AI 辅助编程的战场正在快速演变，从单纯的代码补全工具，升级为具备跨仓库审查、自主搜索和 Agent 能力的复杂平台。本周，Cursor 收购开源竞品 Continue、Qodo 推出跨仓库代码审查、以及一个惊人的安全漏洞（利用公开 Sentry 密钥即可劫持 Claude Code 和 Cursor）等事件，共同揭示了 AI 编程 Agent 在能力与安全风险上的双重爆发。
1. Cursor 悄然收购开源替代品 Continue#
Cursor 近日低调收购了 Continue，后者是 GitHub Copilot 的开源替代方案。这一举动可能加速 Cursor 在自托管 AI 编码助手市场的布局，但也让开源社区对 Continue 的未来走向产生疑虑。 原文链接
2. Qodo 推出跨仓库代码审查，AI 泛滥团队迎来救星#
Qodo 发布了跨仓库代码审查功能，允许 AI 一次性审查多个关联仓库的变更。对于被 AI 生成的代码淹没的团队来说，这能显著提升审查效率，确保跨项目代码一致性。 原文链接
3. 安全警报：公开 Sentry 密钥即可劫持 Claude Code、Cursor 和 Codex#
研究显示，攻击者只需获取一个公开的 Sentry DSN（数据源名称）密钥，就能通过 MCP 协议劫持 Claude Code、Cursor 或 Codex 等 AI 编码 Agent。这意味着你的 IDE 可能已被远程控制，所有代码和操作都暴露在风险中。 原文链接
4. 你的 AI Agent 搜索方式还停留在 2010 年？#
当前 AI Agent 的搜索能力严重落后，仍在使用类似 2010 年量化交易员的搜索策略。文章呼吁开发者关注更现代的搜索与检索增强生成（RAG）技术，否则你的 Agent 将永远无法找到真正有用的信息。 原文链接
5. Nvidia 眼中的 Agent 本质：LLM + 马具#
Nvidia 对 OpenClaw 框架发表了尖锐看法，认为 Agent 本质上就是“一个 LLM 加上一套马具（harness）”。这提醒我们，不要过度神化 Agent，真正的工程挑战在于如何设计好这套“马具”。 原文链接
6. Gemini CLI 对比 Antigravity：看实际效果，别看参数表#
一篇实战对比文章指出，Google 的 Gemini CLI 与新兴工具 Antigravity 在真实开发场景中的表现差异巨大，单纯比较功能列表毫无意义。开发者需要关注的是“它能解决我的实际问题吗”。 原文链接
7. Valkey 项目用 AI Bot 终结手动后向移植，Bug 修复不再需要人工#
Project Valkey 宣布引入 AI 代理自动处理 Bug 修复的后向移植工作，彻底终结了传统的手动 cherry-pick 流程。这意味着 Redis 生态的维护效率将迎来质的飞跃。 原文链接
本周的资讯清晰地表明：AI 编码 Agent 正在从“辅助工具”进化为“核心生产力”，但随之而来的安全与治理挑战，是每个 DevOps 团队必须立刻正视的课题。
