一键 Lambda 设置提示、Bedrock 上的 OpenAI GPT-5.6 模型等

本文讨论了代理人工智能系统中的安全问题，特别是提示注入和工具滥用。随着AI代理从实验环境转向实际应用，安全隐患增加。专家建议的防御策略包括严格的最小权限、开源安全框架、沙箱执行环境、人机协作检查点以及监控代理活动，以确保AI系统的安全性和有效性。

在Windows安装CodeX客户端时，可能会出现“Windows安装未完成，重试Windows设置”的提示。解决方法是备份并删除config.toml文件，然后重新打开CodeX，通常可以解决此问题，且不会影响项目数据。问题源于config.toml中的错误配置信息。

OpenAI推出了GPT-Red，一个自动化的红队系统，旨在大规模发现AI模型的提示注入漏洞。该系统通过自我对抗学习，快速测试数千种攻击变体，提升了GPT-5.6的安全性。GPT-Red在模拟环境中表现出色，并在实际应用中验证了其有效性。OpenAI计划进一步扩展该系统，以增强未来模型的安全防护。

新书《Python Typing》已发布，介绍Python类型提示的使用，包括变量注释、函数注释和类型别名等内容。书中教读者如何有效添加类型提示并使用类型检查工具，如Mypy，适合希望在代码合并前自动检查缺陷的Python程序员。可在Gumroad、Leanpub和亚马逊购买。

VS Code团队与OpenAI合作，优化了GPT-5.5系统提示，以提高编码效率。通过实验，减少不必要的探索和加快验证降低了成本。最终采用“LargePromptSections”作为默认提示，显著提升了编辑速度和令牌效率，同时保持代码质量。团队将继续寻找改进方法，以提升用户体验。

MAS激活脚本v3.10版发布，新增对Windows Server 2016 ESU许可证的支持，适用于Windows 10/11及Office等多个版本。该脚本支持HWID、TSFORGE或KMS激活，提供在线和离线激活方式，确保最佳兼容性。脚本为开源免费，仅用于激活，使用后需删除激活信息。

微软调整了E5开发者订阅的OneDrive存储配额，每个用户限制为10GB，整体共享存储限额为300GB，主要用于开发和测试，禁止用于生产环境。这一政策降低了开发者订阅的吸引力。

数据库的检查点是核心功能，负责将脏页写入磁盘。检查点滞后可能导致数据库无法恢复。文章回顾了两个事件，强调在检查点问题时重启数据库的风险。健康系统的检查点快速完成，而不健康系统在负载过重时可能延迟至一小时。应避免在检查点滞后时重启数据库。

本文介绍了如何将浏览器性能报告转化为AI修复提示。通过构建结构化数据对象，开发者可以更有效地与AI编码代理沟通，解决性能问题。教程包括创建提示、复制到剪贴板、在Chrome DevTools中添加按钮以及验证修复效果的步骤，旨在提高网站性能，简化开发流程。

本月，AI编码讨论的焦点转向如何设计提示循环以优化代理开发。代理开发经历了提示驱动、规范驱动和循环驱动三个阶段。在循环驱动阶段，开发者创建生成、评估和重试的系统，而非直接编写代码。有效的反馈和循环关闭位置是关键，影响迭代成本和效率。云原生团队需关注运行时层，以确保反馈真实且快速，从而提升开发效率。

好莱坞的未来不在于单纯使用生成性人工智能（AI）模型。尽管AI被认为能革新电影行业，但目前大多数项目仍缺乏吸引力。2023年特里贝卡电影节展示了一些实验性作品，表明人类艺术家可以有效利用AI，例如影片《Dear Upstairs Neighbors》展示了AI与传统创作的结合。总体来看，AI在电影制作中的应用仍需依赖人类艺术家的创意指导。

本文讨论了循环工程在AI开发工具中的重要性。Boris Cherny指出，他通过编写循环而非直接提示Claude来完成工作。循环工程通过调度执行、隔离工作区和验证代理，将编码代理转变为自主软件工作者，帮助开发者将维护工作转化为定期的自主工作流，从而提升效率。随着技术的发展，循环工程将成为AI辅助软件开发的核心。

Postgres 19引入了pg_plan_advice和pg_stash_advice模块，提供查询建议功能，帮助优化器选择更好的执行计划。此功能允许DBA在特定情况下调整查询计划，提升Postgres的灵活性和性能。

在与伊比利亚高速公路集团合规主任的会议中，团队通过头脑风暴将想法转化为工作演示。开发者发现指令中的错误，导致报告未能生成。经过调整，报告成功生成，包含八个部分，展示了合规性和数据完整性。讨论中强调了模型与提示的关系，指出提示是资本支出，模型是运营支出，强调了写作指令的重要性。

CNCERT近期发现部分家庭用户的路由器DNS配置被篡改，导致访问正常网站时跳转至非法页面。攻击者通过弱口令进入路由器管理后台，修改DNS设置。用户应检查DNS配置、修改弱口令、关闭高风险功能，并及时升级固件，以防范安全风险。

Lance是字节跳动于2026年发布的多模态模型，具备图像与视频的理解、生成和编辑能力。该模型采用双流混合专家架构，提升了文本、图像和视频任务的生成质量和语义理解能力。

文章讨论了“提示膨胀”问题，即在使用大型语言模型时，提示信息过多导致性能下降、成本增加和延迟加大。提示膨胀源于设计选择不当，重要信息被淹没。解决方案包括使用上下文引擎动态管理信息，优化检索和缓存，以提高模型效率和响应质量。Redis Iris被提及为一种有效支持实时上下文管理的引擎。

在旧金山举行的全球最大数据、应用和人工智能活动中，研究人员探讨了提示缓存技术在大型语言模型（LLM）推理中的应用。提示缓存可以消除重复请求的冗余，提高模型在特定领域的质量，并降低计算成本。Databricks为开源模型提供此功能，确保安全性并自动优化性能，提升推理效率。

JDK 27即将进入收尾阶段，并发布了最终字段变更警告，这是针对相关项目的定期通知。