MCP 不再只是 Claude Desktop 的玩具：2026 年 5 个变化让它成了 AI 基础设施
一年多前，Anthropic 发布 Model Context Protocol（MCP）时，大多数人的反应是「又一个协议」。它解决的问题很具体：让 Claude Desktop 连接外部工具和数据源。到了 2026 年 5 月，这个判断已经……
Claude Code 的隐写水印：AI 出口管制从政策进入了代码层
Claude Code 被发现在请求中嵌入隐写标记识别中国用户，HN 1480 分登顶。AI 出口管制从政策层进入代码层，引发开发者信任与隐私的激烈争论。
MinerU — 69 k 星开源文档解析引擎：PDF/Word/PPT 一键转 Markdown，RAG 数据预处理利器
69 k 星的 MinerU 是开源文档解析引擎，将 PDF/Word/PPT/Excel/图片转成 LLM-ready 的 Markdown/JSON。VLM+OCR 双引擎，109 语言，MCP Server 支持。RAG 数据预处理利器。
Google Deep Research 接入 MCP 协议：从「查资料工具」到「通用数据分析师」
从「查资料机器」到「通用数据分析师」 AI 写研究报告这件事，过去两年经历了三个阶段。第一阶段是「联网搜索 + 总结」。你问一个问题，AI 搜索网页，返回一堆链接加一段摘要。能用，但像极了实习生交的周报 - - 有字数，没深度。第二阶段是「多步自主研究」。2025 年 12 月，Goog...
最新
Claude Science 深度解析：Anthropic 从代码进军生物医药的跨界野心
6 月 30 日 Anthropic 发布 Claude Science——AI 科学工作台，集成 60+数据库与 Agent 协同架构。同步宣布自研药物计划，从编程跨界生物医药。既是制药公司的供应商，又是竞争对手。
JadePuffer 全链路复盘：AI Agent 如何自主完成史上首次端到端勒索攻击
7 月 1 日 Sysdig 公布史上首次 LLM 全自主勒索攻击 JadePuffer。AI Agent 从 CVE-2025-3248 漏洞利用到 1342 个 Nacos 配置加密再到数据库毁灭，完整执行攻击链。勒索攻击的技能门槛从"熟练黑客"降到"运行 Agent 的成本"。
Strix：3.4 万星开源 AI 渗透测试 Agent — 不误报、96% 准确率的安全工具
7 月 3 日 GitHub Trending #1，33,688 stars。Strix 让 AI Agent 像黑客一样攻击你的应用，但找不到 PoC 就不报告——96% XBEN 准确率，每个漏洞约$3.37。与 JadePuffer 形成 AI 安全攻防双篇。
美国政府 AI 采购脱钩闭源：Palantir + Nvidia 的主权 AI 新模式
7 月 1 日 Palantir CEO Alex Karp 透露美国政府客户正从闭源 AI 转向 Nvidia Nemotron 开源模型。6 月 29 日 Palantir+Nvidia 合作推出主权 AI 引擎，在气隙隔离机密环境中运行。数据主权、供应链安全、可审计性——政府的三大硬性要求，只有开源权重模型能做到。
Claude Sonnet 5 深度评测：三天实测 Anthropic 最新中端旗舰
Anthropic 6 月 30 日发布 Claude Sonnet 5，SWE-bench Pro 达 63.2% 逼近 Opus 4.8，Terminal-Bench 2.1 跃升 13 分，价格仅旗舰的 40%，默认成为 Free 用户新模型。三天实测告诉你什么时候用 Sonnet 5，什么时候仍需要 Opus 4.8。
AI 巨头的 FDE 军备竞赛：Palantir、AWS、Microsoft、OpenAI、Anthropic 五路并进
2026 年 6-7 月，五大科技巨头相继加码 Forward Deployed Engineering：Microsoft 投资 25 亿美元，AWS 投入 10 亿美元，OpenAI 与 Anthropic 联手私募。这不仅是 AI 部署模式的变革，更是一场抢夺企业客户的代理人战争。
GLM-5.2 vs Claude Sonnet 5：中美 AI 模型编码能力实测对比
中国 Z.ai 的 GLM-5.2 在 OpenRouter 排名超越 Anthropic 模型，Code Arena 前端编码排名第 2，成本仅 Claude 的 1/6。与最新发布的 Claude Sonnet 5 来一场编码能力正面对比。