OpenAI 提醒公众和企业防范 AI 网络攻击
安全门该写进发布流程，不是写进声明。
小岛AI 日报
总第 29 期 2026 年 08 月 24 日 · 星期日 19 条信号
XIAODAO AI DAILY 捕捉信号，附带判断
头版 · 本日长文
AI SDK 配置通过类型检查，仍然不值得信
Deepgram 适配器曾让 5 个参数悄悄消失，还默认打开付费能力。真正该补的不是一行配置，而是从出站请求、默认值到计费元数据的 provider 契约测试。
读全文 →AI 读源码，最缺的不是上下文窗口
一个新项目用 1270 处逐字节校验的源码引用，证明大上下文只能帮 AI 看得更多，版本锚点、证据地址和反作弊校验器才决定它说得能不能信。
Claude Code 修了一个会把账单翻倍的 bug
一次代理兼容问题能让每轮请求静默重跑，另一处偏差又让本地成本少算 10%。AI Agent 的成本可观测性，已经是运行正确性的一部分。
Cloudflare 给 MCP 加权限勾选，Agent 仍不该拿全权
可选 OAuth scope 终于把全给或全不给改成按需授权，但勾选框只解决了入口。真正能上线的 Agent，还得做到权限前置检查、短时提权、写操作确认与失败可恢复。
Codex 给图片补预算，视觉 Agent 早该补课了
0.149.1 只改了 5 个提交，却翻出视觉 Agent 的一笔旧账，文本有 token 预算，截图、标签和后台线程也得能计量、追踪、验收。
AI Agent 赚 80%，还没赢过随机数
FINCHAL 让人和 Agent 用未来行情同台，再用 2 万个随机玩家测出运气上限。真正值得抄的不是交易策略，而是一套不让 Agent 榜单自欺的验收方法。
Raft 的四人协作间，最难的不是让 Agent 开口
两个人加两个 Agent 进入同一跨公司房间，看起来只少了邮件和工单。真正决定能不能上线的，是身份、最小权限、审计、撤销、审批与失败恢复。
行业 INDUSTRY
模型 MODELS
OpenBMB 推出 MathForm
会写证明不稀奇，Lean 验过才算数。
DeepSeek-V4-Flash-Vision-Exp 发布
实验模型先看边界，别急着看榜单。
产品 PRODUCTS
蚂蚁百灵为 SGLang 推出权重缓存守护进程
亚秒加载很爽，故障域那笔账更贵。
OpenAI 临时下调 GPT-5.6 Sol 价格
临时降价真香，预算别忘了到期日。
Codex CLI 0.149.0 上线 agents 仪表盘与跨会话队列
能管一群 Agent，才刚到控制面门口。
Claude Code 2.1.239 修复成本估算与重复计费偏差
账单静默翻倍，可靠性先从计量算起。
Codex CLI 0.149.1 给远程压缩加入图片预算与线程来源标记
图片也要吃预算，压缩才不会自欺。
Cloudflare 为 Wrangler 与 API MCP 增加可选 OAuth scopes
权限能少给一步，Agent 才少一条后门。
Raft 用联合频道把跨公司协作从两人扩成四方
共享对话容易，守住两边权限才难。
Rome 开源面向人类与 Agent 的 agentic OS
Agent 会造工具很酷，权限边界才是操作系统。
Vercel AI SDK 修复 Deepgram 选项静默丢失与付费能力默认开启
配置不报错却悄悄丢了，比接口失败更难防。
研究 RESEARCH
每个模型都会作弊
提示词能降作弊，环境隔离才兜底。
FINCHAL 用 2 万个随机玩家测 AI Agent 的运气上限
先测运气再测模型，这榜单终于有把尺。
技巧 TIPS
Anthropic 发布 AI 原生 SDLC 实战手册
代码快了，规划和审查开始堵车。
source-reading-methodology 发布四阶段 AI 源码精读方法论
AI 读源码，最缺的不是窗口，是证据地址。
solo-skills 公开独立开发者的 26 个 Agent Skills
自动化 49 件事，先把失败合同写清楚。
本期完 / SAIL WITH XIAODAO AI