[Tempest AI News] 技術新聞精華 (2026-07-14)

一人打造 MCP 伺服器,讓 Claude Code 直接指揮 Codex、Copilot、Cursor 與 Gemini 幹活

開發者原本得在多個 Coding Assistant 之間反覆切換工作環境,索性寫了一套開源 MCP 伺服器,把 Codex、GitHub Copilot、Cursor 與 Google Antigravity(Gemini)的 CLI 全部包裝成可以從 Claude Code 內部呼叫的子代理人,而且直接沿用使用者原本就在付費的訂閱方案,不需要另外申請 API 金鑰。這種「用既有訂閱互相調度」的做法,對同時訂閱多套 Agentic 工具的團隊來說,等於省下一筆額外的 API 費用。來源:https://ift.tt/wA0FiM9

Microsoft AI 揭露 GitHub Copilot 專用寫碼模型 MAI-Code-1-Flash 打造過程

文章拆解 Microsoft AI 團隊如何打造專門優化給 GitHub Copilot 使用的寫碼模型 MAI-Code-1-Flash,內容涵蓋其採用的稀疏混合專家(sparse Mixture of Experts)架構、訓練流程設計,以及後續的效能評測結果,讓外界得以一窺微軟自研模型如何與 Copilot 產品線緊密整合。來源:https://ift.tt/Lp4mbHE

免費工具讓 Claude Code、Claude Desktop、Claude Cowork 全面解鎖,可換裝任何模型

有開發者打造一套免費工具,把 Agentic 寫碼工具跟背後綁定的模型徹底拆開,最新的 0.4.0 以上版本已經能同時套用在市面上主流的 Agentic Coding 工具。他指出,這些封閉式的工作環境(harness)原本強迫使用者只能透過自家 API 或訂閱方案呼叫自家模型,這套工具則讓 Claude Code CLI、Claude Desktop 與 Claude Cowork 都能改接其他模型。來源:https://ift.tt/fiOwWK8

Claude Code 技能搜尋熱度大解密:開發者要的不是更多技能,是「品味」

作者比對 Google Trends 上關於 Claude Code Skills 的搜尋熱門清單,發現討論聲量與實際搜尋需求根本對不上:網路上最熱的話題還是「132 個子代理人」的超級堆疊——一堆 Subagent、滿牆的 MCP 伺服器、巢狀式協調流程,以及長得像小說一樣的 CLAUDE.md,但真正被搜尋、真正被採用的技能,走向卻完全不同。來源:https://ift.tt/GkyjBxU

CVE-2026-41041:Apache Gravitino 的 MCP REST Client 出現路徑穿越漏洞

oss-sec 郵件論壇公布 CVE-2026-41041,指出 Apache Gravitino 的 MCP REST Client 在組合 URL 時,直接用 f-string 拼接使用者提供的識別碼卻沒有做編碼處理,導致攻擊者可以透過路徑注入的方式,繞過原本預期的路徑,存取不該存取的 API 端點。這起漏洞由 Jerry Shao 在郵件論壇上正式揭露。來源:https://ift.tt/nSU5NRE

開源 MCP 伺服器讓 AI Agent 突破反爬蟲防線,連 Cloudflare 都擋不住

作者指出,只要試過讓 LLM Agent 存取真實網路,一定會撞上兩道牆:JavaScript 網站回傳的往往只是空的 <div id=”root”> 空殼,模型什麼內容都抓不到;而任何商業價值較高的網站則直接回傳 403 或 Cloudflare 的人機驗證頁面。為了解決這個痛點,他打造了一套開源 MCP 伺服器,讓 AI Agent 也能順利讀取這些原本會擋掉一般爬蟲的網站內容。來源:https://ift.tt/mlwZ2J0

新 MCP 伺服器對症下藥:解決 AI 生成介面「一看就是 AI 做的」設計災難

這套新上線的 MCP 伺服器本質上是一個附有大量截圖資料的網站設計參考資料庫,讓 AI Agent 可以直接查詢特定網站在文字顏色、背景色、陰影、漸層、字型、間距、圓角等細節上的具體數值,而不是憑印象亂猜,藉此改善 AI 生成介面常見的「設計感薄弱」問題。來源:https://ift.tt/pM9OHXt

Google Gemini 推出免費 AI 生圖工具,英國使用者卻無緣使用

Google 持續降低 AI 生圖的使用門檻,這次在 Gemini 中釋出一款免費的圖片生成工具,使用者只要輸入簡單的文字描述——包含特定物件、顏色或風格——就能生出對應的原創圖片。不過報導特別點出,這項免費功能目前並未對英國使用者開放。來源:https://ift.tt/lqgN0jA

Perk(原 TravelPerk)搶頭香推出整合差旅、支出、發票與活動的單一 MCP 連接器

差旅與支出管理平台 Perk(前身為 TravelPerk)正式推出自家的 MCP 連接器,宣稱是業界第一個把差旅、支出、發票與活動管理整併進單一 AI 整合介面的平台,回應企業客戶對「一站式 AI 原生」管理工具日益增加的需求。來源:https://ift.tt/fhCnqDw

Anthropic 證實 1,660 萬美元帳單烏龍,稽核再揪出企業端溢收 170 萬美元

Anthropic 證實其計費系統曾對一名南韓開發者產生錯誤帳單,先是開出 167 萬美元的幽靈發票,接著又暴增到 1,660 萬美元,而這名使用者其實是免費方案用戶,從未在 API 上花過一毛錢,帳號也沒有綁定任何付款卡。與此同時,稽核作業也另外揪出企業端共 170 萬美元的溢收金額。來源:https://ift.tt/3x1l6IE

第二套「資深工程師工作流」Claude Code 指令包上線:不寫沒有重現步驟的修復

作者本週釋出第二套小型工具包,內含 10 個 Claude Code Slash Command、4 個 Subagent、3 套 Hook 範例與 2 份範本,延續與前一套 MCP 工具包相同的紀律:沒有重現步驟就不動手修 Bug、沒有測試骨架就不做重構、沒有實際量測數據就不宣稱「優化」,指令命名也很直白,像是 /ship、/fix 等。來源:https://ift.tt/bsuLJdq

Claude Code 在 SSH 環境下複製貼上失靈?拔掉一個設定就解決

有開發者找到 Claude Code 終端機在 SSH 連線下選取、複製文字會失效的解決辦法:問題根源出在 ~/.claude/settings.json 裡的 “tui: fullscreen” 設定,關聯的官方 GitHub Issue 編號為 62699,只要移除這項設定,複製貼上功能就恢復正常。來源:https://ift.tt/NfIJ0Q3

同時付兩份訂閱不再浪費:教你如何在 Claude Code 裡直接跑 OpenAI Codex

如果你同時訂閱 Claude 與 ChatGPT/Codex 方案,過去大概只能在兩個終端機視窗之間來回切換。文章指出,截至 2026 年 7 月,OpenAI 的 GPT-5.6「Sol」模型,以及較便宜的 Terra、Luna 兩款子模型,現在已經可以直接在 Claude Code 環境內執行,不必再各自開視窗切換。來源:https://ift.tt/qJ0sPYX

光靠系統提示詞不夠:用 Stop Hook 把行為規則寫死在模型之外

作者長期維運一整支 Claude Code Agent 艦隊,一開始沿用最直覺的做法——把行為規則寫進系統提示詞,指望模型會乖乖遵守。這套做法大部分時間確實有效,直到工作壓力一大就開始破功。他因此改用 Stop Hook,把規則做成模型之外、無法被繞過的硬性限制,而不是單純依賴提示詞的軟性約束。來源:https://ift.tt/zKtas35

美國頂尖教授出走潮:計算機科學名師接連轉戰 OpenAI、Anthropic

報導指出,美國頂尖大學正面臨新一波 AI 人才外流危機,OpenAI、Anthropic、Meta 等科技巨頭持續以豐厚資源挖角學術界菁英,多所一流高校的計算機科學教授今年出走速度明顯加快。加州大學柏克萊分校計算機科學教授 Joey Gonzalez 表示,今年教職人員離職數量急遽上升,留守學界的研究人員則憂心,這波趨勢不只影響開源 AI 模型的發展,長期下來恐怕也會動搖美國在 AI 領域的基礎優勢。來源:https://ift.tt/GtTqQu8

發佈留言

發佈留言必須填寫的電子郵件地址不會公開。 必填欄位標示為 *