Show HN:SOC2 Auditor Skill,用 AI 跑 SOC 2 Type 1/Type 2 审计
开发者 heychristoph 在 GitHub 开源 soc2-auditor,一个按 SOC 2 Type 1/Type 2 流程跑的 AI 审计 Agent Skill:从合规平台拉取证据、逐条测试 Trust Services Criteria,并生成由执行模型签名的 PDF,报告明确标注为 AI Audit 而非官方 SOC 2 审计。
开发者 heychristoph 在 GitHub 开源 soc2-auditor,一个按 SOC 2 Type 1/Type 2 流程跑的 AI 审计 Agent Skill:从合规平台拉取证据、逐条测试 Trust Services Criteria,并生成由执行模型签名的 PDF,报告明确标注为 AI Audit 而非官方 SOC 2 审计。
德国独立开发者 Nalivator3000 为德语词汇应用 LexyBooster 搭了一条 AI Agent 流水线,自动领取 GitHub issue、写代码、跑测试、审查并合并 PR,单个任务 API 调用成本约 $0.015,最便宜的只要 $0.007。
AI 初创公司 Tavus 预览了名为 Griffin 的“Human Interaction Model”,可渲染出在实时视频中能看、能听、能说并做出反应的逼真人像。
一位韩国中学数字辅导老师用 Claude Code 做了同 Wi-Fi 文件互传 Web 应用 Clipboard Share,28 天活跃用户 149,目标 10 月底 300、11 月底 600、12 月底 1,000。
Earendil 旗下 Pi 发布 1.0 版本并推出 Pi Durable,两者同时登上 Hacker News 首页。Pi 1.0 带来 Codemode(原生支持 MCP、Jev 与图像模型)、虚拟模型扩展、延迟工具加载、Anthropic 模型缓存预热、对话中途系统消息、新 TUI 主题及默认全屏模式。
OpenRouter 发文对比 LangChain、LangGraph、CrewAI、OpenAI Agents SDK、Claude Agent SDK、Google ADK 与 Microsoft Agent Framework 处理工具调用 Schema 的方式。
Sentry 官方博客梳理了 Seer、Sentry MCP(由 agent 插件配置)、Sentry CLI 与编码 Agent 集成之间的关系:它们并非互相竞争,而是按诊断方式、谁来写代码、调试时触及哪些界面来分工。
WorkOS 发文指出,蒸馏攻击把请求分散到大量廉价账号,每个账号每天只发少量请求,按 key 的限流因此不会触发。文章引用 OpenAI 披露的数据:7 月 24 日和 25 日出现 16,000 次使用相关提取模式的请求,分布在 4,000 多个用户上,约合每账号每天两次;OpenAI 追踪到超过 15,000 名用户的相关提示模式活动,并在 7 月 28 日前完全阻断。
Earendil 发布 Pi 1.0,这是一个极简、可扩展的 agent harness,每周有数十万人在使用。1.0 新增 Codemode(原生支持 MCP 及 Jev、图像模型等非 LLM 模型)、虚拟模型扩展、延迟工具加载、Anthropic 模型缓存预热、对话中系统消息、新 TUI 主题和默认全屏模式。
Simon Willison 的纯 Python WebAssembly 引擎 pwasm 发布 0.2a0,经 Claude Opus 5.5 在 42 次提交后已支持几乎全部 WASM 规范。PyPI 上的 wheel 现已打包 MicroPython、QuickJS 和 Micro QuickJS 的可用 WASM 构建。作者强调该版本仍为 alpha,不建议信任。
Anthropic 的 S-1 草案泄露,显示 2025 年营收 46 亿美元、运营亏损 80 亿美元,以及未来数年 5180 亿美元的云与算力承诺,并有报道称其 IPO 可能推迟到美国中期选举之后。
WorkOS 分析 OpenAI 在 DevDay 宣布支持的 MCP Events 草案,指出事件订阅由用户访问令牌创建,却能在令牌过期后继续向 agent 推送该用户数据。
Yoast 上线 Yoast SEO AI+ for Shopify,把 Yoast SEO for Shopify 与 Yoast AI Brand Insights 合并为一个套餐,定价 $45/月或 $450/年,提供 14 天免费试用。
DigitalOcean 发布 Agent Droplets,为 Managed Agents 提供单一月费方案,把微虚拟机、托管模型推理、会话存储和 16,000+ 工具访问合并到一张账单,并按用量自动打折。
推荐理由:DigitalOcean 把微虚拟机、推理、存储和工具访问打包成单一月费,并给出与 Fly.io、AWS AgentCore、Claude Max 的逐项对比。
独立开发者公开构建 Vigil 第 101 天,在因病住院停滞后回归,上线了 Vigil CLI 与 agent skills,只需一句 prompt 就能让 agent 通过 CLI 创建监控与告警,无需打开 dashboard。作者称可直接在 Claude Code 里让 agent 为某个 API 设置监控,并已在 Product Hunt 发布,同时询问这一阶段发布是否过早。
Crowny! 在 Product Hunt 发布,把 Claude Code、Codex、音乐、日程以及 20+ 应用整合进 Mac 刘海区域。该工具以刘海为入口集中调用这些功能,具体定价与可用性信息尚未披露。
Moxie 可让用户在 Claude Code 中使用任意 AI,并支持任务进行中切换账号。该工具在 Product Hunt 发布,讨论区与链接已开放。
Zapier 目前可通过内置 AI by Zapier 步骤调用约 35 个模型,覆盖 OpenAI、Anthropic、Google、Moonshot AI 和 Z.ai,无需单独账号或 token 计费,按 Zapier 任务数付费。
OpenRouter 发布一套三步框架,帮开发者为 Agent 任务挑选"够用且最便宜"的模型,而非按榜单排名选型。做法是先为任务设定质量门槛,再用自己 20 到 50 条真实样本跑便宜、中端、前沿三档模型,用同一评分标准算出每质量点成本,选出以超出运行波动幅度越过门槛的最便宜模型。
OpenRouter 发布指南,介绍如何让模型通过结构化输出返回 0 到 1 的置信度分数,再按分数决定请求留在便宜模型还是升级到更强模型。文中给出五步流程:用 json_schema 强制返回 answer 和 confidence 字段、按自己的流量统计各分数段的错误率来定阈值、在准确率与成本延迟之间调阈值、在代码中实现升级路由、上线后记录分数分布与升级率并重新调参。
推荐理由:OpenRouter 给出用结构化输出做置信度升级路由的五步流程,含按分数段统计错误率定阈值的示例。
Google 发布前沿模型 Gemini 4 Argon,面向软件工程、企业知识工作与网络安全的长程推理,初期仅限受信任的网络安全防御者使用,后续将分阶段安全测试后扩大开放。
OpenAI Computer Use 产品与工程负责人 Ari Weinstein 表示,Computer Use 与几个月前相比已完全不同,模型现在擅长调试和从失败中恢复,并能结合截图、无障碍数据、DOM、Playwright 和生成的 JavaScript 代码一次执行多步操作。
Clair 让你从手腕上直接回复 Claude Code。该产品在 Product Hunt 发布,讨论与链接已同步开放。
HubSpot 的《State of AEO 2026》显示,44% 的营销人曾因在答案引擎中发现品牌而完成购买;Similarweb 2025 年电商分析估算 ChatGPT 引流访问转化率为 11.4%,自然搜索为 5.3%。
Ahrefs 连续第二年调研 301 名营销人,93% 表示用 AI 创作内容,高于去年的 87%;Claude 以 83.2% 成为最常用模型,ChatGPT 75.7%、Gemini 57.9%。
Ahrefs 博客整理了用 Claude Code 做 SEO 的 35 个用例,覆盖内容创作与优化、Search Console 与 Analytics 数据分析、关键词缺口挖掘、发布前检查、页面与技术问题修复、排名变化监控。Claude Code 现已无需通过终端安装即可使用,Ahrefs MCP 在 Lite 及以上付费套餐提供,各套餐用量上限近期翻倍。
Wikipedia、播客转录与 Reddit 正成为 ChatGPT、Claude、Copilot 和 Google AI Overviews 的主要引用来源。
Cloudflare 在 AI Gateway 中发布 Auto Router 公测,把模型设为 cloudflare/auto 后,网关会按任务自动选择能力足够的模型。
推荐理由:Cloudflare 官方发布 Auto Router 公测,并给出内部基准的成功率与单次成本对比,可据此判断路由省钱的幅度。
John Lindquist 在 Lenny's Newsletter 分享了 Jev 的 8 个真实用例,包括实时语音待办应用、数据去重与记录合并、多级应用路由、多智能体协调避碰和实时演讲教练。他把 Jev 定位为决策引擎而非聊天机器人,并演示了 Jev 与低推理 LLM 下棋的速度与成本对比。他也指出 Jev 的局限,以及何时仍应改用完整生成式模型。
一家公司自然流量和排名上升、新增 12 个首页关键词,但管道连续两个季度下滑 18%,检查发现其品牌只出现在 20 条 AI 回答中的 3 条,且 12 个新排名全是信息类搜索。
OpenAI 在 DevDay 发布 dots,一种可 24/7 在云端电脑上持续工作的常驻 agent,可接入 4,000 多个应用并在 Slack、Teams 或 ChatGPT 中回复,对话不计入 ChatGPT 用量套餐。
OpenRouter 发布指南,讲解 prompt、模型、工具定义或检索设置变更后如何对 AI Agent 做回归测试:每次重跑一套锁定的用例,并对照书面行为契约检查结果。
Simon Willison 在旧金山 Fort Mason 现场直播 OpenAI DevDay 2026 主题演讲,OpenAI 发布了名为 Dots 的个人 Agent 产品,由 Astra 模型驱动,ChatGPT Pro 和 Enterprise 用户当天可用,并配套推出 ChatGPT Space 供团队协作。
推荐理由:现场记录 OpenAI DevDay 全部发布,涵盖 Dots、GPT-6.1 Sol、Ultrafast 与 Sign in with ChatGPT 等开发者可直接接入的能力。
DocsAlot MCP Connector 让你通过向 Claude、Cursor 或 Codex 提问来维护帮助中心。该工具在 Product Hunt 发布,讨论区提供链接。
中国独立开发者项目列表 9 月 29 日更新,新增 lumian2015 的 Claude Imagine,一款 AI 图片和视频生成工具,可在网页直接使用,也能作为 MCP 连接器接入 Claude(claude.ai、Claude Desktop、Claude Code)在对话里出图出视频。
n8n 发布 2.42.0,为 Cloud 新注册用户新增 n8n Assistant 引导线程,并在 Anthropic Node 的 Message 操作中加入提示缓存。该版本还修复了 AI Agent 节点在 pre-v3 父代理下无法使用自身工具、API 创建工作流时不接受描述等问题。
Yoast SEO 发布 Abilities,让 AI 工具通过 WordPress Abilities API 直接读取并修改页面的 canonical、robots flags、cornerstone 和 schema type 等技术字段,不再需要手动进 wp-admin 修改。
Meta 已转向新旗舰模型 Muse Spark,并把 Llama 系列模型搁置,Muse Spark 是多模态推理模型,但改为闭源专有,无法从 Hugging Face 下载或在本地运行。
Anthropic 的 Thariq Shihipar 在 Latent Space 播客中谈 Claude Code 的下一阶段,重点介绍可自定义执行循环、UI、子 Agent 与路由的 Claude Mods 系统,以及 Claude Tag、Projects 等多人协作 Agent 工作流。
Simon Willison 发布 llm-anthropic 0.30,新增对 Claude Sonnet 5.5 的支持。