AI 每日热点 · 2026-07-15

🔬 AI 新工艺

1. Cursor 0day 安全漏洞披露引发的代码安全思考
Mindgard 公开了 Cursor AI 编程助手的一个零日漏洞，当完全披露成为唯一保护手段时的安全考量。和你在用的 Agent Plan 模式不同，这提醒我们 AI 编程工具的安全边界需要更明确的定义，特别是在处理敏感代码时的隔离策略。
https://mindgard.ai/blog/cursor-0day-when-full-disclosure-becomes-the-only-protection-left

2. Guardian Angels：个性化 LLM 的生产力与安全平衡
Gwern 提出了 Guardian Angels 概念，探讨如何让 LLM 在提供个性化服务的同时保持安全性。这比简单的 Agent 调用更进一步，涉及持续学习用户偏好但不泄露隐私的架构设计。
https://gwern.net/guardian-angel

---

🛠️ 工具及技巧

1. 如何阻止 Claude 说出"承重"等固化表达
一篇实用指南，教你如何训练 Claude 避免使用那些让人厌烦的固化表达方式，提升对话质量。
https://jola.dev/posts/how-to-stop-claude-from-saying-load-bearing

2. Agnost AI：从 Agent 对话中提取用户反馈
YC S26 孵化的新工具，专门从 AI Agent 与用户的对话中自动提取和分析用户反馈，帮助改进产品体验。
https://agnost.ai

---

⭐ 开源亮点

1. Juggler：JUCE 创始人打造的 GUI 编程 Agent
由音频框架 JUCE 的创始人开发的开源 GUI 编程助手，专注于可视化界面的 AI 辅助开发。
https://github.com/juggler-ai/juggler

---

📰 行业动态

1. BIS 发布报告分析 AI 繁荣的资金流向：从现金流到债务融资模式的转变

---

🚀 重磅发布

1. Bonsai 27B：可在手机上运行的 270 亿参数模型正式发布