8 月 17 日，Cursor 向所有付费计划用户开放 Origin 代码托管的早期测试版（Early Beta）。它提供仓库、拉取请求、代码浏览和 GitHub 同步：用户可以建 cursor.com/codebase/ 前缀的仓库，也可以把现有 GitHub 仓库同步进 Origin，双向同步评论与审查。Vercel、Depot、Buildkite 三个集成已经可用，智能体功能官方说"即将推出"。同一天 GitHub 恰好出现服务中断，IT之家把两件事放在一起报了。

Wiz 的研究团队披露：一个由 AI 生成的修复方案在 Snowflake 的公共仓库里引入了工作流注入漏洞（workflow injection），并在数天内被 Wiz Red Agent 发现。这个漏洞最终导致 Snowflake 的 Jira 系统遭到入侵。完整的攻击链分析已经放在 Wiz 的博客上。

Claude Code 现在能"设计"了。新的 /design 技能（研究预览）把 Claude Design 的画板工作流搬进 CLI 和 Desktop，基于 artifacts 构建——运行 /design 就能为 UI 拿到可编辑画板，选一个、调整，再让 Claude 实现。同一天 Claude Code 还发了 v2.1.234，加了可选环境变量 CLAUDE_CODE_PROJECT_DIR_NAME、selection:clear 键绑定、GitLab MR 徽章，以及用量限制重置后自动继续会话。

另一条性能更新更具体：Claude Code CLI 现在等进程空闲时才跑垃圾回收，p99 下的 CPU 占用减半。原因在于 Bun 的 GC 原来按固定计时器触发，会在对话中途——恰恰是最忙的时候——抢占 CPU。

Google Developers Blog 放出一个基于 Agent Development Kit（ADK）和 Gemini 的零信任客服与退货智能体示例，专门演示怎么防提示注入。它在 LLM 上下文之外叠了三层硬安全机制：硬件支持的加密签名保证数据库写入不可抵赖、gVisor 沙箱隔离动态代码执行、确定性语义网关校验业务逻辑。文章点破了一句话——系统提示词只是软约束，当不了安全边界。

OpenRouter 发布了 Activity 仪表盘和一个 beta 版的 Analytics API。开发者可以按智能体、模型、请求三个维度查看支出、token 量、缓存命中率等指标，还能下钻到单条请求日志。OpenRouter 是目前跑开源模型和多模型切换最常用的入口，这次等于把成本追踪从"平台级"下沉到了"agent 级"。

DAIR.AI 的 Elvis Saravia 发布了 GitSkills：从 GitHub 上 282,200 个公共仓库里挖出约 380 万份 SKILL.md 文件，归并去重后得到 1,877,981 个不同的技能内容，打包成单个 SQLite 文件。这是 Anthropic 发布技能格式九个月后的一次全量挖掘，用途是提取智能体设计模式和灵感。

同一天出现两篇关于智能体技能的研究，结论都不太乐观。一篇面向技能开发者的论文算了笔账：当前 56,804 个公开技能在争系统提示词里不足 100 个可靠触发位——大部分技能根本轮不到被触发。它建议用"路径"分离技能的内容、持久化和自动触发，只有需要常驻提示词的才加载。

另一项实证更直接：即便技能与任务完全相关，也可能让 LLM 智能体表现更差。307 例由技能引发的失败里，125 例功能性故障中有 86 例来自任务实现错误；182 例效率回退里，114 例来自额外流程，67 例来自过度验证。研究给出的建议是，把加载技能视为"改变了系统行为"，需要对照任务要求核查，并和无技能的基线对比。

TechCrunch 报道，Anthropic 的年化收入运行率在 7 月底突破 650 亿美元，高于 5 月的 470 亿和去年底的 90 亿。投资者预计其 2026 全年收入落在 1000 亿到 1200 亿美元之间。公司已秘密提交 IPO 文件，预计最早今秋上市，寻求 2 万亿美元或更高的公开估值。

Simon Willison 对 8 月 14 日开源的 Qwen3.8-27B 做了上手评测。这个 Apache 2.0 许可的 27B 视觉模型在 Artificial Analysis Intelligence Index 上拿到 52 分，官方基准显示它超过了前代 Qwen3.6-27B 和闭源的 Qwen3.7-Plus。但 Willison 给它的标题是"表现出色，但默认推理强度过高导致过度思考"——模型默认会想太久才给出答案（具体的过度思考表现细节需核查）。

深度求索更新了 DeepSeek API 的定价方案，把时段拆成高峰和空闲两档，不同时段、不同模型对应不同价格，8 月 17 日零点正式生效。IT之家标题点出的核心变化是——高峰时段价格翻倍。同一波，OpenCode Go 也同步调整了它的免费限额，直接原因就是 DeepSeek 涨价。