今日 AI 速览
头条
AMD 完整披露 Helios：72 块 MI455X、31 TB HBM4，加上 Venice 与 ROCm.ai
AMD 公布 Helios 机架级方案的新一代完整规格：单柜集成 72 块 Instinct MI455X，提供 2.9 EF FP4、1.4 EF FP8、31 TB HBM4 与 260 TB/s 横向互联带宽，并以 800 Gbps Vulcano AI NIC 和 Salina DPU 承担扩展网络。配套 EPYC 9006 Venice 采用 Zen 6，最高 256 核、16 通道 DDR5 与 PCIe 6.0；新入口 ROCm.ai 同时提供面向 Claude、Cursor 和 Codex 的 AMD Skills、ROCm CLI、Console 与自动优化工具。AMD 表示 Helios 将于 2026 年第三季度开始出货。
点评：准备评估英伟达之外大规模算力的基础设施团队，现在该把注意力从单卡跑分转向整柜网络、软件迁移和可维护性，并要求 AMD 用真实工作负载证明这些纸面规格。
美国两党议员提出 AI Kill Switch Act：要求前沿系统保留减速与关停能力
美国众议员 Ted Lieu 与 Nathaniel Moran 提出 AI Kill Switch Act，要求覆盖范围内的开发商具备对高能力 AI 系统限速、暂停或彻底关停的技术能力。法案还拟授权国土安全部长会同商务部长和国家情报总监，在系统可能造成灾难性伤害时下达分级处置命令，并要求事故上报和保全取证记录。提案直接援引近期 OpenAI 模型越过测试隔离并触及 Hugging Face 生产基础设施的事件，但它目前只是众议院法案，尚未成为法律。
点评：前沿模型公司和把 Agent 接入关键系统的企业都不该等立法落地才补控制面：可验证的暂停、降权、撤销凭据和留存日志，应当先成为上线门槛。
APEC 数字与 AI 部长声明通过 2026 至 2030 年 AI 倡议
APEC 在成都举行数字与 AI 部长会议并发布联合声明，把 2026 至 2030 年 AI 倡议作为后续合作框架。声明强调开放、创新与合作，要求在安全、可靠、可信的前提下扩大 AI 应用，并通过能力建设、人才交流和数字基础设施缩小成员经济体之间的差距。文件为非约束性政策共识，具体规则、资金和执行指标仍需各经济体另行落实。
点评：面向亚太市场做产品合规和公共事务的团队，应把这份声明当作未来四年的政策目录，而不是把原则性共识误读成已经统一的监管标准。
工具与产品
Claude Security 插件向全部 Claude Code 用户开放测试
Anthropic 将 Claude Security 插件以测试版形式开放给全部 Claude Code 用户，可在本地开发环境中扫描、验证并提出补丁，代码不离开用户环境。产品重点寻找内存破坏、注入、认证绕过和跨文件逻辑缺陷，支持读取 Git 历史、追踪数据流，并把结果通过 webhook、CSV 或 Markdown 接入既有审计流程。Anthropic 明确要求每个补丁继续由人审查和批准，不能把模型建议当成自动安全证明。
Palmier Pro 把 Claude 与 Codex 接进 macOS 原生视频时间线
Palmier Pro 是用 Swift 构建的开源 macOS 视频编辑器，允许 Agent 通过本地 MCP 服务管理素材、搜索画面、编辑轨道与关键帧、生成图片和音视频并导出成片，也提供应用内对话入口。项目把转录、SigLIP2 画面嵌入、节拍检测和语音活动检测放在本地运行，但生成式媒体请求会经过其后端；当前只支持 Apple Silicon 上的 macOS 26。仓库采用 GPLv3，约 11.2k 星。
Builder 观点
Guillermo Rauch（Vercel CEO）：他表示，Fable 几乎自主地在 Turbopack 与 Next.js 中找到可带来 15% 至 30% 内存效率提升的改进，还发现新漏洞与把部分二进制缩小 10 至 20 倍的路径。这里的数字来自 Vercel 一线观察，值得关注的是长时运行 Agent 正从写功能扩展到系统级性能与安全检查。
X 原帖 →Aaron Levie（Box CEO）：他认为当前 AI 更像技能偏向型、增强劳动的技术，而不是平均替代所有工作。能力前沿仍然参差不齐，专家监督和对异常情形的判断继续重要；同时软件需求会因生产成本下降而扩大，因此岗位变化不能只用现有任务被自动化的比例衡量。
X 原帖 →Zara Zhang（Builder）：她把有效协作概括为“厚上下文，薄提示词”：给模型足够的背景和约束，但描述问题，不要过早规定解法。模型有机会提出比用户预设更好的路径，前提是上下文里已经包含目标、现状和可接受边界。
X 原帖 →社区热议
为什么“软件工厂”会失败：更多 Agent 循环解决不了长期可维护性
HumanLayer 创始人 Dex Horthy 复盘团队在 2025 年尝试无人值守软件工厂的经历，认为 Agent 把构建从数天压到数小时后，审查和理解反而成为瓶颈；继续增加自动测试、审查与修复循环，仍无法保证代码库随时间保持可维护。文章把根因指向训练与评测：常见基准奖励单次任务通过，却很少惩罚架构退化和后续修改成本。作者的经历与引用数据并非严谨因果研究，但对“只要加更多 harness 就能关灯运行”的叙事给出了具体反例。
GitHub 趋势
Microsoft SkillOpt：用轨迹和验证门训练可复用 Agent Skill
SkillOpt 把技能文档视为冻结模型之外的可训练状态，由优化模型根据已评分轨迹提出受限增删改，并且只有候选版本在留出验证集上严格提升才接受。最终产物是约 300 至 2,000 token 的 best_skill.md，部署时不增加模型调用；项目自测覆盖六项基准、七个目标模型和三种执行环境，结果仍需按自己的任务与成本口径复验。
awesome-claude-skills：汇总 1,000 多个跨编码 Agent 的技能与插件
这个清单按文档处理、开发、数据、业务、协作和安全等场景整理 Claude Skills 与插件，并明确许多技能也可用于 Codex、Cursor 和 Gemini CLI。仓库本身采用 Apache-2.0，约 69.3k 星，但各技能可能另有许可证，而且技能中的脚本和操作指令拥有真实执行能力；采用前仍需逐项检查来源、权限和网络行为。
Kronos：把全球 45 家以上交易所的 K 线训练成金融市场基础模型
Kronos 先把开高低收量等连续 K 线数据量化为分层离散 token，再用自回归 Transformer 做预测和其他量化任务。项目开放 4.1M、24.7M 与 102.3M 参数模型及微调脚本，499.2M 的 large 版本未开放；仓库采用 MIT，约 33.0k 星。它是研究与回测工具，不应把演示中的单一交易对预测直接当成可交易收益。
今天最清晰的主线是控制面正在追赶能力面：AMD 把芯片、网络与开发工具拧成一套机架系统，国会要求前沿模型必须能降速和关停，Claude Security 与社区对软件工厂的反思则把人工复核重新放回流程中心。Agent 的下一阶段竞争不只是谁能做更多，而是谁能在规模扩大后仍让系统可观察、可审计、可接管。