在托管 10 个项目,去年 12 月成立时是 3 个。对你来说:SKILL.md 格式没变,已有的 skill 不用改;变的是以后谁说了算。第三方博客称 Anthropic 仍占着 lead maintainer 席位,路线图(版本发布、提案流程、安全指南)只是「提议」,没给日期,这些我没在官方稿里核实。今天的深度文档就讲这个。 来源:Linux Foundation 新闻稿(2026-10-22)、Anthropic Newsroom 标题(2026-10-22)、Simon Willison、Developers Digest(二手来源,以原文为准)

2. Claude Code 2.1.309:一次性补了一大批沙箱和权限检查的洞,还有两处行为变化要注意 10 月 22 日发布,changelog 有 79 条左右。重点是安全修复:沙箱里的 Bash 命令以前会在沙箱外先跑 shell 启动文件;--mcp-config 指向的 MCP 配置文件以前能被沙箱命令改掉;一批 Bash 权限检查在 cd 加 git 的复合命令上不弹确认。行为变化两条:sed -i 现在走普通 Bash 确认、按原样执行,不再有模拟预览,也不能用 /rewind 还原;claude ultrareview 现在要求信任工作区,脚本里要加 --trust-workspace。2.1.308 只写了「bug fixes」。今天的 Claude 小课讲这个。 来源:GitHub releases(2026-10-22)

官方发布与新功能

• Claude Code 2.1.309 的其它改动: bypass permissions 模式下,Desktop 和 VS Code 里危险的 rm/rmdir 不再弹确认,直接拒绝并给改写提示;体积超限的嵌套 CLAUDE.md 只读开头,避免反复压缩;/claude-api skill 改用 multiagent_20261001 搭 Managed Agents 子 agent 团队。来源
• OpenAI 10 月 22 日发了「Build more responsive apps with the Decisions API」(Product): 我只看到标题,正文没抓到,不做内容判断。来源
• Codex: 没查到比 0.161.0(10 月 7 日,标 Latest)更新的 CLI release。changelog 最新的 Codex app 条目是 26.1007(10 月 8 日),主要是队列消息卡住、Changes 面板滚动的修复。GitHub releases、Codex changelog
• Anthropic 10 月 22 日另一条: 面向生命科学研究者的 guest investigators 公开征集,细节没读。来源

Agent 技术精选

• Agent Skills 规范本身很短,值得读一遍。 必填只有 name(≤64 字符,小写字母数字和连字符,必须和目录名一致)和 description(≤1024 字符);加载分三层:启动时只读元数据(约 100 token),激活时读 SKILL.md 正文(建议 <5000 token),脚本和参考资料按需读。agentskills.io/specification
• Codex 非交互模式有个安全提醒: 官方文档建议不要在会跑仓库代码的 job 上设全局 OPENAI_API_KEY/CODEX_API_KEY,只放在调用 Codex 的那一步。今天的 Codex 小课讲 codex exec。来源
• Uber 把 ChatGPT Work 推给全员(10 月 22 日)、「What forward deployed engineering means at OpenAI」: 都只看到标题。来源

学术与课程

今日无重要更新。我这次搜 arXiv 和课程页没有拿到可靠的当日新条目,不凑数。

行业动态

• AAIF 扩到 10 个项目: 除 Agent Skills,还有 Open Responses(OpenAI)、OpenEnv(Hugging Face)、OpenSandbox(阿里),以及原有的 MCP、A2A、AGENTS.md、goose、Agent Router、agentgateway。来源
• Anthropic 10 月 18 日 Public Benefit Fund、10 月 15 日 METR 评估访问权限:前一天简报已提,不重复。
• 榜单(LMArena、SWE-bench)和融资:今天没查到可靠的新变化。

今日精选主题

Agent Skills 交给 AAIF:一个跨厂商的「技能包」标准,到底是什么、归谁管、该怎么防 选它是因为:一份几百行的 SKILL.md 现在是 Claude、Codex、Cursor、Copilot 之间能共用的东西,而且它能带脚本,装一个 skill 近似装一个软件。标准的归属变了,你写 skill 和装 skill 的习惯值得跟着更新。

备选主题(回复即可替换): 1. Claude Code 沙箱怎么配才算真隔离:allowWrite/denyWrite/excludedCommands/failIfUnavailable 的取舍 2. codex exec 在 CI 里的安全用法:API key 作用域、两个 job 拆权限、--output-schema