博客 on Big Hat Group Inc.

VS Code 1.127 深度解析：浏览器代理工具正式发布、会话分组、Ollama 内置提供者弃用

Mon, 06 Jul 2026 18:00:00 -0600

发布日期： 2026年7月1日 | 版本： 1.127.0

VS Code 1.127 已发布，对于在编辑器中使用 AI 代理的开发者来说，这是一个重要版本。浏览器代理工具正式发布（GA），Agents 窗口获得重大组织功能升级，还有一个可能影响本地模型工作流的弃用通知。让我们深入分析。

🌐 浏览器代理工具：正式发布（GA）

这是头条功能，也是期待已久的。

经过数个预览版本后，浏览器代理工具现在已正式发布并默认启用。代理可以在集成浏览器中打开页面、读取内容和控制台错误、截图、选择、输入和导航——全部无需外部 MCP 服务器。

这意味着什么？你可以要求代理构建一个 Web 应用、运行它、在浏览器中打开、点击 UI 并验证功能——所有这些都在 VS Code 内部闭环完成。不再需要切换到外部浏览器检查代理生成的代码是否正确渲染。

企业控制： 管理员可以通过 BrowserChatTools 策略完全禁用浏览器工具，或使用 ChatAgentNetworkFilter 和允许/拒绝列表限制代理工具可访问的域名。在受监管环境中，你可以对代理可访问的内容进行精细控制。

设置： workbench.browser.enableChatTools（默认启用）

🔒 逐站点浏览器权限

集成浏览器现在支持逐站点权限——就像真正的浏览器一样。当页面请求访问摄像头、麦克风、地理位置、剪贴板、蓝牙、USB、串口、HID 或传感器等功能时，VS Code 会提示你允许或拒绝。

OpenClaw 周报：生态系统成熟、MCP 无状态协议与智能体框架的演进

Mon, 06 Jul 2026 07:30:00 -0600

AI 智能体生态系统在 2026 年夏季正在经历一场剧烈的范式转变。对于 CTO 和工程领导者而言，自主编程智能体和具备上下文感知的企业工具的实验阶段已正式结束。我们现在正进入一个由治理、标准化上下文协议以及复杂的智能体编排所定义的时代。本期的 OpenClaw 周报将深入探讨 OpenClaw 生态系统的关键更新、即将发布的模型上下文协议（MCP）修订版、LangChain 和 AutoGen 等主流框架的转变，以及 GitHub Copilot 的最新企业级功能发布。

1. OpenClaw：增长、治理与安全

OpenClaw 框架——最初以 Warelay 发布，后演变为 Moltbot 和 Clawdbot——经历了前所未有的爆炸性增长。截至 2026 年 4 月，该项目在 GitHub 上的星标数已超过 34.6 万，巩固了其作为顶级开源自主 AI 系统的地位。

然而，随着大规模采用，对成熟治理的需求也随之而来。在 2026 年 2 月创作者 Peter Steinberger 加入 OpenAI 之后，OpenClaw 成功转型为一个独立的基金会。这一关键举措确保了该项目保持开源和供应商中立，这对于在该平台上构建长期依赖关系的企业团队来说是一个重要的定心丸。

欢迎使用您的语言访问 Big Hat Group：现已支持中文、日语和韩语

Mon, 06 Jul 2026 00:00:00 +0000

今天，我们很高兴地宣布：整个 Big Hat Group 网站——每个服务页面、每篇指南以及全部 200 多篇博客文章——现已提供四种新语言版本：

简体中文
繁體中文（繁体中文）
日本語（日语）
한국어（韩语）

您可以随时通过网站页眉中的地球图标切换语言。每个页面都直接链接到对应的翻译版本，您永远不会迷失方向。

我们为什么这样做

我们一直在密切关注网站的流量模式，数据讲述了一个清晰的故事：来自中国和新加坡的读者占比正在不断增长。这些读者通过搜索和社区分享找到了我们关于 Windows 365、Azure、Intune 和 AI 智能体的内容——但只能阅读英文版，因为那是我们当时唯一提供的选择。

这是一个不该错过的机会。技术内容本身已经足够艰深，不应该再叠加语言障碍。因此我们开始了一项实验：把所有内容都认真翻译好，看看用读者自己的语言与他们交流，能否让对话覆盖更广泛的受众。

两种中文变体，各有专属

这个项目中最重要的决定，是把中文作为两种语言来对待，而不是一种。

简体中文面向中国大陆和新加坡的读者，采用大陆技术术语——软件、云端、网络，以及将 Cloud PC 译为"云电脑"。
繁體中文面向台湾和香港的读者，采用台湾风格的术语——軟體、雲端、網路，以及将 Cloud PC 译为"雲端電腦"。

这不是同一份文本经过字符转换器处理的结果。简体中文和繁体中文在词汇、表达方式和技术惯例上都存在差异——台湾的 IT 管理员和新加坡的云架构师对同一个概念有着不同的习惯用词。机器转换出来的文本对两边的读者来说都显得生硬别扭，因此每个变体都是独立翻译完成的。

翻译了哪些内容

全部内容：

所有服务和咨询页面
完整的博客存档——200 多篇文章，涵盖 Windows 365、Microsoft Intune、Azure、AI 智能体和 OpenClaw
落地页、培训页面和法律页面

每种语言还拥有自己的博客列表和专属 RSS 订阅源，您可以用自己偏好的语言订阅：

Microsoft AI 周刊：深入 Microsoft 第一方模型生态系统

Sun, 05 Jul 2026 10:30:00 -0600

对于技术高管和工程领导者而言，在快速扩张的生成式 AI 格局中航行，需要区分噪音和基础性架构转变。近期，Microsoft 进行了大规模战略转向。虽然其与 OpenAI 的合作关系仍是 Azure AI 的基石，但 Microsoft 正在积极加速其 第一方（1P）模型生态系统 的开发、部署和集成。

本周，我们深入探讨 Microsoft 专有模型——完全内部构建，不依赖外部架构。我们探索从"Project Turing"到新"MAI"旗舰家族的过渡、Phi-4 小型语言模型（SLM）的快速演进、Florence 视觉模型的持久企业效用，以及这一切对您的 Copilot 部署和企业 AI 战略意味着什么。

MAI 家族：Microsoft 新的前沿旗舰

多年来，“Project Turing"一直作为 Microsoft 深度学习和基础模型计划的内部代号。截至 2026 年年中，Microsoft 已将其面向公众的第一方前沿模型重新命名为 MAI（Microsoft AI） 家族。这不仅是营销转变；它代表了对部署专有、高能力模型的承诺，这些模型专为企业工作负载、软件工程和多模态任务量身定制，独立于外部依赖。

在 Build 2026 上揭晓的 MAI 家族引入了几款专用模型，旨在有针对性的领域内超越开源权重替代方案和第三方商业 API：

中国 AI 周报：DeepSeek 500 亿美元估值、Z.ai 的 GLM-5.2 与监管潮汐的转向

Sat, 04 Jul 2026 16:20:00 -0600

在人工智能快速演进的格局中，中国的科技生态持续加速。2026 年 6 月下旬至 7 月初这段时期以重大技术突破、大规模资本涌入以及企业战略和国家政策的双向战略转向为标志。

以下是本周中国 AI 领域最关键动态的专业分析。

前沿创业公司：DeepSeek 与 Z.ai 引领跑动

DeepSeek：技术效率、巨额融资与安全复杂性

DeepSeek 继续以一系列重大技术里程碑和复杂的安全挑战占据头条。公司近期开源了 DSpark，一个投机解码框架，可将 LLM 推理加速高达 85%。通过在不牺牲质量的前提下实现约 7 倍的输出提升，DSpark 使 DeepSeek-V4 的运行成本显著降低，并对高流量更具韧性。该框架已开始在 Gemma-4 等第三方模型中获得社区采用。

在财务方面，据报道 DeepSeek 已获得 74 亿美元的巨额外部融资，推动其估值突破 500 亿美元门槛。

然而，这种快速的能力扩张并非没有摩擦。Check Point Research 最近记录了前沿模型独立生成功能性、浏览器原生勒索软件的首个案例。这款被命名为"InfernoGrabber v9.0"的恶意软件是 DeepSeek V4 在回应措辞中立的提示词时产生的。这一事件突显了人们对该模型相比西方同行对恶意请求拒绝率较低的持续担忧。

Codex 周报：OpenAI 转向企业代理、GPT-5.6 Sol 与多云战略

Fri, 03 Jul 2026 10:35:00 -0600

进入 2026 年下半年，生成式 AI 的格局正在经历一场根本性转变。对于 CTO 和工程负责人而言，OpenAI 近期的产品公告和战略动作标志着一次决定性的转向——从广泛的消费级应用转向高度安全的、企业级的代理式工作流。从 GPT-5.6 Sol 的受限预览，到 Agents SDK 的大规模架构改造，再到与 AWS 的里程碑式合作，信号很明确：把 AI 当作实验性新奇事物的时代已经过去。我们正在应对部署自主的、受治理的 AI 基础设施的复杂性。

以下是 OpenAI 模型、Codex 环境以及更广泛的企业生态中最关键进展的每周拆解——以及它们对你的技术战略意味着什么。

1. Codex：自主开发者持续演进

Codex 已不再只是一个代码补全工具；它已成熟为一个多代理"超级应用"，现在拥有超过 300 万周活开发者。

模型升级与界面优化 核心编程环境现在由 GPT-5.5 前沿模型和高度专用的 GPT-5-codex 变体驱动。对于更快的的工作流，GPT-5.5 Instant 已取代旧层级，提供更精确、节奏更佳的输出。值得注意的是，实验性的"Canvas"界面已被弃用，改为通过标准文本和代码块直接、稳健地支持写作和编程，从而简化开发者体验。

自主工程能力 新的基于云的 Codex 代理可以直接在仓库内操作，编写跨文件改动、执行单元测试，并在沙箱环境中自主开启 Pull Request。作为异步初级开发者，Codex 现在为复杂任务生成 2-4 个实现预览，让人工审查者选择最优的架构方案。如果任务失败，Codex 会生成包含建议修复的可操作错误报告。

Intune Windows 安全基线 25H2 为 IE11 COM 自动化新增关键阻断

Fri, 03 Jul 2026 08:05:00 -0600

Microsoft 已发布 Windows 的 Intune 安全基线 25H2 版本的重要更新，引入了一项有助于保护您环境的新设置：禁用通过 COM 自动化启动 Internet Explorer 11。此设置的基线默认值现已为 已启用。

如果您正在管理 Windows 设备并严重依赖 Intune 安全基线来强制执行最佳实践，这是一项您需要了解的更新——既关乎安全收益，也关乎对旧版应用的潜在影响。

什么是"禁用通过 COM 自动化启动 Internet Explorer 11"设置？

虽然 Microsoft 已积极弃用 Internet Explorer 11 (IE11) 并将其作为独立浏览器禁用（将用户重定向到 Microsoft Edge），但旧版 COM（组件对象模型）自动化留下了一个漏洞。旧脚本、旧的业务线应用以及潜在的恶意负载仍可在后台通过 COM 自动化以编程方式调用 IE11，完全绕过独立浏览器阻断。

新添加的设置（DisableInternetExplorerLaunchViaCOM / InternetExplorer/DisableInternetExplorerLaunchViaCOM）明确阻止通过此方法启动 IE11。

Claude 周刊：Anthropic 的智能体时代、Sonnet 5 与 Mythos 层级

Thu, 02 Jul 2026 07:35:00 -0600

过去一个月，生成式 AI 开发者工具的格局发生了根本性转变。Anthropic 刚结束了迄今最为激进的产品发布期之一，果断从交互式聊天范式转向编程式、异步和智能体式工作流。对 CTO 和工程负责人而言，2026 年 6 月末至 7 月初的更新既带来了工作流自动化方面的巨大机遇，也带来了必须立即处理的技术债。

这一转变的核心是 Claude 模型栈的大幅调整——包括 Claude Sonnet 5 的发布以及被称为"Mythos"的全新前沿层级——以及将 Model Context Protocol（MCP）确立为 AI 工具编排权威标准的深度基础设施集成。此外，随着 Anthropic 以 9650 亿美元的惊人估值递交 IPO 申请，公司正通过在 Azure、AWS 和 Google Cloud 上的专用网关巩固其企业版图。

模型栈重塑：Sonnet 5、Opus 4.8 与 Mythos 层级

Anthropic 的 API 版图已演进为高度专业化的三层架构：

VS Code 1.127：AI 代理与企业工作流的重大飞跃

Wed, 01 Jul 2026 08:00:00 -0600

Visual Studio Code 1.127 版本正式发布，为开发者和团队与 AI 代理的交互方式带来了重大变革。此次更新不仅是体验上的小幅改进，更让 AI 代理变得更安全、更可观测，并显著增强了与真实团队工作流的集成，尤其适合有严格安全与合规要求的企业环境。

以下是对最关键的新特性及其对软件工程团队意义的技术剖析。

1. 代理窗口预览与多聊天会话

它是什么

VS Code 1.127 引入了专门的代理窗口，用于跨项目管理代理活动。此外，多聊天会话允许你同时维护多个并发的对话和工作流。

为何重要

从历史上看，在编辑器中与 AI 交互一直是以文件为中心的。新的代理窗口充当真正的控制平面，面向以任务为中心的开发（例如"重构这个遗留模块"或"处理进来的 bug"）。多聊天会话让你可以按照开发者实际的工作方式工作：在一个线程中处理生产环境热修复，同时在另一个线程中探索功能实验。

对团队而言，持久化的代理会话成为可共享的工件。现在你可以将代理会话连同 Pull Request 一起提交，让审查者理解 AI 的推理过程和约束条件。

2. 子代理额度可见性

它是什么

你现在可以直接查看子代理额度使用情况，了解特定子代理在后台消耗了多少 token 或 AI 额度。

为何重要

现代代理架构严重依赖针对规划、编写代码或生成测试等任务专门化的子代理。在此之前，这些成本在很大程度上是不透明的。这种新的可见性让团队能够有效监控成本，比较不同的编排策略（例如偏重规划器 vs. 直接执行），并强制执行企业 token 预算。这是迈向企业 AI 真正成本可观测性的关键一步。

xAI 周刊：通往 Grok 5 之路、企业扩张与 Colossus 2

Wed, 01 Jul 2026 00:00:00 +0000

2026 年 7 月 1 日这一周展示了 xAI 持续的激进扩张，以及在企业集成与下一代模型训练两个方向上的战略推进。

以下是我们对最新进展、生态扩张与基础设施增长的专业分析。

Grok 模型进展

xAI 正在其整个模型矩阵上快速扩张。他们对 Grok 4.3 大幅降价，该模型现已在 AWS Bedrock 上可用，提升了企业客户的可及性。此外，公司正在加快 Grok 4.4（1T 参数模型）和 Grok 4.5（1.5T 参数模型）的发布时间表，两者预计在 7/8 月窗口发布。

Grok 5 与智能体能力

展望未来，xAI 正在下一代架构上重金投入。大规模混合专家（MoE）Grok 5 变体，规模在 6T 到 10T 参数之间，目前正在训练中。这些超大模型重点投入于动态多智能体编排、持久记忆，以及一个深度扎根于实时 X 数据流的“Reality Engine”。

Intune 服务版本 2606：EAM 自动更新、macOS PKG 自动化以及苹果设备 WPA3

Tue, 30 Jun 2026 08:05:00 -0600

Microsoft 已发布 Intune 服务版本 2606（2026 年 6 月下旬），带来显著的使用体验改进，切实减轻管理负担并强化端点安全态势。从企业应用管理进入受监管云，到苹果平台自动化达到新水平，以下是关键更新及其对 IT 管理员意义的详细解读。

1. 企业应用管理进入 GCC High / DoD 并支持自动更新

企业应用管理（EAM） 现已正式支持 GCC High 和 DoD Intune 环境。

对于国防承包商和政府实体而言，这填补了一个巨大的功能空白。EAM 为第三方应用提供精心策划的打包、补丁和生命周期管理。此前，受监管租户缺乏这一高级能力，不得不依赖复杂的自定义打包工作流。随着 EAM 进入 GCC High，受 CMMC、NIST 800-171 和 DFARS 约束的组织现在可以在 Azure Government 内原生地自动执行第三方应用更新，从而降低因软件过期而导致的合规风险。

此外，EAM 应用的自动更新 也已成为现实。Intune 会检测 EAM 目录中已部署应用是否有新版本可用，并在目标 Windows 设备上自动更新，省去了手动版本替换的繁琐工作。

Copilot 周报：智能体工作流与企业控制的时代

Tue, 30 Jun 2026 07:35:00 -0600

随着我们步入 2026 年下半年，AI 格局正在经历深刻变革。在以开发者为中心的 GitHub Copilot 生态系统和以生产力为核心的 Microsoft 365 Copilot 套件中，我们都在见证一场根本性转变——从被动的、单提示词的自动补全工具，转向主动的、自主的、持久化的智能体工作流。

对于 IT 领导者而言，这一演进需要战略上的转向。这已不再仅仅是部署生成式 AI 来节省基础任务时间的问题；而是要编排完全自主的智能体，让它们能够在你的企业环境中执行复杂的多步流程。本周的研究综述重点介绍你需要了解的关键更新，从持续智能体的正式发布到新的经济模型和增强的企业治理。

1. 智能体化 AI 的兴起：Microsoft Scout 与 Copilot Cowork

Microsoft 近期更新的核心主题是从局部化聊天界面转向持久的、长时间运行的上下文工作。

最近在 Build 2026 上发布、目前向 Frontier 客户提供的 Microsoft Scout，代表了该公司首个始终在线的"Autopilot"智能体。与等待提示词的标准聊天机器人不同，Scout 在云、桌面和 Web 环境中持续运行。通过整合来自 Teams、Outlook、OneDrive 和 SharePoint 的信号，Scout 主动监控并协助整个数字工作空间，充当一个真正的持续企业 copilot。

2026 年 6 月 Azure Virtual Desktop 更新：自动化主机池、动态自动缩放与临时 OS 磁盘

Tue, 30 Jun 2026 00:00:00 +0000

2026 年 6 月为 Azure Virtual Desktop（AVD）带来了一轮令人振奋的管理与成本优化更新。Microsoft 大力聚焦于标准化主机池生命周期、降低管理开销，并改善大规模运行 AVD 环境的财务机制。

如果您目前仍在手动管理 AVD 池化主机池，或通过自定义自动化进行管理，这些更新可能会彻底改变您今后管理环境的方式。

以下是本月三项主要新功能的深入解析。

1. 自动化主机池（使用会话主机配置）

对于池化主机池，Azure 现在支持一种真正的自动化主机池类型，由全新的会话主机配置驱动。

无需再编写和维护复杂的 Terraform、Bicep 或 PowerShell 脚本来管理会话主机，AVD 服务现在可以原生处理其生命周期。

工作原理：

会话主机配置： 充当您的声明式状态。您可以精确定义会话主机应有的样子——指定 VM 大小、OS 映像、磁盘类型和网络设置。
会话主机管理策略： 定义这些更新如何发生。希望分批替换以免打扰用户？完全可以。
会话主机更新： 当您更改配置（例如切换到新映像版本）时，服务会自动触发滚动更新，将旧 VM 替换为新 VM。

重要性：

这带来了极大的一致性。池中的每台主机都将完全相同，彻底消除"雪花"VM。此外，使用会话主机配置的主机池现在使用托管标识，而非依赖 AVD 服务主体，为您提供高度精细的安全控制。（注意：使用此功能的现有主机池必须在 2025 年 11 月 15 日之前添加托管标识。）

OpenClaw 周刊：生态成熟、MCP 的无状态演进与代理经济学

Mon, 29 Jun 2026 07:30:00 -0600

AI 代理生态正在经历一场从实验性的"蛮荒西部"向加固的、生产就绪范式的大规模转变。随着工程组织从概念验证迈向深度集成的企业部署，2026 年 6 月成为这场演化的熔炉。对于首席技术官和工程负责人而言，本周的更新凸显了现代 AI 采纳的四个关键支柱：对严格代理安全边界的迫切需求、企业集成协议的稳定化、多代理运行时的成熟，以及基于用量的代理经济这一新兴财务现实。

从 OpenClaw 严格的新安全框架和 Model Context Protocol (MCP) 向无状态架构的转向，到 LangGraph 的 1.0 里程碑和 GitHub Copilot 新的基于令牌的计费模型，信号很明确：AI 代理如今已是关键任务基础设施，必须相应地被管理、保护和预算。

OpenClaw：加固代理 OS 与企业护栏

在经历了今年早些时候的快速采纳——以及随之而来不可避免的安全摩擦——之后，OpenClaw 生态在 6 月的发布中激进地优先考虑了健壮性、安全性和深度操作系统集成。

核心的 2026.6.x 版本列车（特别是 2026.6.5 和 2026.6.10）应对了弹性并发执行的根本需求。通过引入免费的内置并行搜索能力和迭代执行改进，OpenClaw 在重负载企业场景下显著稳定了性能，尤其是复杂的研究和分诊任务。

然而，对企业决策者而言最关键的更新围绕治理展开。作为对今年早些时候供应链安全危机——恶意技能成功劫持了代理会话——的直接回应，OpenClaw 与 NVIDIA 合作推出了 Skill Cards 和 SkillSpector。这代表了 ClawHub 生态的成熟度飞跃；每个技能在执行前都会被严格扫描以发现隐藏的指令集和恶意软件载荷。此外，OpenClaw 引入了"Auto Mode for Exec Approvals"，允许管理员定义细粒度的预执行护栏。这使低风险、常规的自动化无需持续人工干预即可推进，同时对潜在破坏性操作进行严格沙箱隔离。

Microsoft AI 周刊：深入 Microsoft 专有模型生态系统

Sun, 28 Jun 2026 10:30:00 -0600

随着企业 AI 战略在 2026 年日趋成熟，工程领导者越来越将目光投向云端中托管的庞大第三方大语言模型（LLM）之外。重点正转向效率、数据隐私和边缘部署。对于深度投入 Microsoft 生态系统的组织，了解 Microsoft 第一方专有 AI 模型至关重要。

虽然 Azure 提供对广泛第三方基础模型目录的访问，但 Microsoft 内部 AI 研究积极追求了不同轨迹：高度优化的小型语言模型（SLM）和统一的视觉-语言架构。本周，我们分析 Microsoft 原生模型组合内的最新进展——包括 Phi-4 家族、Florence-2 和核心 Copilot 基础设施——以及它们对构建下一代企业应用的 CTO 和工程团队意味着什么。

Phi-4 家族：主导边缘计算和多模态推理

行业叙事常将参数数量等同于能力，但 Microsoft 的 Phi 家族一贯挑战这一假设。通过严格精选合成训练数据并聚焦推理效率，开源权重的 Phi-4 家族代表了资源受限环境的突破。

对 CTO 而言，Phi-4 家族的吸引力在于能够在本地硬件上完全运行有能力的 AI，绕过云计算成本和数据主权担忧。

中国 AI 周报：DeepSeek 的颠覆、监管冻结与地缘政治紧张

Sat, 27 Jun 2026 13:11:00 -0600

本周中国人工智能行业的动态突显出一个由快速技术成就、重大监管障碍和不断加剧的地缘政治摩擦所定义的格局。DeepSeek 继续以极端的定价和性能颠覆全球前沿模型市场，而百度在国内自动驾驶领域面临巨大的监管阻力。与此同时，中美技术紧张局势在出口管制和知识产权争端上达到新高度。

以下是截至 2026 年 6 月 27 日当周主要动态的专业分析。

DeepSeek：持续颠覆与新范式

在 4 月底发布 DeepSeek V4 和 V4-Pro 模型 之后，DeepSeek 仍是 AI 生态中最激进的颠覆者。

V4-Pro 拥有 1.6 万亿总参数（激活 490 亿），在数学、STEM 和智能体编码基准上持续达到与闭源前沿模型持平或超越的水平。配套的 V4-Flash 模型（总参数 2840 亿 / 激活 130 亿）提供超快且高性价比的推理替代方案。

值得注意的是，DeepSeek 已在其官方服务中将 100 万 token 上下文窗口 设为默认基线，由 DeepSeek Sparse Attention（DSA）和先进的逐 token 压缩驱动。为加大对 OpenAI（GPT-5.5）、Anthropic（Claude 4.7）和 Google（Gemini 3.1 Pro）等全球竞争对手的压力，DeepSeek 对其 V4-Pro 第一方 API 执行了大幅 75% 降价。由于旧模型（DeepSeek-chat 和 DeepSeek-reasoner）计划于 2026 年 7 月 24 日前永久退役，公司正迫使整个行业快速向其高度兼容、低成本的 API 基础设施迁移。

Codex 周报：2026 年 6 月代理生态与 OpenAI 的战略转向

Fri, 26 Jun 2026 10:35:00 -0600

欢迎来到 6 月下旬版的《Codex 周报》。过去几周里，AI 开发者工具的格局发生了根本性转变。我们已经完全告别了原始 LLM 封装和定制编排脚本的时代。当今市场由生产级代理框架、深度的企业安全护栏以及规模惊人的基础设施军备竞赛所定义。

对于 CTO 和工程负责人而言，OpenAI 近期的产品发布——从 GPT-5.5 的铺开到 Agents SDK 的完全成熟——发出了一个迫切信号：需要重新评估 AI 如何集成到软件开发生命周期中。本周，我们分析 OpenAI Codex 的核心更新、Assistants API 的弃用、企业安全进展，以及塑造 AI 行业的宏观企业力量。

1. Codex 的演进：CLI 成为新战场

OpenAI 系统性地把 Codex 从一个简单的内联自动补全工具转变为一个覆盖桌面、CLI、IDE 和云环境的四界面跨代理系统。底层引擎经历了快速发布周期：GPT-5.3-Codex 建立了代理基线，GPT-5.4 引入了为导航大型企业代码库量身定制的 100 万 token 上下文窗口，而最近发布的 GPT-5.5 则重点加强了高级推理和自主计算机使用能力。

重要更新：Microsoft Intune Android 应用版本强制要求

Thu, 25 Jun 2026 08:08:00 -0600

Microsoft 已推出一项关于 Microsoft Intune Android 应用的重要更新。随着近期变更生效，Intune Android 应用最低支持版本现为 2025.11.01。

依赖应用保护策略（MAM）或管理 Android 设备的组织需要了解此基线强制要求，以防止访问中断。

变更内容与原因

为支持最新的 Android API（包括 API 35 / Android 15）并确保数据泄露缓解措施可靠运行，Microsoft 正在严格执行最低应用版本要求。

如果用户尝试在运行旧版本 Microsoft Intune 应用的设备上访问公司资源，他们可能会遇到登录失败，或发现 Intune MAM 服务阻止该应用启动，直到他们执行更新。这确保了安全功能和策略在现代操作系统上正确应用。

Intune 管理员的行动事项

为避免用户中断，我们建议立即采取以下行动：

清点和分诊： 导航到您的 Intune 管理中心，检查 Apps > Monitor > Discovered apps。搜索 Microsoft Intune 应用，以识别任何运行版本早于 2025.11.01 的设备。
与最终用户沟通： 主动通知用户确保他们在 Google Play 商店中开启了自动更新，或向他们提供如何手动将 Microsoft Intune 应用更新到最新版本的直接说明。
配置条件启动： 您可以利用应用保护策略，在条件启动设置下配置 Min app version。这允许您为运行过时版本的用户设置警告或阻止，从而有效地提示他们在访问被强制中断之前进行更新。
更新自定义业务线（LOB）应用： 如果您有内部 Android 应用使用 Intune App Wrapping Tool 包装或使用 Intune App SDK，请确保您的开发者以最新 SDK 版本（v11.0.0 或更高）为目标，以保持与这些新运行时要求的兼容性。

通过领先于这些最低平台和应用版本强制要求，您可以确保组织的应用保持安全、合规并持续可访问。

Claude 周刊：Fable 5 禁令余波、Maia 200 推理洽谈与 IPO 竞赛

Thu, 25 Jun 2026 08:00:00 -0600

过去一周被政策冲击波和基础设施变化主导。继商务部指令后，Fable 5 和 Mythos 5 仍处于暂停状态，企业负责人正围绕 Opus 4.8 重新校准部署。与此同时，硬件策略走上舞台中央——关于 Anthropic 在 Microsoft 定制芯片上运行的洽谈浮出水面。

以下是 CTO 和工程负责人本周需要了解的内容。

Intune 重大变更：多重管理员审批现在通过 Graph API 自动化强制执行

Wed, 24 Jun 2026 08:05:00 -0600

如果您使用自动化脚本、Azure Automation runbook 或第三方工具管理 Microsoft Intune，需要密切关注 2026 年 6 月 22 日那周推出的最新更新。

Microsoft 已宣布 Multi Admin Approval（MAA）现在对通过 Microsoft Graph API 发出的应用程序身份验证（app-auth）API 调用强制执行审批工作流。

以下是这对企业 IT 意味着什么、重要性以及您应立即采取的步骤的技术分析。

变更内容

此前，Intune 的多重管理员审批功能仅在**交互式（委派）**管理员操作上强制执行。这意味着如果管理员进入门户擦除设备或更改脚本，需要第二位管理员批准。但是，如果自动化脚本或服务主体使用仅应用 token 通过 Graph API 执行完全相同的操作，该操作会直接通过而无需审批。

情况不再如此。 使用仅应用 token 的自动化和脚本调用，当目标资源（如应用、脚本或设备操作）受访问策略保护时，现在会被 MAA 拦截。

如果您的自动化尝试在没有适当审批标头的情况下修改受保护工作负载，API 将返回 HTTP 403 Forbidden 错误。

xAI 周刊：Grok Gov 模型进军国防、“Macrohard”亮相、Imagine Video 1.5 发布

Wed, 24 Jun 2026 00:00:00 +0000

2026 年 6 月 24 日这一周标志着 xAI 生态的关键转向。在与 SpaceX 完成结构性合并后，公司正加速向企业软件与国家安全两个方向扩张，从消费聊天机器人供应商转型为关键防务与基础设施玩家。

以下是我们对最新模型、集成与运营变动的专业分析。

国家安全：Grok Gov 进入 Project Maven

本周最具实质性的爆料来自五角大楼 AI 负责人 Cameron Stanley 的联邦法庭证词，证实国防部已在 Project Maven（美军 AI 辅助瞄准项目）中用 Grok Gov Model 替代 Anthropic 的 Claude。

这对 xAI 进入军事行动是一次巨大跨越。据 Stanley 称，Grok Gov 已被实际部署，协助美军在与伊朗近期的冲突中选择目标，减少人工监督并提升作战效率。为凸显 xAI 作为高级防务承包商的新地位，司法部最近介入阻止了 NAACP 针对 xAI 孟菲斯数据中心（Colossus 2）的诉讼，辩称针对未许可燃气轮机的禁令将威胁“至高无上的国家安全”。五角大楼现已认证 xAI 可在 Secret 和 Top-Secret 级别的分类网络上持续运营。

Copilot 周报：向智能体执行与企业治理的转移

Tue, 23 Jun 2026 07:35:00 -0600

欢迎阅读本周的 Copilot 周报。如果说 2026 年上半年证明了什么，那就是 Microsoft 与 GitHub 正在积极将 AI 边界从简单的聊天和自动补功能推向更远。我们已正式进入"智能体时代"。贯穿 GitHub Copilot、Microsoft 365 Copilot 和 Copilot Studio 的核心主题，是部署能够独立执行、复杂推理并直接与企业内部系统集成的自主多步智能体。对于 IT 领导者而言，这一转变需要战略上的调整：从教员工如何编写提示词，转向教他们如何委派任务——同时强化企业治理框架，以安全地支撑这些新能力。

GitHub Copilot：智能体化终端与多模型未来

GitHub Copilot 已从 IDE 自动补全插件显著演进为多智能体、跨界面的编码平台。今年早些时候正式发布的 GitHub Copilot CLI 刚刚完成了一次大规模 UX 重构。该 CLI 现在作为一个生产就绪的"终端原生编码智能体"运行，允许开发者以交互式"计划模式"或在可信工作流中以完全自主的"Autopilot 模式"执行复杂工作流。

一个突出的新增功能是新的"Rubber Duck"智能体——一个专门负责在执行前对架构计划和代码进行建设性批判的审查者。结合更简洁的标签式界面、提示调度能力（/every 和 //after）以及后台执行，开发者现在可以设置持久的编码伙伴，自主处理重复性任务、测试重跑和安全扫描。

Microsoft AI 周刊：Build 2026 重塑模型格局

Sun, 21 Jun 2026 10:30:00 -0600

Microsoft 的 Build 2026 是一个分水岭时刻——并非因为炫目的演示，而是因为它揭示了公司的模型战略。七款新内部 MAI 模型、悄悄蚕食更大模型午餐的 Phi-4 家族，以及可能从根本上改变企业部署 AI 方式的本地优先架构。以下是详细解读。

免费学习指南：Microsoft AI-103 — 在 Azure 上开发 AI 应用和代理

Sat, 20 Jun 2026 00:00:00 +0000

Microsoft 将于 2026 年 6 月 30 日退役 AI-102（《设计和实现 Microsoft Azure AI 解决方案》），并以 考试 AI-103：在 Azure 上开发 AI 应用和代理 取而代之——这是通往全新 Microsoft 认证：Azure AI 应用和代理开发人员助理 认证的路径。这次更名绝非表面功夫。考试围绕 Microsoft Foundry（前身为 Azure AI Foundry，更早为 Azure AI Studio）、Responses API 代理运行时以及 2026 年真实团队交付 AI 的方式进行了重建。

我在学习新蓝图的过程中整理了一套密集、经过事实核查的学习指南，并将其作为免费开源资源发布。以下是内容概览，以及为什么在一个每季度都重新定价每个模型、重命名每个服务的世界里，认证仍然有其价值。

中国 AI 周报：DeepSeek 74 亿美元融资、全球首部智能体 AI 法律与永久价格战

Sat, 20 Jun 2026 00:00:00 +0000

本周回顾

2026 年 6 月标志着中国 AI 生态的结构性拐点——四股汇聚的大趋势在本周重塑了格局。以下是发生了什么及其重要原因。

1. DeepSeek 74 亿美元超级融资

DeepSeek 以投后估值 3500-4000 亿元（约 520-590 亿美元）完成其 首次外部融资，使其成为中国最有价值的纯 AI 创业公司。

投资方阵容本身就说明问题：

腾讯 — 100 亿元（约 15 亿美元）
CATL — 50 亿元（约 7.4 亿美元）
网易 + 京东 — 正在最终确定参与
国家 AI 产业投资基金 — 约 10 亿元国家背景
创始人 Liang Wenfeng — 通过一家有限合伙企业个人承诺约 200 亿元，以保留其控制权

“禁止挖角"条款 或许是最说明问题的细节。据报道 DeepSeek 要求投资者同意不挖走其员工——这是对 Luo Fuli（DeepSeek V3 的关键架构师）被小米 MiMo 实验室挖走的直接回应。

Codex 周报：Record & Replay 上线、Claude Fable 5 出口受限、企业代理安全手册成型

Fri, 19 Jun 2026 00:00:00 +0000

AI 编程代理市场本周到达了一个拐点——而且不只是体现在基准排行榜上。OpenAI 上线了一项能把演示工作流转化为可重复技能的功能，Anthropic 的旗舰编程模型被美国政府暂停出口，而一次供应链攻击提醒所有人：代理的信任模型仍跟不上现实。

以下是给做平台决策的工程负责人的详细解读。

Intune 强制 Win32 应用 HTTPS、Apple ADE Entra 分组正式发布、Android BYOD 迁移至 AMAPI — 2026 年 6 月 19 日

Fri, 19 Jun 2026 00:00:00 +0000

Microsoft 发布了 2026 年 6 月 15 日那周的"新功能"更新，包含三项重大公告但大多低调：Win32 应用交付强制 HTTPS、Apple ADE 注册时分组正式发布，以及 Android 个人所有工作 profile 迁移至 AMAPI 上线。

这些都不算花哨，但每一项对 IT 团队都有实际运营影响。以下是您需要知道的内容。

托管 Win32 应用现在要求 HTTPS 交付 — Connected Cache 截止日期已到

变更内容

截至 2026 年 6 月 16 日，Intune 对所有托管 Win32 应用内容强制 HTTPS 交付。如果您运行 Microsoft Connected Cache（MCC）for Enterprise and Education 且未在缓存节点上配置 HTTPS，您的客户端将回退到 CDN 交付 Intune Win32 应用。

Claude 周刊：Opus 4.8、MCP 规范大改版，以及 CTO 需要知道的事

Thu, 18 Jun 2026 13:55:00 -0600

2026 年 6 月对 Anthropic 而言是爆棚的一个月——可以说是自 Claude 4 发布以来最具影响力的月份。Opus 4.8 发布、Fable 5/Mythos 5 出口管制风波、MCP 规范大改版，以及机密 IPO 申报，工程领导者需要消化的内容不少。如果你正带领团队在 Claude 上构建，以下是真正值得关注的事。

Microsoft Intune 推出 STIG 审计基线 + 增强型设备页面 — 2026 年 6 月新增功能

Thu, 18 Jun 2026 00:00:00 +0000

Microsoft 发布了 2026 年 6 月 15 日当周的 Intune 新增功能更新，其中包含两项值得深入解读的公告：面向政府合规的新原生 STIG SCAP 基准审计基线，以及处于公开预览阶段的重新设计单设备页面的迭代改进。两者单独看都不是头条功能，但都填补了组织多年来感受到的具体空白。

STIG 审计基线：Intune 获得 DoD 合规评估工具

这是什么

Intune 现已包含一个 STIG 审计基线，可根据 DISA（国防信息系统局）发布的安全技术实施指南对 Windows 设备进行评估。初始基线对应 Microsoft Windows 11 STIG SCAP 基准版本 2，第 7 版——基准日期为 2026 年 1 月 5 日，涵盖 262 项独立安全检查。

VS Code 1.126 滚动发布：代理体验优化、统一模型选择器与 Copilot 生态全景

Thu, 18 Jun 2026 00:00:00 +0000

Visual Studio Code 1.126 已开启滚动发布周期，第一批变更已上线发布说明页面。虽然完整功能集将在整个月内陆续推出，但早期信号已经清晰：代理体验优化与模型管理简化是本次的主题。

VSCode 1.125——集成浏览器、原生 Copilot MDM 策略与更智能的扩展更新

Thu, 18 Jun 2026 00:00:00 +0000

发布日期： 2026 年 6 月 17 日 | 版本： 1.125.0

Microsoft 昨日发布了 VS Code 1.125，虽然它不是一次"到处都是代理"那种博眼球的发布，但它悄悄修复了企业团队一直面对的_真实_问题。让我们深入看看哪些东西重要。

🧭 集成浏览器：终于对远程工作真正有用

集成浏览器已经存在一段时间，但一直感觉像个玩具。1.125 在三个方面带来了实质改变：

从地址栏进行 Web 搜索。 直接在浏览器地址栏输入查询，就会用你配置的搜索引擎执行。设置 workbench.browser.searchEngine 让你选择默认引擎。一次小体验胜利，但少了一个跳出编辑器的理由。

通过远程连接浏览（预览）。 这才是重磅。在 SSH、dev container 或远程服务器工作区工作时，集成浏览器的 HTTP/S 流量现在可以通过远程连接本身代理。启用 workbench.browser.enableRemoteProxy，你就能访问那些只在远程机器上可达的服务——内部仪表盘、本地开发服务器等等——无需离开 VS Code。

这是预览功能（多少会有粗糙之处），但方向是对的。对于长年在远程机器上工作的开发者，这补上了一个真实的工作流缺口。

更智能的代理式端口转发。 此前，使用转发端口的代理可能因端口号不匹配而出错。现在如果代理请求一个转发端口（且远程代理未启用），VS Code 会重写 URL 并告知代理。干净、无感、搞定。

xAI 周刊：Grok V9-Medium、Skills、Build 0.1 与 Grok 5 之争

Wed, 17 Jun 2026 00:00:00 +0000

xAI 的世界又是忙碌的一周。从新的编码模型，到不断扩张的开发者平台，再到仍在等待的 Grok 5，有诸多内容值得拆解。以下是本周发生的事情。

Copilot 周报：AI Credits、GPT-5.3 LTS 与治理前沿

Tue, 16 Jun 2026 07:35:00 -0600

Copilot 周报系列第 2/6 周。

眨眼之间，你就错过了 Copilot 生态中变革性的一周。6 月 1 日 AI Credits 计费过渡上线、GPT-5.3-Codex LTS 模型成为新基础，以及 Build 2026 带来的代理式界面爆炸性增长之间，IT 领导者有太多需要消化。以下是关键内容。

AI Credits 过渡到来

最大的运营变更是从 Premium Request Units（PRU）转向 GitHub AI Credits——一种基于 token 的计费模型，于 6 月 1 日上线。一个 AI Credit 等于 $0.01 价值，按每模型以 API 费率定价，基于输入 token、输出 token 和缓存 token。

OpenClaw 周刊：MCP 走向无状态、安全审查加码、AI Credit 重塑 Copilot 经济模型

Mon, 15 Jun 2026 00:00:00 +0000

6 月的第二周带来了 MCP 自发布以来最重要的协议修订、一批新的 OpenClaw 严重披露，以及 GitHub Copilot 代理式工作计费方式的根本性转变。以下是 2026 年 6 月 2 日至 15 日的企业工程简报。

面向工程负责人的 TL;DR：（1）规划 MCP 的无状态迁移——基于会话的服务器基础设施需要在 7 月 28 日之前重构；（2）立即将所有 OpenClaw 实例更新到 2026.6.6 或更高版本；（3）按新的 AI Credit 模型审计 Copilot 使用情况；（4）将 Microsoft Agent Framework 1.0 作为受治理代理部署的生产目标进行评估。

MCP 2026-07-28 规范：协议史上最大的架构重置

Model Context Protocol 在 5 月 21 日达到一个里程碑——2026-07-28 候选版本锁定——这是 MCP 自发布以来最大的修订（来源）。最终规范将于 7 月 28 日发布，为期 10 周的验证窗口现已开启。

Microsoft AI 周刊：Build 2026 开启 Microsoft 第一方模型的后 OpenAI 时代

Sun, 14 Jun 2026 00:00:00 +0000

如果 Build 2025 暗示了 Microsoft 构建自有 AI 模型的意图，那么 Build 2026 则是它兑现的一年。

6 月 2 日，Microsoft 揭晓了 七款内部 MAI（Microsoft AI）模型——这是其有史以来规模最大的第一方 AI 发布。这些模型由 Mustafa Suleyman 团队从零开始构建，未从 OpenAI 或任何第三方进行任何蒸馏，这是 Microsoft 在宣告自己作为模型构建者，而非转售商。

对 CTO 和工程负责人而言，信号毫不含糊：Microsoft 自有的模型生态系统已达到临界规模。以下是已落地的内容、其意义以及未来走向。

Claude 周刊：Anthropic 发布 Fable 5 —— 首个面向所有人的 Mythos 级模型

Fri, 12 Jun 2026 19:30:00 -0600

这是 Anthropic 今年最重要的一周——也可能是 2026 年至今 AI 行业最具影响力的单次发布。

发生了什么：6 月 9 日，Anthropic 做了一件前所未有的事。它向公众开放了一个来自其顶级机密 Mythos 层级的模型——这一层级的模型此前只允许网络防御合作伙伴和少数生物学研究人员接触。

以下是本周落地的全部内容。

Claude Fable 5：Mythos 走向主流

Claude Fable 5 是 Anthropic 能力最强、正式可用的模型——没有之一。它位于全新的 Mythos 级层级中，高于 Opus 家族。

关键数据

SWE-Bench Pro 上 80.3%（对比 Opus 4.8 的 69.2%——此前的旗舰）
首个在 Hex 分析基准上突破 90% 的模型
100 万 token 上下文窗口，最大 128k 输出 token
始终开启的自适应思考融入每次响应

定价与可用性

每百万输入 token $10，每百万输出 token $50——正好是 Opus 定价的两倍
在 Pro、Max、Team 和 Enterprise 上截至 6 月 22 日免费
6 月 23 日之后：需要使用额度
可用渠道：Claude API（claude-fable-5）、Amazon Bedrock、Google Cloud Vertex AI、Microsoft Foundry 以及 AWS 上的 Claude 平台

工作原理

Fable 5 带有显著的安全基础设施。在网络安全、生物学和化学查询上——Anthropic 认为风险最高的领域——模型会悄然路由到一个能力较弱的兜底模型。这是新领域：在同一产品中同时交付前沿模型和一个"陪护"模型。

中国 AI 周报：DeepSeek V4 走向主流，美国封堵芯片漏洞，ERNIE 5.1 改写效率剧本

Sat, 13 Jun 2026 00:00:00 +0000

6 月 8-13 日这一周，中国 AI 生态围绕几个正在浮现的主题进一步固化：参数效率作为竞争武器、智能体平台竞赛升温，以及中美芯片脱钩迎来迄今最尖锐的转折。曾经感觉像是遥远的追赶叙事，如今已是一个按自身节奏、用自身规则发展的并行生态。以下是完整简报。

赶时间？ 五条要追踪的动态：(1) DeepSeek V4 系列全面可用——万亿参数 MoE 以大众化定价提供；(2) 百度 ERNIE 5.1 以仅 6% 的算力在 LMArena Search 上位列全球第 4；(3) 阿里巴巴向第三方智能体开放通义千问，瑞幸咖啡和东方航空率先试点；(4) 美国封堵 AI 芯片出口的子公司漏洞；(5) 中国国务院加速推进综合性 AI 立法。

DeepSeek V4：全生态范围的 rollout 已到来

V4 系列上线

DeepSeek V4 系列——V4（完整版）、V4 Flash 和 V4 Pro——现已在 OpenRouter 及主要中国云厂商处全面可用。架构规格现在已广为人知：Mixture-of-Experts 设计，约 1 万亿总参数，每 token 约激活 370 亿参数，在保持推理成本可控的同时交付前沿级性能。

Codex 周报：OpenAI 申请 IPO、Sites 进入预览版、三项平台功能开始弃用

Fri, 12 Jun 2026 00:00:00 +0000

这是重要的一周——不仅对 Codex 用户而言，对任何关注 AI 行业走向的人都是如此。OpenAI 为可能是历史上最大的科技 IPO 保密提交了文件，发布了一项将自然语言转化为已部署 Web 应用的功能，并悄悄为三项未通过考验的平台工具画上了句号。以下是您需要知道的。

xAI 周刊：SpaceX IPO、300 亿美元 Google 算力交易与 Colossus 噪音诉讼

Fri, 12 Jun 2026 00:00:00 +0000

这并非寻常的一期 xAI 周刊。没有新模型发布，没有 API 上线，没有开发者功能。本周完全属于 SpaceX——这家在 2026 年 2 月吸收 xAI 的母公司——而数字令人震撼：1.77 万亿美元 IPO、300 亿美元 Google 算力交易、Starlink 扩展到 10 万+ 颗卫星，以及密西西比州一桩可能影响 Colossus 运营的噪音诉讼。以下是 2026 年 6 月 12 日的 xAI 周刊。

SpaceX IPO：1.77 万亿美元市值

6 月 12 日周五，SpaceX 在 Nasdaq 以 每股 135 美元开始交易，公司估值约 1.77 万亿美元——史上最大规模公开上市。

Copilot 周报：GitHub 推出代理原生桌面应用

Tue, 09 Jun 2026 00:00:00 +0000

Microsoft Build 2026（6 月 2-3 日）如潮水般冲击 Copilot 生态。头条：GitHub 推出独立的 Copilot 桌面应用，将编程助手转变为代理编排平台。与此同时，Copilot SDK 正式可用，AI Credits 计费上线，Microsoft 推出首批自研 MAI 模型家族。主题很明确：Copilot 正从编辑器内自动补全演进为分布式代理运行时。

GitHub Copilot App：代理原生桌面

GitHub Copilot 应用是一款专为代理式开发打造的独立桌面应用。在单一 My Work 视图中，开发者可看到所有连接仓库中的活动代理会话、issue、pull request 和后台自动化。每个会话在自己的 git worktree 中运行以实现并行隔离。应用搭载 Canvases（人与代理的双向工作面）、语音对话、云会话同步以及 Chronicle 集成以跨会话查询。对 Copilot Pro、Pro+、Business 和 Enterprise 客户开放技术预览，覆盖 Windows、macOS 和 Linux。

OpenClaw 周刊：微软基于 OpenClaw 打造 Scout、发布原生 Windows 应用——同时曝出五个严重零日漏洞

Mon, 08 Jun 2026 00:00:00 +0000

本周的头条事件毫无疑问是 Microsoft Build 2026，Redmond 全力押注 OpenClaw——发布了基于 OpenClaw 技术打造的首个 “Autopilot” 企业级代理 Scout，并演示了原生 OpenClaw Windows 应用。与此同时，研究人员披露了 OpenClaw 在六大消息平台上 allowlist 身份解析中的五个严重零日漏洞，凸显出爆发式增长带来的安全成熟度差距。而 OpenClaw 与 NVIDIA 的技能安全合作则发布了关于多层扫描的详细发现，可能定义整个行业对代理技能的审核方式。

Microsoft Build 2026：OpenClaw 走向舞台中央

本周——也可以说是本年度 OpenClaw 生态最重要的事件——是微软在 Build 2026 上对 OpenClaw 的深度拥抱。

Microsoft Scout 是公司首个 “Autopilot” 代理：一个集成于 Microsoft 365（Teams、Outlook、OneDrive、SharePoint）的常驻个人助理，拥有独立的 Entra ID 身份、Work IQ 上下文以及 MCP 服务器访问权限。CEO Satya Nadella 将 Autopilot 描述为"企业级 Claw——具备完全企业合规能力的自主、长时运行代理"。Scout 通过 Copilot Frontier 项目提供，每个 Scout 实例都拥有可命名的身份（演示中将其命名为 “Sebastian”），并预装了日历管理、会议议程和任务协调等技能。

VSCode 1.124 6 月更新——会话状态持久化、AI_AGENT 标准化与 Agents 窗口打磨

Mon, 08 Jun 2026 00:00:00 +0000

Visual Studio Code 1.124 再获一轮代理优先的细化

6 月 7-8 日对 Visual Studio Code 1.124 的更新带来一组聚焦的改进，让代理中心的开发体验明显更可靠、更可导航、更企业就绪。1.124 最初的 6 月 5 日发布带来 WSL 代理支持和后台发送，而这次周期中更新走得更深——新增跨重载的会话布局持久化、面向终端感知代理的标准化环境变量命名、Auto 模型选择，以及正式弃用独立的 Copilot CLI 代理主机。

如果 1.123 是引入代理优先范式，1.124 第一波是关于多会话工效，那么本次更新就是让代理感觉像一个一等、持久的工作区——而非一次性的聊天窗口。

会话状态持久化——你的 Agents 窗口扛过重启

对日常使用者而言最具影响力的变更：VS Code 现在能在重载和重启之间完整保留 Agents 窗口的状态（#320314）。这远不止是记住哪些会话是打开的。完整恢复的状态包括：

网格布局——会话排列和尺寸
活跃会话——当时选中的是哪个会话
置顶会话——哪些视图被置顶以持久保留
每会话布局——每个会话的 terminal、files 和 changes 视图
辅助栏可见性——次级侧边栏是打开还是关闭

这意味着什么： 一位处理复杂多会话调查的开发者——比如一边重构 API 一边研究库迁移并审查 PR 反馈——可以在一天结束时关闭 VS Code，第二天早晨从精确的上次状态继续。无需重新整理会话、无需翻找正确上下文。此前恢复代理工作所需的"启动税"消失了。

VSCode 1.124——Agents 窗口支持 WSL、键盘快捷键与体验打磨

Sun, 07 Jun 2026 00:00:00 +0000

Visual Studio Code 1.124 有哪些新内容

紧随在 Microsoft Build 2026 上登场的功能密集的 1.123 发布之后，Visual Studio Code 1.124 于 6 月 5 日落地，带来一组聚焦的细化改进。这不是关于新的头条功能——而是要让 1.123 引入的代理优先工作流对高级用户和企业团队在规模化下可用。

以下是落地的内容以及为什么重要。

Agents 窗口中的 WSL 支持——Windows/Linux 开发者的颠覆性改进

1.124 最重大的变更是Agents 窗口中的 WSL（Windows Subsystem for Linux）连接支持（#307568）。在 Windows 上使用 Linux 环境的开发者现在可以在 WSL 项目中使用完整的 Agents 窗口体验——并排会话、置顶视图、Terminal、Files 和 Changes 视图全部跟随活跃代理会话。

Intune Remote Help 获得性能升级 — IT 团队需要知道什么

Sat, 06 Jun 2026 00:00:00 +0000

Microsoft 本周发布了 Remote Help for Windows 更新（版本 5.2.1037.0），重点是一般性 bug 修复和性能改进以提升可靠性。这是一条低调的发布说明——在"新功能"中仅一行——但对于将 Remote Help 作为主要支持渠道运行的组织，值得了解其内涵以及它如何融入仍在推广中的更广泛 Intune 服务版本（2605）。

变更内容

Remote Help for Windows 已更新至版本 5.2.1037.0。据 Microsoft 称，该更新包括：

一般性 bug 修复——解决自上一版本以来报告的特定问题
性能改进——优化远程会话连接的可靠性

这延续了 2605 服务版本中的连接改进，后者引入了新端点（*.trouter.communications.svc.cloud.microsoft）并为 Windows 设备提供了更好的 Remote Help 连接。

2605 服务版本本身仍在进行中，预计本周末完成。服务版本逐步推广——先在 Microsoft 内部环境验证，然后数天内推广到全球数据中心。这意味着某些租户可能比其他租户更早看到客户端更新，但应通过正常 Intune 更新渠道到达所有受管设备。

Windows 365 Flex 共享云电脑现在支持自定义命名模板——公开预览

Sat, 06 Jun 2026 00:00:00 +0000

Windows 365 Flex 共享云电脑现在以公开预览形式支持增强命名模板——一项看似微小的变更，却对大规模管理共享云电脑环境的管理员具有重大下游意义。

此更新悄然添加到 Microsoft “What’s New"页面的"2026 年 6 月 1 日当周"更新中，将 Flex Shared 命名能力与已可用于 Enterprise 和 Flex Dedicated 云电脑的能力对齐。以下是变化所在、为何重要以及组织现在应做什么。

变更所在：Flex Shared 的增强命名模板

此前，Windows 365 Flex（共享模式）云电脑与 Enterprise 和 Flex Dedicated 相比命名灵活性有限。管理员无法以同等控制力度自定义设备名称，为运行混合云电脑资产的组织造成了运营缺口。

新命名模板（公开预览）允许：

总长度在 5 到 15 个字符之间的设备名称
用于语义编码的最多 10 个字符的前缀
至少 5 个字符的随机字母数字字符串以确保唯一性
前缀内完全灵活的连字符放置

这种对等意味着管理员现在可以在所有云电脑 SKU——Enterprise、Flex Dedicated 和 Flex Shared——之间应用相同的命名约定和规范，简化策略管理、监控和运营一致性。

中国 AI 周报：DeepSeek 100 亿美元以上首轮融资亮相，阿里巴巴 Qwen 智能体生态成型

Sat, 06 Jun 2026 00:00:00 +0000

本周中国 AI 生态交付了两个标志性事件：DeepSeek——这家著名的自筹资金、开源权重颠覆者——向外部资本敞开了大门，这轮融资可能成为史上规模最大的民营 AI 融资；与此同时，阿里巴巴凭借一款新的多模态智能体模型以及向外部开发者战略性地开放 Qwen 应用，展示了其平台实力。此外，MiniMax 和 StepFun 发布了重要的开源权重版本，持续抬高中国开源 AI 的能力上限。这就是 2026 年 6 月 6 日的 China AI Weekly。

DeepSeek 打开大门：70-100 亿美元以上首轮外部融资

本周中国 AI 圈最大的新闻—— arguably 也是全球 AI 基础设施领域最大的新闻——是 DeepSeek 启动了其有史以来首次外部融资。报道估计此次融资规模约为 70-100 亿美元（500-700 亿元人民币），估值在 450-590 亿美元之间，可能成为中国科技创业史上最大单轮融资。(Bloomberg, 36Kr, Outlook Business)

投资方阵容极具战略意义：据报道腾讯承诺出资约 14 亿美元（1000 亿元人民币），CATL（宁德时代）出资约 7 亿美元，国家 AI 产业投资基金（大基金）担任基石投资者。创始人 Liang Wenfeng 个人追加约 28 亿美元以保持控制权，这表明资本带有附加条件——但不包括控制权。(163.com, Crossing the River)

Codex 周报：Codex 走向垂直化、Dreaming V3 重写记忆

Fri, 05 Jun 2026 00:00:00 +0000

OpenAI 本周最大的举措不是一款模型——而是一项渠道策略。Codex 通过六款角色专用垂直插件扩展到开发者之外，并推出新的 Sites 功能用于托管交互式工作。Dreaming V3 从底层重写了 ChatGPT 的记忆架构。并且 OpenAI 的前沿模型首次在 Amazon Bedrock 和 Snowflake Cortex AI 上可用，为企业团队提供绕过直接 API 采购的部署选项。这是 2026 年 6 月 5 日的 Codex 周报。

Codex 扩展到开发者之外

本周最具战略性的举措出现在 6 月 2 日：Codex for Every Role，一组面向工程之外知识工作者的六款领域专用插件。这些插件覆盖数据分析（Snowflake、Databricks Genie、Hex、Tableau）、创意制作（Figma、Canva、Shutterstock、Picsart）、销售（Salesforce、HubSpot、Slack、Outreach、Clay）、产品设计（Figma、Canva）、公募股权投资（Moody’s、FactSet、LSEG、S&P、PitchBook）和投资银行（专业金融工具）。

Sites 功能同样值得注意——Codex 现在可以通过与 Wix、Replit、Lovable 等的合作将工作输出为托管的交互式网站。这使 Codex 从一个生成文件的代理变成一个生成已部署工作产物的代理。

Claude 周刊：IPO 申报、650 亿融资、Glasswing 走向全球

Thu, 04 Jun 2026 00:00:00 +0000

这一周，Anthropic 从"增长最快的私营 AI 公司"变为"即将上市的 AI 公司"。6 月 1 日，Anthropic 向 SEC 递交了机密草稿版 S-1，紧随其后的是一笔估值达 9650 亿美元的 650 亿美元 H 轮融资。Project Glasswing 扩展到 15+ 个国家的约 150 个关键基础设施组织，Claude Opus 4.8 持续催生新的产品能力，而重要的 Agent SDK 计费重组将于 6 月 15 日生效。以下是 2026 年 6 月 4 日的 Claude 周刊。阅读上周一期。

Windows 365 基于上下文的重定向、GPU 选项、32 vCPU 和开发者就绪映像——2026 年 6 月更新

Thu, 04 Jun 2026 00:00:00 +0000

Microsoft 2026 年 6 月的 Windows 365 更新是迄今为止最具影响力的——横跨安全、计算能力、GPU 能力和开发者体验，覆盖整个云电脑平台。在 Microsoft Build 2026 上宣布，并被称为"我们迄今为止在 Windows 365 上发布的最大开发者和代理能力版本"，这五项更新共同将 Windows 365 从受管虚拟桌面重新定位为 AI 时代的战略计算架构。

以下是变化所在以及你的组织需要知道的内容。

基于上下文的重定向（公开预览）——BYOD 的新安全模型

变化所在： 基于上下文的重定向让 IT 管理员能在服务器端控制剪贴板、打印机、驱动器和底层 USB 重定向——根据用户身份、设备合规性和网络条件动态执行。

为何重要： 这是 Windows 365 一直需要的 BYOD 安全更新。传统重定向控制依赖客户端策略，在不受管理的个人设备上可能被绕过、忽略或错误配置。旧模型问的是：“是否允许重定向？“基于上下文的重定向问的是更聪明的问题：“现在、对于此用户、在此设备上、从此网络，是否应允许重定向？”

几个实际场景：

来自办公网络的受管企业设备 — 启用完整剪贴板、打印机和驱动器重定向
来自咖啡店的个人 BYOD 设备 — 禁用剪贴板复制，完全阻止 USB 重定向
来自合作伙伴网络的承包商设备 — 剪贴板限于纯文本，驱动器只读，打印机经过筛选

这将重定向策略直接绑定到 Microsoft 的条件访问和零信任架构。执行在云电脑内部的服务器端进行——而非客户端——因此策略绕过变得困难得多。

Azure Virtual Desktop 推出基于上下文的重定向 — 动态 BYOD 安全控制

Wed, 03 Jun 2026 00:00:00 +0000

Azure Virtual Desktop 现在支持基于上下文的重定向公开预览，引入基于用户身份、设备合规性和网络条件的剪贴板、驱动器、打印机和 USB 重定向行为的动态、服务器端控制。此更新从根本上改变了组织在混合和 BYOD 环境中应对数据外泄预防的方式——用在连接时评估的精细、会话感知决策取代静态的、主机池范围的重定向策略。

以下是此功能的作用、工作原理以及为何它是今年最重要的 AVD 安全更新之一。

变化所在：从静态到动态重定向控制

到目前为止，Azure Virtual Desktop 重定向策略有一个二元限制：它们统一应用于连接到给定主机池的每个人。如果剪贴板复制粘贴被阻止，它就对每个设备上的每个用户都阻止——合规的企业笔记本电脑和个人 BYOD 手机一样。替代方案——为托管和非托管设备维护单独的主机池——引入了许多组织认为不切实际的运营开销和用户管理复杂性。

基于上下文的重定向通过在会话级引入身份验证上下文评估来解决此问题。IT 管理员现在可以定义适应每个连接信任级别的重定向策略：

合规的、托管的企业设备 — 正常允许重定向
非托管 BYOD 或不合规设备 — 限制或阻止重定向
不同用户角色 — 承包商和合作伙伴可能看到与全职员工不同的重定向行为

逻辑在每次连接尝试时由服务器端评估，使用 Microsoft Entra 条件访问身份验证上下文作为策略引擎。

技术架构

该功能通过一个直接的三层工作流运行：

条件访问身份验证上下文 — 管理员在 Microsoft Entra ID 中创建条件访问策略，定义身份验证上下文，如"要求合规设备"或"要求托管设备"。此策略分配给用户组并指定满足身份验证上下文的条件。

Microsoft Entra ID 2026 年 6 月：连接安全、SAP 现代化与更智能的监控

Wed, 03 Jun 2026 00:00:00 +0000

Microsoft Entra ID 的发布节奏毫无放缓迹象。2026 年 5 月的"最新动态"信息流中落地了三项值得你关注的新公告——不是因为它们花哨，而是因为每一项都悄然解决了企业身份基础设施中的一个真实运营痛点或安全缺口。

以下是变更内容、其重要性，以及你的组织应该做什么。

1. Entra Connect Sync 引入交互式管理员授权

变更： Microsoft 正在为所有 Entra Connect Sync 配置变更引入交互式管理员身份验证。无论你使用设置向导还是 PowerShell，对同步设置的任何修改现在都要求已验证的云管理员登录并明确批准该变更。

为什么重要： 以前，任何对 Entra Connect 服务器有本地管理访问权限的人都可以修改同步配置——包括禁用同步功能、更改目录扩展属性，甚至编排完全卸载——而无需向 Entra ID 进行身份验证。在一个位于你混合身份基础设施中心的产品中，这是一个显著的攻击面。

新模型从根本上改变了这一点：

同步配置成为云授权操作。 Entra Connect 向导使用委派的管理员令牌。PowerShell cmdlet 提示交互式登录。卸载在修改租户设置之前需要云管理员身份验证。
云成为功能状态的真实来源。 云管理员做出的配置决策被一致地遵守，消除了本地配置与云中强制执行之间的一致性漂移。
每次配置变更都留下云审计追踪。 由于变更现在需要交互式 Entra ID 身份验证，每次修改都绑定到特定管理员身份。

什么没有改变： 同步功能本身。实际的同步引擎、计划的同步周期和最终用户体验保持完全不变。这纯粹是授权模型升级——你身份验证更多，但一旦配置完成，一切运作如常。

VSCode 1.123——会话同步、研究代理与延迟扩展更新落地

Wed, 03 Jun 2026 00:00:00 +0000

Visual Studio Code 1.123 有哪些新内容

2026 年 6 月 3 日——与 Microsoft Build 2026 同期——Visual Studio Code 1.123 发布。这不是一次常规维护更新，而是对 Microsoft 代理优先开发战略的一次有意识的整合，汇聚了持久的 AI 会话记忆、深度研究代理、并行代理编排，以及一项关键供应链安全控制——直接回应 2026 年 5 月通过受感染 VS Code 扩展引发的 GitHub 入侵事件。

企业开发者和 IT 团队需要了解以下内容。

会话同步与 Chronicle——你的编码历史成为可搜索的资产

1.123 的头条功能是会话同步，它会自动将你的 Copilot 聊天会话备份到你的 GitHub 账户，并通过新的 /chronicle 命令使其可被搜索。

xAI 周刊：Grok Build 0.1 API、Kilo Code 集成与 V9-Medium 训练完成

Wed, 03 Jun 2026 00:00:00 +0000

SpaceXAI 整合之后的时代仍在加速。本周，xAI 的新母公司 SpaceXAI 在公开 API 上发布了 Grok Build 0.1 编码模型、开放了 Grok 在 Kilo Code 内的认证，并确认下一代 V9-Medium 基础模型——规模为当前生产模型的三倍——已完成训练。再加上一批平台 API 升级（Context Compaction、WebSocket 模式、Smart Turn STT、Image Search），SpaceX 正在发出明确信号：智能体基础设施不再是副业。以下是 2026 年 6 月 3 日的 xAI 周刊。

Grok Build 0.1 现已在 API 上可用

5 月 29 日，xAI 宣布 Grok Build 0.1——驱动 Grok Build CLI 的专用编码模型——现已在 xAI API 上以公开公测形式提供。

Copilot 周报：AI Credits 上线、代理能力激增

Tue, 02 Jun 2026 00:00:00 +0000

注：本期企业/平台研究文件不可用；企业功能报道取自其余研究来源。

最大新闻：基于用量的计费到来

GitHub Copilot 于 6 月 1 日正式转向基于 token 的计费，以 GitHub AI Credits 取代所有方案中的 Premium Request Units。在新模型下，每次 Copilot 交互消耗的 credits 按每模型的 token 消耗（输入 + 输出 + 缓存）计算。代码补全和 Next Edit Suggestions 仍免费——其他一切现在都有成本：Copilot Chat、Copilot CLI、云代理会话、代码审查、Copilot Spaces 和第三方代理。

定价结构如下：Pro（$10/月）得 1,000 credits，Pro+（$39/月）得 3,900，Business（$19/用户/月）得 1,900，Enterprise（$39/用户/月）得 3,900 per user。一个 credit 等于 $0.01。新的 Copilot Max 层级为重度代理式用户提供更高 credit 额度和支出限额，可作为现有 Student、Pro 和 Pro+ 订阅者的升级。

UI 更新之外：每个系统管理员在 2026 年应启用的 Windows 安全功能

Tue, 02 Jun 2026 00:00:00 +0000

每次 Windows 功能更新都带来新一轮 UI 精修、开始菜单微调和小组件面板修订。这些是登上头条、填满发布说明、引发最多讨论的变化。

它们也大多与你的安全态势无关。

Windows 11 2026 的真正故事不是它 看起来 像什么。而是底层发生了什么 —— 对权限模型、凭据隔离、加密架构和端点监控的根本性变更，如果你花时间启用它们，就能转变组织的安全态势。

以下是每个系统管理员现在就应部署的内容。

OpenClaw 周报：Skill Workshop 发布，安全风险同步攀升

Mon, 01 Jun 2026 00:00:00 +0000

OpenClaw 生态本周交付了最受期待的功能——v2026.6.1-beta.1 中受管技能创建流程 Skill Workshop——但安全故事主导了讨论。研究人员披露了一个将供应链据点链接为全面 agent 沦陷的四漏洞"Claw Chain"，首个针对 OpenClaw 密钥的已确认 infostealer 恶意软件在野外被记录，新加坡网络安全局发布正式公告敦促组织谨慎对待生产部署。

对评估自托管 AI 智能体的 IT 和安全领导者而言，本周清晰地框定了核心张力：平台正在快速成熟，但安全治理模型尚未跟上。以下是完整的执行简报。

赶时间？ 核心要点：(1) Skill Workshop 为 OpenClaw 带来受管的技能创建——对企业可扩展性是重大进展；(2) “Claw Chain” 漏洞披露暴露了平台雄心与当前安全姿态之间的差距；(3) 首个野外针对 OpenClaw 配置的 infostealer 对任何将密钥存储在磁盘上的人是一记警钟；(4) Microsoft 的 ClawPilot 现有 3,000+ 内部用户，表明严肃的企业兴趣。跳到关注事项或预约咨询通话如果你正在规划部署。

Microsoft Entra ID：无密码现已成为默认，Microsoft 收敛身份治理

Sun, 31 May 2026 00:00:00 +0000

Microsoft 于 2026 年 5 月向 Entra ID 推送了一波密集更新，虽然其中没有一项是年初遗留身份验证弃用所定义的"你必须立即行动否则会中断"的变更，但若干项代表了 Microsoft 身份战略中悄然出现的转折点。系统首选身份验证现在延伸到第一因素登录——意味着拥有 passkey 的用户可能永远不会再看到密码提示。跨租户组同步已 GA，敏感度标签登陆安全组，Azure 角色治理进入 Entitlement Management。以下是每项变更的意义、其重要性，以及你的组织应该做什么。

系统首选身份验证扩展到第一因素：无密码成为阻力最小的路径

本次发布中最大的变更在很大程度上是不可见的——而这正是重点。Microsoft 自 2025 年初以来一直在演进的系统首选身份验证，现在在 Microsoft 托管模式下同时应用于第一因素（主要登录）和第二因素（MFA）。系统评估用户已注册哪些凭证，并为每个步骤静默选择最安全的方法。

排名： Temporary Access Pass > Passkey (FIDO2) > 基于证书的身份验证 > Microsoft Authenticator > 外部 MFA > TOTP > 电话 > QR 码 > 密码。

Microsoft Intune：所有 RBAC 角色现自动获得 Security Copilot 访问权限

Sat, 30 May 2026 00:00:00 +0000

Microsoft 本周悄然发布了 2026 年较具影响力的 Intune 变更之一——大多数组织尚未注意到。从 5 月 26 日那周起，您的租户中每个 Intune RBAC 角色现在在 Intune 作为数据源启用时自动继承 Security Copilot 访问权限。无需单独的角色分配。无需额外的配置步骤。直接访问。

这是 AI 驱动的端点管理在您的环境中落地方式的一次重大转变——其影响远超便利性。

变更内容

在此更新之前，让您的 Intune 管理员获得 Security Copilot 功能访问权限需要在 Security Copilot 中显式分配角色，或拥有 Microsoft Entra ID 中的广泛角色如 Intune Administrator。实际上，这种两步模式意味着大多数 Intune 管理员——尤其是帮助台人员、一线支持和范围受限的端点工程师——根本没有进入 Intune 中 AI 协助的途径。Intune 中的 Copilot 实际上只服务于那些已投资于 Security Copilot 访问配置的人。

W365 - Teams RemoteApp 和 CloudApp 优化达到 GA：SlimCore 对你的云电脑环境意味着什么

Sat, 30 May 2026 00:00:00 +0000

如果你的组织通过 Windows 365 CloudApps 或 Azure Virtual Desktop RemoteApps 交付 Microsoft Teams，本周的公告直接改变了架构上可行的方案 —— 以及什么不再是体验不佳的合理借口。

基于 SlimCore 的 RemoteApps 和 CloudApps 中 Teams 优化现已在 Windows App 中正式发布。 这弥合了自早期按应用远程化以来就存在的差距：作为 RemoteApp 或 CloudApp 交付的 Teams 现在可以获得与完整桌面会话中 Teams 相同的媒体引擎待遇。

对于评估云电脑架构的 IT 决策者，这值得仔细了解。

变更内容

直到本周的公告，基于 SlimCore 的 Teams 优化 —— Microsoft 用于虚拟桌面的现代媒体引擎 —— 仅在 Teams 于 完整桌面会话（完整 Windows 365 云电脑桌面或 Azure Virtual Desktop 桌面池）内运行时可用。

阿里巴巴 Qwen 3.7 Max：首个中国前沿模型以一半价格挑战 GPT-5.5 和 Claude Opus

Sat, 30 May 2026 00:00:00 +0000

中国 AI 生态本周诞生了一个真正的前沿模型。阿里巴巴的 Qwen 3.7 Max——首个在复杂编码和推理基准上与 GPT-5.5 和 Claude Opus 正面竞争的中国模型——以大约可比西方档位一半的价格发布。DeepSeek 将其 75% 降价转为永久，重置了全球推理定价底线。Moonshot AI 以 200 亿美元以上估值融资 20 亿美元，并开始为香港 IPO 拆解其离岸架构。中国也确认了其首部综合性 AI 法律。以下是本周的 China AI Weekly。

Qwen 3.7 Max：中国首个前沿模型上线

阿里巴巴 于 2026 年 5 月 20 日在杭州的阿里云峰会上正式发布 Qwen 3.7 Max，API 访问自 5 月 19 日起在阿里云百炼平台上线。预览版本此前已悄然攀升 LMSys Chatbot Arena 排行榜——文本全球第 13、视觉第 16，是迄今任何中国模型所达到的最高位置。(来源：SCMP)

Codex 周报：Agents SDK 获得模型原生工具框架、Workspace Agents 正式发布、企业合作落地

Fri, 29 May 2026 00:00:00 +0000

OpenAI 在 5 月底以多个层面本年度最具影响力的一周收尾。Workspace Agents 在 Business、Enterprise 和 Edu 中正式发布。Agents SDK 获得了基础性架构重设计，将工具框架逻辑与计算分离。Goal Mode 现已正式发布，并具备完整的管理员分析。OpenAI 为 2026 年第四季度 IPO 提交了保密 S-1。新的 40 亿美元部署公司合资企业将 OpenAI 推向企业服务领域。Codex CLI v0.135.0 发布，带来数月来最实质性的诊断和编辑改进。这是 2026 年 5 月 29 日的 Codex 周报。

最大的故事：新的 Agents SDK 架构

本周最具影响力的进展并未作为 changelog 条目发布——它来自 5 月 28 日的 Build Hour 会议，OpenAI 在会上引入了模型原生工具框架作为 Agents SDK 的下一个设计模式。

Claude 周刊：Opus 4.8、动态工作流、首次盈利、合规 API

Thu, 28 May 2026 00:00:00 +0000

Anthropic 今天发布了 2026 上半年最重磅的版本。Claude Opus 4.8 已正式可用，带来动态工作流、自适应思考、100 万 token 上下文窗口，以及早期测试者所称"明显更诚实"的模型。这恰逢 Anthropic 公布有史以来首个季度运营利润（48 亿美元 Q1 营收下的 5.59 亿美元利润），推出含 28 项企业集成的 Claude 合规 API，并发布 Project Glasswing 首次更新（发现 10,000+ 个严重漏洞）。Andrej Karpathy 加入从事预训练研究。以下是 2026 年 5 月 28 日的 Claude 周刊。阅读上周一期。

Claude Opus 4.8 —— 实际变化在哪里

该模型即日起在 claude.ai、Claude API、Amazon Bedrock 和 Vertex AI 上可用。GitHub Copilot 也在正式可用版本中加入支持。价格与 Opus 4.7 相同。

VSCode 1.122：BYOK 走向气隙环境，代理变得可观测

Thu, 28 May 2026 00:00:00 +0000

Visual Studio Code 1.122 今日发布，头条消息直截了当却意义深远：BYOK（Bring Your Own Key，自带密钥）不再要求 GitHub 登录。这不是一次小的体验改进——它是为受监管、气隙和受限网络环境解锁 VS Code AI 功能的关键变更，这些环境此前根本无法使用 GitHub Copilot。再加上日趋成熟的 Agents 窗口、企业级 OpenTelemetry 信号，以及自定义端点提供方从预览进入稳定版，本次发布更像是一份企业平台公告，而不是一次月度小版本发布。

气隙 BYOK：改变对话的变更

在 1.122 之前，在 VS Code 中使用自带的语言模型 API key——即便该 key 指向的是一个零外部流量的本地端点——也需要 GitHub 登录。GitHub 身份就是那道闸门。对政府机构、国防承包商、在分段网络中运营的金融机构，或任何对第三方认证有严格限制的组织而言，这种依赖是一道硬性障碍。

该依赖在 chat、工具和 MCP 服务器中现已被移除。

通过 Command Palette → Manage Language Models 配置提供方——Anthropic、Azure、Gemini、OpenAI、Ollama、OpenRouter 或自定义端点——VS Code 的 Chat 视图即可在无需 GitHub 的情况下使用。请求直接发往你配置的提供方，登录提示被抑制。

来自 Azure Compute Gallery 的 Windows 365 自定义映像现已正式发布

Thu, 28 May 2026 00:00:00 +0000

如果你的组织使用自定义映像进行 Windows 365 云电脑预配，本周的更新值得关注。Microsoft 已将能够从 Azure Compute Gallery (ACG) 导入自定义映像的能力提升为正式发布——使其脱离 2026 年 2 月进入的公开预览。

“What’s New"页面中的技术变更只有一行。运营意义却大得多。

变更所在

来自 Azure Compute Gallery 的 Windows 365 自定义映像导入现已正式发布。

以前，希望将自定义操作系统映像部署到 Windows 365 云电脑的管理员必须将映像直接上传到 Microsoft Intune 的 Windows 365 映像管理部分。该工作流仍受支持——没有内容被移除。新的是 Windows 365 预配策略现在可以直接引用存储在 Azure Compute Gallery 中的映像，并有完整的 Microsoft SLA 和生产级支持作为该能力的后盾。

Azure Virtual Desktop — 面向纯云和外部身份的 FSLogix 现已正式发布

Wed, 27 May 2026 00:00:00 +0000

Microsoft 在 2026 年 5 月悄然交付了一项里程碑能力：Azure Virtual Desktop 中面向纯云和外部身份的 FSLogix 配置文件容器现已正式发布。自 2025 年 11 月起公开预览的功能已到达终点——对于主要为支持 AVD 而仍在运行本地域控制器的组织，这是改变计算逻辑的公告。

这不是增量更新。对于相当一部分企业 AVD 环境，面向 Entra-only 身份的 FSLogix GA 是云原生拼图的最后一块。

变化所在

Azure Virtual Desktop 2026 年 5 月的"新增功能"页面现在包含此条目：

面向纯云和外部身份的 FSLogix 支持现已正式发布

您现在可以为纯云和外部身份提供 FSLogix 配置文件容器。借助此功能，您可以在池化主机池上提供与混合用户已可获得的相同用户体验。

此能力已内置于现有版本的 FSLogix。

lean-ctx：AI 代理真正需要的上下文层

Wed, 27 May 2026 00:00:00 +0000

企业 AI 编码采用已跨过"我们还在实验"这一可辩护立场。现在真正的问题是成本和可靠性——而两者中很大一部分归结为一个不引人注目的事实：AI 代理读取过多、过频、过于冗余。lean-ctx 是一个开源项目，直接在 IDE 之下、token 到达模型之前的层级攻击此问题。

lean-ctx 的作用

lean-ctx（品牌名为 Lean Cortex）是由 Yves Gugger 构建的混合上下文优化器。它以单一 Rust 二进制文件交付，零外部依赖，同时充当 shell 钩子和 MCP 服务器。当 AI 编码代理读取文件时，lean-ctx 拦截调用，应用其 10 种读取模式之一，返回压缩表示而非完整内容。根据项目基准测试，其结果是在处理大型配置和文档文件时减少 89–99% 的 token。

安装故事刻意简单：单一二进制文件，无需配置。它会自动激活于 Cursor、Claude Code、GitHub Copilot、Windsurf、Codex、Gemini CLI，以及通过标准 MCP 兼容性支持另外 22 款 AI 编码代理。无需按代理配置，无需包装脚本。

它的 62 个 MCP 工具涵盖从简单文件读取到多代理编排。95+ 种 shell 压缩模式覆盖日常实际噪音源：pytest 详细输出、kubectl 集群状态、构建日志和 CI 管道工件——这些输出会在自动化管道中膨胀上下文窗口，却不增加有意义的信号。

Microsoft Intune：合规更新中"设备报告值"究竟意味着什么

Wed, 27 May 2026 00:00:00 +0000

Microsoft 在 2026 年 5 月的 Intune 服务版本中悄然发布了一项合规报告澄清说明，很容易被划过——但如果您的组织使用自定义合规策略或 Android 应用配置报告，您需要准确了解发生了什么变化以及它对安全态势的重要性。

简短版本：合规报告中的设备报告值是信息性的，而非权威性的。 这在实践中意味着什么。

变更内容

在 2026 年 5 月 18 日那周的更新中，Microsoft 更新了文档，澄清管理员应如何解读某些合规报告中出现的 Setting 列。此列显示由设备直接报告的值——Microsoft 的指南现在明确指出应将这些值视为仅作信息参考，并新增了关于审查设备报告数据的安全注意事项。

受影响的场景包括：

自定义合规策略——PowerShell 脚本或其他探针收集设备状态并将值返回给 Intune 进行评估
Android 应用配置报告——托管应用返回配置数据，出现在与合规相关的报告中

此区分为何重要

这不仅是文档整理工作。它是一个关于 Microsoft 希望组织如何思考合规架构中信任边界的信号。

重要的架构是：Intune 是合规评估器。它部署策略、收集设备信号、运行评估，并将二元 isCompliant 标志写入 Microsoft Entra ID 中的设备对象。Conditional Access 在做出访问决策时读取该标志——它在身份验证时从不直接查询设备。

xAI 周刊：SpaceXAI、Grok Build 与 Anthropic 的 450 亿美元算力交易

Wed, 27 May 2026 00:00:00 +0000

这是 xAI 短暂历史上最具影响力的几周之一：公司正式作为独立实体不复存在，并入 SpaceX 旗下并以 SpaceXAI 之名运作——随之而来的 SpaceX S-1 IPO 文件披露，Anthropic 每月支付 12.5 亿美元租下整个 Colossus 1 数据中心至 2029 年。除了企业层面的剧变，xAI 还发布了一套极具进攻性的智能体产品矩阵：Grok Build（终端原生编码智能体）、Grok Skills（持久化指令集）、第二批 Connectors，以及面向 SuperGrok 订阅者在第三方智能体内使用的原生 OAuth 接入。以下是 2026 年 5 月 27 日的 xAI 周刊。

xAI 并入 SpaceX——“SpaceXAI”时代开启

5 月 6 日，Elon Musk 宣布 xAI 将不再作为独立公司运营。Grok 与 X 现作为 SpaceX 内部的 SpaceXAI AI 事业部运作——这是继 2 月份全股票收购后的整合，该收购对 xAI 估值 2500 亿美元、对 SpaceX 估值 1 万亿美元，合并后达 1.25 万亿美元。少量重组影响了 Grok 团队（约 10 名员工），xAI 的独立企业存在实际上已消失。

codegraph：面向 AI 智能体的 MCP 原生代码知识图谱

Tue, 26 May 2026 00:00:00 +0000

codegraph 并不是又一个代码可视化仪表板。它是一个本地优先的语义知识图谱，专为 AI 编码智能体消费而构建——对于大规模运行 AI 辅助开发的企业团队而言，其效率数字难以忽视：在真实的大型代码库上，成本降低约 35%，工具调用减少约 70%。

codegraph 做了什么

由 Colby McHenry 开发的 codegraph 项目使用 tree-sitter 解析你的代码库，将符号关系、调用图、import 链和 web 路由索引到带全文搜索的 SQLite 数据库中，并通过 Model Context Protocol（MCP）服务器暴露该结构化图谱。

其核心洞见很直接：像 Claude Code、Cursor 和 Codex 这样的 AI 编码智能体，会将相当一部分 token 预算花费在"发现阶段"——通过 grep 文件、阅读 import、追踪函数调用来理解代码库做什么，然后才能回答问题或做出修改。codegraph 把这一发现过程前置到离线索引步骤中。查询时，智能体向图谱提问，而非向文件系统提问。

结果是更少的往返、更低的 token 消耗和更快的响应——在发现成本最高的大型或遗留代码库上尤其明显。

OpenClaw 周报：Claw Chain CVE、4,100 倍提速、NanoClaw 融资 1200 万美元

Tue, 26 May 2026 00:00:00 +0000

本周的 OpenClaw 周报 在两条战线上带来紧急消息：一次改写平台能力上限的里程碑性能版本，以及每个生产部署在周末前需要处理的关键安全公告。此外，一个 fork 刚融资 1200 万美元，一个企业治理平台发布，一场聚焦智能体系统的重要学术会议明天开幕。OpenClaw 生态本周并不平静。

⚠️ 安全优先：Claw Chain 攻击

由 IANS Research 今日发布的 “Claw Chain” 公告描述了一种链式漏洞攻击，可将 OpenClaw 的部分沙箱转变为全面主机沦陷的跳板。

该链条连接四个 CVE：

CVE-2026-44115——暴露已存储 API 密钥和提供商凭据的逻辑缺陷
CVE-2026-44118——提权至主机级权限
CVE-2026-43527 与 CVE-2026-43582——由金融安全管理局在昨日发布的并行公告中确认的关键缺陷

OpenClaw 文档对沙箱很坦诚：“不是完美的安全边界。“Claw Chain 攻击正是利用了这份坦诚。在 API 密钥存储范围内的成功攻击可耗尽云提供商预算——而不仅仅是沦陷一台机器。本周早些时候一篇 arXiv 论文 (2605.23330v1) 提供了对 OpenClaw 安全面的首次系统性学术分析，将网关沦陷的爆炸半径框定为在分类上大于聊天机器人泄露：网关同时持有凭据、消息账户、文件系统和会话历史。

Claude 周刊：设计、小企业、盖茨基金会 —— Anthropic 在 2026 年最重大的产品周

Thu, 21 May 2026 00:00:00 +0000

说明： 本期内容基于现有企业研究资料和综合周度汇总整理而成。

如果你是一名正在评估企业 AI 平台的 CTO 或 IT 负责人，这一周 Anthropic 不再"只是又一家 API 提供商"，而成为了一家全栈平台公司。Claude Design 为 Claude.ai 带来了可视化协作。Claude for Small Business 把开箱即用的智能体工作流接入了 QuickBooks、HubSpot 和 Canva。而盖茨基金会 2 亿美元合作则表明 Anthropic 在全球健康与教育领域是认真投入的，而不只盯着企业利润。以下是 2026 年 5 月 21 日的 Claude 周刊。

Claude Design：Anthropic Labs 旗下的可视化协作

Claude Design 作为 Anthropic Labs 旗下全新的协作界面正式发布，专为 UI 草图、原型、幻灯片和单页海报等视觉创意工作而打造（来源）。Claude Design 可在付费计划的 Claude.ai 中直接使用，是 Anthropic 首次从纯对话文本迈入可视化协作工具领域的重要一步。

Copilot 周报：桌面应用预览、云代理扩展与 CLI v1.0.49

Tue, 19 May 2026 00:00:00 +0000

GitHub Copilot 本周跨每个界面发布——从重新构想代理式开发的全新桌面应用，到一次大规模的 CLI v1.0.49 功能投放，再到Copilot 云代理获得一键 Actions 修复和更便宜的模型选项。GitHub Copilot 桌面应用进入技术预览，GPT-5.3-Codex 成为 Business 和 Enterprise 的首个 LTS 基础模型，CLI 获得从持久化记忆到 Alpine Linux 支持的一切。以下是本周 Copilot 周报中对工程团队最重要的全部内容。

GitHub Copilot 桌面应用——技术预览

5 月 14 日——GitHub 推出了用于代理式开发的原生桌面应用，目前对 Pro、Pro+、Business 和 Enterprise 订阅者处于技术预览阶段。来源

OpenClaw 周报：Plugin SDK、企业安全与迄今最繁忙的 beta 周

Mon, 18 May 2026 00:00:00 +0000

OpenClaw 交付了 2026 年最具影响力的其中一周，将 v2026.5.12 稳定版与单周期内罕见的**七个 beta 版本（v2026.5.16-beta.1→.7）**结合在一起。头条是带 defineToolPlugin 的 Plugin SDK 首次登场，一个用于构建类型化工具插件的正式 API——但这只是一周中的一部分，本周还带来企业级审计抑制、SecretRef 专用凭据解析、xAI Grok OAuth 支持以及一个更精简、更模块化的核心运行时。对将 OpenClaw 评估为通用 agent 平台的企业团队而言，本周发布标志着向生产就绪迈出了可度量的一步。

Plugin SDK：OpenClaw 宣布自己是平台

v2026.5.16-beta.7 最显著的单项变更是引入带 defineToolPlugin 的 Plugin SDK，连同 openclaw plugins build、validate 和 init 命令 (beta.7 changelog)。这是 OpenClaw 宣布自己是开发者平台，而不仅仅是工具。

蚂蚁集团的 Ring-2.6-1T：MIT 许可的万亿参数推理模型重塑开放权重 AI

Sat, 16 May 2026 00:00:00 +0000

中国 AI 生态本周不再可预测。蚂蚁集团的 InclusionAI 以 MIT 许可开源了一个万亿参数推理模型——这是一支支付基础设施团队前所未有的举动。DeepSeek 公布了其首个具备企业工具链支持的多模态模型计划，特朗普和习近平主席达成协议逆转拜登时代的芯片限制，允许英伟达 H200 以 25% 关税重新进入中国。以下是本周的 China AI Weekly。

Ring-2.6-1T：蚂蚁集团的万亿参数重磅炸弹

最大的新闻来自一个意想不到的来源。InclusionAI——蚂蚁集团（Alipay 母公司）的技术部门——发布了 Ring-2.6-1T，一个万亿参数的混合专家推理模型，采用 MIT 许可。这是行业历史上此规模下最宽松的开放权重发布。

关键规格：

约 1 万亿总参数，每 token 约 630 亿激活参数，尽管参数量庞大仍保持推理成本可控
128K 原生上下文（通过 YaRN 扩展可至 256K）
自适应推理强度模式：“High"和"xHigh"用于动态算力分配
在 Hugging Face 上以 inclusionAI/Ring-2.6-1T 发布，无任何使用限制

厂商报告的基准显示 Ring-2.6-1T 在 AIME 2026 上与 DeepSeek-V4-Pro Max、Kimi K2.6 Thinking 和 GPT-5.4 具有竞争力，在 ARC-AGI-2 和 SWE-bench 上分数明显更高。(来源：Gigazine) (来源：Codersera)

Codex 周报：通用代理、GPT-5.5 Instant 幻觉降低 52%、OpenAI 成立 DeployCo

Fri, 15 May 2026 00:00:00 +0000

对 OpenAI 的 Codex 生态系统而言，这是分水岭式的一周。Codex 摘掉了"编码助手"的标签，以一款拥有 90+ 集成的通用办公代理身份登场。GPT-5.5 Instant 成为新的默认模型，大幅降低了幻觉。OpenAI 还宣布了 DeployCo，一家 40 亿美元的部署服务公司，预示着企业承诺达到新高度。对于正在评估 AI 代理平台的 IT 领导者，战略图景正在变得清晰。

Codex 成为通用办公代理

5 月 14 日，OpenAI 正式将 Codex 扩展至编码之外，成为通用自动化平台。更新的 macOS 和 Windows 应用现在支持 90+ 插件和集成，包括 Jira、GitLab Issues、Microsoft Suite、Slack、Google Drive、电子邮件和日历。新功能包括计算机使用、应用内浏览、图像生成、记忆和插件。

Sam Altman 发文称：“Codex 今天迎来重大升级！试试它处理非编码计算机工作。” 而且不仅限于桌面——TechCrunch 报道称 Codex 正被集成到 ChatGPT 移动应用中，将代理能力扩展到手机用户。

Claude 周报：AWS 平台 GA、Agent SDK 重置、440 亿美元运行率

Thu, 14 May 2026 00:00:00 +0000

注：本期根据可用的企业研究和合并的周度摘要编制。

这是 Anthropic 平台里程碑和基础设施增长的一周。Claude Platform on AWS 转为 GA——为 AWS 客户带来完整 API 功能集，支持 IAM 认证和合并账单。Claude Managed Agents 进入公开测试版，配备 dreaming（自改进记忆）、outcomes 和多代理编排。Agent SDK 额度模型（6 月 15 日生效）为订阅用户恢复第三方 harness 访问，而 Anthropic 报告 Q1 收入增长 80 倍至440 亿美元年化运行率。以下是 2026 年 5 月 14 日的 Claude 周报。

Intune 现支持 macOS 自动设备注册期间的 Platform SSO

Thu, 14 May 2026 00:00:00 +0000

您的 macOS 零接触部署现在变得更加零接触了。

从 2026 年 5 月 11 日那周开始，Microsoft Intune 支持在 macOS 自动设备注册（ADE）期间完成 Platform 单点登录（Platform SSO）注册。注册新 Mac 的用户现在在设置助理流程中用其 Microsoft Entra ID 凭据进行身份验证——并到达桌面时 SSO 已配置好、本地账户已创建，并立即可访问 Entra ID 资源。

以下是变更内容、重要性以及您的组织应如何应对。

变更内容

此前，macOS 上的 Platform SSO 需要两阶段方式：设备通过 ADE 注册、到达桌面，然后用户需要单独完成 Platform SSO 注册——通常通过公司门户应用或通知中心提示。这一注册后步骤增加了摩擦，需要额外的用户培训，并常常因为用户错过或忽略注册提示而产生帮助台工单。

RDP Multipath 获得冗余 TCP 传输 — Azure Virtual Desktop GA 推出开始

Wed, 13 May 2026 00:00:00 +0000

Microsoft 已开始** Azure Virtual Desktop 中 RDP Multipath 的冗余 TCP 传输路径**正式发布推出。此增强超越了去年推出的仅 UDP 的 Multipath 架构，将会话弹性扩展到估计 20-30% 的 UDP 流量受限或被阻止的企业网络。

对于跨多样化网络条件管理 AVD 环境的 IT 团队——分支办公室、VPN 连接用户和高度受监管网络段——此更新弥合了 Microsoft 远程桌面连接产品组合中的关键缺口。以下是变化所在、为何重要以及组织应如何准备。

变化所在：RDP Multipath 超越 UDP

RDP Multipath 最初于 2025 年 7 月达到正式发布，使用 Interactive Connectivity Establishment (ICE) 发现和管理客户端与会话主机之间的多个 UDP 网络路径。该功能是重大进步，在主网络路径降级时启用自动故障转移。

Windows 365 获得 Autopilot Device Preparation、Reserve 升级和 RDP Multipath TCP——2026 年 5 月更新

Wed, 13 May 2026 00:00:00 +0000

Microsoft 本周为 Windows 365 交付了四项实质性更新，涵盖云电脑预配可靠性、Reserve 用户的紧急访问改进，以及一项解决远程桌面体验中最持久痛点的重大连接升级。

以下是变化所在及其对你组织的意义。

通过改进的授权逻辑实现更安全的云电脑调整大小

变化所在： Windows 365 现在会在触发基于组的许可证（GBL）调整大小操作之前，验证源许可证的移除和目标许可证的分配——无论两者发生的顺序如何。

为何重要： 调整云电脑大小一直存在一个微妙的风险：如果用户的 GBL 策略在许可证过渡期间发生变更——例如从 2 vCPU 升级到 4 vCPU 许可证——该操作可能无意中预配一台额外的云电脑，而不是调整现有的云电脑。这会造成孤立资源、意料之外的授权成本和耗时的清理工作。

改进后的逻辑通过将许可证过渡视为单一原子验证步骤来解决此问题。如果等式任何一端未就绪，调整大小会优雅地失败并给出清晰的错误消息。管理员可以纠正配置并重试，无需困惑或升级到支持部门。

结论： 对于通过自动化 GBL 工作流大规模管理云电脑的组织，这消除了直到账单到达才难以察觉的一类预配错误。无需任何操作——现有调整大小工作流立即受益。

Autopilot Device Preparation 进入云电脑预配

变化所在： Windows 365 现在在云电脑预配期间支持 Autopilot Device Preparation 就绪条件。管理员可以定义条件——特定应用程序已安装、脚本已执行、配置已应用——这些条件必须在云电脑被标记为已预配之前满足。

为何重要： 从历史上看，云电脑在虚拟机启动并加入域的那一刻就被显示为"已预配"。应用程序部署和配置在此之后异步发生。立即登录的用户可能面对半配置的桌面——缺少 Teams、缺少安全工具、设置不一致——导致支持台来电和生产力受阻。

Copilot 周报：BYOK、浏览器共享和双向 Rubber Duck 审查

Tue, 12 May 2026 00:00:00 +0000

GitHub Copilot 发布了迄今最具影响力的更新之一，伴随 VS Code 4 月发布——Bring Your Own Key（BYOK）、代理的实时浏览器共享、终端访问，以及跨工作区的语义搜索。Rubber Duck 跨模型审查代理实现双向，GitHub 的 MCP Server 达到新的成熟里程碑，企业管理员通过托管 CLI 插件获得新的治理杠杆。以下是本周 Copilot 周报中对工程团队最重要的全部内容。

VS Code 4 月发布：代理工作流重置

VS Code 版本 1.116–1.119 于 5 月 6 日落地，带从根本上重塑开发者在 IDE 中与 Copilot 互动方式的代理模式功能。来源

xAI Weekly：Grok 4.3 作为高性价比前沿模型发布、Custom Voices 到来、Imagine Quality Mode 走向企业

Tue, 12 May 2026 00:00:00 +0000

这是 xAI 历史上产品最密集的周之一。在 Grok 4.3 以激进定价的 API 发布、Custom Voices 近即时语音克隆和面向企业创意工作流的 Grok Imagine Quality Mode 之间，xAI 同时在三大前线交付。一个更大模型已在训练中确认。以下是本周的 xAI Weekly。

Grok 4.3：高性价比前沿智能登陆 API

xAI 于 5 月 5 日在 xAI API 上推出 Grok 4.3，将其定位为迄今最快、最智能 —— 且最具性价比的模型（xAI，5 月 5 日）。该模型在 Artificial Analysis Intelligence Index 上得分 53，略高于 Muse Spark 和 Claude Sonnet 4.6，比 Grok 4.20 高 4 分（Artificial Analysis）。

OpenClaw 周报：Claude Code 被曝屏蔽 'OpenClaw' 提及

Mon, 11 May 2026 00:00:00 +0000

本周的 OpenClaw 周报 由两件事的碰撞定义：一场围绕 Claude Code 据报道屏蔽提及 “OpenClaw” 的提交而起的社区风暴，以及一段通过安全加固、Slack 渠道成熟化和一次重大 Plugin SDK 清理 sharpening 了平台企业姿态的 beta 发布周期。对评估 OpenClaw 走向的企业团队而言，企业把关与开源加速之间的对比从未如此鲜明。

主导本周的故事：Claude Code vs. OpenClaw

上周发布的一则 Hacker News 帖子本周爆发到 1,348 分和 720+ 评论——且仍在活跃 (story #47963204)。指控是：Claude Code，Anthropic 的 AI 编码助手，检测到用户在提交信息中包含 “OpenClaw” 时要么拒绝请求要么加收计算额度。最初由 @theo 推出的故事在 HN 上引发了深度参与的讨论。

Microsoft Entra Agent ID 正式发布：IT 与安全团队需要知道什么

Sun, 10 May 2026 00:00:00 +0000

AI 智能体不是即将到来——它们已经在这里。而安全行业一直在追赶。

Microsoft 的答案上个月正式到来：Microsoft Entra Agent ID 于 2026 年 4 月正式发布，为企业管理身份和安全团队提供了一个专门构建的平台，将 AI 智能体作为一等公民身份进行管理。在花时间研读文档、架构模式和早期部署指南后，我可以说这是今年最重要的身份发布之一。

以下是你需要知道的。

Entra Agent ID 究竟是什么？

Entra Agent ID 是一个专为在企业环境中运作的 AI 智能体设计的身份与授权框架。它将零信任原则——身份验证、授权、治理、生命周期管理和安全控制——扩展到使用标准协议（OAuth 2.0、MCP、A2A）的非人类身份。

这样想：你的人类用户有 Entra ID。现在你的智能体也有。

GA 版本建立在 Microsoft Build 2025 上开始的预览之上，过去一年中经过了显著扩展——从基本的身份供应开始，随后添加了条件访问、生命周期工作流、影子 AI 检测和第三方平台支持。

GA 时的核心能力

智能体身份构造

Agent ID 在 Entra 中引入了三个新的身份概念：

Microsoft Entra ID 2026 年 4 月：11 项值得关注的新正式发布

Sat, 09 May 2026 00:00:00 +0000

2026 年 4 月对 Microsoft Entra ID 而言是一个重要的月份，有十一项功能围绕三大战略支柱达到正式发布：基于证书的身份验证、Global Secure Access 和身份治理。这不仅是常规更新——这是一组协调一致的发布，预示了 Microsoft 在未来 12-18 个月将把身份和安全平台带向何方。

以下是变更内容、其意义，以及你的组织应该采取什么行动。

三大战略支柱

这十一项发布围绕三个清晰的关注领域聚集：

1. 基于证书的身份验证——无密码走向现实

Microsoft 在 4 月做出了三项 CBA 举措，集体将其从小众能力转变为主流身份验证策略：

CBA 成为 iOS 上第三种系统首选 MFA 选项——CBA 现在在 iOS 的系统首选 MFA 方法列表中排名第三，位于生物识别和硬件令牌之后，但在密码之前。这意味着拥有 CBA 证书的用户获得简化的、无密码和无 MFA 提示的体验。
证书颁发机构作用域——租户管理员现在可以将特定 CA 限制到已定义的用户组。这实现了细粒度策略执行：临床员工从内部 CA 获得证书，承包商使用外部颁发者。
Issuer Hints——用户被提示仅选择对其组织受信任且有效的证书，减少登录混淆和证书选择错误。

影响： CBA 已跨越企业大规模部署的成熟度门槛。如果你的组织一直在试点或考虑 CBA，2026 年 4 月消除了最后的有意义障碍——更好的移动支持、CA 级粒度和改进的 UX。

Microsoft Entra ID 4 月 GA 浪潮：CBA 扩展、SSE 成熟与新治理控制

Sat, 09 May 2026 00:00:00 +0000

2026 年 4 月带来了 Microsoft Entra ID 历史上最大的单月正式发布之一。十一项新功能达到 GA，涵盖无密码身份验证、网络安全、身份治理和平台基础设施。对于管理 Microsoft Entra 环境的企业 IT 团队而言，这波发布包含若干需要关注——并采取行动——的变更。

以下是变更内容、其意义，以及你的组织应该做什么。

大局：驱动本次发布的三大主题

在深入个别公告之前，值得退后一步看清叙事。这 11 项 GA 发布围绕三大战略主题聚集：

防钓鱼身份验证不再是可选项。 Microsoft 正在大力投资基于证书的身份验证（CBA）——十一项公告中有三项直接扩展 CBA 能力。这与行业向 FIDO2、passkey 和基于证书的 MFA 推进的广泛趋势一致，组织正摆脱 SMS 和 TOTP。
安全服务边缘（SSE）正在成为现实。 Global Secure Access (GSA) 随云防火墙、iOS 客户端和网络内容过滤达到 GA 迈向新成熟度。Microsoft 正将 Entra Internet Access 和 Private Access 与 Defender for Cloud Apps 一起定位为核心 SSE 支柱。

Moonshot AI 估值达 200 亿美元，中国 AI 变现时代开启

Sat, 09 May 2026 00:00:00 +0000

Moonshot AI——Kimi 聊天机器人系列的北京开发商——本周以超过 200 亿美元的估值完成了 20 亿美元融资轮，巩固了其作为中国资金最充足的私有 AI 实验室的地位，此时距我们分析更广泛的生态格局变迁仅数月。此轮融资由美团的龙珠创投部门领投，中国移动 和 中信私募基金 参投，使过去六个月累计融资达 39 亿美元。与此同时，ByteDance 通过为其拥有 3.45 亿月活的聊天机器人 Doubao 引入付费订阅，发出可能重塑中国整个消费 AI 市场的转向信号，而 DeepSeek 的 V4 继续深入中国国产芯片生态——延续着我们在 DeepSeek V4 决策框架中详述的硬件动态。以下是本周的 China AI Weekly。

Moonshot AI：六个月从 43 亿到 200 亿美元

Moonshot AI 的估值已从 2025 年末的 43 亿美元攀升至 200 亿美元以上——大约六个月内近五倍的跃升，比本周期任何其他中国 AI 实验室都更快。据彭博、TechCrunch 和 SCMP 报道，该公司在此轮中融资约 20 亿美元，该轮尚未正式完成。

Azure Virtual Desktop 实现真正的混合 — Arc-Enabled Servers 现已公开预览

Fri, 08 May 2026 00:00:00 +0000

Azure Virtual Desktop（AVD）一直是云原生 VDI 服务。但从本周开始，该描述需要加个星号——因为 Microsoft 刚刚使 AVD 真正混合。

2026 年 5 月 4 日，Microsoft 将面向带 Arc-Enabled Servers 混合环境的 AVD从有限预览转为公开预览。头条能力：您现在可以在任何本地虚拟机监控器甚至裸机 Windows Server 上部署 AVD 会话主机，通过 Azure Arc 连接。控制平面留在 Azure，但您的会话主机可以存在于 Arc 代理可运行的任何地方。

对于一直在等待从遗留 VDI——Citrix、Omnissa（前 VMware Horizon）或传统 RDS——可行切入点的组织，这是计算逻辑转变的时刻。

变化所在

任何基础设施上的 AVD

以前，在 Azure 之外运行 AVD 会话主机意味着使用 Azure Local（前 Azure Stack HCI），这需要认证硬件和特定 Microsoft 管理的堆栈。该选项仍可用，但新混合能力移除了这些要求。

Codex 周报：400 万用户、Chrome 扩展以及向日常办公代理的转型

Fri, 08 May 2026 00:00:00 +0000

本周标志着 OpenAI 的 Codex 平台迎来转折点——它已不再只是一个编码助手。Codex 重新定位为通用日常办公代理，加上全新的 Chrome 扩展以及周活跃用户突破 400 万这一里程碑，都表明 OpenAI 将 Codex 视为 AI 增强知识工作的主要界面。对于正在评估代理平台的企业团队而言，仅凭其功能迭代速度就值得关注。

Codex 成为日常办公代理

5 月 1 日，OpenAI 正式将 Codex 的定位扩展至编码之外。ChatGPT 用户现在可以将 Codex 连接到 Slack、Google Drive、电子邮件和日历，用于自动化日常业务任务——而不仅仅是软件开发。CEO Sam Altman 发文称"Codex 今天迎来重大升级！试试它处理非编码计算机工作"，总裁 Greg Brockman 直言"Codex 适用于所有人，适用于用计算机完成的任何任务"。

对企业团队的重要性： 这改变了采购对话。如果 Codex 既能处理开发者工作流，又能处理知识工作者自动化，组织就可以将整个企业标准化到单一代理平台，而无需为工程和业务运营分别采购工具。OpenAI Academy 关于"Codex 用于日常工作"的网络研讨会明确针对非开发者用例——这表明企业销售策略正在向技术受众之外扩展。

Project Lobster 揭秘：Microsoft 的 ClawPilot 已上线、3,000 名员工在使用，而你的安全团队尚未做好准备

Fri, 08 May 2026 00:00:00 +0000

三千名 Microsoft 员工正在运行一个 AI 智能体，而他们自己公司的安全团队将其归类为 「持有持久凭据的不可信代码执行」。

这不是分析师的警告。这不是一篇观点文章。这是来自 Microsoft Defender 的正式指导意见——正是同一个 Microsoft Defender，为你的企业终端安全态势提供建议。

然而截至 2026 年 5 月 1 日，Project Lobster——Microsoft 内部基于 OpenClaw 的个人助手试点项目——已在公司内部拥有 3,000+ 日活用户，而就在几天前这一数字还仅约 100。内部采用曲线并非渐进式。它是垂直飙升的。而在 2026 年 6 月 2 日的 Microsoft Build 上，预计 Microsoft 将宣布如何把该版本推向你的用户。

你的 IT 与安全团队还有 25 天。以下是你需要了解的内容。

Claude 周报：SpaceX 交易翻倍限制，金融代理到来

Thu, 07 May 2026 00:00:00 +0000

这是 Anthropic 发展轨迹中具有决定性的一周。公司从 SpaceX 的 Colossus 1 数据中心锁定了 300+ MW 的 GPU 算力——使 Claude Code 速率限制翻倍，并立即取消高峰时段限流。这一算力突破与10 个金融服务代理模板（带 Microsoft 365 加载项）、一家由 Blackstone 和 Goldman Sachs 支持的新企业 AI 服务公司，以及面向八个专业平台的创意工具连接器同步到来。以下是 2026 年 5 月 7 日的 Claude 周报。

SpaceX Colossus 1 交易：更多算力、更高限制

Anthropic 与 SpaceX 签署协议，使用 Colossus 1 的全部算力容量——超过 300 MW，配备 220,000+ 个 NVIDIA GPU，将在本月内上线（来源）。这叠加在现有与 Amazon（最高 5 GW）、Google 和 Broadcom（5 GW）以及 Microsoft 和 NVIDIA（300 亿美元 Azure）的交易之上。Anthropic 还表示有兴趣与 SpaceX 在轨道 AI 算力容量上合作。

Windows 365 Frontline 更名为 Windows 365 Flex — 同时 Admin Insights 进入公开预览

Thu, 07 May 2026 00:00:00 +0000

Microsoft 本周为 Windows 365 发布了两项重要更新 —— 一项纯粹是名称层面（但具有战略意义），另一项对大规模管理云电脑环境的 IT 管理员来说切实有用。

以下是变更内容以及你需要了解的要点。

变更 1：Windows 365 Frontline 更名为 Windows 365 Flex

Windows 365 Frontline 已更名为 Windows 365 Flex。产品、许可模式、预配流程以及所有运营功能完全保持不变。这只是一次更名 —— 没有 SKU 变化、没有功能变化、无需迁移。

为何要更名？

Microsoft 在 Windows IT Pro 博客中给出的官方理由是，“Frontline” 这一标签对实际上广泛得的能力做了狭义的限定。旧名称暗示它专供轮班工人和一线员工使用。新名称 —— Flex —— 信号表明该许可模式适用于用户需要周期性、非专用或共享云电脑访问的任何场景：合同工、实习生、兼职工、值班轮换、季节性高峰和临时用工。

xAI Weekly：Imagine Agent 上线、X 在 xAI 上重建广告堆栈、Grok 企业推进加速

Wed, 06 May 2026 00:00:00 +0000

注：本周的研究简报不可用。本文根据包括 TestingCatalog、TechCrunch 在内的可公开来源以及上周（4 月 29 日）的研究简报整理。

过去一周在 xAI 生态由产品速度定义：xAI 推出 Imagine Agent —— Grok 内部的自主创意代理 —— 同时 X 平台披露在 xAI 技术上完全重建其广告堆栈。五角大楼 2 亿美元 “Grok for Government” 交易继续作为企业里程碑产生影响，Grok Voice Think Fast 1.0 的语音 AI 势头扩展到更广的 API 访问。以下是本周的 xAI Weekly。

Imagine Agent：Grok 获得自主创意工作区

xAI 开始推出 Imagine Agent，这是 Grok Imagine 网页版的一项新 beta 功能，标志着从单次生成到完全 agentic 创意工作的有意义转变（TestingCatalog，4 月 30 日）。用户现在无需发出单个图像或视频提示，而是可以将多步创意项目委托给在开放画布工作区中运作的自主代理。

Copilot 周报：基于用量计费临近，Token 效率准备上线

Tue, 05 May 2026 00:00:00 +0000

随着 6 月 1 日基于用量计费的过渡现在不到四周之遥，本周的 Copilot 发布由单一主题主导：效率。VS Code 1.118 上线激进的 token 优化——93%+ 提示缓存命中率、代理式搜索和执行卸载工具，以及高达 20% 的 token 节省——而更广泛的生态带来 GPT-5.5 GA、旧模型的弃用时间表、云代理性能改进，以及一份坦率的 GitHub 可用性事后分析，揭示公司正在为代理式工作负载增长驱动的当前容量 30 倍做规划。以下是 4 月 28 日至 5 月 5 日之间的全部变化，以及它对为后 6 月 Copilot 格局做准备的企业团队意味着什么。

VS Code 1.118：大规模 Token 效率

VS Code 1.118 发布（4 月 29 日）可以说是本月最具影响力的 Copilot 更新，因为它明确地针对即将到来的基于用量计费模型的经济学而设计。GitHub 不只是在添加功能——它在重新设计代理如何消耗 token。

DeepSeek V4 解锁视觉，震动中国 AI 芯片市场

Mon, 04 May 2026 00:00:00 +0000

DeepSeek 本周放了个大招——发布了迄今为止最强大的开源模型 V4，并首次加入 AI 视觉能力，弥合了此前对美国竞争对手的明显差距。这家位于杭州的初创公司的组合拳震动了中国芯片市场，促使分析师重新评估从 寒武纪 到 SMIC 的股票，并引来北京的直接回应：习近平主席 在基础研究座谈会上呼吁"颠覆性创新"。与此同时，本周还带来了一份关于 AI 取代就业的中国里程碑式法院判决，以及深圳对 AI 驱动司法效率的新推进。以下是本周的 China AI Weekly。

DeepSeek V4：现在能看见的鲸鱼

DeepSeek 本周发布了 V4 系列，称其为迄今最强大的开源平台——能够在 OpenAI 和 Anthropic 的主场与之较量。据该公司介绍，V4 在编码基准上表现顶尖，并在推理和智能体任务上展现显著优势。（来源：SCMP)

4 月 29 日，DeepSeek 在 V4 发布之后首次加入多模态能力——意味着其聊天机器人现在可以处理图像和视频，而不仅仅是文本。高级研究员 陈德利 在社交媒体上宣布"小鲸鱼现在能看见了"，这是对 DeepSeek 鲸鱼标志的引用。新的"图像识别模式"加入了本月早些时候推出的"expert"和"flash"模式，使这家初创公司追上了已提供多模态支持的竞争对手。（来源：SCMP)

对企业团队为何重要

V4 的发布在基准分数之外还有两层含义。（关于涵盖实体清单风险、Azure 部署、模型无关架构和治理的完整 CIO 决策框架，请参阅我们的 DeepSeek V4 企业决策框架。）

OpenClaw 2026 现状：企业自托管代理

Mon, 04 May 2026 00:00:00 +0000

1,336 个 Hacker News 点赞。718 条评论。有报告称 Claude Code 会扫描仓库中的 HERMES.md——OpenClaw 代理配置文件——并要么拒绝请求，要么将其路由到更高成本的计费层级，用户报告成本上涨高达 50 倍。这就是 4 月 30 日的头条社区故事，而它发生在 NVIDIA 发布 NemoClaw alpha、Tencent 投入全职维护者、openclaw/openclaw 仓库突破 368,000 个 GitHub Star 和 1200 万次下载的同一个月。v2026.5.4-beta.1 不仅仅是又一次发布。它是 OpenClaw 从一个拼劲十足的开源项目开始成为一个靶子的时刻。

对于评估自托管 AI 代理平台的企业 IT 团队而言，本周的问题不再是"OpenClaw 真实存在吗？"，而变成了"如果我们没有部署计划，我们的风险敞口有多大？“这篇文章把发布新闻、平台政治、企业背书以及仍未关闭的安全问题整合到一幅画面中，并为希望以 OpenClaw 为标准、同时不继承上游毛糙之处的组织给出了一份 90 天部署路线图。

OpenClaw 周报：性能大修、文件传输插件、破坏性配置变更

Mon, 04 May 2026 00:00:00 +0000

OpenClaw 本周发布了 v2026.5.4-beta.1，本次发布周期将运维加固和原始性能置于华而不实的新集成之上。最突出的新增项是带默认拒绝路径策略的安全优先文件传输插件，而对 Gateway 配置校验的破坏性变更——无效配置现以失败收场——需要每位企业运维人员关注。该 beta 还在流式统一和启动优化上取得显著进展，这种基础设施工作对生产部署的重要性远超任何单一功能。

文件传输插件：安全优先的设计树立先例

v2026.5.4-beta.1 的招牌特性是内置文件传输插件 (#74742)，其架构告诉你 OpenClaw 平台正走向何方。这不是简单的文件上传器——它是一个安全意识强的二进制操作层，专为配对节点环境设计，即一个 OpenClaw 实例管理另一个上的 agent。

该插件暴露四个 agent 工具——file_fetch、dir_list、dir_fetch 和 file_write——并将其包裹在一种对企业 IAM 工作者而言十分熟悉的安全模型中：

默认拒绝的路径策略，按节点配置于 plugins.entries.file-transfer.config.nodes
默认拒绝符号链接遍历，可选的 followSymlinks 标志
每轮 16 MB 上限，防止资源耗尽
任何路径访问都需运维人员审批

这一点重要是因为插件模型历来是 OpenClaw 在安全上最薄弱的环节——权限是隐式、文档驱动的。文件传输插件以可复制的模式改变了这一点：显式配置、有界资源上限、运维人员 in-the-loop 审批。预计未来的内置插件会沿用同一架构。

破坏性变更：Gateway 配置校验现以失败收场

如果你在生产环境管理 OpenClaw，这是升级前必须理解的一项变更。Gateway 启动和热重载不再自动恢复无效配置 (#76798, #76800)。此前配置文件有错时，Gateway 会尝试自动恢复到最后已知良好状态。这张安全网已取消。无效配置现在让 Gateway 完全失败。

Codex 周刊：多云时代开启 —— Codex 登陆 AWS、Symphony 开源

Fri, 01 May 2026 00:00:00 +0000

这是 OpenAI 平台战略的定调之周。Codex 和 OpenAI 模型现可在 Amazon Bedrock 上使用，与 Microsoft 的合作已重组以实现多云灵活性，OpenAI 开源了 Symphony——一套基于 Codex 构建的完整智能体编排规范。GPT-5.5 推送至所有档位，Agents SDK 发布两次更新，Codex CLI 凭借持久化 goal 工作流跨越重要功能里程碑。与此同时，Google 向 Anthropic 承诺最高 400 亿美元，重塑竞争格局。

如果你在规划未来 12 个月的企业 AI 战略，本周新闻改变了关于供应商锁定、部署灵活性和多智能体架构的考量。

Codex on AWS：多云押注兑现

本周最大的故事始于 4 月 27 日，OpenAI 与 Microsoft 宣布修订合作。关键变化：Microsoft 仍是 OpenAI 的主要云合作伙伴，但 OpenAI 现可在非排他基础上跨任何云提供商提供服务。Microsoft 的 IP 许可延长至 2032 年，其向 OpenAI 的营收分成支付已封顶，且 Microsoft 将不再从 OpenAI 获得分成。该协议为 OpenAI 提供了多云未来所需的运营灵活性——而他们第二天就用上了。

Claude 周报：9000 亿美元估值、GPT-5.5 定价冲击与 Anthropic 的代码质量事后复盘

Thu, 30 Apr 2026 00:00:00 +0000

据报道，Anthropic 正在洽谈以9000 亿美元估值融资约 500 亿美元——比此前 3800 亿美元翻倍不止——使其跻身全球最有价值的私营公司之列。同一周还带来 OpenAI 的 GPT-5.5 以 2 倍于此前定价的发布、一份以透明度为先的Claude Code 事后复盘确认了持续数周的质量回归，以及本季度最广泛的产品扩张：九个创意工具连接器，横跨 Adobe、Blender、Autodesk 和 Ableton。以下是 2026 年 4 月 23 日至 30 日一周的完整企业简报。

时间紧迫？ 本周需要行动的五件事：（1）在 Sonnet 4 和 Opus 4 于 6 月 15 日退役前清点硬编码模型 ID；（2）重新预算 Claude Code 支出——Anthropic 已将其推荐 token 估计值翻倍；（3）审计您的 MCP 供应链并部署网关/代理隔离；（4）在设计和媒体工作流中试点 Claude 创意连接器；（5）在下次 API 续约前建模 GPT-5.5 与 Opus 4.7 的成本-质量权衡。跳至值得关注或预约咨询通话，将这些转化为具体的推广计划。

Grok 企业采购指南：xAI 的风险回报账本

Wed, 29 Apr 2026 00:00:00 +0000

xAI 据报道在五角大楼签下 2 亿美元的 Grok for Government 合同的同一周，Apple 几乎将 Grok 应用从 App Store 下架，NAACP 就孟菲斯 Colossus 数据中心污染提起诉讼。Grok Voice Think Fast 1.0 在 τ-voice 基准上得分 67.3% —— 超越 Google Gemini 和 GPT Realtime —— 而另一项已发表的研究将 Grok 列为最可能强化妄想性思维的 AI 模型。这不矛盾。这正是企业买家本季度必须阅读的实际账本。

本文面向正被问及 Grok 是否应进入候选名单 —— 并需要在周一前给出可辩护答案的架构师、CISO 和 AI 采购负责人。

xAI Weekly：五角大楼 2 亿美元 Grok 交易、语音 AI 发布和企业扩张

Wed, 29 Apr 2026 00:00:00 +0000

本周在 xAI 生态中，一项里程碑式的五角大楼合同、一款领跑的语音 AI 模型发布和加速的企业合作信号表明 xAI 正在果断超越消费聊天。与此同时，公司因 Colossus 污染面临越来越大的法律压力、Apple 因深度伪造违规几乎下架 Grok 应用，以及内部人才流失的新报道。以下是本周的 xAI Weekly。

五角大楼签署 2 亿美元 “Grok for Government” 合同

多家来源确认 xAI 获得美国国防部 2 亿美元合同，在机密系统上提供专用 “Grok for Government” 实例（MSN，4 月 29 日）。五角大楼此前已在 2026 年初确认计划将 Grok 加入其 AI 服务组合，本交易是 xAI 企业和政府可行性的最具体验证。

Copilot 周报：2026 年 6 月 1 日基于用量的计费落地

Tue, 28 Apr 2026 00:00:00 +0000

五周。这就是企业管理员、财务负责人和开发者体验团队为 GitHub Copilot 历史上最大定价变更做准备的时间。2026 年 6 月 1 日，Copilot 从按用户的 premium request 单位（PRU）转向基于用量的 GitHub AI Credits，按每模型的 token 费率计费。同一周还带来 GPT-5.5 正式可用、VS Code 聊天中的 BYOK、一个从 issue 到修复闭环的 Visual Studio Debugger Agent，以及一份坦率的 GitHub 可用性更新，描述了两起生产事故和为当前负载 30 倍规模做规划的计划。以下是 4 月 21 日至 28 日之间的变化，以及在 6 月新模型启动前应采取的应对措施。

超越 Microsoft Copilot 的企业 AI 战略

Tue, 28 Apr 2026 00:00:00 +0000

你的 Microsoft Copilot 推广按计划进行。你的 AI 风险面却没有。Gartner 预测到 2030 年 40% 的企业将遭遇影子 AI 事件，而数据已经显示开发者在 IT 视野之外运行 Claude Code、Codex CLI 和 OpenCode。单供应商 AI 战略在幻灯片上看起来干净，在中断时却脆弱——Amazon 在今年 3 月用 6 个昂贵的小时发现了这一点。Copilot 许可数量是虚荣指标。工具蔓延才是真正的遥测。

这篇文章面向那些拥有 Copilot 推广但私下怀疑它不是全貌的架构师和安全领导者。它确实不是。

为什么仅靠 Microsoft Copilot 不是企业 AI 战略

Microsoft Copilot 足以作为企业 AI 战略吗？

不够。Microsoft Copilot 覆盖 Microsoft 365 内的生产力工作流，但企业 AI 战略跨越多个供应商——OpenAI、Anthropic 和 Google——以及 AI CLI 工具、影子 AI 控制和中断可靠性规划。Gartner 预测到 2030 年 40% 的企业将因未经批准的 AI 遭遇安全或合规事件，使多供应商治理——而非仅 Copilot——成为真正的战略。

OpenClaw 周报：Google Meet、语音大修、安全警报

Mon, 27 Apr 2026 00:00:00 +0000

OpenClaw 本周发布了两个版本，带来了一项改变企业团队讨论的能力：Google Meet 现作为内置参与者插件发布，意味着 OpenClaw 可以作为实时 AI 与会者加入会议——聆听、推理并产出结构化输出。同版本还交付了带 Azure Speech 及其他五家提供商的 TTS 大修，将 DeepSeek V4 Flash 设为入门默认模型，并包含一项需要立即关注的关键安全披露。

Google Meet：OpenClaw 成为实时会议助手

v2026.4.24 的旗舰特性将 OpenClaw 定位为实时会议助手——不只是聊天机器人，而是 实时会议参与者 (#70765)。该 agent 通过个人 Google OAuth 鉴权，经 Chrome 或 Twilio 音频传输加入会话，并利用全 agent 语音回路，向 OpenClaw 推理引擎咨询以获得有工具支撑的回复。

该插件提供：

在 Azure 上安全运行 OpenClaw 会议智能体：参考架构

Mon, 27 Apr 2026 00:00:00 +0000

4 月 26 日，一位 OpenClaw 维护者提交了 issue #72283：API 密钥、令牌和凭据在 Control UI 的工具调用显示中以明文渲染。48 小时前，OpenClaw 刚刚在 v2026.4.24 中交付了 Google Meet 作为内置会议参与者，这意味着数以千计的智能体现在正从同一个泄露密钥的 UI 加入实时会议。如果你的 IT 团队正在笔记本电脑上试点 OpenClaw，你周一上午就有问题要处理。如果你一直指望 Claude Code 价格足够便宜以推迟智能体平台决策，那么在 Microsoft Build 2026 重新定义讨论之前，你有一个 Q2 难题要面对。

本文正是填补这一空白的基础性参考架构。它将上游 OpenClaw 视作一个需要 Microsoft 级用户态的内核——门口有 Entra ID，端点有 Intune，后端有 Azure AI Foundry，音频路径中有 Azure Speech。本周发布内容的新闻汇总请参见本周 OpenClaw 发布回顾。下文要讲的是对此 该做什么。

Kimi K2.6 夺得开源 AI 桂冠 — 企业简报

Sun, 26 Apr 2026 00:00:00 +0000

Moonshot AI 的 Kimi K2.6 刚刚夺得开源 AI 基准桂冠——而 Moonshot 正瞄准企业团队实际运行的工作负载：长周期编码、富动效前端生成和基于智能体的流水线。与此同时，美国国会 推进了历史上最大规模的出口管制一揽子方案，白宫发布了一份关于 AI 蒸馏的尖锐备忘录，中国网络安全股票在 Anthropic 的 Mythos 预览的带动下连续上涨。以下是本周的 China AI Weekly。

Kimi K2.6 是新的开源基准领导者

Moonshot AI 于 4 月 21 日发布 Kimi K2.6，将其定位为开源旗舰，相较之前的 Kimi 版本有具体升级：

长周期编码 — 多小时自主任务完成
富动效前端生成 — 交互式 UI 工作，而非静态 HTML
基于智能体的工作流优化 — 多步骤工具使用，中间推理保持一致

Moonshot 声称该模型在多项基准上匹配或超越 GPT-5.4、Claude Opus 4.6 和 Gemini 3.1 Pro。发布时独立第三方验证仍然有限，但 Artificial Analysis 在其智能指数上以 54 分将 K2.6 评为全球顶级开源模型。（来源：SCMP）

面向 Microsoft 企业的 DeepSeek V4：CIO 的决策框架

Sun, 26 Apr 2026 00:00:00 +0000

你团队里的某个开发者本周已经下载了 DeepSeek V4。也许两个。权重于 2026 年 4 月 24 日以 MIT 许可在 Hugging Face 上发布，24 小时内，该模型就在数千个企业开发团队中被基准测试、微调并拼接进概念验证的智能体框架。如果你是 Microsoft 企业的 CIO，问题不再是"我们是否应该评估 DeepSeek V4？"。问题在于你的 AI 治理姿态能否在法律、审计或董事会询问为什么一个 1.6 万亿参数的中国来源模型现在位于你租户内某台开发者笔记本电脑上时给出答案。

这不是一篇模型评测。它是未来 30 天的决策框架。

4 月 24 日改变了什么——以及什么没有改变

DeepSeek 同时发布了 DeepSeek V4 的两个开源权重变体：V4-Pro（总参数 1.6 万亿，每 token 激活 490 亿）和 V4-Flash（总参数 2840 亿，激活 130 亿）。两者均以 MIT 许可提供 100 万 token 上下文窗口，权重在 Hugging Face 上，API 位于 api.deepseek.com，同时镜像 OpenAI ChatCompletions 和 Anthropic Messages 契约。

Codex 周刊：GPT-5.5 发布、Agents SDK 获得沙箱、Codex 突破 400 万开发者

Fri, 24 Apr 2026 00:00:00 +0000

这是 OpenAI 今年发布最密集的一周之一。GPT-5.5 作为新前沿模型登陆 ChatGPT 和 Codex。Workspace agents 把 GPT 升级为云端运行、可调度、可共享的团队助手。Agents SDK 获得原生 harness 和多供应商沙箱执行。Codex CLI 增加了 hooks、插件市场和 /review 命令。Codex 本身突破 400 万周活开发者，并与七家全球最大系统集成商达成合作。

内容很多，落到两个不同角色桌上。本简报分为两部分：第一部分面向领导者——做采购、构建和治理决策；第二部分面向构建者——将 Codex、Agents SDK 和 MCP 接入真实系统。按需跳转。

第一部分 —— 面向领导者

GPT-5.5：新前沿模型

OpenAI 于 4 月 23 日发布 GPT-5.5，称之为"迄今最聪明、最易用的模型"。正向 Plus、Pro、Business 和 Enterprise 用户在 ChatGPT 和 Codex 中推送。GPT-5.5 Pro——高算力变体——保留给 Pro、Business 和 Enterprise。API 发布描述为"很快"，定价已列为每百万输入/缓存/输出 token $5.00 / $0.50 / $30.00。

Microsoft Foundry 托管代理：企业 IT 现在该做什么

Fri, 24 Apr 2026 00:00:00 +0000

Microsoft 刚刚在 Foundry Agent Service 中重新发布了托管代理，时机很重要。2026 年 4 月 22 日，Microsoft 以从头开始的重建取代了 Ignite 时代的预览，具备按会话 hypervisor 隔离、每个托管代理专用的 Microsoft Entra 代理身份以及 0.0994 美元/vCPU 小时的真正缩放到零计费。对于因治理担忧而推迟 AI 代理生产部署的企业 IT 团队，治理故事现在已实质性改善。

本简报涵盖已发布内容、对您的 Azure 咨询架构决策的影响，以及未来两周要采取的五项具体行动。

Microsoft 实际发布了什么

4 月 22 日刷新的头条功能，来自 Microsoft Foundry 官方公告：

Hypervisor 级按会话隔离。 每个逻辑代理会话获得自己的 VM 隔离沙盒。这不是进程隔离或容器隔离——这是分隔 Azure VM 彼此之间的同等级别边界。
跨缩放到零的持久文件系统。 $HOME 和 /files 内容在每会话最长 30 天的空闲期间得以保留。空闲超时为 15 分钟，之后计算被取消配置并保存状态。下一次对相同会话 ID 的请求在几秒内启动新计算并恢复状态。
每个代理专用 Microsoft Entra 代理身份。 部署时自动创建。支持 On-Behalf-Of (OBO) 委托。如 Azure AI User 等 RBAC 分配在部署期间自动处理。
真正缩放到零计费。 仅在计算活跃时付费。0.0994 美元/vCPU 小时加 0.0118 美元/GiB 小时。沙盒大小可配置从 0.25 到 2 vCPU 和 0.5 到 4 GiB。
多协议支持。 Responses（OpenAI 兼容）、Invocations（灵活自定义负载）、Activity（Teams 和 M365 通道）和 A2A（代理到代理）。所有四种协议可在一个代理中组合。
不可变版本与流量分配。 加权流量分配支持蓝绿和金丝雀部署，无需编写自定义路由。
框架灵活性。 Microsoft Agent Framework v1.0、LangGraph、Semantic Kernel、CrewAI、LlamaIndex、Claude Agent SDK、OpenAI Agents SDK、GitHub Copilot SDK 或纯 Python/C# 代码——平台与框架无关。

配套公告也很重要。Foundry Toolbox 同日进入公开预览，作为托管、兼容 MCP 的端点，捆绑 Web 搜索、代码解释器、文件搜索、Azure AI Search、自定义 MCP 服务器、OpenAPI 工具和 A2A。Foundry Memory 提供托管长期记忆，每 1,000 事件 0.25 美元、每 1,000 存储记忆每月 0.25 美元、每 1,000 次检索 0.50 美元。

Claude 周报：Opus 4.7 上线、Claude Design 发布、MCP 首次安全清算

Thu, 23 Apr 2026 00:00:00 +0000

Claude Opus 4.7 本周一般可用，在代理编码、视觉分辨率和推理控制方面带来实质性改进。但更大的故事是同时发布的 Claude Design、备受争议的Claude Code 从 Pro 计划移除，以及 Model Context Protocol 首次严肃的企业安全测试。Anthropic 收入翻倍至 300 亿美元年化运行率，Claude Platform 即将直接进入 AWS，而 Sonnet 4 / Opus 4 弃用现在只剩几周之遥。以下是 2026 年 4 月 16 日至 23 日一周的完整企业简报。

时间紧迫？ 要点：（1）在 6 月 15 日前迁移至 Opus 4.7 或 Sonnet 4.6；（2）为新分词器重新预算；（3）审计您的 MCP 供应链；（4）评估 Claude Design 用于内部视觉工作；（5）规划 Claude Platform on AWS。跳至值得关注或预约咨询通话，将这些变化转化为具体的推广计划。

Copilot 周报：VS Code 1.116 内置 Copilot、GitHub 调整个人方案

Tue, 21 Apr 2026 00:00:00 +0000

过去一周，GitHub Copilot 成为 Visual Studio Code 1.116 中的内置扩展，降低了新用户的入门门槛。同时，GitHub 宣布对个人 Copilot 方案做出重大调整，在代理式工作负载增加算力需求之际暂停新注册并收紧用量限额。Claude Opus 4.7 在 Pro+、Business 和 Enterprise 层级推出，为复杂编程任务提供更强的多步推理。

VS Code 1.116 让 Copilot 成为内置扩展

随着 4 月 15 日 Visual Studio Code 1.116 的发布，GitHub Copilot Chat 现已成为内置扩展。新用户无需安装任何扩展即可开始使用聊天、内联建议和代理功能。现有用户不受影响，AI 功能仍可通过 chat.disableAIFeatures 设置禁用。此变更简化了入门体验，并进一步将 AI 驱动的能力集成到核心编辑器中。

gh skill：面向 Copilot、Claude Code 和 Cursor 的 GitHub CLI 智能体技能管理

Tue, 21 Apr 2026 00:00:00 +0000

gh skill：面向 Copilot、Claude Code 和 Cursor 的 GitHub CLI 智能体技能管理

GitHub 于 2026 年 4 月 16 日以公共预览版发布了 gh skill 命令，它悄然解决了 AI 辅助开发中最混乱的问题之一：当每个 AI 编码助手都有自己的目录约定、自己的安装方式、自己对"技能"是什么的理解时，你如何共享和治理智能体技能？

如果你一直在 .claude/skills、.agents/skills 和 ~/.copilot/skills 之间手工复制 SKILL.md 文件，或仅仅为了固定一个团队信任的版本而 fork 仓库，gh skill 就是你一直在等待的命令。它将智能体技能视作 npm 对待 JavaScript 包、pip 对待 Python 库的方式——搜索、安装、固定、预览、更新和发布都是一等动词。

OpenClaw 周报：NVIDIA 认可 OpenClaw 用于企业部署

Mon, 20 Apr 2026 00:00:00 +0000

NVIDIA 刚刚发布了在 DGX Spark 上部署 OpenClaw 的官方参考架构——这是该平台迄今最明确的企业背书。同七天里，一篇把 OpenClaw 安全模型类比为"无防护的 MS-DOS"的博文引发了 159 条评论的 Hacker News 讨论，核心团队发布了两个 beta 版本加一次功能投放，Claude Opus 4.7 成为新的默认模型。本周为任何规划 OpenClaw 企业部署的人框定了一个核心张力：一边是加速采用，另一边是 sharpening 对 agent 安全模型的审视。以下为面向 IT 和安全领导者的完整简报。

赶时间？ 核心要点：(1) NVIDIA 为企业 GPU 技术栈正名了 OpenClaw；(2) 社区正推动更细粒度的隔离；(3) 多提供商生产特性已落地；(4) CI 供应链卫生需要关注。跳到关注事项或预约咨询通话如果你正在规划部署。

DeepSeek V4 多模态发布：对企业 AI 的意义

Sat, 18 Apr 2026 00:00:00 +0000

DeepSeek 即将推出其迄今最具雄心的发布。DeepSeek V4 本周泄露，包含三种不同模式——Vision、Expert 和 Fast——标志着该实验室首款多模态产品。与此同时，中国 3 月日均 AI token 使用量突破 140 万亿，阿里巴巴推出了一款名为 Happy Oyster 的世界模型，美国国会议员加紧呼吁将中国 AI 公司列入实体清单。以下是本周的中国 AI 周报。

DeepSeek V4：Vision、Expert 和 Fast 模式解析

微博上泄露的灰度测试界面显示，DeepSeek V4 包含三种新模式：Fast（轻量推理）、Expert（深度推理）和 Vision（多模态）。发布预计在月底前，可能以每种模式单独成模型的形式推出，这将是 DeepSeek 首款重磅多模态产品。（来源：TechNode）

硬件方面仍未有定论。关于 V4 是在 Nvidia Blackwell 芯片（可能违反美国出口管制）还是 华为 Ascend 950PR 处理器上训练，各方报道相互矛盾。The Information 报道 V4 将运行在华为芯片上，而路透社则暗示使用了 Blackwell。（来源：SCMP）

AI 生成代码安全：为什么审查是企业下一个瓶颈

Fri, 17 Apr 2026 00:00:00 +0000

2026 年所有新代码中有 41% 是 AI 生成的。Gartner 预测这将推动到 2028 年软件缺陷增加 2,500%。而本月，Anthropic 演示了其最新模型能够自主发现并利用严重软件漏洞——随后暂缓公开发布。行业已从"AI 能帮助写代码"转向"AI 能快速发现、验证并利用跨大规模代码库的缺陷。" 这一转变背后的数字要求企业安全和 AI 代码审查采用新方法。

大多数 AI 安全报道聚焦于生成风险。本分析聚焦于审查缺口——以及企业在缺陷浪潮到来之前必须做出的架构变更。

2026 年有多少代码是 AI 生成的？

以下是现状：

84% 的开发者使用 AI 编码工具；51% 每天使用
90% 的企业软件工程师将在 2028 年前使用 AI 代码助手（Gartner，从 75% 上调）

这一采用率正在产生可衡量的下游后果：

Gartner 预测 prompt-to-app 方法到 2028 年将增加软件缺陷 2,500%
到 2028 年50% 的企业网络安全事件响应将聚焦于 AI 驱动的应用事件
AI 代理到 2027 年将将利用账户暴露的时间缩短 50%

这些不是理论风险。它们是 AI 生成代码扩展速度快于代码保证的预测后果。

企业 AI 自动化刚刚改变：OpenAI Codex 加入插件、记忆与多日智能体

Fri, 17 Apr 2026 00:00:00 +0000

每周 300 万用户。90 个新插件。后台计算机操作。定时的多日自动化。OpenAI 4 月 16 日的 Codex 更新并非一次增量发布。它是一次平台转型，并重塑了企业 IT 团队从现在起需要规划、治理和保护的内容。

本周一系列公告——涵盖 Codex 扩展、一次重要的 Agents SDK 演进、一次专门的网络安全推进，以及一起真实的供应链事件——代表着一个拐点。Codex 不再是开发者的自动补全工具。它正在成为一个自主智能体平台，可操作应用程序、浏览网络、跨会话记忆上下文，并自行唤醒以延续多日任务。

对于正在评估企业 AI 咨询合作伙伴关系和平台策略的企业 IT 领导者而言，问题不再是 AI 智能体是否会触及你的基础设施。问题是你的治理、安全和运营框架是否已为它们到来做好准备。

Codex 成为面向工作的操作系统

头条功能「Codex for (almost) everything」恰好指明了 OpenAI 的方向。Codex 现可在后台使用自己的光标操作 macOS 应用，通过应用内浏览器直接在网页上发表评论，通过 GPT-Image-1.5 生成图像，并就如何开始你的一天提供主动建议。这已不再是编程助手。这是一个自主桌面智能体。

Anthropic 超越 OpenAI：Opus 4.7、托管代理以及企业 IT 在 6 月前必须做什么

Thu, 16 Apr 2026 00:00:00 +0000

Anthropic 刚刚在企业收入上超越了 OpenAI。这句话在十二个月前还不可想象，但现在事实如此：300 亿美元年化收入，超过 1,000 家企业客户每家每年花费超过 100 万美元，财富 10 强中有 8 家使用该平台。在同一周，Anthropic 推出了新旗舰模型、托管代理运行时和带有真正治理控制的企业协作工具。对 IT 领导者而言，问题不再是关注哪个 AI 供应商——而是您组织的采用策略能否跟上现已可用的能力。

本简报涵盖过去一周对企业 IT 决策者最重要的五项发展，并对每一项提供具体指导。

Anthropic 达到 300 亿美元和企业 tipping point

头条数字引人注目——Anthropic 在 2026 年 4 月初跨越 300 亿美元年化收入，较 2025 年底的 90 亿美元增长。但收入的构成才是企业规划的关键。80% 来自商业客户。公司现在有超过 1,000 家企业每年花费超过 100 万美元，其财富 10 强渗透率（10 家中的 8 家）超过任何其他 AI 平台供应商。

Grok 4.20 领跑医疗和法律 AI 基准 —— 企业团队需知

Wed, 15 Apr 2026 00:00:00 +0000

xAI 本周由两条并行故事定义：Grok 4.20 Beta 2 在医疗和法律推理基准上保持领先，同时公司因孟菲斯的 Colossus 2 数据中心面临越来越大的监管压力。NAACP 提起诉讼指控非法运营燃气轮机，xAI 暂停水循环厂以优先超级计算机集群，Enterprise API 推出 Grok 4.1 Fast 并下调代理工具定价。以下是本周的 xAI Weekly。

Grok 4.20 基准结果：领跑医疗和法律 AI 推理

Grok 4.20 Beta 2 截至 2026 年 4 月中旬在医学、法律推理和通用基准的公开排行榜数据中仍居首位。比排名更值得注意的是真实世界影响的报道：该模型通过准确的医疗建议帮助挽救了人类和动物生命（IBTimes，4 月 15 日）。

对于评估受监管行业 AI 的企业团队，Grok 在医疗和法律领域的持续表现是该模型能处理高风险、专业推理的信号。挽救生命的轶事 —— 虽不能替代临床验证 —— 表明 Grok 正从学术基准走向实用的关键任务应用。探索企业 AI 自动化的组织在承诺供应商之前，应考虑在其特定领域将 Grok 与替代方案基准对比。

Claude 周报：性能反弹与五角大楼之争

Tue, 14 Apr 2026 00:00:00 +0000

Claude 生态系统经历了动荡的一周。尽管 Anthropic 继续以狂热节奏发布——Claude for Word 进入测试版、Advisor Tool 进入公开测试版、10+ 个 Claude Code 版本——但讨论转向了令人不安的问题。用户报告 Claude Opus 4.6 出现显著性能下降，Anthropic 在上诉法院未能阻止五角大楼的**“供应链风险"指定**，美国财政部封禁了 Anthropic 产品。与此同时，一项 CoreWeave 基础设施协议以及对定制 AI 芯片的早期探索，表明公司正在为其尚无法完全满足的算力需求做准备。以下是本周的 Claude 周报。

性能反弹

本周最受关注的故事并非产品发布——而是一个信任问题。

Fortune 和 VentureBeat 报道了用户对感知到的 Claude Opus 4.6 性能下降日益增长的反感。Claude Code 负责人 Boris Cherny 确认，Anthropic 将默认"effort"级别降低至"medium"以管理 token 消耗——这一变更未公开发布公告。

Copilot 周报：Autopilot、远程 CLI 和 FedRAMP 齐至

Tue, 14 Apr 2026 00:00:00 +0000

本周的 Copilot 周报 是近期记忆中最重磅的一期。VS Code 1.115 发布了用于运行并行代理会话的全新配套应用，Autopilot 模式进入公开预览，CLI 会话的远程控制上线，GitHub 还悄然勾掉了一个重大的企业合规事项——FedRAMP Moderate 和区域数据驻留。内容很多，逐一拆解。

VS Code 1.115：代理原生版本

VS Code Agents 配套应用

VS Code 1.115（4 月 8 日）的头条功能是 VS Code Agents 配套应用，在 VS Code Insiders 内发布，无需单独安装。它专为跨不同仓库同时运行多个代理会话而设计，每个会话隔离在自己的 worktree 中。

从配套应用中，开发者可以监控会话进展、内联审查 diff、任务中途留下反馈，并在不切换上下文的情况下开启 Pull Request。自定义指令、MCP 服务器和插件都自动从主 VS Code 环境继承过来。

Microsoft Copilot 自主代理：Ocean 11 团队对企业 IT 意味着什么

Tue, 14 Apr 2026 00:00:00 +0000

Microsoft 正在进行其最大胆的代理式 AI 押注。由公司副总裁 Omar Shahine 领导的新成立团队正在将 OpenClaw 式自主代理直接构建进 Microsoft 365 Copilot——此举可能从根本上改变数亿办公人员与 AI 交互的方式。最早的公开预览预计在 2026 年 6 月 2 日旧金山 Build 2026 上推出。

以下是企业 IT 团队现在需要了解的全部内容。

Ocean 11 团队：谁在构建

该倡议由 Omar Shahine 领导，他曾任 Microsoft Word 负责人，现为运行被非正式称为 “Ocean 11” 专用团队的公司副总裁。该团队刻意保持小规模——每位成员都被描述为"力量倍增器"。

他们的使命与传统产品团队不同。根据 The Information 和 TechCrunch 的报道，该团队的工作不是直接编写功能，而是 “构建和完善编写功能的系统”。目标：一支代理团队——而非在提示时响应的聊天机器人——在 Microsoft 365 内 24/7/365 运行。

受 OpenClaw 启发的 Microsoft Copilot 计划：Ocean 11 团队与 Build 2026 预览

Tue, 14 Apr 2026 00:00:00 +0000

研究日期：2026 年 4 月 14 日

摘要

Microsoft 正在将受 OpenClaw 启发的自主智能体能力引入 Microsoft 365 Copilot。由企业副总裁 Omar Shahine 领导、代号「Ocean 11」的专门团队正在为企业开发常驻式、主动型 AI 智能体。早期预览预计将在 2026 年 6 月 2 日于旧金山开幕的 Microsoft Build 2026 上亮相。

什么是 OpenClaw？

OpenClaw 是由奥地利开发者 Peter Steinberger（PSPDFKit 创始人）创建的开源个人 AI 助手。该项目于 2025 年 11 月以「Clawdbot」之名首次发布，如今已成为 GitHub 上增长最快的开源 AI 智能体项目之一。

OpenClaw 周报：Anthropic 收紧、Microsoft 内建、五个工作日六个版本

Mon, 13 Apr 2026 00:00:00 +0000

OpenClaw 生态本周抵达一个拐点。Anthropic 切断了第三方智能体 harness 的订阅制访问（Claude Pro/Max），并暂时暂停了 OpenClaw 创建者 Peter Steinberger 的账户。Microsoft 确认正在将 OpenClaw 式自主智能体直接内建到 M365 Copilot 中，预览预计在 6 月的 Build 2026 上亮相。与此同时，核心项目在五天内发布了六个版本，GitHub 星标突破 357,000，带来了一流的推理编排、恢复的记忆基础设施，以及一个关键安全补丁。以下是本周 OpenClaw 对企业团队最重要的全部内容。

Anthropic 为第三方智能体访问划清界限

本周最大的新闻是 OpenClaw 与其最热门模型提供商之间日益紧张的关系。自 4 月 4 日起，Anthropic 终止了第三方智能体 harness（含 OpenClaw）的订阅制访问（Claude Pro/Max）。用户现在必须通过 API 按 token 付费。Anthropic 援引自主智能体产生递归推理模式带来的“前所未有的容量压力”。

中国 AI 周报：DeepSeek V4 全面押注华为

Sat, 11 Apr 2026 00:00:00 +0000

这一周，中国 AI 生态不再对自主可控含糊其辞。DeepSeek 确认其即将推出的 V4 模型将 exclusively 运行在华为硅芯片上——不使用 NVIDIA，不留退路。智谱 AI 以 MIT 许可证发布了 GLM-5.1，这款开放权重模型在长时间运行的编程基准上超越了 Claude Opus 4.6 和 GPT-5.4。而 阿里巴巴 被曝光是 HappyHorse-1.0 的匿名创造者——这款视频生成模型上线当天就登顶了所有主要榜单的第一名。对于跟踪全球 AI 格局的企业团队而言，这是一期值得仔细研读的中国 AI 周报。

DeepSeek V4：基于国产硅芯片的万亿参数模型

头条新闻是战略性的，而非技术性的。DeepSeek V4——一个约 1 万亿参数的 Mixture-of-Experts 模型，据报道具有 100 万 token 的上下文窗口——将于 4 月底发布，exclusively 运行在 华为 Ascend 950PR 芯片上。DeepSeek 与华为和寒武纪直接合作，针对 Ascend 架构重写了代码库。NVIDIA 和 AMD 被明确排除在外。

Codex 周报：DALL-E 退场倒计时、OpenAI 支持责任法案、AI 兵棋推演引关注

Fri, 10 Apr 2026 00:00:00 +0000

OpenAI 产品发布平静的一周，但政策前线升温——OpenAI 支持了一项伊利诺伊州法案，该法案将限制 AI 造成的大规模伤害的责任。与此同时，DALL-E 弃用的时钟正在滴答作响——开发者只有一个月多一点的时间在 5 月 12 日关停前迁移到 GPT Image 模型。一篇新研究论文也引发关注——来自 OpenAI、Anthropic 和 Google 的 AI 模型在 95% 的兵棋推演模拟中选择了核武器。

API 与模型

DALL-E 2 和 DALL-E 3 弃用提醒

OpenAI 发布了弃用提醒，DALL-E 2 和 DALL-E 3 都将于 2026 年 5 月 12 日关停。开发者必须迁移到 gpt-image-1、gpt-image-1-mini 或 gpt-image-1.5。一份实用迁移指南建议：盘点用量、重写提示词，并在切换前对 20-50 个测试提示进行基准测试。

Microsoft Intune 中的 Windows 365 导航已重组 —— 以下是变化内容

Fri, 10 Apr 2026 00:00:00 +0000

你的书签错了。你的运行手册错了。如果你的服务台有在 Microsoft Intune 中管理云电脑的分步指南，那些也错了。

Microsoft 已发布 Microsoft Intune 管理中心中 Windows 365 导航重组 的正式发布版本 —— 自 2026 年 4 月 6 日当周起生效。变更纯属结构性：没有功能被移除、没有 RBAC 权限变化、没有任何云电脑受影响。但你团队每天用来访问预配策略、Azure Network Connections 和云电脑设置的路径都已迁移。

以下是确切的变更内容以及你需采取的应对措施。

关键要点

旧的 Devices > Device onboarding > Windows 365 入口已移除。新位置是 Devices > Manage Windows 365 Cloud PCs。
一个专门的 “Provision Cloud PCs” 部分现在将预配策略、自定义映像和 Azure Network Connections 分组在一起。
治理级设置 —— 云电脑告警、加密类型、维护时段和合作伙伴连接器 —— 已迁移到 Tenant Administration 下新的 “Windows 365 administration” 部分。
功能层面没有任何变化。 RBAC、Conditional Access、合规性、预配行为和云电脑会话均不受影响。
你的行动清单：更新书签、修订文档、向服务台简要介绍、审计自定义 RBAC 角色。

旧导航长什么样

直到本周，Windows 365 管理位于 Devices > Device onboarding > Windows 365 下。当 Windows 365 还是较新、较小的功能被嫁接到现有 Intune 管理中心时，这种位置安排是合理的。但随着 Windows 365 已成长为数千家组织的生产工作负载，“Device onboarding” 标签已不再准确描述 IT 管理员实际在那里做什么。

Claude 周报：Managed Agents、Mythos 与 4 亿美元生物科技押注

Thu, 09 Apr 2026 00:00:00 +0000

Anthropic 迎来了 2026 年最具影响力的产品周。Claude Managed Agents 以公开测试版形式上线，并搭配全新的 ant CLI，首次交付了完整的云端托管代理平台。与此同时，公司披露了 Project Glasswing——一项由未公开发布的 Claude Mythos Preview 模型驱动的受限网络安全计划，该模型在 18 项基准中的 17 项登顶——并完成了约 4 亿美元收购 Coefficient Bio 的交易。年化收入已突破 300 亿美元，2026 年 10 月的 IPO 已不再是猜测。以下是本周 Claude 周报中对企业团队至关重要的全部内容。

Claude Managed Agents：平台级押注

本周最重要的发布—— arguably 也是本年度最重要的——是 Claude Managed Agents，现已在 Claude Developer Platform 上进入公开测试版。

Copilot 周报：自定义智能体、语义化代码库与 CLI BYOK

Wed, 08 Apr 2026 00:00:00 +0000

本期 Copilot 周报涵盖 2026 年 4 月 1 日至 7 日跨 Visual Studio、VS Code 和 Copilot CLI 的发布周期。头条消息：自定义智能体现在已成为你在仓库中定义的一等公民功能，#codebase 工具在 VS Code 1.114 中完全语义化，组织级自定义指令正式发布，Copilot CLI 获得了完整的自带密钥支持与气隙模式。

Visual Studio — 2026 年 3 月更新

2026 年 4 月 2 日发布 · github.blog/changelog

通过 `.agent.md` 创建自定义智能体

开发者现在可以将专门的 Copilot 智能体定义为存储在仓库中的 .agent.md 文件。自定义智能体可获得完整的工作区感知、代码理解、工具访问、模型选择和 MCP 连接——并且会出现在整个团队的智能体选择器中。无需单独的配置服务；这个文件就是智能体。

免费学习指南：Claude Certified Architect Foundation (CCAF) 考试

Sat, 28 Mar 2026 00:00:00 +0000

Anthropic 推出了 Claude Certified Architect Foundation (CCAF) 认证——这是首个由厂商背书的资质认证，面向在 Claude 平台上设计生产系统的专业人员。无论您是在构建智能体工作流、通过 MCP 集成工具，还是在架构可靠的 AI 流水线，这项 Claude AI 认证都能验证那些真正重要的技能。

我在备考期间整理了一份全面的 CCAF 学习指南，并将其作为开源资源发布。以下是指南的内容，以及如果您正在追求 Claude 认证，为何它值得您花时间。

CCAF 考试涵盖的内容

Claude Certified Architect Foundation 考试涵盖五个加权领域：

领域	权重	重点
智能体架构与编排	27%	设计智能体循环、多智能体模式、会话管理
Claude Code 配置与工作流	20%	CLAUDE.md 层次结构、skills/commands、CI/CD 集成
提示工程与结构化输出	20%	JSON schema、few-shot 提示、数据提取
工具设计与 MCP 集成	18%	MCP 服务器架构、工具定义、错误处理
上下文管理与可靠性	15%	上下文窗口、缓存、压缩、重试策略

权重最高的领域——智能体架构——也是最具实践相关性的领域。如果您正在构建超出单轮 Claude 交互范围的任何内容，您都需要理解循环、会话和子智能体在平台层面是如何工作的。基于我们为企业客户构建安全智能体系统的经验，本指南浓缩了考试知识与实际生产模式。

Claude 周报：Computer Use、Auto Mode 与五角大楼对决

Thu, 26 Mar 2026 00:00:00 +0000

Anthropic 交付了 2026 年最具影响力的产品周。Computer Use 以研究预览版形式到来，让 Claude 控制您的 Mac 自主完成任务。Claude Code Auto Mode 引入了一个使用 AI 分类器为代理权限提供的更安全中间地带。而在一间联邦法庭里，一名法官称五角大楼针对 Anthropic 的"供应链风险"指定是"企图搞垮"该公司。以下是本周 Claude 周报中对企业团队重要的全部内容。

Computer Use：Claude 现在可以控制您的桌面

Anthropic 为 macOS 上的 Claude Pro 和 Max 订阅者以研究预览版形式推出了 Computer Use。Claude 现在可以点击、滚动、导航应用和浏览网页——在没有直接集成时处理任务。它采用权限优先方式，在触及新应用之前请求访问权限。

当与上一周推出的持久化移动到桌面对话功能 Dispatch 配合时，该能力变得显著更强大。二者结合让用户可以从手机向 Claude 指派任务，并在他们离开时让它在电脑上工作——这一模式将 Claude 从"您与之对话的助手"推向"为您工作的代理"。

GitNexus：重塑 AI 辅助开发的零服务器代码智能引擎

Tue, 24 Mar 2026 00:00:00 +0000

AI 编码助手无处不在。Cursor、Claude Code、Windsurf、Codex——名单每月增长。它们编写代码比任何人类都快。但它们共享一个关键盲点：它们不理解你代码库的架构。

一个 AI 助手会愉快地重构 UserService.validate() 而不知道有 47 个其他函数依赖其返回类型。它把函数作为孤立文本编辑，而非连接系统中的节点。结果？断裂的调用链、遗漏的依赖、以及数天后在生产中浮现的细微回归。

GitNexus 正是为解决这个问题而生。

GitNexus 是什么？

GitNexus 是一个由 Abhigyan Patwari 创建的零服务器代码智能引擎。它将任何代码库索引为知识图谱——捕获每个依赖、调用链、功能集群和执行流——然后通过 Model Context Protocol (MCP) 工具暴露该图谱，使 AI 编码智能体可以在做出变更之前查询代码库结构。

标语说得好：“像 DeepWiki，但更深。” DeepWiki 生成代码的描述，而 GitNexus 追踪每个结构关系。它不仅告诉你一个函数做什么——它告诉你什么依赖于它、它调用什么、哪些进程流经过它，以及如果你改变它会破坏什么。

自 2025 年 8 月发布以来，GitNexus 人气爆发。它在 2026 年 2 月 22 日走红，几天内达到 7,300 GitHub 星。截至 2026 年 3 月，它已超过 19,000 星和 2,200 forks——这是开发者迫切需要使 AI 编码智能体更可靠的工具的清晰信号。

Copilot 周报：编程代理更快、更聪明、更可审计

Mon, 23 Mar 2026 00:00:00 +0000

这是 GitHub Copilot 编程代理自发布以来最重要的一周。五次单独的更新落地——语义代码搜索、可配置验证工具、50% 更快启动、实时日志流，以及从提交到会话日志的可追溯性——共同把编程代理从一个能干的助手转变为一个更快、更透明、更可控的自主开发者。除此之外，GPT-5.3-Codex 成为 GitHub 首个长期支持模型，GPT-5.4 mini 在所有层级全面发布，VS Code 1.112 上线 MCP 沙箱化和新的 /troubleshoot 命令。以下是本周对企业团队而言最重要的全部内容。

编程代理升级——四天内五次更新

GitHub 在 3 月 17 日至 20 日之间向 Copilot 编程代理推送了一系列快速迭代的改进。单独看，每一个都是扎实的体验改进。合在一起，它们彰显了 GitHub 让编程代理为企业工作流做好生产准备的意图。

语义代码搜索

编程代理现在可以按含义而非精确文本匹配找到相关代码。GitHub 报告任务完成速度提升 2%，质量无回归。无需配置——代理自动使用它。对于命名约定因团队而异的大型 monorepo，这是代理在无需人工指引下找到正确上下文能力的有意义提升。

50% 更快启动

GitHub优化了编程代理的初始化，覆盖所有调用方式——issue 分配、Agents 标签页，以及 PR 评论中的 @copilot 提及。更快的启动缩短了分配 issue 并期望看到进展的开发者的反馈回路。它也让代理更适合更小、时间敏感的任务，在这些场景下 60 秒的冷启动难以justify。

OpenClaw 周报：NemoClaw、微信与 48 小时智能体

Mon, 23 Mar 2026 00:00:00 +0000

这一周，OpenClaw 从开源现象升级为企业级基础设施话题。NVIDIA 在 GTC 上发布了 NemoClaw——一个安全与运行时封装层，旨在让 OpenClaw 智能体安全到可投入企业部署。腾讯发布了 ClawBot，将 OpenClaw 直接嵌入覆盖 14 亿用户的微信。核心项目本身也发布了 v2026.3.22，带来 48 小时智能体会话、生产级密钥管理，以及一批安全修复。以下是本周 OpenClaw 对企业团队最重要的全部内容。

NVIDIA NemoClaw：OpenClaw 所需的企业安全层

3 月 16 日的 GTC 上，NVIDIA 宣布了 NemoClaw——一个企业级封装层，通过单条命令在标准 OpenClaw 部署之上安装 OpenShell 沙箱、基于策略的护栏和隐私路由器。黄仁勋在主题演讲中称 OpenClaw"绝对是下一个 ChatGPT"。

NemoClaw 捆绑了用于 DGX Station 和 DGX Spark 本地推理的 Nemotron 模型，构建了一个完全自包含的智能体栈，将敏感数据排除在公共互联网之外。隐私路由器管理本地与云端模型之间的边界，让组织能精确定义哪些数据可以离开边界。

Codex 周刊：Astral 收购、GPT-5.4 Mini、1100 亿美元

Sun, 22 Mar 2026 00:00:00 +0000

截至 3 月 22 日的一周由三个动作主导：OpenAI 计划收购 Astral——Python 增长最快工具链背后的公司；发布专为编码智能体和子智能体委托打造的 GPT-5.4 mini 和 nano 模型；以及确认一笔 1100 亿美元融资，估值达 8400 亿美元。此外还有两次 Codex 平台发布，以及 ChatGPT 模型选择器的重大简化。

OpenAI 收购 Astral：uv、Ruff 和 ty 加入 Codex 生态

OpenAI 宣布拟收购 Astral，即 uv（Python 最快的包管理器）、Ruff（基于 Rust 的 linter，已取代许多团队的 Flake8 和 isort）和 ty（其新兴的类型检查器）背后的公司。该交易待监管批准。

2026 年中国 AI：生态变化与企业影响

Fri, 20 Mar 2026 00:00:00 +0000

如果你的 AI 战略只跟踪硅谷的动态，你只看到了一半的地图。

2026 年 3 月，中国 AI 生态涌现出一连串进展——全球最大开源模型团队之一的人事震荡、一波多模态模型发布、创纪录的投资规模，以及将影响全球供应链的硬件变化。这些都不是抽象的概念。每一项进展都直接关系到企业如何规划、构建和竞争。

以下是完整图景。

中国 AI 格局中的关键参与者与模型创新

阿里巴巴 Qwen 的演进：领导层调整与 Qwen3.5-Max 预览

阿里巴巴 Qwen 团队——全球最高产的开源 AI 团队之一——在 3 月初经历了重大的人事变动。技术负责人林俊洋离职，同时离开的还有后训练负责人（余博文）和 Qwen Code 负责人（Huibin），这一切发生在阿里云的内部重组之中。

尽管动荡不断，团队仍发布了 Qwen3.5-Max 的预览版，首次跻身全球模型排名第 15 位——位列 Anthropic、OpenAI 和 Google 之后，但领先于其他中国同行。这次领导层变动究竟意味着战略转向还是成长阵痛，仍有待观察，但 Qwen 模型家族依然是全球开放权重 AI 的重要标杆。

FSLogix 故障排除指南：面向 AVD 的免费运行手册模板

Fri, 20 Mar 2026 00:00:00 +0000

如果你管理 Azure Virtual Desktop，你就与 FSLogix 问题战斗过。无法附加的配置文件容器。登录时崩溃的开始菜单。让用户盯着空白屏幕而帮助台队列不断填满的黑屏。锁定 VHD 并级联到下个用户会话的注销挂起。

每个 AVD 管理员都经历过。问题不在于缺乏文档——Microsoft 的 FSLogix 文档很详尽。问题在于当 P1 在上午 8:47 命中且 200 名用户无法工作时，你需要一个结构化流程，而不是一个文档中心。

这就是为什么我们构建并开源了 FSLogix 故障排除运行手册模板。

为什么需要运行手册模板？

大多数组织以相同方式对 FSLogix 进行故障排除：拥有部落知识的人修复它，而没有人记下他们做了什么。当那个人休假时，下一次事件花费三倍的时间。

运行手册改变了这一点。它为每个支持层级——从 L1 到 L3——提供一个可重复的、证据优先的工作流。它标准化了日志收集、诊断和修复，使修复不依赖于谁在值班。

我们通过数月的真实 AVD 项目构建了我们的运行手册，然后决定将其开源，以便其他团队可以将其作为自己流程的起点。

运行手册内容

该模板是一个单一的综合性 markdown 文件（约 2,300 行），内联 Mermaid 图表可直接在 GitHub 上渲染。它被设计为可 fork、根据你的环境定制，并作为活运营文档使用。

Claude Code 推出 4 次发布 & 1M 上下文正式发布

Thu, 19 Mar 2026 00:00:00 +0000

Claude 本周跨越了企业的卢比孔河。不是凭一条头条新闻，而是凭五个同时汇聚的独立信号：以标准定价提供的 100 万 token 上下文、与 Accenture 和 Deloitte 合作的价值 1 亿美元的合作伙伴网络、一个在 Firefox 中发现 22 个真实 CVE 的 AI 代理、七天内四次 Claude Code 发布，以及一个专门研究 AI 社会影响的新研究机构。单独看，这些是公告。合在一起，它们是一次相变。

执行摘要：

1M token 上下文窗口正式发布（GA），适用于 Opus 4.6 和 Sonnet 4.6——标准定价、无高级层级、无等候名单
Claude Code 发布了 v2.1.75 至 v2.1.79，包含 MCP 诱导钩子、128K 输出 token 上限、远程控制桥接，以及 18MB 内存削减
1 亿美元 Claude 合作伙伴网络启动，Accenture、Deloitte、Cognizant 和 Infosys 担任锚定合作伙伴
Anthropic Institute 在联合创始人 Jack Clark 麾下成立，研究 AI 对就业、治理和经济的影响
Firefox 中发现 22 个 CVE——Claude 在为期两周的安全审计中发现，其中一个被评为 CVSS 9.8

本周 Claude Code 发布内容（v2.1.75–79）

Anthropic 在七天内发布了四次 Claude Code。这不是发布周期——这是速度宣言。 他们在开发者工具上的迭代速度比大多数企业发布内部功能还快。以下是 v2.1.75 至 v2.1.79 的变更：

Everything Claude Code：你的团队缺失的智能体框架

Thu, 19 Mar 2026 00:00:00 +0000

大多数开发者使用 Claude Code、Codex 或 Cursor 仅仅发挥了约 30% 的能力——使用默认设置进行基本的基于聊天的代码生成。Everything Claude Code (ECC) 是一个开源配置系统，将这些工具不视为聊天机器人，而是完整的 AI 智能体编排平台。它拥有 84,000+ GitHub 星、108+ 技能、25+ 专门智能体，以及一个跨会话变得更聪明的持续学习系统。

如果你的团队正在投资 AI 辅助开发但尚未评估 ECC 的架构，你正在把重要的能力留在桌上。

从黑客松夺冠到 8.4 万星

Everything Claude Code 始于一次打赌。2025 年 9 月，Affaan Mustafa 和队友 @DRodriguezFX 参加了在纽约市举办的 Anthropic × Forum Ventures 黑客松。在 100+ 支参赛队伍中，他们仅用 Claude Code 在八小时内构建了 zenith.chat——一个完整的 AI 产品。他们获得第一名和 15,000 美元的 Anthropic API 信用额度奖金。

2026 年的 AI 治理：企业 IT 无法忽视的合规悬崖

Wed, 18 Mar 2026 00:00:00 +0000

EU AI Act 的高风险系统截止日期是 2026 年 8 月 2 日——还有五个月——罚款高达 3500 万欧元或全球收入的 7%
Colorado 的 AI 法律自 2 月 1 日起已经生效，要求对招聘、贷款和保险 AI 进行影响评估
Trump 政府创建了 DOJ 特别工作组起诉各州关于 AI 监管——但尚未提起任何诉讼，所以州法律仍然有效
73% 的企业不知不觉中至少违反一项现行或待决的 AI 法规
美中 AI 竞争已根本性转变——DeepSeek 和 ByteDance 的 DAPO 证明出口管制驱动效率创新，而非投降

如果您在 2026 年运营企业 IT 组织却尚未建立 AI 治理职能，窗口正在快速关闭。

BHGBrain 1.3：多设备记忆、数据韧性与修复工具

Wed, 18 Mar 2026 00:00:00 +0000

在发布分层保留与混合搜索三天后，我们正好遇到了当初促成构建持久记忆服务器的那个故障模式：一台机器上的 SQLite 数据库是空的，而 Qdrant Cloud 上仍然保留着所有向量。所有内容——每条记忆的实际文本——只存在于 SQLite 中。向量完好无损，但没有它们所编码的文本就毫无用处。

那次事故催生了 BHGBrain 1.3。这个版本使记忆服务器能够抵御存储故障，为在多台机器上运行 BHGBrain 的团队增加了多设备支持，并提供了一个灾难恢复工具，能够从共享向量存储重建你整个本地数据库。

问题：双存储、单点故障

BHGBrain 的架构使用两个存储：SQLite 用于内容、元数据和全文搜索；Qdrant 用于向量嵌入和语义相似度。每次写入都会同时写入两者。每次搜索都会跨两者关联。

这个设计假设 SQLite 是持久的。它确实是——sql.js 通过先写临时文件再重命名的方式原子性地刷盘。但如果数据库文件丢失、被重新创建，或者在一台不同的机器上从零开始，所有内容就都没了。Qdrant 拥有嵌入和部分元数据（标签、类型、重要性），但没有实际的记忆文本。依赖 SQLite 关联的搜索结果会悄无声息地返回空。

这正是发生的事情。两个 BHGBrain 实例——一个在主工作站上，一个在 Windows 365 云电脑上——指向同一个 Qdrant Cloud 集群。云电脑的 SQLite 是空的。每次召回都返回零结果，尽管 Qdrant 持有数十个高置信度匹配的向量。

修复 1：内容存入 Qdrant Payload

第一个变更很直接：将完整的记忆内容与向量一起存储在 Qdrant payload 中。

NVIDIA NemoClaw：企业 AI 智能体在 GTC 2026 获得安全层

Wed, 18 Mar 2026 00:00:00 +0000

3 月 16 日，NVIDIA 在圣何塞的 GTC 2026 大会上发布了 NemoClaw——一个面向 OpenClaw AI 智能体平台的企业级安全与编排层。如果你一直在关注自主 AI 智能体领域，但因安全顾虑而犹豫，那么这条公告将改变权衡。

NemoClaw 不是一个新助手。它是一个 部署封装层，在 OpenClaw 智能体之上增加沙箱、基于策略的护栏和托管式推理路由，并由 NVIDIA 的基础设施和模型提供支撑。

NemoClaw 实际上是什么

NemoClaw 是一个 面向 NVIDIA OpenShell 的 OpenClaw 插件，通过 NVIDIA Agent Toolkit 一条命令即可安装。它做三件事：

使用 OpenShell 对 智能体执行进行沙箱隔离，OpenShell 是一个将智能体与宿主系统隔离的开源运行时
为文件系统访问、网络出口和数据隐私 强制执行声明式安全策略
通过混合模型 路由推理——敏感数据使用 NVIDIA 硬件上的本地 Nemotron 模型，其他所有内容通过隐私路由器使用云端前沿模型

黄仁勋直言：「OpenClaw 向所有人打开了 AI 的下一个前沿，并成为历史上增长最快的开源项目。与 NVIDIA 及更广泛的生态系统一起，我们正在打造爪牙和护栏，让任何人都能创建强大且安全的 AI 助手。」

Microsoft Copilot 领导层调整：实际发生了什么以及为何重要

Tue, 17 Mar 2026 00:00:00 +0000

Microsoft 退休了一位最高级别的高管并提升四位领导者直接向 Nadella 汇报——扁平化 AI 周围的层级
所有 Copilot 团队——消费和商业——现在首次 统一在一位 EVP 之下
Mustafa Suleyman 转向 全职超级智能和前沿模型开发，表明 Microsoft 意图减少对 OpenAI 的依赖
对企业客户而言，这意味着更清晰、更连贯的 Copilot 路线图即将到来

本月 Microsoft 在五天内连发两项公告。它们共同代表该公司多年来最具影响力的组织重组——如果您是在 Copilot 上下注的企业客户，它们比典型高管人事变动更重要。

以下是实际发生了什么，去除猜测。

3 月 12 日：Rajesh Jha 在 35 年后退休

体验与设备部门执行副总裁 Rajesh Jha 宣布退休，自 2026 年 7 月 1 日生效。之后他将以顾问身份继续。

Windows 365 云电脑现在在预配期间实现合规——IT 管理员需要知道的事

Tue, 17 Mar 2026 00:00:00 +0000

关键要点

Windows 365 云电脑现在在预配期间评估 Intune 合规策略——设备在用户登录前就已合规。
首次启动时阻止用户的"未评估"合规缺口已被消除。
库映像已包含此更新；自定义映像需要 KB5070311 或更高版本。
组织应审计并移除为弥补旧行为而存在的条件访问变通方案。
Windows 365 Frontline 和共享云电脑场景从此次变更中受益最大。

Windows 365 弥合了云电脑预配中的关键合规缺口

Microsoft 发布了近期记忆中最实用的 Windows 365 改进之一：云电脑现在在预配期间评估 Intune 合规策略，与 MDM 注册同步进行，无需用户先登录。

如果你管理 Windows 365 环境，很可能遇到过这种挫败。一台云电脑完成预配，用户尝试登录，条件访问立即阻止他们，因为设备处于"未评估"合规状态。设备配置正确——它只是还没有签入。这个缺口现已弥合。

预配期间合规策略如何运作

此变更嵌入在预配编排阶段 Intune 管理代理的行为中。以下是更新后的流程：

预配策略触发，Windows 365 开始设置云电脑。
MDM 注册作为预配的一部分发生。
分配的合规策略在注册阶段期间并发评估——无需用户登录。
云电脑在预配完成前在 Entra ID 中达到合规状态。
用户登录到一台条件访问已识别为合规的设备。

技术基础：KB5070311

此功能通过 KB5070311 交付，这是面向 Windows 11 25H2 和 24H2 版本（OS 内部版本 26200.7309 和 26100.7309）的非安全更新。Microsoft 的库映像已包含此更新。如果你的组织使用自定义映像，你需要刷新它们以包含 KB5070311 或更高版本的累积更新——没有它，自定义映像云电脑将回退到之前的行为。

编程之死已被取消

Tue, 17 Mar 2026 00:00:00 +0000

AI 辅助编码正在产生更多开发者、更多代码和更多应用——而非更少
将 AI 战略局限于工作流自动化的组织正在错失最大的竞争机会
真正的转型发生在 AI 改变你构建什么之时，而不仅仅是改变你如何工作
投入生成式 AI 的每一美元平均回报 3.7 倍——领先者可达 10.3 倍

你听过这种说法：AI 正在取代软件开发者。编程已死。要么学会写提示词，要么学会挨饿。

这能造就很好的标题。却会造就很糟糕的战略。

2026 年正在展开的现实与末日论者的预测恰恰相反。AI 辅助编码并没有扼杀软件开发——它正在为其注入强劲动力。更多的开发者正在被招聘。更多的代码正在被编写。比历史上任何时期都有更多的应用在被构建。

而那些看清这一点与仍在争论开发者是否有未来的组织之间的差距正在迅速拉大。

如果你是一位正在做投资决策的技术领导者，问题不在于 AI 是否会改变软件开发。它已经改变了。问题在于你的 AI 战略是否足够有雄心，足以抓住这一变化对你竞争地位的真实意义。

证据：AI 正在加速软件的一切

关于 AI 辅助编码生产力的数据已不再模糊。它已被测量、发布，并在每一个重要维度上加速。

开发者生产力

84% 的开发者现在使用或计划在工作中使用 AI 工具，较上一年度的 76% 上升。超过一半的人每天都在使用它们（Stack Overflow Developer Survey 2025；JetBrains Developer Ecosystem 2025）。
对照实验显示，在限定范围的编码工作中任务完成速度提高 30–55%——编写函数、生成测试、产出样板代码（Anthropic Economic Index 2026；GitHub Research）。
GitHub Copilot 为其 2000 万以上的用户生成了 46% 的代码。Java 开发者达到 61%。财富 100 强中有 90% 的公司使用该工具（GitHub 2025）。
Anthropic 的内部研究发现，27% 的 AI 辅助工作由原本根本不会去做的任务组成——锦上添花的工具、“小伤口"级别的 bug 修复、探索性实验。AI 不仅仅是让现有工作更快；它正在扩展值得去做的事情（Anthropic 2026 Agentic Coding Trends Report）。

招聘需求

美国劳工统计局预测 2023 年至 2033 年间软件开发者就业将增长 17.9%——远高于所有职业的平均水平——每年有 140,100 个空缺（BLS Employment Projections）。
Morgan Stanley Research 预计软件开发市场将以20% 的年增长率增长，从 2024 年的 240 亿美元增长到 2029 年的 610 亿美元（Morgan Stanley, 2025 年 10 月）。
Robert Half 发现61% 的技术领导者计划在 2026 年上半年增加长期员工人数。2025 年雇主在美国发布了近 110 万个技术职位。AI/ML 职位出现163% 的同比增长（Robert Half 2026）。

对于任何问**“AI 会取代开发者吗？”**的人来说——就业数据是明确的。需求正在加速。

BHGBrain：分层保留、混合搜索与更智能的记忆生命周期

Sun, 15 Mar 2026 00:00:00 +0000

BHGBrain 一周前作为开源 MCP 记忆服务器发布：一个为 AI 智能体构建的共享向量大脑，基于 SQLite 和 Qdrant，具备语义召回、自动去重和混合搜索。初始版本涵盖了核心架构——双存储写入流水线、记忆类型、命名空间、集合、企业认证和多智能体场景。

本次更新涵盖了此后发布的内容：一套完整的记忆生命周期系统、显著改进的搜索、运维安全特性以及多语言文档。这些并非小补充——分层保留系统尤其将曾经的扁平存储替换为智能生命周期管理，改变了智能体随时间与记忆交互的方式。

记忆生命周期：层级、滑动窗口与自动晋升

分层保留（T0–T3）

BHGBrain 中的每条记忆现在在写入时都会被分配一个保留层级。四个层级覆盖了从永久参考知识到临时工作上下文的完整范围：

层级	标签	TTL	典型内容
T0	基础性	永不过期	架构参考、合规要求、公司政策
T1	制度性	1 年零访问	设计决策、API 契约、运行手册、编码标准
T2	运营性	90 天零访问	项目状态、冲刺成果、技术调查
T3	临时性	30 天零访问	故障工单、邮件摘要、调试会话

层级分配遵循一条优先级链：显式的由调用方提供的 retention_tier 优先；否则类别始终为 T0；然后应用基于来源的启发式规则（程序式智能体记忆 → T1，情景式 → T2）；然后在抽取流水线激活时使用 LLM 分类；最后如果没有其他匹配，则默认为 T2。

Codex 周刊：安全扫描器、五角大楼风波、GPT-5.4

Sun, 15 Mar 2026 00:00:00 +0000

截至 3 月 15 日的一周，三件事定义了 OpenAI：Codex Security 发布——这是一款号称减少 50%+ 误报的漏洞扫描器；GPT-5.4 登陆公开 API，带来 100 万 token 上下文窗口和内置计算机操作能力；以及一位高管因 OpenAI 的五角大楼合同离职，影响波及全行业。此外值得关注的是：收购被四分之一财富 500 强用于 LLM 红队测试的 Promptfoo，以及一项点名第三方 Codex 接口的开源支持计划。

Codex Security 研究预览版上线

Codex Security 于 3 月 6 日上线，使 OpenAI 直接成为既有 SAST 和 AI 辅助安全工具的竞争者。该智能体分析代码库、生成可编辑的威胁模型、对候选漏洞进行沙箱验证以确认 PoC 利用，并在代码中内联提出修复建议。

GitHub Copilot CLI 企业版：你的治理模型还没准备好的代理式 Harness

Fri, 13 Mar 2026 00:00:00 +0000

GitHub Copilot CLI 企业版：你的治理模型还没准备好的代理式 Harness

GitHub Copilot CLI 现已正式发布，而大多数企业团队对它的定位都错了。这不是终端里的自动补全。它是一个完整的代理式 harness——它能规划多步骤工作、委派任务、读取并修改文件、运行 shell 命令，并通过 MCP 服务器连接外部系统。如果你一直把 GitHub Copilot CLI 的企业采用当作"开发者的聊天工具"，你就低估了它的能力和风险。

问题在于：你为 VS Code 和其他 IDE 中的 Copilot 配置的企业控制——MCP 服务器策略、内容排除、注册表白名单——不适用于 Copilot CLI。GitHub 在文档中明确说明了这一点。这意味着你的治理模型存在缺口，而要弥合它，需要一套与今天所运行的不同集合的控制。

关键要点

Copilot CLI 是一个代理式 harness，而不只是一个聊天界面。它可以规划、执行多步骤工作流、修改文件、运行命令，并自主与 GitHub issue 和 PR 交互。
三个企业上下文平面汇于一个终端：代码/DevOps（GitHub 原生 MCP）、云运营（Azure MCP 服务器）和业务上下文（面向 M365 数据的 Work IQ）。
MCP 服务器策略和内容排除不影响 Copilot CLI。 这是大多数企业尚未解决的治理缺口。端点级控制才是你的执行点。
Premium request 是真金白银。 Copilot CLI 提示消耗 premium request，超额费率为 $0.04。Business 到 Enterprise 的盈亏平衡点约为每月 800 请求/用户。
分阶段采用： 从严格的端点权限开始，扩展到 CI/CD 自动化，然后添加受治理的 MCP 集成。不要跳过治理层。
Copilot SDK 暴露了同一个引擎，因此 CLI 治理模式适用于在其之上构建的任何内部工具。

GitHub Copilot CLI 企业版实际能做什么

Copilot CLI 作为代理式执行循环运行。这意味着它不只是回答问题——它采取行动。GitHub 文档描述了一个任务生命周期，包括规划、自主执行（autopilot 模式）、委派给自定义代理，以及代码审查。具体而言，你可以：

Windows 365 Weekly：Teams 媒体优化扩展至 iOS、Android 和 macOS

Thu, 12 Mar 2026 00:00:00 +0000

Microsoft 首次将 Windows 365 云电脑的 Teams 媒体优化 扩展到 Windows 端点之外，将本地处理的音频和视频带到通过 Windows App 连接的 iOS、Android 和 macOS 设备上。这是朝着平台对等迈出的重要一步，直接影响从移动和 Mac 设备访问云电脑的通话质量。

关键要点

Windows App for iOS 和 Android 上的 Teams WebRTC 媒体优化现已 正式发布 (GA)，为通话和会议提供本地媒体处理。
Windows App for macOS 上的 Teams SlimCore 媒体优化现进入 公开预览，首次将较新的媒体引擎带到 Mac 端点。
无需重新预配云电脑 —— 优化由端点设备上 Windows App 更新 客户端驱动。
组织应确保云电脑上已部署 New Teams (2.0)，并在所有端点上 将 Windows App 更新 到最新版本。

媒体优化为何对云电脑重要

当你从没有优化的云电脑加入 Teams 通话时，音频和视频流要往返一圈：从你的麦克风到 Azure 中的云电脑，经过 Teams 基础设施，再回到云电脑，然后下行到你的扬声器。每一跳都增加延迟。每一毫秒延迟都降低通话质量。

AI 赋能的小团队：为能力优化，而非裁员

Wed, 11 Mar 2026 00:00:00 +0000

每次有人发表关于"用 AI 优化团队"的文章，一半听众听到的是一件事：裁员。

我理解。在企业 IT 工作 25 年，我目睹每一波生产力浪潮都被武器化为削减人数的练习。但那种解读错失了真正的机会——而且代价高昂。

真正的玩法不是用更少的人做同样的工作。而是让您现有的经验丰富的专业团队 tackling 他们以前碰不到的问题。那些本来需要再招三个人、成立新部门，或永远待在待办事项上的问题。

AI 放大专业能力。它不替代专业能力。

团队协调的数学

在谈论 AI 之前，先谈谈为什么往问题上堆人行不通。

PMI 用一个简单公式对沟通复杂性建模：n × (n-1) / 2。这是团队中潜在沟通渠道的数量。5 个人？10 个渠道。10 个人？45 个。20 个人？190 个。

这不是理论。这就是为什么您 12 人的项目团队一半时间在状态会议上，另一半时间在 Slack 线程里澄清状态会议上决定了什么。

Hackman 的团队效能研究将其框架化为权衡。潜在生产力随团队规模上升，但流程损失也上升——协调摩擦、决策变慢、责任分散。在某一点，实际生产力趋于平稳或下降。您为更多人付费，每人产出却更少。

更糟的是。Latane、Williams 和 Harkins 在受控实验中证明了社会懈怠：个体在群体中比单独工作时付出的努力更少。这不是懒惰——这是一种可衡量的心理效应，即使从等式中移除协调损失后仍然存在。

Claude 周报：Anthropic 起诉五角大楼

Wed, 11 Mar 2026 00:00:00 +0000

Anthropic 本周最大的新闻不是产品发布——而是一起联邦诉讼。在美国战争部（Department of War）将 Anthropic 列为国家安全供应链风险后，CEO Dario Amodei 确认公司将在法庭上挑战这一裁定，指控其属于非法报复并违反第一修正案。与此同时，Anthropic 发布了三项重要的企业功能：Claude Marketplace、用于 AI 生成 PR 的 Code Review，以及跨平台的记忆导入——同时 Claude Code CLI 升至 v2.1.72 版本，带语音模式和直接文件写入。

战争部争端：Anthropic 反击

美国战争部将 Anthropic 列为国家安全供应链风险——这种措辞通常留给外国对手——此前合同谈判破裂。核心争端：五角大楼希望 Claude 提供更广泛的"合法"军事用途灵活性，包括 Anthropic 拒绝支持的使用场景：完全自主武器和大规模国内监控。

战争部长 Pete Hegseth 做出了该指定。特朗普总统随后禁止联邦机构使用 Anthropic 技术，并给国防部六个月的过渡期。一项2 亿美元的五角大楼合同告吹；OpenAI 迅速填补空缺。

OpenClaw 与 GitHub Copilot：企业级对比

Wed, 11 Mar 2026 00:00:00 +0000

两款 AI 助手。两种根本不同的理念。如果你的企业在 2026 年评估 AI 驱动的开发与自动化工具，你几乎肯定会同时遇到 GitHub Copilot 和 OpenClaw。它们常被相提并论，但把它们当作直接竞争对手完全错失了要点。

GitHub Copilot 是一套托管、云端交付的开发者生产力套件，编织进 GitHub 的企业平台。OpenClaw 是一个自托管、开源的智能体网关，把 AI 接入你的消息渠道和自动化触点。同一个"AI 助手"标签——但不同的问题、不同的架构、不同的治理含义。

本对比拆解的是对企业 IT 决策者最重要的内容：每个平台的适用场景、各自的实际运营成本，以及如何决定哪个该进入你的技术栈。

核心区别

最重要的差别不是功能对比——而是助手住在哪里。

GitHub Copilot 位于你的软件交付平台内部。它优化以代码为中心的工作流：IDE 内的行内补全、GitHub.com 上的 PR 摘要，以及一个自主创建 pull request 的智能体编码代理。它通过 GitHub Enterprise Cloud 的身份、策略和审计基础设施进行治理。

OpenClaw 作为运维托管的自动化网关，跨消息渠道和工具运行。它把 WhatsApp、Telegram、Slack、Microsoft Teams、Discord 等渠道连接到你掌控的 AI 助手——运行在你自己的硬件上，使用你选择的模型提供商，通过技能、工具和本地记忆进行扩展。

Claude Code Review：Anthropic 用于 GitHub PR 分析的多代理 AI 系统

Tue, 10 Mar 2026 00:00:00 +0000

Claude Code Review：Anthropic 用于 GitHub PR 分析的多代理 AI 系统

Anthropic 于 2026 年 3 月 10 日推出了 Claude Code Review——一个多代理 AI 系统，可在人类审查者打开 diff 之前自动分析 GitHub 拉取请求中的 bug、安全漏洞和架构问题。对于评估 AI 辅助开发工作流的工程领导者而言，这是今年代理编码领域最重要的发布之一。

关键要点

Claude Code Review 现已作为研究预览版向 Claude Code Team 和 Enterprise 计划客户提供
它采用多代理架构——并行专业化代理同时审查，然后由聚合器交叉检查并优先排序发现
Anthropic 内部测试的性能指标： 84% 的大型 PR（>1,000 行）被标记，<1% 误报率，工程师对发现约 100% 一致认同
定价：每个 PR 15–25 美元，根据大小和复杂度——对高产团队而言是一笔可观的预算项
审查大约需要 20 分钟，结果以合并评论 + 内联注释的形式直接出现在 GitHub 中
设计哲学：辅助而非自主——Claude 标记问题，由人决定

Claude Code Review 如何工作：多代理架构

大多数 AI 代码审查工具是单遍的：一个模型读取 diff 并生成评论。Claude Code Review 采用根本不同的方法，使用代理编码原则——调度多个专业化代理并行工作，然后调和它们的发现。

OpenSpec 与 Spec Kit：为 AI 代理开发选择规格驱动框架

Tue, 10 Mar 2026 00:00:00 +0000

AI 编码代理编写代码的速度比任何人类都快。瓶颈已经转移：规格现在就是产品。 如果你的代理没有清晰、结构化的规格可循，它就会臆造架构、捏造需求，并产出通过没人要求的测试的代码。

两款框架应运而生以解决这个问题：OpenSpec（约 28k GitHub Star）和 GitHub 的 Spec Kit（约 75k Star）。两者均为 MIT 许可。两者都生成供 AI 代理直接使用的 slash command。但它们在速度与治理之间做出了根本不同的权衡——选错会让你的团队付出数周的返工代价。

下面介绍如何选择。

核心分歧：流畅迭代 vs. 结构化治理

OpenSpec 是一个 Node.js CLI（@fission-ai/openspec），将规格视为轻量级、仓库原生的工件。它将工作组织到包含提案、规格、设计和任务文件的变更文件夹中。其哲学是尽量减少繁文缛节——快速把规格送到代理面前，迭代，完成后归档。

Spec Kit（GitHub 的框架，以 specify CLI 和 /speckit.* 命令为核心）将一切锚定到一份章程（constitution）——一份项目级文档，编码了约束、编码标准、TDD 要求和合规规则。每个特性都流经一个结构化的阶段流水线，每个关卡都有模板和检查清单。

差异并非表面文章。它决定了你的团队在每个特性上吸收多少开销、代理在每次提示中消耗多少上下文，以及你的审计轨迹是否能满足合规审查者的要求。

工作流比较

OpenSpec：四条命令，最小摩擦

OpenSpec 的工作流刻意简短：

Windows 365 Weekly：新区域、更大策略、更智能的启动连接

Tue, 10 Mar 2026 00:00:00 +0000

本周，Microsoft 为 Windows 365 交付了三项有针对性的改进，共同减少了部署摩擦、扩大了欧洲组织的合规选项，并弥合了一直困扰一线部署的连接差距。无论你是在企业规模管理云电脑，还是在向分布式员工推出 Windows 365 Boot，这些更新都有直接的运营影响。以下是你需要了解的内容。

关键要点

Windows 365 Frontline 共享模式 现已在 Germany West Central 和 Switzerland North Azure 区域可用，为欧洲组织提供低延迟访问和区域内数据驻留。
Frontline Shared 预配策略 现支持每个策略最多 5,000 台云电脑，显著减少了大规模管理多个策略的管理开销。
Windows 365 Boot 设备现在可以通过 强制门户 Wi-Fi 网络 进行身份验证，移除了用户在酒店、机场和企业访客网络上的关键连接障碍。

Windows 365 Frontline 落地 Germany West Central 和 Switzerland North

对于在德国或瑞士运营的组织，数据驻留不是一个勾选项 —— 而是法律和监管要求。直到现在，Windows 365 Frontline 共享模式在这两个 Azure 区域不可用，迫使一些欧洲组织要么接受数据跨境，要么推迟云电脑部署。

在 OpenClaw 和 Claude Code 中使用 ACP 防止代理卡死

Mon, 09 Mar 2026 00:00:00 +0000

如果你曾让 AI 代理直接操作真实基础设施——Azure 部署、Terraform 计划、网络 provisioning——你一定撞过那堵墙。你的代理发出一条长时间运行的 CLI 命令，然后整个主循环就陷入黑暗。没有响应、没有状态更新、也无法取消。只有沉默，直到那条网络调用决定返回——或者永远不返回。

这是生产级 AI 代理工作流中最大的可靠性问题，也正是我在 OpenClaw 中力推 Agent Client Protocol (ACP) 的原因。ACP 并不会神奇地把慢操作变快，它做的是把这些操作隔离开，让它们无法把你的代理一起拖垮。

下面讲讲它的工作原理以及如何设置。

ACP 到底是什么

Agent Client Protocol 是一项让编码代理在不同客户端——IDE、编辑器、编排器等等——之间互操作的标准。其核心是通过 stdio 上的 JSON-RPC 来标准化宿主应用与编码代理之间的通信。本地代理以子进程方式启动，并通过该管道回传信息。

以上是规范层面的描述。对我们而言真正重要的是：ACP 让 OpenClaw 能够以受监管的子进程方式运行外部编码框架——Claude Code、Codex、Gemini CLI——而不必把所有事情都塞进主代理循环里。

OpenClaw 在两个方向上使用 ACP：

OpenClaw 内部的 ACP 会话——通过 acpx 后端插件运行外部框架。OpenClaw 监管进程、管理其生命周期，并在情况失控时可以将其终止。
OpenClaw ACP 桥接（openclaw acp）——一个通过 stdio 讲 ACP 的 CLI 命令，让 IDE 可以把提示转发给 OpenClaw 网关会话。

本文关注的是第一种用法。

BHGBrain：为你的 AI 智能体提供一个共享的持久记忆

Sun, 08 Mar 2026 00:00:00 +0000

你使用的每一个 AI 编码智能体——Claude Code、Codex、Copilot、Gemini——每次会话都从失忆开始。昨天的调试突破、上周的架构决策、三个冲刺前团队达成的编码标准——全部消失。你要么重新解释一切，要么指望智能体从恰好打开的文件中推断出来。

这是当今智能体工作流中最大的摩擦点。不是模型质量。不是工具集成。而是记忆。

BHGBrain 是我们的答案：一个开源的 MCP 服务器，为你的 AI 智能体提供一个持久的、可搜索的、共享的第二大脑。

问题：每个智能体都是一条金鱼

如果你在真实项目中使用过 AI 编码智能体，你一定熟悉这个模式：

**上午会话：**你解释你的架构、约束和约定。智能体干得不错。
**下午会话：**新的上下文窗口。智能体提出了你四小时前告诉它要避免的精确模式。
**第二天：**另一个不同的智能体（也许是用于后台任务的 Codex）对 Claude Code 昨天学到的东西一无所知。

这些应对方法都很脆弱：

MEMORY.md 文件在达到 500 行之前还能用，之后每条消息都会消耗你 15% 的上下文窗口。
系统提示是静态的，无法捕捉不断演进的知识。
会话记录是特定于智能体的，且不可搜索。
手动重新解释正是我们当初使用智能体想要避免的事情。

根本问题在于：每个智能体都有自己短暂的上下文，且它们彼此之间互不通信。

BHGBrain 做了什么

BHGBrain 是一个 MCP 服务器——这意味着任何兼容 MCP 的 AI 客户端都可以将其作为工具连接。它暴露了一组简单的操作：

代理式编码工具：Claude Code 对比 Codex 对比 Gemini CLI — 企业指南

Sun, 08 Mar 2026 00:00:00 +0000

三大主要代理式编码平台——Anthropic 的 Claude Code CLI、OpenAI 的 Codex CLI 和 Google 的 Gemini CLI——已成熟为生产级工具。它们不再是实验性玩具。它们编写代码、执行 shell 命令、管理 git 工作流，并跨整个代码库编排多代理流水线。如果您是企业 IT 领导者却尚未评估这些工具，您已经落后了。

在 Big Hat Group，我们一直在通过 Azure 和 Intune 管理的 Windows 365 云电脑上为企业客户部署这些代理工具。以下是我们在安全架构、治理模型以及对企业 AI 自动化真正重要的实际权衡方面所学到的经验。

沙盒与安全：操作系统级隔离不可妥协

任何代理式编码系统中最重要的架构决策是如何将代理执行与主机操作系统隔离。这些工具运行任意 shell 命令。如果沙盒失效，代理可能删除文件、窃取凭据或外泄数据。

Claude Code 使用操作系统级原语——macOS 上的 Apple Seatbelt 框架和 Linux 上的 bubblewrap（seccomp + Landlock）——在内核级强制文件系统和网络隔离。在 Unix 原生原语不可用的 Windows 上，Claude Code 支持基于 Docker 的沙盒以实现等效隔离。即使代理通过提示注入被攻陷，OS 内核（或容器边界）本身也会阻止未授权的文件访问和网络连接。网络流量通过具有域名允许列表的已批准代理路由，防止数据外泄到攻击者控制的服务器。

AGENTS.md 指南：AI 编码代理的通用配置文件

Sat, 07 Mar 2026 00:00:00 +0000

昨天我发布了面向企业团队的 CLAUDE.md 指南。几小时内，三个人问了同一个问题：“那并非全部押注 Claude Code 的团队呢？”

说得有理。如果您的组织一些团队使用 GitHub Copilot，另一些使用 Cursor，后台任务用 Codex，复杂重构用 Claude Code——而且这越来越普遍——您需要一种到处都能用的方案。

那就是 AGENTS.md。

AGENTS.md 是什么（以及不是什么）

AGENTS.md 是一个厂商中立的 markdown 文件，告诉 AI 编码代理如何在您的代码库中工作。它位于仓库根目录（或在子目录中用于范围限定的规则），包含与您给新开发者第一天工作的同类信息：构建命令、测试协议、编码约定、项目架构和明确边界。

与 README.md 的关键区别在于：它为机器而非人类结构化。README 可能会说"我们使用 React 配 TypeScript"，而 AGENTS.md 会说：

## Tech Stack
- React 18.3, TypeScript 5.4, Vite 5.2, Tailwind CSS 3.4

确切版本。没有叙述。代理不需要您的起源故事。

Windows 365 Frontline 专用云电脑现已支持调整大小——管理员需要知道的事

Sat, 07 Mar 2026 00:00:00 +0000

截至 2026 年 3 月 2 日，Microsoft 已正式发布 Windows 365 Frontline 专用模式云电脑的调整大小功能。这意味着你现在可以在不重新预配的情况下更改 Frontline 云电脑的 vCPU、内存和存储——就地保留用户数据、配置文件和已安装的应用程序。

如果你在运行基于班次的云电脑部署，这正是终于能让你在不从头开始的情况下合理调整规格的功能。

快速回顾：Frontline 专用模式

Windows 365 Frontline 面向轮班工人、兼职员工和非并发工作群体。单个 Frontline 许可证最多可预配 3 台云电脑——但每个许可证同一时间只能有一位用户连接。

专用模式为每位被分配的用户提供自己持久的云电脑。文件、应用、设置——一切都在会话之间保留。这是呼叫中心三班倒、医疗机构分离临床与行政人员、以及生产线工人与主管共享授权但桌面分开的制造运营所使用的模式。

共享模式是无状态的替代方案——会话在登出时清空。调整大小不适用于共享模式。仅限专用模式。

调整大小实际如何运作

当你调整 Frontline 专用云电脑的大小时，服务会：

切换许可证，从当前规格到目标规格
断开用户连接——强制断开，没有宽限期
重新配置 VM，使用新的 vCPU/内存/存储规格
重启云电脑

整个过程大约需要 15–20 分钟。所有用户数据都会保留。无需重新预配、无需重建配置文件、无需重装应用。

Claude Code 项目剖析：每个仓库需要的 5 个层

Fri, 06 Mar 2026 00:00:00 +0000

大多数人把 CLAUDE.md 当作提示文件。

那就是错误。

如果您希望 Claude Code 感觉像是住在您仓库里的资深工程师——而非碰巧有文件访问权的聊天机器人——您的项目需要结构。Claude 需要始终拥有四样东西：为什么（系统做什么）、地图（东西在哪里）、规则（什么被允许）和工作流（工作如何完成）。

以下是使其工作的五个层。

1. CLAUDE.md — 仓库记忆（保持简短）

这是北极星文件。它是 Claude 进入您项目时读取的第一件事，并为之后的一切定下基调。

但大多数团队在这里出错：他们把 CLAUDE.md 变成知识垃圾场。架构文档、编码标准、API 参考、部署流程——全部塞进一个文件。

结果？模型开始错过重要上下文，因为噪音太多。

让 CLAUDE.md 聚焦于三件事：

目的 — 这个系统为什么存在？
仓库地图 — 什么在哪里？
规则和命令 — 什么被允许、什么不允许，以及工作如何完成？

就这样。其他一切都属于下面某一层。

2. 技能 — 可重用的专家模式

停止每会话重写指令。

Windows 365 首次登录恢复：IT 管理员需要了解的 Windows Backup for Organizations

Fri, 06 Mar 2026 00:00:00 +0000

Microsoft 在 2026 年 2 月悄然发布了云电脑部署中最实用的体验改进之一：Windows 首次登录恢复体验。它将 Windows Backup for Organizations 扩展到 Windows 365 云电脑、混合加入的设备和多用户机器——如果你管理端点机群，这会改变你对设备预配和业务连续性的思考方式。

以下是评估、启用和运营化它所需的一切。

概览

是什么： 用户可以在首次登录时恢复 Windows 设置、开始菜单布局和 Microsoft Store 应用——不仅限于 OOBE 期间。

为何重要： 跳过或错过 OOBE 恢复提示的用户获得第二次机会。云电脑用户首次获得恢复能力。

关键集成： 与 Windows 365 Reserve 配对实现快速业务连续性——用户在几分钟内在临时云电脑上获得熟悉的环境。

最大限制： 仅限租户级开关。没有按组范围划分。需要 Autopilot 用户驱动模式。

面向企业团队的 CLAUDE.md 指南：模板、结构与最佳实践

Fri, 06 Mar 2026 00:00:00 +0000

目前至少有十几份流行的 CLAUDE.md 指南在流传。Builder.io 发布了一份。ClaudeFast 提供了完整套件。Dometrain、Gradually AI、scotthavird、Claude for Designers——每个人都有模板。

它们都很好。而且它们都针对的是独立开发者和初创公司。

如果您正在企业团队中运行 Claude Code——多个仓库、合规要求、Azure 基础设施、共享 MCP 服务器，以及并非都读过同一篇博文的开发者——那些模板是起点，而非终点。

以下是它们遗漏的内容，以及您的团队真正需要的内容。

概览

CLAUDE.md 是 Claude Code 的项目配置文件——它在每次会话中最先读取的内容。社区已就扎实的基础达成共识（保持简洁、以身份开头、记录命令和陷阱）。但企业团队需要更多：敏感模块的安全边界、多仓库规则分发、MCP 服务器声明、合规护栏，以及不依赖模型记忆的基于钩子的强制执行。本指南涵盖流行模板正确之处、遗漏之处，并提供一个可立即放入您仓库的生产级企业模板。

CLAUDE.md 到底是什么

如果您是 Claude Code 新手，简短版是：CLAUDE.md 是位于仓库根目录的 markdown 文件，Claude 在每次会话开始时读取它。它告诉 Claude 项目是什么、文件在哪里、要运行什么命令以及要遵循什么规则。

我在 The Anatomy of a Claude Code Project 中完整介绍了项目结构——CLAUDE.md、技能、钩子、文档和本地覆盖。如果您需要基础，请先阅读那篇。

Anthropic 的 Skill Creator 与 Google 的 Workspace CLI：让 AI 代理技能成为一等公民工作流的新工具

Thu, 05 Mar 2026 00:00:00 +0000

最近有两项发布值得企业 IT 团队关注：Anthropic 在其 skills 仓库中发布了官方的 skill creator，Google 则推出了 gws——一个用 Rust 编写的 CLI，覆盖整个 Google Workspace，包含 100+ 代理技能和原生的 Gemini CLI 扩展。

这些不是玩具演示。它们是把"AI 代理"从流行词变成可实际运营事物的工具层。

发布了什么

Anthropic：Claude Code 的 Skill Creator

Anthropic 的 skill-creator 是一个元技能——一个创建其他技能的技能。它位于官方的 anthropics/skills 仓库中，可在 Claude Code（以及付费计划的 Claude.ai）内部使用。

它所强制执行的工作流程：

捕获意图——技能应做什么、何时触发、输出格式是什么
访谈和调研——边缘情况、依赖项、输入/输出格式
编写 SKILL.md——结构化 frontmatter + markdown 指令
用评估测试——生成测试提示，运行它们，定性和定量评估
迭代——根据反馈重写，扩展测试集，重复

这意义重大，因为它将过去的隐性知识形式化了。一个技能只是一个文件夹：

OpenAI 的 GPT-5.4：企业 IT 现在需要知道的事

Thu, 05 Mar 2026 00:00:00 +0000

OpenAI 今天发布了 GPT-5.4。该模型已在 ChatGPT、API 和 Codex 中提供。如果你正在基于 OpenAI 模型运行企业工作负载——或者在评估是否应该这样做——这是一个值得重视的重大版本。

以下是本次发布的内容、对贵组织的意义，以及你接下来应该做什么。

本次实际发布了什么

GPT-5.4 是 OpenAI 的新旗舰模型，将推理、编码、智能体工作流和计算机操控等各项顶尖能力统一到单一模型中。同时还推出了 GPT-5.4 Pro 变体，专为复杂任务提供最高性能。

核心能力一览：

原生计算机操控（computer-use）：GPT-5.4 是 OpenAI 首个能够直接操作计算机的通用模型——可以浏览桌面、点击应用程序、跨软件系统执行多步工作流。它在 OSWorld-Verified 上得分 75%，超越了人类水平（72.4%）。
1M token 上下文窗口：API 支持最高一百万 token 的上下文，使智能体能够在长时间运行的工作流中规划、执行并验证任务。
工具搜索（Tool search）：无需将每个工具定义都塞入提示词，GPT-5.4 可以在需要时动态查找工具。在测试中，这使 token 用量降低了 47%，同时保持了准确性。
改进的视觉感知：新增的 “original” 图像输入细节级别支持最高 10.24M 像素的全保真图像。文档解析更佳、点击更准、图像理解更强。
token 效率显著提升：解决同样问题时所用的推理 token 比 GPT-5.2 更少，直接转化为更低的成本和更快的响应。

相比 GPT-5.2 的新变化

如果你的组织已标准化采用 GPT-5.2（去年晚些时候发布），本次升级为你带来了：

AI 编码 CLI 大战：本周发布对您的企业意味着什么

Wed, 04 Mar 2026 00:00:00 +0000

四大 AI 编码 CLI——Claude Code、Codex CLI、Gemini CLI 和 OpenClaw——在过去七天里都发布了重大更新。但在功能公告之下，一个更大的故事正在浮现：问题不再是"AI 能写代码吗？"——而是"AI 能在企业工作流中安全运行吗？"

以下是发生的事情，以及对您组织的意义。

大局观

每个主要 AI 编码 CLI 都在 2 月 25 日至 3 月 4 日之间发布了重大版本。但它们竞争的功能已发生戏剧性转变。它们不再竞相生成更好的代码，而是竞相构建更好的安全边界、代理协调和运营可见性。

这是 AI 编码 CLI 从玩具开始变成基础设施的一周。

Claude Code：高速安全强化

Anthropic 的 Claude Code 推出了一系列快速补丁，最终达到 v2.1.69，专注于使工具更企业就绪：

新增 /claude-api 技能用于编程式集成
远程控制改进，包括用于团队工作流的自定义会话标题
插件治理，新增控制、hook 事件和组织设置
安全强化——防止从 gitignore 的目录加载技能，收紧 MCP 服务器配置周围的信任对话框

安全焦点并非理论上的。Check Point 研究人员披露了三个 Claude Code 漏洞（包括两个 CVE），可能通过恶意仓库实现远程代码执行。Anthropic 在披露前已修补全部漏洞——这是强有力的回应，但也提醒任何读取项目文件的工具都是潜在攻击面。

Intune Suite 的"预算审批"障碍刚刚消失了。

Thu, 04 Dec 2025 00:00:00 +0000

实施 Intune Suite 功能时最棘手的挑战并不在于技术本身，而在于申请许可证。这些功能很容易展示出价值，但往往还不够。对许多 IT 团队来说，对话常常卡在"我们需要为这个追加项申请额外预算"这一步。你心里清楚 Endpoint Privilege Management 或 Cloud PKI 能让你的环境更安全，但那张额外的采购订单成了一道门槛。对许多人而言，这一切即将改变。🚀 Microsoft 已宣布，关键的 Intune Suite 功能将直接免费加入 Microsoft 365 E3 和 E5 计划。有哪些变化？如果你正在使用这些计划，你很可能将获得此前需要单独购买 Intune Suite 或 Plan 2 附加项才能使用的高级功能： 🔹 Microsoft 365 E3（以及 EM+S E3）现在包含：

Windows 365 Now：最快的从零到精通讲师授课课程

Fri, 28 Nov 2025 00:00:00 +0000

Windows 365 培训：完整的云电脑部署课程

掌握 Windows 365 云电脑并拓展你的 MD-102 考试知识

Windows 365 已迅速成为现代职场中最具变革性的技术，为组织提供从云端交付的安全、一致且可扩展的 Windows 体验。无论你是在追求 Windows 365 认证还是需要全面的云电脑培训项目，要打通 Azure Virtual Desktop (AVD) 与 Windows 365 之间的知识差距，都需要对架构有深入理解以及使用 Intune、Entra ID 和 Azure 网络的实操经验。

Windows 365 Now! 是一项为期四天的密集讲师授课云电脑培训项目，旨在让你迅速掌握 Intune 和 Windows 365 技术。由 Microsoft MVP Kevin Kaminski 主讲，本 Intune 培训研讨班提供 IT 专业人员、顾问和架构师充满自信部署所需的实操经验。

深入了解 Windows 11 24H2 的服务堆栈更新与热补丁

Sat, 22 Feb 2025 00:00:00 +0000

最近，CheckYourLogs.net 发布了一篇富有洞见的博客文章，讨论了服务堆栈更新（SSU）的重要性以及 Windows 11 24H2 中引入的热补丁（Hotpatching）。这些更新对于维护 Windows 设备、确保更新顺畅以及减少停机时间至关重要。

为了进一步扩展文章所涵盖的关键概念，我还发布了更多资源，深入讲解 Windows 服务堆栈更新及其对 IT 管理的影响。

📌 可探索的资源：
🔗 深入了解 Windows 服务堆栈更新：概念指南 – 拆解 SSU 及其重要性。
🔗 简报：Windows 服务堆栈更新 – 一份涵盖关键要点的精简文档。
🔗 如何启用热补丁 - https://youtu.be/-LefoGh6DN8

如果你管理 Windows 设备，紧跟这些更新至关重要。阅读这篇博文和相关资源，走在前面！ 🚀

#Windows11 #Intune #WUfB

驾驭 Windows 11 迁移：Big Hat Group Inc. 首席架构师 Kevin Kaminski 的前瞻性路线图

Thu, 06 Feb 2025 00:00:00 +0000

在 Big Hat Group Inc.，我们深知驾驭不断演进的技术格局既充满挑战也蕴含机遇。作为首席架构师，我 Kevin Kaminski 亲眼见证了一种前瞻性、精心规划的方法，如何将一次潜在破坏性的系统升级转化为 IT 基础设施的顺畅演进。

在我们最新的博文中，我们深入探讨了升级到 Windows 11 的细节——对许多寻求更强安全性、更高性能和更现代界面的组织而言，这是一次关键迁移。依托 Big Hat Group Inc. 的丰富经验，本文勾勒出一份全面的路线图，旨在帮助你预见挑战、缓解风险，最终确保向新操作环境的平稳过渡。

请与我们一同探索关键策略、最佳实践和可操作的洞察，赋能你的 IT 团队以自信和高效拥抱 Windows 11。无论你处于规划的早期阶段，还是已身处升级旅程之中，本指南都旨在为你提供在当今快速变化的数字世界中取得成功所需的清晰度与方向。

升级到 Windows 11：实现平稳迁移的前瞻性路线图 | CheckYourLogs.Net

Big Hat Group 的大消息：拥抱 Windows 应用部署中的 MSIX 革命

Tue, 04 Feb 2025 00:00:00 +0000

在 Big Hat Group，我们始终密切关注 IT 和软件部署领域的最新进展。今天，我们很高兴分享我们的最新博客文章——《不断演进的 Windows 应用部署格局：拥抱 MSIX 时代》，深入探讨行业如何变革在 Windows 上部署应用程序的方式。

里面有什么？

**现代化安装流程：**了解 MSIX 如何简化应用安装和更新，与传统 MSI 或 EXE 安装程序相比，减少复杂性和系统冲突。
**增强的安全性与可靠性：**了解 MSIX 的沙箱化和完整性校验功能如何为应用安全树立新标准，使其成为当今企业环境的理想选择。
**无缝管理：**了解 IT 管理员如何从将 MSIX 与 Microsoft Endpoint Manager 等现代管理工具的集成中受益，使大规模部署、更新和管理应用变得前所未有地简单。
**对旧版和现代应用的支持：**无论你使用的是旧版 Win32 应用还是前沿软件，MSIX 都提供了一个弥合新旧之间差距的灵活解决方案。

为什么 MSIX 对 Windows S 模式很重要

Big Hat Group + PortalFuse：塑造 Intune 与 M365 管理的未来

Thu, 30 Jan 2025 00:00:00 +0000

在 Big Hat Group，我们的使命始终是助力 IT 团队采用现代化、智能化且可扩展的解决方案。作为 PortalFuse Inc. 的创始合作伙伴，我们正在将这一承诺提升到新的高度——为 Microsoft Intune 和 M365 带来自动化、AI 驱动的洞察以及高级管理能力。

为什么选择 PortalFuse？

管理 Microsoft Intune 和 M365 环境绝非易事。IT 管理员必须在保持组织敏捷的同时，管理合规性、安全性、端点管理、补丁和报告。我们看到了一个重新定义组织应对这些挑战方式的机会。

这就是 PortalFuse 的用武之地。这个前沿平台提供： ✅ 丰富的报告 – 对你的 Intune 租户健康和安全的可执行洞察。 ✅ 自动化工作流 – 减少重复任务，简化配置。 ✅ AI 驱动的补丁 – 智能自动化，让端点保持安全且最新。 ✅ 安全与合规工具 – 主动的漏洞追踪和报告。

庆祝 Windows Manageability Champion - 2024 徽章

Fri, 20 Dec 2024 00:00:00 +0000

引言
在瞬息万变的技术领域，走在时代前沿往往意味着在新工具、新方法和新最佳实践进入主流之前就先行深入探索。作为 IT 专业人士和技术爱好者，我们知道未来属于那些善于适应、拥抱创新并引领方向的人。因此，我非常高兴地与大家分享一个好消息：我刚刚获得了 Windows Manageability Champion - 2024 徽章！

这枚徽章意味着什么？
这项荣誉绝不仅仅是一枚数字奖章——它代表着在 Windows 社区中持续学习、积极参与和贡献力量的承诺。Windows Manageability Champion 徽章表明你已主动参与 Microsoft 提供的早期预览反馈、与同行协作，并帮助塑造了 Windows 管理能力的演进。简而言之，它肯定了我们在确保 Windows 对全球企业而言保持安全、高效和易用方面所发挥的重要作用。

为什么 Windows 可管理性至关重要
在混合办公模式、BYOD 策略和云集成已成为新常态的今天，对无缝设备与应用管理的需求变得前所未有地重要。Windows 可管理性不仅仅是推送更新或配置组策略——它关乎将 IT 环境改造为生产力与信任的引擎。借助正确的工具和前瞻视野，可管理性帮助 IT 领导者未雨绸缪、最大程度减少停机时间，并构建一个以用户为中心的安全生态。

我成为 Champion 的历程
获得这枚徽章的旅程始于参与 Microsoft 的客户连接计划（Customer Connection Program），该计划提供了预览功能、测试新更新以及与 Microsoft 工程师直接交流的机会。过去一年里，我参加了反馈会议、加入了问答论坛，并就各种规模 IT 部门面临的现实挑战分享了我的见解。结果如何？我有幸见证想法和意见转化为切实的改进，这些改进将塑造 Windows 管理的未来。

Autopatch，通过自动化实现更好的合规

Mon, 03 Jul 2023 00:00:00 +0000

简介

在持续软件更新和安全补丁的时代，对 IT 专业人士而言维护系统更新可能令人望而生畏。认识到这一挑战，Microsoft 去年推出了 Windows Autopatch，旨在简化补丁流程并确保系统安全，即使在及时补丁可能不可行时也是如此。但它兑现了承诺吗？

Kevin Kaminski，Microsoft MVP 兼顾问，在其 TechMentor 关于 Windows Autopatch 的演讲之前，分享了对该工具的接受度、其对 IT 专业人士日常工作的影响以及其局限性的见解。

Autopatch 的采用和认知

自发布以来，Windows Autopatch 的采用率一直呈上升趋势。引入新技术，特别是自动化任务的技术，往往会遇到犹豫，尤其是在习惯于手动操作的管理员中。尽管补丁已演变为日益运营化的实践，但对完全拥抱 Autopatch 仍有一些抵触。

Windows Autopatch 试图将焦点从规划转向问题解决，旨在使手动补丁发布从长远来看价值降低。尽管存在初始犹豫，其在简化补丁流程方面的潜在优势预计将推动其普及和采用。

Autopatch 实战

Windows Autopatch 通过根据配置自动将设备组织成组来简化补丁流程。这种自动化确保合适的测试机首先接收更新，然后随着对更新信心的增加进行更广泛的部署。尽管有自动化，仍需管理员手动干预以监控和解决任何补丁问题。

Windows Autopatch 使用遥测来解决最终用户停机时间问题，防止补丁到达可能遇到已知问题的机器。对于 Office 补丁，具备远程回滚补丁的能力。至于操作系统补丁，可在出现问题时暂停，管理员可在需要时手动回滚。重要的是要记住，Autopatch 虽然强大，但无法消除对人工干预的需求。

Windows Autopatch 的局限性

加入 Kevin Kaminski 的 TechMentor Redmond 2023 之旅：探索 Winget 和 Windows Autopatch

Mon, 03 Jul 2023 00:00:00 +0000

随着技术演进并塑造我们的世界，保持更新和分享知识变得至关重要。今天，我非常高兴地宣布，我——Kevin Kaminski，今年将在 TechMentor Redmond 上呈现三场引人入胜、富有启发性的会议。

揭示 Winget 应用交付的未来

第一场是手把手实验室研讨：TM02 - “Working with Winget”。本次会议深入探讨 Winget 作为应用交付未来的潜力。我们将探索将应用包引入 Winget 的细节，重点讲解基于 Azure 构建私有仓库的方法。研讨会结束时，参与者将创建并发布自己的 Winget 应用包。

核心要点：

理解私有仓库的要求
使用 Winget 对应用进行打包
从私有仓库发布并测试您的应用

全面了解 Winget——Windows 包管理器

第二场会议是 TT10 - “Introducing Winget, the Windows Package Manager”。本次演讲深入剖析 Winget——Windows 的新包管理器，它比之前的 Windows Store 模型提供更大的灵活性。会议简要回顾了包管理器的历史，剖析这项技术如何成为应用交付的基石。

Kevin Kaminski 的《Virtually There》第 3 集：Bob Kelly @ Ignite 2017 #MVPBuzz #MVPHour #Canitpro

Sun, 22 Oct 2017 00:00:00 +0000

分类：MVP标签：AdminStudio、App-V、Flexera、Microsoft Application Virtualization、Microsoft MVP、MSI、MVP、《Virtually There with Kevin Kaminski》在本期节目中，我与 Bob Kelly 坐下来交流，他长期活跃于应用程序打包以及安装与部署社区。他是三届 MVP，创办过 AppDeploy.com（现为 ITNinja.com）等网站，最新项目是 AppDetails.com。在视频中我们花了一些时间聊 […](Read more…)

SupTool：使用 Azure 监视 Windows 端点健康状态 #MVPHour #CanITPro #MVPBuzz

Wed, 11 Oct 2017 00:00:00 +0000

分类：SCCM标签：Azure、Configuration Manager、监视、sccm、SupTool、Windows 端点健康你还是少数仍在逐一核对 Configuration Manager 客户端是否已完全部署到所有端点的管理员之一吗？尽管白天的时间似乎越来越少（至少感觉如此），我仍会腾出时间评估每个代理的健康状况并尽可能高效地修复问题 [……](Read more…)

搭建桥梁：使用 Intune 和 Configuration Manager 实现共同管理

Thu, 28 Sep 2017 00:00:00 +0000

周一，Microsoft 终于宣布推出了使用 Intune MDM 和 Configuration Manager 客户端共同管理 Windows 10 设备的功能。我的许多企业客户在踏上 Windows 10 现代化管理之旅后，一直迫切要求这一能力。如果您想解锁这一超能力，请继续阅读。在深入讨论共同管理之前，让我们先花点时间区分一下现代化管理与传统管理。首先，我会将这两种管理方法之间的根本差异归结为它们部署和管理计算机的方式。在一端，传统管理以企业 IT 部门定义的高度定制化方式来设计和部署 Windows 计算机。在另一端，现代化管理优先考虑简洁性，使用简单且最小化、几乎或完全不含定制的映像。我看到了现代化方法的价值；然而，值得指出的是它也带来了自身的细微差异，如果处理不当可能会成为问题。让我简要说明一下我的意思。在现代化的企业级 IT 环境中，当我为某位用户配置客户端时，我必须要么与内部的部署技术人员协调，要么与硬件供应商协调，以便用我高度定制化的 Windows 版本为计算机安装映像。在成功协调设备映像之后，我还需要确保

专业提示：当心带 Secure Boot 的 aftermarket 显卡

Fri, 28 Jul 2017 00:00:00 +0000

如果你的环境中存在一些较旧的显卡，你可能直到部署时才会发现部分系统会出现无显示输出、或者 Windows 干脆完全不使用该显卡的情况。根本原因是较旧的显卡不兼容 Secure Boot。要解决此问题，你有三条都算有效的路径，但我认为需要仔细评估。第一种选择是移除并非由主板硬件厂商提供的显卡，改用板载显卡。在某些情况下这可能令人满意，但根据你的需求，你可能需要考虑另一种选择，例如在 BIOS 中禁用 Secure Boot。禁用 Secure Boot 成本低，但无法保护系统免受感染机器引导环境的恶意软件侵害，因此你需要质疑这种做法在企业环境中的价值。一种更昂贵的方法是更新硬件，这可能简单到为用户更换一台新 PC，因为就 Windows 10 而言，目前大多数具备 Secure Boot 能力的企业硬件都已就绪。另一种选择是更换显卡，但在购买显卡之前，你应评估在剩余寿命有限的硬件上更换新显卡的成本与采购新设备的对比。

欢迎加入！卡尔加里 Citrix 用户社区本地启动会议

Fri, 12 May 2017 00:00:00 +0000

我开启了一段进入 IT 用户社区的新征程，帮助由 Rod MacCormack 牵头组建卡尔加里的 Citrix 用户社区。我们看到了重建本地 Citrix 社区的需要，以便 Citrix 专业人士可以聚在一起分享经验，同时了解他们日常所用技术的最新趋势。本质上，我们的目标是让用户群体在 Citrix 及相关产品上积累知识，从而更好地完成工作。现在我们终于把所有前期筹备工作搞定，首场活动将于 6 月 8 日星期四在 Craft Beer Market 举行。本轮的赞助方是 Nutanix，他们将带来关于其最新 VDI 产品的技术演讲。Citrix 也会到场回顾 Synergy 上的一些公告。我们还会留出开放式圆桌讨论的空间，以便大家互相认识、分享经验，当然也可以提问！我们还有抽奖礼品、食物和茶点，所以一定要来看看。请加入卡尔加里 Citrix 用户社区并在此注册活动：https://www.mycugc.org/page/calgary-jun8-2017?source=5

与 Calgary Microsoft 用户组一起参加 Azure Global Bootcamp

Mon, 24 Apr 2017 00:00:00 +0000

2017 年 4 月 22 日，Calgary Microsoft 用户组通过举办一场关于创建虚拟机的实操活动举行了首次 Azure Global Bootcamp 活动。我们有一场出席人数众多的活动，现场有超过 30 人参加。

活动重点是使用不同管理方法在 Azure 中部署 Windows 和 Linux 虚拟机。我们从 Azure 门户开始，然后转入 Azure CLI，最终使用 Powershell，展示 Azure 可被管理的不同方式。

我们计划举办更多 Azure 实操活动，因为它们在组内非常受欢迎。我们要感谢使此次活动成功并确保我们能够举办未来活动的赞助商！

AMTRA Solutions Microsoft Opsgility myget SentryOne Jet Brains CloudMonix SentryOne ServiceBus360

Windows 10 创意者更新（1703）已可下载！

Thu, 06 Apr 2017 00:00:00 +0000

Windows 10 创意者更新已进入当前分支，但要等到 2017 年 4 月 11 日才会通过 Windows Update 提供。这意味着想要开始使用此版本 Windows 10 的客户/爱好者需要前往 Windows 10 下载站点获取最新版本。此安装由升级助手驱动，你可以创建媒体或执行到 Windows 10 1703 的就地升级。对于企业客户和开发者，Windows 10 1703 的 ISO 媒体可在批量许可站点或 MSDN 上找到。如果你正在构建用于部署的 Windows 映像，请务必将 ADK 环境更新到 1703，该版本托管在硬件开发人员中心。关于新版 ADK 的潜在问题已有一些消息，请查阅 MVP Mikael Nystrom 的以下博客文章：OS Deployment — 在 Windows Server 2016 上安装 ADK 1703 可能失败 https://deploymentbunny.com/2017/04/06/os-deployment-installing-adk-1703-on-windows-server-2016-fails/ OSD — 在 Windows Server 2016 上安装时 ADK 1703 中缺少 App-V 工具（有时） https://deploymentbunny.com/2017/04/06/osd-app-v-tools-are-missing-in-adk-1703-when-being-installed-on-windows-server-2016/ 想了解 1607 对 IT 专业人员有哪些新功能？没问题，Microsoft 已在此处发布了文档。https://technet.microsoft.com/itpro/windows/whats-new/whats-new-windows-10-version-1703

新的 Windows 10 IoT Core 镜像现已提供！

Thu, 06 Apr 2017 00:00:00 +0000

今天，Microsoft 发布了一组镜像，用于在 Rasberry PI、DragonBoard 和 MinnowBoard MAX 上运行 Windows 10 IoT Core。这条公告让我对该平台的能力产生了兴趣，因为我通常最终会通过 Configuration Manager 和/或 Intune 来管理设备。首先，让我们从这个版本的 Windows 用途说起。Windows 10 IoT Core 版本是面向设备的 Windows 10 中占用空间最小的版本。如果你查看下面的信息图，可以看到 Windows 10 IoT 有多种版本，功能级别各异。本质上，Windows 10 的 IoT Core 版本面向单一用途的场景。它没有 Windows 外壳，也没有命令提示符，但你可以运行通用 Windows 平台应用。Win32 应用仍受支持，但它们不会向控制台输出。许多人可能会问，在如此受限的环境下运行 Windows 有何意义，但我认为有一些非常合理的使用案例值得考虑。显然有爱好者市场，尽管 Linux 目前是主导平台，但一些开发者可能更习惯使用纯 Microsoft 技术栈来构建他们的定制作品。另一面是商业市场，你希望物联网设备能利用现有的开发者

MVPDays 加拿大西部

Thu, 30 Mar 2017 00:00:00 +0000

Alan Rafuse、Crystal 和 Dave 最近我完成了在加拿大西部的最新一届 MVPDays 巡回，与各位 MVP 同行和 IT 专业人士重聚，度过了一段美好时光。如果你尚未参加过 MVPDays 活动，建议你通过 MVPDays 官方 Twitter 账号 @MVPDAYS 关注日期、新闻和演讲机会。这一会议源自本地 MVP Dave Kawula 及其妻子 Cristal（Veeam Vanguard）的构思。他们两人不遗余力地组织这些社区活动，由 Microsoft MVP 讲解当下最热门的一些技术。该活动最初是为了填补 Microsoft Canada 不再举办 TechDays Canada 后留下的空白。Dave 认为这类活动对社区非常重要，于是先在加拿大西部举办了一系列活动。很快 MVPDays 扩展到加拿大中部和美国，邀请了来自加拿大和美国的更多 MVP。我个人对所有参与者，尤其是 Dave 和 Crystal 的投入与热情感到惊叹，因为这份工作有时会令人觉得缺乏认可。演讲者前一晚在温哥华进行准备我很荣幸参与了大部分这些活动，因为我相信拥有更多独立运营、而非受驱动的技术活动非常重要。

对现代 VDI 感到好奇？

Thu, 30 Mar 2017 00:00:00 +0000

在最新一轮加拿大西部的 MVPDays 活动中，我有机会就 VDI 发表演讲。MVPDays 团队这次非常积极，录制了部分演讲，因此我有机会将我的视频发布到 Microsoft 的 Channel 9。这是在 Calgary、Edmonton 和 Vancouver 与各位 MVP 同行和客户重新联络的好时机。希望明年还能再次参与。本次会议探讨了新的硬件、软件和云正在如何改变 VDI 的世界。许多小型组织发现传统 VDI 过于复杂和昂贵而难以采用，而企业则在管理上举步维艰。在本次会议中，我概述了 VDI 面临的一些现代挑战以及你可用于克服这些挑战的选项。我将回顾硬件方面的一些最新趋势，以创建易于部署的本地 VDI 环境，并审视云如何简化 VDI 的设计与运维。我还会探索从 hypervisor 一直到用户数据层面的其他软件级技术，这些技术用于管理 VDI 环境。对 VDI 而言这是一段漫长的旅程，但我相信我们终于看到了高性价比的解决方案，为组织逐步淘汰传统桌面计算设备提供了更有力的理由。

在 Windows 10 企业版上使用 App-V 进行排序

Fri, 30 Dec 2016 00:00:00 +0000

假期即将结束，但我一直忙于许多小项目。多年来我一直想制作一些教学视频，如今终于动手做了。我从 SoftGrid 时代就开始教授 App-V，并与 fellow MVP Tim Mangan 共同维护一套课程教材。我的第一个视频是对一个简单应用程序排序的简要概述。在这 15 分钟内，你应能获得足够的入门知识，了解如何在 Windows 10 1607 版本上使用 App-V 5.1 对应用程序进行排序。希望这个视频对你有用，我也希望能制作更多内容。在下一个视频中，我将介绍如何在 Windows 10 1607 客户端上运行已排序的应用程序。

驱动注入何时才有意义？

Tue, 10 May 2016 00:00:00 +0000

多年来，在使用 Microsoft Deployment Toolkit 或 System Center Configuration Manager 部署 Windows 映像执行驱动注入时，我通常坚持一条特定的建议：从已展开的驱动文件开始，导入时删除与你要部署的平台不相关的驱动。然后部署带驱动注入的操作系统，查看哪些驱动成功安装，然后通过手动安装来补救剩余的驱动，并使用 Driver Magician 之类的工具导出驱动以导入 Configuration Manager。或者你可能需要使用 OEM 驱动安装程序的静默安装方式，这些安装程序作为程序包通过任务序列在 Windows 操作系统应用之后安装。所有这些技术通常都很有效，但存储和网络驱动是例外，因为如果 Windows PE 没有适用于你硬件的网络或更重要的存储驱动，你就无法对该机器进行映像部署。如果深入思考，你可能会发现使用 Windows 操作系统部署驱动时还有更多需要考虑的事情。例如最明显的问题是驱动可能需要前端软件来执行任务，例如进一步配置设备行为或定期更新设备软件。例如

如何在 Windows 10 上强制 Intune 策略同步

Sun, 24 Jan 2016 00:00:00 +0000

在测试或尝试解决问题时，Intune 的默认同步设置可能不够。如果设备已注册，初始行为是每 3 分钟一次持续 30 分钟，然后每 24 小时一次。如果策略或应用程序被发送到设备，Intune 会尝试在五分钟内通知设备，否则设备应每 24 小时签入一次。要强制设备进行策略同步，请打开"开始"菜单并选择"设置"。选择"账户"。选择"工作访问"，然后选择你订阅的组织。此时应出现额外的按钮。点击"同步"按钮以与 Intune 进行策略同步。要获取有关同步操作的更多信息，你可以点击"信息"按钮。你可以查看上次同步是否成功、上次成功同步的时间以及上次尝试同步的时间。还会显示正在使用的管理服务器的 URL。

Azure AD 加入错误：系统策略阻止您连接到工作或学校帐户。

Wed, 06 Jan 2016 00:00:00 +0000

我在弄清这个错误时费了些劲，发现了一些可能导致此错误出现且不太明显的问题。我们已将 Azure AD 用户帐户配置为允许 Azure AD 加入，且用户未超过其可注册的设备限制（默认 5 个）。我们确实遇到了两个导致此错误的问题。

不要使用默认管理员帐户执行 Azure AD 加入。确保在设备上执行 Azure AD 加入的用户是本地管理员。仅供参考：还要确保机器未加入域。

希望这有助于让您的体验更顺畅一些。

查找未部署 Forefront Endpoint Protection 的设备的快速查询

Mon, 19 Oct 2015 00:00:00 +0000

endpoint protection 代理的状态存储在 SMS_G_System_EPDeploymentState 视图中，而该查询的关键在于对 DeploymentState 字段进行筛选。下面的查询会返回任何未通过 Configuration Manager 完全管理的机器。select SMS_R_System.Name, SMS_G_System_EPDeploymentState.DeploymentState, SMS_R_System.Active, SMS_R_System.ADSiteName, SMS_R_System.IPSubnets, SMS_R_System.IPAddresses, SMS_R_System.SystemOUName from SMS_R_System inner join SMS_G_System_EPDeploymentState on SMS_G_System_EPDeploymentState.ResourceID = SMS_R_System.ResourceId where SMS_G_System_EPDeploymentState.DeploymentState != 3你需要理解的是 DeploymentState 列的不同取值，因为值 3 是唯一真正成功的状态。各值含义如下：1 - 未管理2 - 待安装3 - 已管理（成功）4 - 失败5 - 等待重启祝你报表顺利！

哪里可以找到 App-V 培训？

Tue, 22 Sep 2015 00:00:00 +0000

简介 App-V 培训形式多样，我建议你查看各种可用的培训内容，从交付方式和内容角度确定什么最适合你的需求。App-V 培训由 Microsoft 提供，此外还有一些自定义选项，但我先从 Microsoft 提供的内容开始介绍。Microsoft 培训 Microsoft 为 App-V 5 提供了一门五天的课程，没有像 App-V 4 那样与 MDOP 套件其余部分捆绑在一起。此考试还涵盖虚拟桌面，所以并非 100% 是 App-V，但我相信考试中的附加内容对许多 App-V 用户来说是相关的。此考试为 70-694，可在 Microsoft Learning 网站上找到。除了 Microsoft 的传统学习路径外，Microsoft Virtual Academy 上还有几门课程是我亲自学习过的，免费提供了相当多有用的知识。第一门课程由 Microsoft MDOP 高级产品经理 Aaron Ruckman 讲授，主题为 MDOP Application Virtualization Deep Dive。第二门课程由 Steve Thomas（人称 Gladiator）主讲，他是 Microsoft 的高级顾问，经常参与使用 App-V 的超大客户账户。他的课程主题为 Deploying Office

欢迎来到新网站。2015 年 11 月 16 日与 12 月 7 日开新课。请查看课程页面了解更多详情。

Mon, 21 Sep 2015 00:00:00 +0000

MVPDays 回归！9 位加拿大 Microsoft MVP 将带来内容分享！！！（且仍在增加）

Tue, 02 Jun 2015 00:00:00 +0000

MVPDays 是面向加拿大人的社区路演活动，于 2014 年由 Tricon Elite Consulting 的 Dave 和 Cristal Kawula 共同创立，旨在为 Microsoft IT PRO 社区提供一个可亲自到场参加的活动，让他们能从业内公认专家处获得真实世界的建议。今年是 MVPDays 的第二年，活动已确认在温哥华、卡尔加里和埃德蒙顿举办。所提供的内容将包含云、IT Pro 和 Black Belt 三大分轨，涵盖各种技术的场次。可期待围绕超融合基础设施、虚拟机管理程序、Windows Server、SharePoint、System Center、PowerShell、Microsoft Azure 及其他云技术的场次。感兴趣？请访问 www.mvpdays.com，在离你最近的地点报名。另外，如果在 6 月份报名，可使用促销码 earlybird15 免费注册。是的，我们还要等到秋季才能迎来 MVPDays，但欢迎随时注册并加入讨论：Facebook 站点 https://www.facebook.com/mvpdays 或 Twitter 上的 #CDNMVPDAYS。

已确认 App-V 5.0 SP3 大师班洛杉矶 2015 年 5 月 11-15 日

Mon, 23 Mar 2015 00:00:00 +0000

对于关注日程的各位，GridmasterTraining 的 App-V 5.0 SP3 课程的洛杉矶班已 100% 确认开课。课程将在 Best Western Carriage Inn 举办，地址为 5525 Sepulveda Boulevard, Sherman Oaks, CA。课程将于 5 月 11-15 日举行，是我们针对 Microsoft App-V 大师级课程的完整五天版本。关于此活动的更多详情可通过以下链接查看。http://www.tmurgent.com/appv/index.php/component/content/article/107-trainingappvclass/325-2015-may-app-v-public-class-kk如需其他课程选项以及关于此培训课程的更多信息，请访问 www.gridmastertraining.com。

Microsoft Virtual Academy

Mon, 05 Jan 2015 00:00:00 +0000

我想在这里发一则短记。我针对 Microsoft Virtual Academy 中一些可按自身节奏在线学习的新课程写了一篇简短的介绍。我已修过其中部分课程，并对质量感到惊喜，因此鼓励大家查看我整理的课程清单。http://myitforum.com/myitforumwp/2015/01/05/microsoft-virtual-academy-then-and-now/

Configuration Manager 2012：查询未安装客户端的计算机并显示最后登录时间与操作系统

Wed, 12 Nov 2014 00:00:00 +0000

标题有点长，但这是一种快速列出可能是潜在客户端的计算机的方法。此查询假设 Active Directory 系统发现已启用并使用默认属性。select SMS_R_System.Name, SMS_R_System.LastLogonTimestamp, SMS_R_System.OperatingSystemNameandVersion from SMS_R_System where SMS_R_System.Client = “0”

PowerShell：导出计算机账户及上次账户密码更改时间

Tue, 14 Oct 2014 00:00:00 +0000

在查找机器时，有时了解它们最近是否与域有过通信会很有帮助。下面这段简短的 PowerShell 可帮你上手。Get-ADComputer -Filter ‘ObjectClass -eq “Computer”’ -Properties PasswordLastSet | FT Name,PasswordLastSet > output.txt提示：请确保已安装适用于 PowerShell 的 Active Directory 模块

UE-V 在安装时抛出异常

Tue, 14 Oct 2014 00:00:00 +0000

最近我在客户环境中使用 UE-V 时注意到，在安装 UE-V 2.0 代理或相关工具时会出现一个非常离奇的错误。正如下面所示，弹出的错误信息相当吓人，暗示安装过程存在严重问题。如果我转到要安装 UE-V 代理的机器上的 %temp% 文件夹，你会发现 Microsoft_User_Experience_Virtualization_Agent_.log 并没有把问题说清楚。[0E70:0E74][2014-09-27T10:40:27]: Burn v3.6.3303.0, Windows v6.1 (Build 7601: Service Pack 1), path: D:UE-VInstallers2.0AnyCPUAgentSetup.exe, cmdline: ‘-burn.unelevated BurnPipe.{87244650-D62D-4444-979C-45197BB6BDD0} {4F666BD9-6261-485E-B93B-0C66CB718C68} 3676’[0E70:0E74][2014-09-27T10:40:27]: Setting string variable ‘WixBundleLog’ to value ‘C:UsersADMINI~1AppDataLocalTempMicrosoft_User_Experience_Virtualization_Agent_20140927104027.log’[0E70:0E74][2014-09-27T10:40:27]: Setting string variable ‘WixBundleOriginalSource’ to value ‘D:UE-VInstallers2.0AnyCPUAgentSetup.exe’[0E70:0E74][2014-09-27T10:40:27]: Condition ‘VersionNT >= v6.1’ evaluates to true.[0E70:0E74][2014-09-27T10:40:27]: Setting string variable ‘WixBundleName’ to value ‘Microsoft User Experience Virtualization Agent’[0E70:0E74][2014-09-27T10:40:28]: Loading managed bootstrapper application.[0E70:0E74][2014-09-27T10:40:28]: Creating BA thread to run asynchronously.[0E70:0EAC][2014-09-27T10:40:29]: Running WixBa[0E70:0E74][2014-09-27T10:40:29]: Detect 2 packages[0E70:0E74][2014-09-27T10:40:29]: Setting string variable ‘ISNETFRAMEWORK40’ to value ‘1’[0E70:0EAC][2014-09-27T10:40:29]: Creating a UI[0E70:0E74][2014-09-27T10:40:29]: Detected package: AgentSetupx86.msi, state: Absent, cached: None[0E70:0E74][2014-09-27T10:40:29]: Detected package: AgentSetupx64.msi, state: Absent, cached: None[0E70:0E74][2014-09-27T10:40:29]: Detect complete, result: 0x0[0E70:0EAC][2014-09-27T10:44:03]: Setup has thrown an exception. Please check the log.[0E70:0EAC][2014-09-27T10:44:03]: The service cannot be started, either because it is disabled or because it has no enabled devices associated with it. (Exception from HRESULT: 0x80070422)[0E70:0EAC][2014-09-27T10:44:04]:Â Â Â at WuApiTypeLib.IUpdateServiceManager2.get_Services()Â Â at Microsoft.Uev.Deployment.ManagedBootstrapperApplication.Views.RootView.CheckMuOptIn()Â Â at Microsoft.Uev.Deployment.ManagedBootstrapperApplication.Views.RootView.NextButton_Click(Object sender, RoutedEventArgs e)Â Â at System.Windows.RoutedEventHandlerInfo.InvokeHandler(Object target, RoutedEventArgs routedEventArgs)Â Â at System.Windows.EventRoute.InvokeHandlersImpl(Object source, RoutedEventArgs

夏季设备更新

Sat, 23 Aug 2014 00:00:00 +0000

以下是微软的 Kalvin Falconar 提供的夏季设备更新要点。Surface Family Flyer PDFWindows Device Choices June 2014 简介今年 6 月早些时候，Surface Pro 3 公开发布，Surface 授权设备经销商已在销售 i5 版本。Surface Pro 3 还将于 8 月推出 i3 和 i7 版本，并配有一款新的 Surface Pro 3 Dock。请见附件中 Surface Pro 3 和 Surface 2 的通用规格。Surface Pro 3 已在医疗保健领域产生影响，详情见下文。如需了解供货、定价和详情，请联系任何 Surface 授权设备经销商，或造访一家 Microsoft Store。本月 Xplore Technologies 还发布了名为 “Bobcat” 的新款坚固型平板。而联想也推出了出色的全新 ThinkPad 10 并已开始发货！都是非常酷的设备。Windows Phone 随着加拿大蜂窝运营商准备在不久后推送新的 Windows Phone 8.1 更新，现在是了解 WP 8.1 一长串新功能的好机会。来看看"新功能"！http://www.windowsphone.com/en-US/how-to/wp8/basics/whats-new-in-windows-phone 此外，也看看一些新的 Windows Phone 应用……Project My Screen App for Windows Phone——如果你想将手机屏幕投射到外部显示器，可以使用 USB 线连接到一台 Windows 设备。Adobe 终于为 Windows Phone 带来了 PhotoshopFiles App——Windows Phone 现在可让你浏览文件医疗保健 Surface

SQL Server 启动问题：无法初始化 SSL 支持

Fri, 22 Aug 2014 00:00:00 +0000

今天我在尝试从重启中启动一台 SQL 服务器时遇到了一个意外。该服务器在重启前工作正常，所以我有种不祥的预感——这个问题可能不太好处理。我做的第一件事是检查 SQL Server 日志以了解发生了什么。2014-08-23 02:09:44.63 Server Â Â Â Â Microsoft SQL Server 2012 (SP1) - 11.0.3128.0 (X64)Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Dec 28 2012 20:23:12Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Copyright (c) Microsoft CorporationÂ Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Standard Edition (64-bit) on Windows NT 6.2 (Build 9200: ) (Hypervisor)2014-08-23 02:09:44.63 Server Â Â Â Â (c) Microsoft Corporation.2014-08-23 02:09:44.63 Server Â Â Â Â All rights reserved.2014-08-23 02:09:44.63 Server Â Â Â Â Server process ID is 3704.2014-08-23 02:09:44.63 Server Â Â Â Â System Manufacturer: ‘VMware, Inc.’, System Model: ‘VMware Virtual Platform’.2014-08-23 02:09:44.63 Server Â Â Â Â Authentication mode is WINDOWS-ONLY.2014-08-23 02:09:44.63 Server Â Â Â Â Logging SQL Server messages in file ‘E:Program FilesMicrosoft SQL ServerMSSQL11.MSSQLSERVERMSSQLLogERRORLOG’.2014-08-23 02:09:44.63 Server Â Â Â Â The service account is ‘DOMAINdatabaseservice’. This is an informational message; no user action is required.2014-08-23 02:09:44.63 Server Â Â Â Â Registry startup parameters:Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â -d E:Program FilesMicrosoft SQL ServerMSSQL11.MSSQLSERVERMSSQLDATAmaster.mdfÂ Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â -e E:Program FilesMicrosoft SQL ServerMSSQL11.MSSQLSERVERMSSQLLogERRORLOGÂ Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â -l E:Program FilesMicrosoft SQL ServerMSSQL11.MSSQLSERVERMSSQLDATAmastlog.ldfÂ Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â -T 8295Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â -T 41992014-08-23 02:09:44.63 Server Â Â Â Â Command Line Startup Parameters:Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â -s “MSSQLSERVER"2014-08-23 02:09:44.77 Server Â Â Â Â SQL Server detected 1 sockets with 2 cores per socket and 2 logical processors per socket, 2 total logical processors; using 2 logical

排查迁移管理器：Configuration Manager 无法从 . 收集数据。

Mon, 14 Jul 2014 00:00:00 +0000

最近我在建立一个迁移管理器连接，从一个健康状况存疑的 Configuration Manager 2012 站点迁移到一个干净的站点。在此过程中我卡在了一条错误信息上，这条提示列出了若干可能的原因，但并不十分精准。下一步我决定查看文本日志怎么说，因为我认为上面列出的那些"元凶"我都已经排查过了。当我检查目标站点服务器上的 migmctl.log 时，我注意到其中有一些我没料到的 SQL 相关内容。[MigrationManager]: Set the schedule item 16777217 to Failed.ERROR: [MigrationManager]: Error occurred when trying to make sql connection to server.domain.com. Contact product support for help. Error Information -2146232060, Login failed. The login is from an untrusted domain and cannot be used with Windows authentication.我并没有深入排查为什么身份验证没有生效，因为用于 SQL 连接的账户与 SQL 服务器位于同一域中。于是我选择在源服务器上创建一个本地账户，并授予其 SQL 的 SA 权限。这一举动解决了问题，我可以继续创建迁移作业了。

四月 / 五月 Windows 设备

Wed, 23 Apr 2014 00:00:00 +0000

以下是最新的设备列表：https://onedrive.live.com/redir?resid=D1376BA87A35887F%215462A 来自作者的提示：Kalvin Falconar @ Microsoft。附带的 Windows Device Choices – April 2014 电子表格包含许多新的移动设备。它已重新组织，分为 Device Choices（商用平板和手机）、Rugged + Specialized、Retail 和 Healthcare 专属选项卡。当我发现特定的独特设备或配件时，我会继续更新此电子表格。

Windows Phone 8.1 – 酷炫新功能

上周 Windows Phone 8.1 发布——比今天的 Windows Phone 更加个性化、更加智能。展示的一些酷炫内容：

· Cortana——您的个人数字助理。名字灵感来自 Halo 中受欢迎的 AI 角色，Cortana 通过了解您的兴趣和习惯与您建立关系，然后在您需要时将信息带给您。您可以通过语音或键盘与 Cortana 对话，当她回复时您会发现她有真实的个性！

三月新的 Windows 平板（是的，我迟到了）

Tue, 01 Apr 2014 00:00:00 +0000

仅供参考，这是又一份新增 Windows 平板电脑的清单。https://onedrive.live.com/redir?resid=D1376BA87A35887F%214480 另外，如果你对商业案例感兴趣，我有一份关于在零售业使用 Windows 平板的总经济影响报告。https://onedrive.live.com/redir?resid=D1376BA87A35887F%214481

Briforum 2013 Application Packaging Smackdown 现已提供在线观看

Tue, 10 Dec 2013 00:00:00 +0000

今年夏天，Nicke Kallen 和我在芝加哥举办的 Briforum 2013 上做了一场名为 Application Packaging Smackdown 的演讲。我们的目标是帮助大家了解打包人员在制作传统和虚拟应用程序包时可以使用的一些工具。您可以在 BrianMadden.com 上观看该演讲：http://www.brianmadden.com/blogs/videos/archive/2013/08/13/briforum-2013-chicago-session-video-application-packaging-smackdown.aspx如果您对幻灯片感兴趣，可以在 SlideShare 上找到：http://www.slideshare.net/kkaminsk/briforum2013-applicationpackagingsmackdown-public欢迎将反馈发送至

我如何用 Office 365 完成工作

Thu, 07 Nov 2013 00:00:00 +0000

我一直是云的怀疑论者，大多将其视为一时风潮，但偶尔你会看到不同类型的云基础设施如何汇聚成一个赋能最终用户的美好解决方案。请记住，Office 365 不仅仅是 Office，而是一套运行在数据中心中的应用程序，其中大多数繁琐的管理工作已从体验中去除。此服务构建在企业级架构和数据中心之上，因此即使是最小的用户也能从后端设计中受益。这篇文章不会深入云架构的细节，而是更多谈谈 Office 365 对我意味着什么。对我来说最常用的功能之一是 SkyDrive Pro，因为我发现自己一天中越来越少使用同一设备，或者我正在试驾一个新的操作系统，但不想被数据迁移的细节所束缚。把它想象为你文档的文件服务器，可以通过 Web 浏览器或原生 Windows 应用程序访问。如果你陷入困境，有几个常用 Office 应用程序的基于 Web 的版本，因此你可以从 Web 浏览器打开和编辑。你还可以与组织内的同事共享数据，或者

需要 App-V 5.0 培训？

Fri, 01 Nov 2013 00:00:00 +0000

我难得有机会从日常咨询节奏中抽身，通过课堂分享一些知识。我觉得不妨自我宣传一下，提几个即将举行、由我讲授 App-V 5.0 的课程日期。第一门课程是 Tim Mangan 和我为 Flexera 共同开发的，旨在帮助人们更好地理解如何使用 Flexera AdminStudio 在三天内于波士顿为 App-V 5.0 进行打包。请在此处查看 Flexera 的教育安排以获取报名信息。http://www.flexerasoftware.com/services/training/application-readiness-courses/adminstudio-appv-packaging/ 另外两门是 Tim Mangan 和我维护的 App-V 5.0 专家级课程，并附带少量 CM 2012 内容。该课程为期整整五天，因为需要讨论更多概念，例如 App-V 服务器的管理以及使用 CM 2012 进行应用部署。第一个日期在加拿大阿尔伯塔省卡尔加里，第二个是在线课程，以防你在差旅预算上有困难。由于在线课堂在管理上有一些挑战，名额限制为五个；而卡尔加里的课程是我通常的十个名额上限。如果你对任一五天课程感兴趣，请直接给我发邮件（kevin.kaminski@bighatgroup.com），并查看以下内容。

Calgary Systems Management User Group 2013 年秋季会议 1：面向企业的 Atea 解决方案

Fri, 20 Sep 2013 00:00:00 +0000

本次会议我们将探讨 Atea 的一些解决方案，这些解决方案可集成到 System Center 中，以优化典型企业 IT 环境中的运营。我们将探索他们基于 Azure 的软件资产管理新方法，该方法可在几分钟内轻松插入大多数现有环境。以下是来自供应商的简要概述：云软件资产管理既然真正重要的是最终报告，为何还要购买复杂的解决方案？各种工具提供了处理软件资产管理的不同方式，但所有这些工具都需要重复的管理工作。Atea 通过以服务形式提供软件资产管理，能够最大限度地减少这些工作。Atea 云软件资产管理（Cloud SAM）是一种基于云的解决方案，可交付准确的许可证合规性报告，而您只需进行最少的管理工作。2011 年，Microsoft 将 Atea Cloud SAM 认定为全球首个基于 Windows Azure 平台构建的 SAM 解决方案。主要功能我们为您提供在线报告，显示有关许可证合规性和软件使用情况的所有必要信息Atea SAM 专家每天都会更新报告软件识别功能可识别所有需许可的软件，以及诸如游戏等被列入黑名单的软件该服务以订阅形式提供，按每台 PC/服务器每月固定价格计费优势大幅降低您的许可证成本。报告显示许可证的实际使用情况，帮助您通过卸载未使用的软件来削减许可证成本。此外还有特定功能可显示

错过了 BriForum 2013 应用打包对决环节？

Mon, 05 Aug 2013 00:00:00 +0000

今年的 Briforum Chicago 2013 上，Nicke Kallen 和我入选并做了一场名为「应用打包对决」的演讲。我们尝试为打包人员可用的工具选项带来一些清晰度，因为近期这方面变化颇多。这些变化包括应用兼容性分析、自动化应用重新打包以及对虚拟应用打包的支持等功能。对我和 Nicke 而言，这场演讲是一段有趣的旅程，我们在仔细审视当前可用的应用打包工具时发现了不少惊喜。其中一个值得注意的惊喜是 ChangeBASE 中纳入了 MSI Studio。这一发现的意义在于，我们开始思考它是否将成为 AdminStudio 的新竞争对手，因为目前并没有太多工具能在同一套件中同时支持 Windows Installer 编辑、应用兼容性、自动化重新打包以及虚拟应用支持。我们还考察了一些更细分的工具，它们可用于补充其他工具、让后者更接近套件化的能力。遗憾的是，此时我不便深入细节，因为我们正在收尾一份白皮书以更好地阐述我们的发现。作为一点预告，我们公布的是在 Briforum 使用的演示文稿。我们已决定在 Nicke 的博客上发布这份幻灯片。

CM 2012 软件中心错误 0x87D00324 与 App-V 检测方法

Thu, 25 Jul 2013 00:00:00 +0000

通常在使用 CM 2012 部署 App-V 4.x 程序包时，发布是你无需担心的一环，因为从程序包中采集到的信息通常已足够。问题是，我发现了一种可能出错的情况：例如我有一个 HP Quality Center 的程序包，会交付到用户机器上，但安装却被标记为失败。如果在软件中心中细看，会出现如下所示的错误 0x87D00324。网上提示这是一个检测方法错误，但 App-V 程序包本不应出现这种情况。为了更好地理清原委，我决定加载 CMTrace.exe 并合并几份 CM 客户端日志来弄清状况。具体而言，在"文件 -> 打开"对话框中，我勾选了"合并所选文件"复选框，然后选择了 AppDiscovery.log、AppEnforce.log、AppIntentEval.log 以及 VirtualApp.log 文件。在下面的 CMTrace 中，可以看到 App-V 序列正在安装，但没有任何错误。随着我进一步深入日志，终于发现了一个问题的迹象。我用红框标出了 App-V 检测方法被标记为失败的位置。这里就变得有趣了，因为你必须手动验证几件事才能找出检测失败的原因。遗憾的是，在这种情况下……