will

有点猛，OpenAI 的找漏洞命令行 Codex Security 出了 0.9.1，默认 xhigh 推理档，花费上限默认是空的 据 README，它能扫整个仓库、指定目录或者 Git 改动，找到的问题先验证，再出补丁，补完还能回头验一遍修好没有。 据发布说明，0.9.1 的 Deep Scan 会分批跑多轮普通扫描，最后把修法相同的问题合到一起报。 拿一台 Linux 机器试了命令行。真扫要先登录或者配 API key，这次没登录，所以没跑出真实的漏洞结果 npm 装 0.9.1，99 个包，8 秒装完，node_modules 有 605MB。 cs info 里默认模型是 gpt-5.6-sol，推理档 xhigh，花费上限和时间上限两项都是空的。 dry-run 不用登录，一秒左右就把输入检查完，会把用哪个模型、哪个推理档打出来。没登录直接扫，它停在找不到凭据那一步，不会开跑。 要注意的几个地方 先把 max-cost 参数加上。默认没有花费上限，而且据文档，已经发出去的请求还是可能超过这个数。开了 validate 参数就不能再配 max-cost，这部分额外调用不计入花费统计。 普通扫描默认不限时，max-time 参数只是建议，到点停止开新的排查，写报告还可能再多花点时间。Deep Scan 默认 4 个 worker，每个带 3 个子 agent，最多 40 轮，时间上限默认就是最大值 5760 分钟，也就是 4 天。 扫 Git 改动用 diff 参数，要求仓库干净、停在要扫的那个提交上，有没提交的改动会直接被拒。 install-hook 会装一个提交前的钩子，默认 high 及以上的问题会挡住提交。

DeepMind 的 AlphaGenome 2 出来了，一次只盯一种细胞看 DNA 变异，DeepMind 说在 28 种免疫细胞上，它找出的起作用变异是 30%，微调过的一代是 16% 新的细胞状态也不用重训，丢几十个细胞的数据进去就能接着算，非商用走 API 免费 博客说后面还会在 Antigravity 里出它的 Skills，啥时候上线没说，我比较好奇这个

DeepMind 这次让 Gemini agent 去证 Signal 加密代码的关键安全性质，直接证到编译后的机器码，DeepMind 说 4 周写了大约 650 万行 Lean 证明，人只复核了 agent 标出来的约 1% 代码 有点意思的是，他们把两个早就修掉的老 bug 放回去，两次都被证出不安全 WIRED 说这次没覆盖整个 App，Google 也不肯说花了多少钱 规格和证明都开源了，我怀疑这里面最费人的还是那 2.6 万行规格和机器码语义

Qwen4-Max 开预览了，API 走阿里的 Token Plan 订阅，定价页写的个人版平时 6 美元一个月起，活动期新用户 3 美元起 官宣这条没给跑分，也没说按量调用多少钱，定价页列的能接的工具里有 Claude Code、Cursor 和 Codex 把它塞进 Claude Code 里跑长任务看看效果

昨晚出来的好东西有点多啊，在这里总结一下，除了 Gemini 4 carbon 之外总结一下其它的好东西。 Grok Bot 现在能加进自己的 Tailscale 内网了，内网里的私有 MCP 服务器不用暴露到公网就能连 另外还有三条。Meta 的 Muse 有了自己的邮箱，ChatGPT Business 套餐能在 Notion、Warp、opencode 这些工具里登录使用，Google 这个月的 Pixel 更新把 Gemini Intelligence 推到了 Pixel 10。 【Grok Bot 进 tailnet，连内网的 MCP】 这条有点意思，tailnet 就是 Tailscale 组起来的私有网络（只有加进来的设备能互相访问），MCP 服务器是给模型调工具用的接口。Tailscale 博客的说法是，不该为了让 agent 能用，就把内部服务挂到公网上。 背后是 Tailscale 刚正式上线的 OAuth apps。Grok Bot 连上以后，是以授权人的身份作为一台设备加进 tailnet，访问策略、审计日志、设备数量限制照常管着它，中间也不用贴密钥。 连法是在 Grok Bot 桌面端的 Tailscale 插件里点 Authenticate。个人 tailnet 得是自己建的或者自己是管理员。公司 tailnet 要团队管理员先开通，Tailscale 那边得是 Premium 或 Enterprise 套餐。 有个地方要注意。插件说明写的是，个人 tailnet 连上后这台设备不带标签，权限跟你本人一样，你笔记本能访问的它默认也能访问。付费套餐可以用设备属性单独限制它能访问哪些资源。有人写文章说免费版目前没法这么限，建议单独建一个只放 MCP 服务器的 tailnet 再连。 【Muse 有了自己的邮箱】 Meta 的人工智能负责人 Alexandr Wang 发帖说，Muse 现在有自己的邮箱地址，把邮件转给它或者把它加进邮件线程就行。先给美国和加拿大的付费订阅用户。 The Verge 引的是 Meta 副总裁 Vishal Shah 的说法，转给它或者拉进线程，它会接着处理回复和跟进。九月 Connect 大会上就预告过，这回是正式推出来了。 【ChatGPT Business 套餐能拿去别的工具用】 OpenAIDevs 发帖说，Business 套餐现在可以通过 Sign in with ChatGPT 在 Notion、v0、Amp、Kilo Code、Warp、Hermes、OpenClaw、opencode 这些工具里用。据一篇二手总结，工作区管理员负责开通，还能给支持的工具设用量上限，开源工具也算在里面。 opencode 前两天合了一个修复，成员用到管理员设的上限以后不再反复重试，直接提示去找管理员把上限调高。 【Pixel 10 用上 Gemini Intelligence】 Google 11 月的 Pixel 更新开始推送。Pixel 10 上了 Rambler 语音输入（自动去掉嗯啊这种口头词，再整理成通顺的文字），还有让 Gemini 替你走完订餐、叫车这类多步操作，地区和语言有限制。防丢贴片 Pixel Tag 11 月 11 日开卖，单个 29.99 美元。 四条里有三条都是让 agent 进到你已经在用的地方，内网、邮箱，还有别的工具的额度。自己有内网 MCP 的话，我觉得先单独建个 tailnet 再连，省得它默认拿到跟你一样的权限

Meta 开源了设计系统 Astryx，命令行里带 58 个页面模板，它给 agent 的规矩是写页面从模板起步 据 README，它在 Meta 内部用了八年，1.3 万多个应用在用。基于 React 19，样式是编译好的 CSS，引进来就能用。MIT 协议，还在 Beta。 拿一台 Linux 机器实测了一遍命令行（没渲染页面，也没让 agent 真写页面），记录如下 核心包、主题、命令行连同 React 一起装完，node_modules 191MB。 跑 init 并指定 claude，它会在 .claude/CLAUDE.md 写一段规矩。页面从模板起步，不许写 div，不许写死颜色和像素，交付前先过 doctor。 搜 date picker，一秒多出来 69 条，日历和日期输入排最前。build 后面跟一句需求，比如带资料表单的设置页，它直接指给你 settings 模板。 doctor 跑完 10 项过、1 项警告，警告是主题装了没接进页面。 要注意的几个地方 模板会带额外依赖。dashboard 模板要另装 recharts 和 @heroicons/react，命令行只提示不帮装。它自己的说明也写了，部分模板用到 StyleX，得配编译插件。 据帮助说明，全局装命令行会往家目录放一份 agent skill，init 加 user 参数还会链进 ~/.claude/skills。不想让所有项目的 agent 都读到，就只在项目里装。 dense 参数省下的篇幅不多。同一份 Button 文档，默认 10089 字节，dense 8672 字节，少一成多。换 zh 参数能出中文版。

claude code 2.1.321 is out, and the release notes open with the new Fable model. a few lines further down are the two fixes I'd update for even if you never touch Fable per the changelog, before this release an MCP server that answered with a redirect could get OAuth secrets like refresh tokens passed along to a different host. the other one: in some cases a read-only Bash command could run outside the sandbox and never show a permission prompt the catch is the release channel. as of this morning npm's stable tag is still 2.1.311, published October 26, so stable users don't have these fixes yet. the docs say stable is typically about one week old and skips releases with major regressions Homebrew picks the channel by cask name. the plain claude-code cask follows stable and sits at 2.1.311 right now. claude-code@latest is at 2.1.322 so the quick check is /doctor, which shows your update channel and the versions on npm. if you're on 2.1.311 and you connect to remote MCP servers, the docs say you can switch to latest in /config under Auto-update channel, or set autoUpdatesChannel to "latest" in settings.json, then run claude update. on Homebrew that setting doesn't apply, so you switch to the claude-code@latest cask instead