MCP 官方参考服务器 2.1.0:修复 8 个安全漏洞
Model Context Protocol 官方参考服务器仓库于 2026 年 10 月 25 日发布 v2.1.0,一次修掉分布在 filesystem、everything、fetch 三个参考服务器里的八个漏洞,并给出每个包的受影响版本区间与修复版本;其中文件系统服务器的写入重定向问题在 Windows 上仍只是部分修复。
">
跳到主要内容AI 行业动态、工具评测、上手教程与合辑榜单,按发布时间倒序。
共 567 条内容,第 16 / 48 页
Model Context Protocol 官方参考服务器仓库于 2026 年 10 月 25 日发布 v2.1.0,一次修掉分布在 filesystem、everything、fetch 三个参考服务器里的八个漏洞,并给出每个包的受影响版本区间与修复版本;其中文件系统服务器的写入重定向问题在 Windows 上仍只是部分修复。
自托管大模型前端 Open WebUI 于 2026 年 10 月 25 日发布 0.12.4:技能支持按需加载、上下文压缩在聊天里可见且覆盖到更多场景,管理员可按角色隐藏界面控件并自动隐藏不可用的选项;同时改了三项默认行为,其中 Direct Integrations 默认关闭会让已保存的连接停止生效。
Python 智能体框架 Pydantic AI 于 2026 年 10 月 24 日发布 2.61.0:把引用做成结构化数据并统一多个云厂商的返回格式、能按原始产出方回放引用,新增 kimi-k3.1-pro 与 kimi-k3.1-pro-highspeed 两个模型名,同时把持久化引擎的扩展接口转为公开,并收紧了输入护栏的默认行为。
Aider 是开源的终端 AI 结对编程工具,能读代码库地图、直接改代码、跑测试并自动 Git 提交,模型可自选。适合熟悉命令行与 Git 的开发者,但境内访问与模型密钥是两道实打实的前置条件。
Kiro 是 AWS 推出的规格驱动 agentic IDE,先写规格再动代码,配并行 agent、属性测试与 headless CLI,流程完整但偏重,境内访问需自备国际网络。
Zed 是 Zed Industries 的开源代码编辑器,自研 GPUI 框架与 Tree-sitter 解析让它以性能见长,AI 做成可插拔的一层,可接外部 agent;适合看重编辑器手感的人,代价是境内访问要自备国际网络。
Cody 是 Sourcegraph 的 AI 编码助手,靠代码搜索 API 从本地与远程仓库拉取上下文,长板是理解与定位,短板是生成与自动化编辑偏保守,需自备国际网络。
Stable Diffusion 是 Stability AI 开源文生图模型家族,社区生态庞大、可本地部署,平台新户送额度,境内需国际网络或代理。
天工 AI 搜索由昆仑万维推出,搜索加生成一体、大陆直连中文界面、基础免费;深度生成弱于专用模型,中文日常检索与初稿场景顺手。
Andi 是用生成式答案替代蓝色链接的隐私优先 AI 搜索,答案带来源引用、无广告不追踪、免费使用,但境内需国际网络、界面英文为主。
FLUX 是 Black Forest Labs 的高画质文生图模型家族,提供 API 计费与开源权重自部署两条路径,画质与提示词遵循处业界前列,需国际网络。
Dify 于 2026 年 10 月 23 日发布 1.18.0:Agent 可按条件自行选择工作流分支(Output Routes),应用连同内联 Agent 与 Skill 打包为 .ifpkg 可移植包,运行历史支持下钻查看嵌套工作流的每一步,并新增命令行客户端 difyctl 与基于 OpenAPI 的应用管理;Agent Knowledge Base 为 Beta,默认不开启。