权限与可靠性 · 研发工具 · API更新

AI 早报

2026 / 10 / 23星期五 · 每日晨读
信息核对截至 09:00(北京时间)

近24小时五项:Claude Code修复权限边界;VS Code 1.143加入模型对比预览;Decisions API正式可用;Copilot默认策略开始分批执行,用量指标显示自建工具名称。预览、实验与正式可用分别说明。

2026年10月23日AI早报五项图示:Claude Code权限修复、VS Code模型对比、Decisions API及Copilot管理与用量指标
本期图示 · 点击查看完整图片

01 / 权限与可靠性

Claude Code v2.1.309修复权限边界

正式版修复沙箱Shell启动文件、MCP配置保护及分屏代理队友规则继承问题;相关工作流需回归验证。

来源:Anthropic:Claude Code v2.1.309 ↗ 2026-10-23 06:18(北京时间)

02 / 研发工具

VS Code 1.143加入模型对比预览

Agents窗口可同题对比多模型;本地MAI Code仍是高硬件门槛实验,需要登录且Auto可云回退。

来源:Microsoft:Visual Studio Code 1.143 ↗ 2026-10-22 21:00(北京时间)

2026年10月23日 AI早报

核查窗口:北京时间2026-10-22T09:34:55+08:00至2026-10-23T09:34:55+08:00(Asia/Shanghai)。本期五项依据官方发布API、RSS或公告datePublished核实在窗口内,不以页面修改时间替代首发时间。实际发布提交时间:2026-10-23T09:35:33+08:00。网页顶部09:00为沿用模板文字,本期截止与发布时间以正文为准。

1. Claude Code v2.1.309:修复沙箱和权限继承边界

正式版修复macOS/Linux沙箱Bash在沙箱外运行Shell启动文件、受限命令或自动接受的编辑可修改mcp-config文件,以及分屏代理队友未继承主会话命令行工具禁用规则等问题。

这涉及执行边界与规则一致性,值得使用相关流程的研发团队回归验证;不能据此保证所有权限问题都已解决。官方API记录UTC 10月22日22:18:57,即北京时间10月23日06:18:57,prerelease=false。

来源:Anthropic:Claude Code v2.1.309。

2. VS Code 1.143:同题对比模型仍是预览

Compare Models预览可在Agents窗口用同一任务并行比较不同模型与Copilot、Claude、Codex harness,并查看结果和验证证据;合成方案需主动触发。它让模型比较更接近实际研发任务。

MAI Code 1.1 Flash本地运行仍属实验:需GitHub登录、至少96GB显存的NVIDIA GPU及兼容llama.cpp;Auto可云回退,不能当作普通电脑全离线方案。1.143.0官方API发布时间为UTC 10月22日13:00:11,即北京时间21:00:11;更新页当前亦列出1.143.1修订。

来源:VS Code 1.143原始说明;1.143.0官方发布时间。

3. Decisions API正式可用:聚焦有限答案的小决策

OpenAI将基于GPT-6 Luna的Decisions API正式开放,用于分类、路由和下一步选择等有限答案任务,可返回概率、预设选项或评分。自公开测试以来新增提示缓存、原生JSON输入、GPT-Live集成,以及美国和欧盟区域推理。

这是专用决策接口,不是新通用模型。本期不将厂商或客户的性能数字当作已在用户工作负载上验证的提速;应按自己的数据评估正确性、耗时与费用。官方RSS首发时间为UTC 10月22日19:00:00,即北京时间10月23日03:00:00。

来源:OpenAI:Build more responsive apps with the Decisions API。

4. Copilot企业默认策略开始分批执行

GitHub在公告所列10月22日至26日分批执行Business与Enterprise计划的全局默认策略:符合条件、尚未配置的正式功能会按所选默认值设置。已显式启用或禁用的设置保留,预览功能仍需主动选择加入;这不是所有组织同一时刻全部启用。

管理员应检查Features & clients及MCP相关设置。这是对合资格未配置项的一次性变更,之后修改全局默认值不会重写已设置的功能策略。公告datePublished为UTC 10月22日20:44:28,即北京时间10月23日04:44:28。

来源:GitHub:Global default for Copilot features generally available。

5. Copilot用量指标可区分自建Skill、Agent与MCP名称

用量指标API开始显示自建skills、agents、MCP服务器等的配置名称,帮助团队了解内部工具采用情况。需要启用用量指标策略及相应查看权限,名称覆盖受支持的客户端遥测,并非所有IDE内置聊天遥测。

名称从发布后处理的报表日开始出现,历史不回填;客户端遥测可能漏计,适合观察趋势,不应用作精确核算。公告datePublished为UTC 10月22日22:19:17,即北京时间10月23日06:19:17。

来源:GitHub:Custom skills, agents, and MCP servers in usage metrics API。

编辑建议

以下为编辑建议,不是用户承诺:

  • 升级后用最小任务验证沙箱、MCP配置保护和代理队友的工具禁用规则,同时核对组织默认策略及显式设置。
  • 用同一任务、同一组测试比较不同模型或Decisions接口的正确性、耗时与费用,再决定是否扩大使用。

未核实到窗口内新进展的较早事件不计入本期。图示由网站根据上述五项公开来源自动生成。