AI SRE代理自动排查生产故障
OpenSRE是开源框架，支持连接60余种现有工具构建AI SRE代理，自动调查生产环境故障根因。相比封闭的商业AIOps方案，它允许团队保留数据主权并深度定制调查工作流，适合监控工具链复杂的中大型基础设施团队。
今日精选 · Today's Picks
NO. 001
Chrome官方MCP让AI控制浏览器
Chrome DevTools团队发布官方MCP服务器，让AI Agent通过原生DevTools协议直接操控浏览器并获取性能分析、网络请求等底层数据。相比传统自动化方案，它赋予AI深度调试能力，适合前端性能优化和复杂Web自动化场景。
002
003
craft.do开源Agent原生IDE
Craft Agents是craft.do开源的Agent原生开发环境，用文档替代代码作为交互界面，支持Claude和Pi双SDK并行。适合需要可视化编排Agent工作流、强调团队协作和非技术成员参与的场景，填补了代码中心工具与终端用户之间的鸿沟。
004
Codex 与 Claude 的轻量 GUI 层
T3 Code 为 Codex CLI 和 Claude Code 提供了极简的 Web 图形界面，支持通过桌面应用形式运行。适合习惯可视化操作但不想使用重量级 AI IDE（如 Cursor）的开发者，作为命令行工具的轻量替代方案。
005
省下200刀月费的AI工具清单
这是一个精心整理的免费AI工具资源库，涵盖GPT-5/Claude API、Cursor等AI IDE及RAG技术栈。开发者可用它零成本搭建AI应用原型，避开高昂订阅费用以快速验证想法。
006
Claude发布AI设计协作工具
Anthropic推出Claude Design，基于Opus 4.7模型支持设计、原型和幻灯片等视觉创作，已向Pro及以上订阅者开放研究预览。它让设计师突破探索数量限制，也让非设计背景的创业者和PM快速产出可分享的原型，直接挑战v0.dev和Figma AI的市场地位。
007
开源模型复现Anthropic Mythos漏洞研究
研究团队用公开模型成功复现了Anthropic Mythos的漏洞挖掘能力，证明前沿AI的安全研究能力已广泛普及。这意味着依赖'限制模型访问'的安全策略已失效，防御者需假设攻击者已具备同等AI能力来重构安全体系。
008
ICEYE 免费开放 SAR 卫星数据
ICEYE 开放了其合成孔径雷达卫星图像数据，无需注册即可通过 STAC API 下载 SLC、GRD、COG 等格式。对 AI 工程师而言，这是构建遥感应用、灾害监测模型的免费高质量数据源，显著降低了地理空间 AI 开发的门槛。
009
网站AI代理就绪度扫描器
该工具自动检测网站对AI代理的兼容性，覆盖从robots.txt到MCP、OAuth等5类新兴协议标准。帮助开发者快速定位站点在AI可发现性与内容可访问性方面的缺口，确保服务能被LLM和Agent正确索引与调用。
010
NIST放弃维护多数CVE详情
NIST宣布调整国家漏洞数据库策略，仅对关键CVE进行人工标注与详情补充，常规漏洞将不再enriched。这意味着安全团队需自行评估更多基础漏洞风险，依赖商业威胁情报或自动化优先级工具将成为必要。
011
Claude 4.7 隐性涨价 30%
Anthropic 在 Claude Opus 4.7 中更换了 tokenizer，导致相同内容 token 数量增加 20-45%，实际使用成本上升。对于依赖 Claude Code 的开发者，这意味着在配额和速率限制不变的情况下，可用对话轮次显著减少，需要立即评估成本效益。
012
k0rdent模板化部署本地K3s集群
本文提供在本地基础设施通过GitOps方式部署K3s集群的完整实践，并详细讲解如何从零编写自定义k0rdent模板实现集群生命周期管理。对于需要在边缘节点或数据中心标准化部署轻量级Kubernetes的团队，这提供了可复用的基础设施即代码方案，避免了传统脚本维护的碎片化问题。
013
AI让挖漏洞门槛归零
AI工具让非专家也能快速发现真实软件漏洞，漏洞挖掘的门槛和成本被大幅拉低。开源维护者需立即升级安全响应流程，安全从业者则要面对更激烈的漏洞竞赛和防御压力。
014
Firefox支持串口硬件直连
Firefox Nightly正式支持Web Serial API，浏览器可直接连接Arduino等串行设备，结束了Mozilla六年来的抵制。AI硬件创业者可用纯Web技术开发控制工具，无需本地安装即可实现固件烧录，显著降低部署门槛。
015
科技巨头成功将数据中心碳足迹列为机密
微软、亚马逊、Google和Meta通过游说组织DigitalEurope，成功在欧盟《能源效率指令》修订版中加入保密条款，将数据中心环境影响信息列为商业机密，阻止公众获取。这意味着AI创业者和企业客户将无法审计云服务商的真实能耗与碳排放数据，在欧洲部署AI基础设施的ESG合规风险显著增加。
