Clauday.

亚马逊把 agent 拦在门口，Shopify 直接把收银台交了出去。9 月 28 日，Shopify 把 WebMCP 支持扩展到结账环节，包括 Shop Pay。浏览器里的 AI agent 现在能在 Shopify 商家网站上把单子下完，不再停在购物车那一步。 机制是三个工具：get_checkout、update_checkout、complete…

你的 agent 不用被黑也能被抢。它只要记性好就够了。这是 Jinqian Zhang 等七位作者的论文《持续计费状态》的核心观点，讲的是针对工具调用 agent 的“钱包拒绝服务”攻击。 机制很无聊，所以才有效。运行时把一个工具的返回值带进后面的轮次，模型厂商就会每一轮都重新计费。一个恶意或被攻破的工具，一旦被接入，就能往返回值里塞东西，变成受害者账单…

在画布上写一句「AGENT: 把这里改成时序图」，图就在你眼前变了。Drawgent 是 9 月 26 日的一个 Show HN，它把你自己的 Claude Code、Codex 或 opencode 代理接到一块实时的 Excalidraw 白板上。可以在聊天面板里跟它说话，也可以直接在画布上、紧挨着想改的东西随手写指令。 底层是一个 Rust 单文件程…

2800 万行代码，7.5 万个文件，三分钟索引完。那是 Linux 内核，也是让 codebase-memory-mcp 值得看一眼的那个数字。 这是个 MCP server，把一个仓库变成持久化的知识图谱——函数、类、路由、依赖，全都可查询——于是 agent 可以直接问结构性的问题，而不是一个文件一个文件地打开。17 个工具，覆盖搜索、追调用链、检测…

一个工程师。一周。然后四周内 5000 用户，16 倍增长，头七天就把季度目标干完了。Kai 现在被 Stripe 83% 的员工每周使用，会话数超过 6 万。 Kai 是 Stripe 的 Knowledge AI Platform——一个面向非编码工作的全公司 agent。你开一个会话，聊天，它产出制品：报告、看板、文档，就摆在对话旁边，随着你继续聊而…

superdesigndev/treg 今天 trending 涨 197 星，一句话讲完：OpenRouter，但卖的是 agent 工具。一个代理挡在 60 多家供应商、3000 多个端点前面，认证在服务端注入。 它指的问题是真的，而且很少有人说破。真正能干专业活的工具都锁在订阅和注册墙后面——Semrush 一个月 139 美元，Moz 99，还有一…

dream-num/univer 做开源办公 SDK 有一阵子了，能把表格、文档、幻灯片、白板、关系表嵌进自家产品。现在它的标语改成了：给 AI Agent 的办公 Harness。今天 trending 涨 202 星，总数 1.53 万，Apache 2.0。 这次改口有三样东西撑着，第三样是别家没有的。agent 通过结构化 API 读改办公内容，而…

Maharshi Patel 那篇「MCP 从一开始就是个坏主意」上了 Hacker News，316 分、303 条评论，这个比例是打架的比例，不是共识的比例。这个论点值得认真对待，因为它不是那种老生常谈的吐槽工具 schema。 核心主张是：MCP 是为一个已经不存在的模型能力水平设计的。Anthropic 2024 年 11 月发布它，用 Patel…

ai-memory 的卖点是一个场景，而且是个好场景：任务做到一半退出 Claude Code，在同一个目录里打开 OpenAI Codex，不用重新解释架构就接着干。今天涨 217 颗星，总数 7.6k，Rust 写的，MIT 协议，在 github.com/akitaonrails/ai-memory。 架构上它就是一个自包含的二进制，在本地数据目录上…

吃掉 agent 上下文窗口的大头不是对话，是工具输出。一次肥大的 grep、一个啰嗦的 API 响应，三分之一的窗口就没了。context-mode，今天在趋势榜上、9 月 7 日刚有提交（20.8k star），用的是那种事后看显而易见的解法：工具输出放到沙箱子进程里跑，建索引，给 agent 一个引用而不是全文倾倒。号称最多减少 98% 的上下文。 …