编码 Agent 被勒索软件滥用：Cursor 成 Aurora 团伙的「内鬼」
编码 Agent 运行在开发者本机、常持有代码库与云密钥，一旦被诱导即化身高权限「内鬼」——这比模型能力更值得警惕。对自建服务器、在 CI 中跑 Agent 的团队，最小权限、沙箱隔离与 Agent 会话监控已是必选项，也呼应此前 GitHub Copilot 本地沙箱 GA 的安全主线。
Eka Robotics 完成 1.5 亿美元 A 轮，押注 VFA 力觉模型
多数 VLA 模型偏重「看」，Eka 把「力觉」做成一等信号，契合精细操作（插拔、装配）的真实需求；资本持续下注差异化技术路线，也印证夹爪/力控仍是具身落地的关键短板。对关注末端执行器的团队有参考价值。
NVIDIA 发布 Flora：把机器人视频自动转成训练数据
具身训练数据稀缺长期卡住模型迭代。Flora 把视频自动转成标注数据，意味着团队无需再纯靠真机遥操采集，数据成本与周期有望大幅下降；非商业权重也让研究可复现。对自建具身数据管线的中小团队，这是值得跟踪的官方工具信号。
萝博派对发布 RP1：把整台人形机器人全栈开源
模型越想跨本体，行业越需要一副能拆能改能复现的开放身体。RP1 把机械、电子、控制、算法的工程积累全部交出，给「大脑单独卖」的具身路线补上稀缺的公开本体——开发者不必每换一台机器人就从关节重做一遍。开源硬件正成为具身生态的稀缺公共品。
Chrome DevTools MCP 正式可用：编码 agent 能自己开浏览器调试了
它把「改完代码自己开浏览器验证」这一步交给 agent 闭环——前端 bug 不再需要人肉复现、截图、贴日志。对做内部工具/前端的中小团队，这是把 QA 链路自动化、减少人工联调的关键拼图；前提是浏览器内容会暴露给 MCP 客户端，敏感数据需谨慎。
Anthropic 发布 Claude 5.5 家族：Opus 5.5 登顶 agentic coding，运行成本降 40%
继 DeepSeek、MiniMax 的 Flash 大战后，Claude 也把 coding agent 的成本线往下拉。对把 agent 当日常生产力（尤其长程软件工程）的团队，更低单价直接压低高频调用账单；也意味着「一线能力 + 二线价格」正成为模型竞争的新基线。
Sibyl v1.4.10 发布：给 Claude Code / Codex / Cursor 共享的跨智能体记忆
长期跑 agent 的团队最痛的不是「单次写不对」，而是「每个新会话都从零开始」。把记忆做成可插拔、跨客户端的共享层，意味着技能与知识资产第一次能脱离单一 agent 沉淀下来；对做内部工具链的团队，这类标准化外挂价值在上升，但第三方插件的权限边界仍需额外审查。
NVIDIA Isaac GR00T N1.7 正式 GA：开源 VLA 机器人基础模型，20K 小时人类视频预训练
GR00T 是「机器人大脑」赛道里少数既开源权重、又给商业许可的底座，直接对标 DeepMind Gemini Robotics 与初创 Skild/Physical Intelligence。对想自训具身策略的团队，等于白拿一套经 NVIDIA 生态验证的 VLA 起点；「人类视频先验直接迁移到机器人控制」也是压低真机数据采集成本的关键路径。
Google 停售 Gemini Code Assist 收编至 Antigravity，GitHub 给 Copilot 加本地沙箱
两条线合在一起的信号是：coding agent 正从「会不会写」转向「能不能被管住」。对企业、尤其是代码与密钥同机存放的中小团队，沙箱 + 组织级策略第一次把 AI 误删/泄密变成可开关的防线；Google 把编程助手收编进 Antigravity，则预示单一编程插件正让位于统一 agent 工作台。
星尘智能完成 10 亿元 B+ 轮融资，估值 150 亿，绳驱技术路线差异化
150 亿估值 + 10 亿新钱，显示资本仍在为「差异化技术路线」买单。绳驱相比主流谐波减速器方案更轻更仿生，若量产验证成立，可能绕开已拥挤的减速器赛道——值得关注它能否把「柔性仿生」从演示变成可交付产品。