使用 Amazon Quick 在 HIPAA 适用环境中部署 AI
Amazon Quick Web 版是 HIPAA-eligible 服务，AWS 的实践指南演示了在 AWS Artifact 签署 BAA，并通过 AWS Management Console 配置处理 PHI 的 AI 工作流。
推荐理由：文章区分服务适用资格与整体合规，并拆解 PHI 的两条数据路径、共享责任和关键配置，形成可迁移的部署清单。
技术方向
MCP 与工具调用 最新动态
让 AI 连上外部软件和数据：MCP 协议、function calling 工具调用与各类工具集成。
111 条精选近 30 天 99 条共收录 130 条
更新
精选归档 · 第 3 页
AWS Machine Learning Blog精选AI 评分6666
Hacker News精选AI 评分7373 pwn.watch 实时追踪活跃漏洞与修复状态
pwn.watch 提供按最新时间排序的活跃安全事件追踪页，列出 CVE、影响范围、修复版本、严重度和相关公告。截至 2026 年 10 月 22 日，页面覆盖过去一年 190 起事件，当前包括 GitLab CVE-2026-110264 未认证 RCE、LiteLLM 1.107.0 供应链投毒，以及 OpenCode 的 MCP 命令注入与 Console 密钥泄露。
推荐理由：把活跃漏洞、影响版本、修复状态与原始公告集中在一处，便于安全团队核对暴露面并安排处置顺序。
Hacker News精选AI 评分6969 ego lite 推出支持并行隔离的 AI 智能体浏览器自动化工具
ego lite 推出面向 AI 智能体的浏览器自动化工具，支持多个智能体在独立 Space 中并行运行，且不干扰用户正在浏览的标签页。智能体可直接编写 JavaScript 函数，并通过 snapshot、fill、click、wait、navigate、capture 等工具操作页面；产品称复杂任务最高可提速 2.5×。
推荐理由：ego lite 提供隔离 Space、并行浏览器自动化和 Chrome 数据继承，文中还以复杂任务效率对比 Vercel agent-browser。
Hacker News精选AI 评分7777 Omnara 发布开源智能体运行平台，作为 Claude Managed Agents 的自托管替代方案
Omnara 以 Apache 2.0 开源了可自托管的智能体运行平台，作为 Claude Managed Agents 的替代方案。它支持通过兼容端点接入任意模型，并可在 macOS 或 Linux 笔记本、虚拟机、容器和沙箱上运行智能体，内置工具、密钥、权限、事件流、持久状态和子智能体。
推荐理由：文中对照托管智能体平台的模型、机器与部署方式，并给出 Omnara 的自托管和 API 接入路径，便于评估平台差异。
AWS Machine Learning Blog精选AI 评分5151 使用 Strands Agents 构建 AAIF 三层智能体编排框架
AAIF 基于 Strands Agents 构建，本地小语言模型（SLM）处理常规任务，复杂请求则路由至 Amazon Bedrock。该分层编排旨在减少 API 成本并保持本地操作低延迟。框架以 llama3.2:1b 作为编排器，不依赖硬编码规则选择遥测、本地视觉或云端分析工具，并可部署在配备 8 GB 内存的 Raspberry Pi、全云或混合环境中。
推荐理由：文章以 IoT 监控为例，拆解本地小模型、云端模型与智能体编排的三层架构，并提供可改造的代码和部署路径。
TechCrunch精选AI 评分7373 Walmart 推出 Agent Gateway 接纳 AI 智能体购物，区别于 Amazon 封锁策略
Walmart 推出 Agent Gateway（基于 MCP 的服务器），允许授权的 AI 智能体搜索其在线库存并代为下单，覆盖 Walmart 与 Sam's Club。
推荐理由：对比 Amazon 直接封锁 AI 智能体的做法，Walmart 用 Agent Gateway 和 Agent Profiles 给出了零售业接入智能体购物的具体路径。
Hacker News精选AI 评分6060 Alter (YC S25) 推出面向多用户 AI 智能体的访问控制平台
Alter (YC S25) 推出面向多用户 AI 智能体的访问控制平台 Alter Vault，主张为每个智能体分配独立密钥和细粒度授权策略，并对每一次调用进行身份核验、范围检查与审计记录。产品覆盖 140 家第三方服务，提供 LangChain、MCP 与 AWS 集成，原始凭证仅存于独立 Vault 并默认 fail-closed 拒绝，SOC 2 合规正在进行中。
推荐理由：Alter 为多用户 AI 智能体引入独立密钥与逐次授权审计，给正在搭建多智能体系统的团队提供了可直接借鉴的访问控制与合规审计模式。
AWS Machine Learning Blog精选AI 评分5959 Smartsheet MCP Server 接入 Amazon Quick 与 Kiro 的实践指南
Smartsheet 已正式推出 MCP Server，本文介绍如何将其接入 Amazon Quick 和 Kiro，让 AI 智能体用自然语言读取、写入并管理 Smartsheet 数据。
推荐理由：教程分别给出 Amazon Quick 与 Kiro 的接入配置，并对比托管部署与本地轻量连接的适用场景。
AWS Machine Learning Blog精选AI 评分7171 使用 AWS Agent Registry 在运行时发现并调用 MCP 服务与智能体
AWS Agent Registry 可让编排智能体在运行时搜索已批准、可发现的 MCP 服务、其他智能体和技能，并按描述符为当前请求实例化客户端。文中用 Python 样例实现“发现→实例化→执行”循环，覆盖仅 MCP、MCP+A2A 和语义匹配三类请求；Registry 只提供连接元数据，调用凭据由 Cognito OAuth 或 Boto3/IAM 单独处理。
推荐理由：文章拆解了按请求发现、实例化并执行能力的完整链路，并给出审批、鉴权分离与观测实现，适合评估多工具智能体架构。
GitHub Blog · AI & ML精选AI 评分6767 3 位 Java Champion 如何用 GitHub Copilot 提高生产力
GitHub Blog 采访 3 位拥有 10 年以上 Java 经验的 Java Champion，介绍他们用 GitHub Copilot 提高生产力的实践与人工把关原则。
推荐理由：3 位 Java Champion 的案例覆盖迁移、调试与智能体协作，并给出需求澄清、验证门禁和人工复核等可迁移方法。
AWS Machine Learning Blog精选AI 评分6060 如何在 AWS 上用 AtScale 与 Amazon Bedrock AgentCore 构建智能体语义层
AWS 教程在 AtScale 与 Amazon Bedrock AgentCore 上构建 Customer 360 语义层，让 Strands 智能体和现有 BI 工具共用同一套指标定义。
推荐理由：教程完整展示 SML 语义模型、MCP 接入、身份权限与查询下推，可供团队搭建受治理的企业数据智能体。
AWS Machine Learning Blog精选AI 评分6565 在 Amazon Bedrock AgentCore 上用 Denodo 搭建 Agent 用语义层
AWS Machine Learning Blog 发布教程，演示用 Denodo 在 Amazon Bedrock AgentCore 上搭建面向 Agent 的企业语义层。
推荐理由：通过具体实现演示语义层、Agent 运行时和身份传递如何衔接，可作为跨多源企业数据接入 Agent 的参考。
TechCrunch · AI精选AI 评分6060 Figma 联合创始人 Dylan Field 称 MCP 并非完美协议
Figma 联合创始人 Dylan Field 表示，MCP（model context protocol）并非完美协议，仍有较大改进空间，且现状更有利于前沿实验室。
推荐理由：文章将 Figma 新增 20 个 MCP 合作方与 Field 对协议局限和滥用风险的批评并置，呈现开放生态面临的具体权衡。
HF Daily Papers精选AI 评分4343 OpenVLHarness：基于多模态记忆的视觉智能体工具调用框架
OpenVLHarness 通过整合持久多模态记忆、异构工具接口与编码执行层，让 MLLM 在推理中可调用外部工具并跨步骤组合视觉证据。
推荐理由：在 22 个基准上对照有无工具与记忆配置下的增益与 token 成本，为视觉智能体方案评估提供统一参照。
AWS Machine Learning Blog精选AI 评分7777 Amazon Bedrock 为 Anthropic Claude 模型上线结构化输出功能
Amazon Bedrock 现已在 bedrock-runtime 和 bedrock-mantle 两个端点上为全部 Anthropic Claude 模型上线结构化输出并进入正式可用，通过受约束解码在生成阶段强制模型遵循 JSON Schema，避免事后校验与重试。
推荐理由：原文给出了受约束解码的原理与两条端点的启用方式，读者可直接判断如何迁移到符合 schema 的输出。
Hacker News精选AI 评分3333 DrupalCon Rotterdam 2026 主题演讲：Drupal CMS 展示 MCP 与 AI 智能体集成
Drupal 项目负责人在 DrupalCon Rotterdam 2026 主题演讲中介绍 Drupal CMS 的最新进展，包括 Canvas 页面构建器加入多语言与 Headless 模式、Drupal AI 通过 MCP 让智能体调用站点内容，以及新版 Tool API 允许开发者用 PHP 注解把模块方法暴露为工具，约 1000 行集成代码可压缩到约 20 行注解。
推荐理由：Drupal 负责人展示了用 MCP 与 Tool 模块把 CMS 接入 AI 智能体的方案，权限与工作流保留为底层控制层，可供传统内容系统接入大模型时参考。
Hacker News精选AI 评分3535 开发者为女儿搭建开源拼读阅读应用 Yara Reads
Yara Reads 是一款开源儿童拼读阅读应用，单击任意单词即可逐音节拼读并朗读。故事通过 npm run check 按发音（而非拼写）逐词校验，确保只含孩子已学发音；家长可经 MCP 接入 Claude、ChatGPT 等 Agent 生成新故事并自检。
推荐理由：为刚学拼读的孩子设计，单词按发音拆解并能逐词校验；家长可接入 MCP Agent 在孩子已学发音范围内写新故事。
Hacker News精选AI 评分6262 Show HN：开源 WhatsApp MCP 服务器可在 Cloudflare 上自行部署
作者在 GitHub 开源 WhatsApp MCP 服务器，让 AI 智能体（Claude Code、Claude Desktop 等任何 MCP 客户端）读取用户自己的 WhatsApp 聊天记录。
推荐理由：原文给出在 Cloudflare 上自行部署 WhatsApp MCP 服务器的完整步骤与架构说明，读者可据此为自己的 Agent 搭建只读的 WhatsApp 消息入口。
HF Daily Papers精选AI 评分4646 TEAL：面向数据湖分析的编码智能体无监督工具演化
研究提出TEAL，在无标签模式下为数据湖分析中的编码智能体演化可复用工具，并提升紧步骤预算下的准确率。Explorer从数据湖取证，Critic从Worker轨迹提出修改，变更须在不增加步骤且有轨迹证据支持时被保留。
推荐理由：TEAL以无标签双智能体反馈演化数据分析工具，并量化比较四种Worker大语言模型在两项基准紧步骤预算下的准确率提升。
HF Daily Papers精选AI 评分4343 WildAWM：计算机操作智能体环境合成方法
WildAWM 提出一条完全由开源模型驱动的可扩展流程，合成可控环境与任务，用于训练通用计算机操作智能体。其环境同时支持 GUI、MCP 服务和 CLI，并以异构智能体轨迹、跨评审一致性和反事实探针组成执行式质量门控，检查任务可解性、难度及验证器可靠性。
推荐理由：给出从环境合成、质量门控到跨基准验证的完整链路，并公开代码，便于比较计算机操作智能体训练方案。