Qwen Code TypeScript SDK v0.1.7 發布
Qwen Code 發布 TypeScript SDK v0.1.7，內建 CLI v0.15.3 並回填 v0.1.5。重點包括命令注入安全修復、多模態輸入支援（圖像、PDF、音頻）、並發 CLI 批次執行及實驗性 LSP 程式碼智慧功能。其他改進涵蓋重試邏輯、Claude 外掛修復及 VSCode 伴侶增強。
Search
直接匹配不多，已補上最新動態。
Tag: #security-fix4 results
Qwen SDK TypeScript v0.1.6 安全與多模態修復版
Qwen Code SDK TypeScript v0.1.6 綑綁 CLI v0.13.1 並回填 npm v0.1.5 發行版。包含關鍵安全修復如防止命令注入、增加圖像、PDF 和音頻的多模態輸入支援，以及改進的重試邏輯和 IDE 整合。多項錯誤修復提升代理可靠性和開發工作流程。
Qwen TypeScript SDK v0.1.6-preview 發佈
Qwen 發佈 TypeScript SDK v0.1.6-preview.0，內建 CLI v0.13.0 並帶來多項改進。主要新增包括圖像、PDF 和音頻的多模態輸入支援、安全修補防範命令注入、改進的重試邏輯，以及並發批次執行功能。多項修復提升了 ACP 代理、VSCode 整合和核心穩定性。
NanoClaw 六週內攜手 Docker
Gavriel Cohen 發現 OpenClaw 以明文儲存 WhatsApp 訊息，因此在週末建置了 500 行安全替代方案 NanoClaw。此工具迅速獲得關注。僅六週後，即與 Docker 合作。
Codex 正縮小與 Claude Code 的差距
OpenAI 表示 Codex 活躍使用者已突破 2,000 萬，第三方追蹤數據則顯示其近期增速超越 Claude Code。Claude Code 目前規模仍較大且深受開發者採用，但隨著 Anthropic 接近早期市場飽和，其高速成長已經放緩。
🔬
腦機介面助患者重新站立與看見
中國多項臨床試驗正利用腦機介面，協助脊髓損傷患者站立與行走，並讓失明患者恢復有限的視覺感知。試驗結果差異很大，凸顯這項技術的潛力，以及目前在訊號採集、解碼與復健方面的限制。
Alibaba 重組 AI 與雲端業務
據報 Alibaba 正合併電商業務、整合雲端與晶片業務，並將 Qwen 拆分為獨立子公司。報導亦涵蓋 Unitree 計畫登陸科創板、Anthropic 據傳的年化營收，以及 Alibaba 持續投入 AI 對利潤與現金流造成的壓力。
Meta 因具成癮性的平臺設計面臨審判
California 與其他 28 個州指控 Meta 設計 Facebook 和 Instagram 使其具成癮性、違反兒童隱私法，並隱瞞相關做法。檢方將其涉嫌採取的策略概括為「吸引、留住、收集、隱瞞」。
Ox Alpha：神秘模型公開亮相
Ox Alpha 是一款透過 OpenRouter 與 OpenCode 提供的匿名模型，具備 100 萬 token 上下文、圖片與影片輸入、工具呼叫及免費使用等能力。早期測試顯示其推理與程式設計表現強勁，但開發者、參數量、訓練資料與正式基準排名仍未獲確認。
Cloudflare Agent Tracing 新增 Payload 控制功能
Cloudflare 推出 Agent Tracing，支援設定 Payload 截斷限制。不同支援的 Agent 框架在 Payload 預設記錄策略上有所差異，因此開發者在設定可觀測性時需要檢查各框架的個別設定。