Vercel Sandbox 新增标准输入（stdin）支持，可向运行中的命令发送输入，用于与 stdio MCP 服务器等命令行程序交互。TypeScript SDK 中，在 runCommand() 设置 stdin: true 和 detached: true，用 writeStdin() 发送输入、closeStdin() 结束，也可将 stdin 设为 Node.js 可读流。Python SDK 中设置 stdin=subprocess.PIPE，用 server.stdin.send() 发送，communicate() 关闭并收集输出；一次性输入可直接传给 run_process()。

WorldTUI 是一个模拟终端，不依赖 Linux、文件系统或真实执行，所有输出均由 AI 根据输入预测生成。开发者基于 Qwen2.5-Coder-0.5B 训练了约 3.6 亿参数的小模型，量化后仅 208MB，可本地运行，能模拟 ls、cd、Vim、Python、tmux 等命令，并借助上下文记住“文件”内容。训练时先在 Docker 中采集 33.6 万段真实终端操作记录（约 20 亿 Token），再微调模型并加入纠错样本。复杂命令仍会出错。

微软在Windows 11发布预览版中推送新版右键菜单，重点缩短打开等待时间并支持自定义显示项，可隐藏不常用菜单、调整命令布局。用户可通过ViveTool开启实验性选项提前体验，正式版用户需等待后续推送。

安全研究员披露 Codex 桌面版和 CLI 存在漏洞：CLI 补丁工具可通过符号链接绕过限制，在工作区外写文件；桌面版 Node.js 工具因共享内存泄露权限令牌，可伪造请求突破沙盒，只读模式也能触发。漏洞已修复，用户应升级至 CLI 0.149.0、桌面版 26.818.21641 及以上版本。

GitHub 为 Copilot 新增集中权限管理，管理员可按团队对 Shell 命令、文件读写和网络域名分别设置阻止、审批或放行，企业策略不可被本地设置削弱。智能体风险来自动作组合，应按最小权限拆分能力，并定期审计权限与批准记录。

Debian 13 中 `last` 命令不可用，因已移至 `wtmpdb` 包。安装该包即可恢复使用。若需查看详细登录日志（成功、失败、IP 等），可用 `journalctl -r -u ssh` 命令。

ZEGO发布官方插件dsh-zego-assistant，支持DeepSeek Harness用户一键接入ZEGO技能与文档MCP服务，简化AI集成流程。插件包含5个技能（产品集成、Token生成、服务端API、资源下载、文档检索）和MCP桥接，使AI能实时查阅官方文档，避免猜测。安装命令简单，支持npm和GitHub，兼容Claude Code插件，MIT开源。

LM Studio为AI编程助手Bionic开发了Shell Judge安全层，通过解析命令语法树和跟踪变量来评估命令风险，拦截危险操作，如git diff被变量篡改。它覆盖11,651个测试案例，处理工具参数差异。未通过的命令交由Shell Reviewer在对话上下文中评分，但仍有盲点，如假设可执行文件未被篡改，且提示注入风险存在。

Vercel CLI新增命令，支持管理DNS记录、域名、项目状态及成员。可查看更新DNS、续费域名、暂停恢复项目、配置可观测性及增删成员。所有命令支持JSON输出，破坏性操作需确认。更新至59.6.2版即可使用。

本文介绍六个提升开发效率的Heroku CLI命令：`heroku config -s`快速同步配置变量，`heroku pg:ps`监控数据库查询，`heroku ps:exec`安全连接dyno调试，`heroku run:detached`后台运行任务，`heroku autocomplete`启用命令补全，`heroku addons:open`直接打开附加服务面板。这些命令减少浏览器切换，优化终端工作流，提升生产力。

Vercel CLI新增命令，支持管理DNS记录、域名续费、项目暂停/恢复及可观测性配置，并可添加或移除项目成员。所有命令支持JSON输出，破坏性操作需确认，更新至最新版即可使用。

OpenAI的Codex团队针对AI误删用户文件问题发布安全更新。此前有开发者使用Codex时因命令转义错误，导致C盘和D盘大量文件被删。新版本增加删除前检查、避免重用系统环境变量、高风险命令自动审查等防护措施，并优化完全访问权限，建议用户升级并使用审批模式。

Vercel AI Gateway新增coding-agents setup命令，支持集中管理Claude Code、Codex等9种编码代理。用户可通过单条命令配置API密钥、路由200多种模型，并统一监控流量与成本，设置预算和数据保留策略，简化多代理管理。

Hermes新增/refine命令，用于将聊天记录蒸馏为可复用记忆和技能，区分用户画像、通用记忆、技能和知识补丁，排除一次性噪音。它解决AI记忆混乱问题，提升跨会话学习效率。适用场景包括调试、纠错、复杂流程固化，但需审批机制防止错误保存。核心是筛选价值，而非盲目存储。

A社宣布自2026年8月14日起，Claude Code将默认启用自动模式，用AI安全分类器替代人工审批命令。研究显示，人类因疲劳仅能识别13.6%危险命令，而AI拦截率达89%，手动模式事故率是自动模式的两倍多。自动模式可减少中断，但连续三次或累计20次拒绝将转回手动模式。

GitHub 法律团队利用 Copilot CLI 简化工作流程，无需编写代码即可构建工具，提升效率。文章还介绍了通过 Copilot 应用中的堆叠会话和拉取请求现代化旧代码库，以及一个实用的 Copilot 工作流，用于原型设计、规划、实施和审查软件，无需追逐新AI工具。

该文介绍了一套用四个斜杠命令管理AI智能体全生命周期的自动化流程：/create-agent搭建初始版本，/improve-agent通过自动测试循环改进，/extend-agent添加新功能并回归测试，/deploy-platform一键部署上线。此闭环将传统开发中产品、开发、测试、运维的复杂度分散到命令中，降低认知负担，实现从70分到满分的自我递归优化。