一个 SKILL.md、一段触发描述、几个可选脚本，做事方法就变成了可以分享的能力包。技能库在 Codex、Hermes、OpenHands 之间流通，装之前先看来源、权限和脚本做了什么。
Databricks Genie 的聊天渲染功能，被一个恶意 Skill 变成了数据外泄通道。2026 年 10 月 5 日，安全公司 PromptArmor 发布披露报告：Databricks 的智能体助手 Genie Code 执行恶意 Skill 后，会在用户打开分析结果时弹出钓鱼窗口，并借用...
Muse Gadgets 是 Meta 在 2026 年 10 月 2 日推出的开源项目，官方站点 gadgets.muse.ai 已随发布上线。Meta 交出的不是一款成品硬件，而是两套开源的设备软件开发工具包：ESP32 Device SDK 与 Linux Device SDK，连同固件一并放...
Browser Use 是一款开源浏览器操作智能体：给它一句指令，它会真的打开浏览器，点链接、填表单、翻页、关弹窗。它让 AI 像人一样用浏览器，而非在聊天框“假装上网”编答案。适合有真实网页自动化需求的人，不适合尝鲜党、怕命令行的读者。 它和“联网搜索”“插件”方案的本质区别 联网搜索是给大模型一...
AI Agent 和聊天机器人的核心区别只有一条：聊天机器人只负责和你聊天，AI Agent 负责替你干活。聊天机器人收到一句话就回一句话，谈话结束什么也没留下；AI Agent 拿到一个目标后会自己拆解步骤、调用浏览器、文件、API 等工具，把一串多步流程跑完再把结果交回来。所以别看产品名字里有没...
Copilot Cowork 的沙箱本该是一道铁门，PromptArmor 在 9 月 30 日公开的一项安全研究却证明，它可以被绕开。攻击者只需让用户在 Cowork 里运行一个从网上下载的恶意 Skill，就能在沙箱里建立一条和自己服务器的命令控制通道，把 Outlook 邮件、SharePoi...
Cherry Studio 到底值不值得装，先看它是什么：这是一个在 GitHub 上拿到约 5.2 万 star 的开源 AI 桌面客户端，定位是「AI productivity studio」，把多模型聊天、300 多个预置助手和能调用工具的自主智能体装进同一个窗口。它不需要你部署服务器，下载安...
OpenAI 官方开发者账号在 9 月 26 日发布了一条只有字母"O"的神秘预热。同一天，爆料网站 TestingCatalog 披露：在 ChatGPT 的配置文件中出现了多个与"O"相关的引用，包括显示名"O"和邮件后缀"-o"。两件事拼在一起，指向同一个答案：OpenAI 正在准备一个常驻型...
2026 年 9 月 25 日，Anthropic 在官方博客宣布，为 Claude 插件开放全新的目录提交通道（directory submission portal）：插件从此成为第三方开发者为 Claude 构建扩展的主要方式，打包 MCP 连接器、Agent Skills，或两者兼有，通过新...
