数据来源：AI HOT（aihot.virxact.com）
产品发布/更新
Cursor 开放 Origin 代码托管早期测试
Cursor 向付费计划用户开放 Origin 代码托管的早期测试版，提供仓库、拉取请求和代码浏览，并支持与 GitHub 双向同步评论及审查。仓库地址使用 cursor.com/codebase/，Vercel、Depot 与 Buildkite 集成已经上线，面向智能体的能力仍在后续计划中。它目前更适合作为新托管路径的早期验证，迁移前仍需评估权限、同步一致性、生态兼容性和退出方案。
OpenRouter 推出 Activity 仪表盘与 Analytics API
OpenRouter 发布 Activity 仪表盘和 beta 版 Analytics API，可按智能体、模型和请求查看支出、token 用量、缓存命中率等指标，并下钻至单条请求记录。统一可观测性有助于定位成本来源，但其数据口径覆盖的是经 OpenRouter 路由的流量，团队仍需把应用成功率、重试和上游账单纳入完整成本核算。
🔗 OpenRouter：Activity Dashboard
OpenRouter 上线统一图像生成 API
OpenRouter 新增面向图像生成的统一 API，让开发者用一套请求格式和密钥调用不同提供商的图像模型。官方教程提供 Python 与 JavaScript 示例，并说明如何接收 Base64 图像数据、传入参考图像生成变体。模型支持范围、输入限制、价格和输出许可仍取决于具体提供商，接入生产环境前应逐项核对。
🔗 OpenRouter：Image Generation API 教程
LangChain AgentCore Payments 为智能体调用 API 加入支付中间件
LangChain 介绍 AgentCore Payments 中间件，用于让智能体在确定性的会话预算内为 API 调用完成 x402 支付签名，并通过 LangSmith 追踪支付记录。预算限制与可观测性可以降低失控支出风险，但真实资金流程仍需配合密钥隔离、权限审批、交易限额和异常回滚，而不能只依赖模型指令。
Claude Code v2.1.234 加固 Windows 路径与凭据安全
Claude Code v2.1.234 新增项目目录名环境变量、清除文本选择的键绑定、GitLab Merge Request 徽章，以及用量限制重置后自动继续会话。版本还修复 Windows NT 命名空间路径、MCP 诊断泄露已解析密钥、权限预览脱敏等安全问题，并处理多项会话和渲染稳定性缺陷。涉及自动执行、远程控制或企业凭据的团队应优先审阅完整变更记录。
🔗 GitHub Releases：Claude Code v2.1.234
行业动态
NVIDIA 与 SB Energy 推进俄亥俄州 PORTS-Pike AI 基础设施
NVIDIA 宣布与 SB Energy 合作，为俄亥俄州 PORTS-Pike 科技园区锁定电力容量并部署 NVIDIA 算力，OpenAI 将成为园区租户。该计划体现前沿模型公司继续把算力、能源和园区建设绑定推进，但公告没有披露完整投资额、供电规模和投产节奏，实际进展仍取决于审批、建设与电网接入。
🔗 NVIDIA Blog ｜ OpenAI：PORTS-Pike 项目
宇树科技计划 8 月 19 日在科创板上市
据 IT之家援引发行资料，宇树科技股票将于 8 月 19 日在科创板上市，发行价为每股 150.80 元。公司此前披露的招股书显示其核心产品覆盖人形机器人、四足机器人和关键部组件。上市日期、发行数字与经营数据应以上交所和公司正式披露为准；“人形机器人第一股”等称呼属于市场标签，不等同于对技术领先性或投资价值的判断。
404 Media 追踪亚马逊购书扫描与销毁流程
404 Media 报道称，记者在一本珍本图书中放置追踪设备后，记录到该书被运往亚马逊的一处 AI 训练设施；报道将其与亚马逊批量购买、扫描图书并在处理后销毁的行动联系起来。这是一项媒体调查，追踪结果能够证明特定书籍的流向，但对整体采购规模、训练用途和处置政策的判断仍有赖于更多文件及亚马逊公开说明。
OpenAI 资助 14 个智能时代政策项目
OpenAI 宣布向 14 个由独立机构主导的项目提供总计 100 万美元资金和最高 100 万美元 API 额度，主题覆盖就业、税收、科研、公共医疗、AI 生物风险和政府政策模拟等。项目计划运行六个月并在 2027 年报告结果；资金来自 OpenAI，因此后续成果的独立性和政策影响应结合各执行机构的方法、数据与公开产物评估。
🔗 OpenAI
论文研究
PhotoScan 探索用手机照片估算身体成分与代谢风险
Google Research 介绍 PhotoScan：从普通智能手机的二维照片估算三维身体成分，并进一步预测胰岛素抵抗等心代谢风险。研究报告称部分指标的表现接近 DXA 扫描，但结果来自特定研究数据和评测设置。该方法仍属于研究探索，不能替代临床诊断；落地还要验证不同人群、拍摄条件、隐私保护和医学监管要求。
技巧与观点
OpenAI 用“The Defender’s Window”总结自身安全防御框架
OpenAI 在复盘与 Hugging Face 的模型评测安全事件后，提出用前沿模型加强自身防御的四个方向：让 Codex 主动验证代码漏洞、用智能体优先分流安全告警、持续枚举攻击路径，以及把高风险网络能力限制给可信防御者。文中还展示了 ChatGPT Work 在个人网站上发现并协助修复问题的内部案例；这说明工具潜力，不等同于独立安全评测或完整渗透测试。
🔗 OpenAI：The Defender’s Window ｜ 联合事件说明
一份跨平台关闭侵入式 AI 功能的实用指南
图书馆员 Jessamyn West 整理了一份减少侵入式 AI 功能的操作指南，覆盖 Windows 11、Chrome、Edge、Firefox、Adobe Acrobat、Google Workspace、Slack 和 WhatsApp 等常用平台。它适合用作设置入口的索引，但软件界面和默认开关会持续变化，执行前应核对当前版本，并注意部分组织策略可能由管理员统一控制。
Google 用 ADK 示例演示零信任 AI 智能体
Google 开源基于 Agent Development Kit 与 Gemini 的客服和退货智能体示例，把安全控制放在模型上下文之外：使用硬件支持的加密签名保护数据库写入，以 gVisor 隔离动态代码执行，并用确定性语义网关检查业务规则。示例强调系统提示词只能作为软约束；真实系统还需要独立威胁建模、密钥管理、权限最小化和持续测试。
Nathan Lambert 分析 NVIDIA 对开放模型生态的投入
Nathan Lambert 认为，开放模型生态越来越依赖 NVIDIA 的资本与基础设施支持，其战略目标是扩大训练和推理芯片需求；与此同时，社区兴趣正从完整预训练更多转向微调、效率优化和长尾场景。文章属于作者的产业判断，涉及投资总额和未来生态走向的数字与结论不应视为 NVIDIA 官方承诺。
🔗 Interconnects：Teaching everyone to fish for tokens
Hugging Face 用约束感知分配提高 GPU 集群利用率
Hugging Face 团队介绍一种约束感知 GPU 分配器，在七个基准场景中与 FIFO 调度比较。项目方报告同一硬件与负载下 GPU 利用率最高提升 33 个百分点，优先级加权输出最高提升 105%；效果来自特定模拟与工作负载，生产环境仍需用自己的请求曲线、优先级和故障条件复测。
ABC Legal 用 Claude Managed Agents 建立受治理的智能体体系
Anthropic 客户案例称，ABC Legal 在为 1100 名员工部署 Claude Enterprise 后，截至 2026 年 7 月已上线 50 多个生产级智能体，约 310 名员工日常使用，部分覆盖任务的人工成本降低约 50%。这些数据来自供应商与客户案例，适合参考组织推广路径，不能直接外推到其他公司的投资回报。
测试时训练尝试把长上下文压缩进模型权重
投资人 Tomer Tunguz 讨论测试时训练（TTT）：模型在推理阶段更新部分权重，把持续输入压缩为可适应的状态。相关论文分别报告 128K 上下文下相对全注意力最高 2.7 倍速度，以及 In-Place TTT 在无需从头重训的实验中改善 4B 模型长上下文表现；这些结果来自研究设置，服务成本、用户隔离、遗忘和安全边界仍是部署难点。
🔗 Tomer Tunguz ｜ 论文：End-to-End Test-Time Training ｜ 论文：In-Place Test-Time Training
SGLang 重构 CUDA Graph 并将 BCG 设为 prefill 默认方案
SGLang 团队重构 CUDA Graph 支持，通过 runner 与 backend 接口分离不同捕获策略，并把 Breakable CUDA Graph（BCG）设为 prefill 默认方案。项目方报告 BCG 实现代码约为 torch.compile 方案的四分之一，构建速度快 3.8 至 5.2 倍；这些对比基于其代码库与测试配置，实际收益会随模型、批量大小和硬件环境变化。
AI 热点日报 · 作者：钟懿 · 数据来源：AI HOT（aihot.virxact.com）