今天的技术圈又热闹了：AI Agent 权限问题被实证打脸，GitHub Copilot 新增斜杠命令，Cloudflare 甚至想搞个“操作系统”。我从中挑出了6个最值得折腾的项目和文章，每一个都能让你少走弯路或者眼前一亮。
1. AI Agent 权限漏洞：人类漏掉了1/3的威胁#
一项针对40,000次游戏运行的实验发现，人类在批准 AI Agent 命令时，漏掉了约三分之一的潜在威胁。这给所有依赖 AI 自动化的开发者敲响了警钟——权限审核不能全凭肉眼。原文链接：https://scalex.dev/blog/ai-agent-permissions-stats/
2. Channels SDK：让任何 Agent 接入 Slack 和 Teams#
这个开源 SDK 号称能把任意 AI Agent 快速接入 Slack、Microsoft Teams 等渠道，省去自己写适配器的麻烦。对于想在企业内部推广 AI 工具的人来说，这可能是最省事的方案。GitHub 仓库：https://github.com/CopilotKit/channels-sdk
3. GitHub Copilot 斜杠命令指南#
GitHub 官方发布了一份详细指南，教你如何在 Copilot 应用中使用斜杠命令来加速代码审查、测试生成等流程。斜杠命令是 Copilot 的隐藏技能，用好它效率翻倍。阅读指南：https://github.blog/ai-and-ml/github-copilot/a-guide-to-slash-commands-in-the-github-copilot-app/
4. Cloudflare OS：为 Agent 和 App 打造的开源平台#
Cloudflare 宣布了一个大胆计划——构建一个开放平台，让 Agent、应用和“工作”都能在上面运行。这可能会重新定义云服务的边界，值得技术人密切关注。详情：https://blog.cloudflare.com/cloudflare-os/
5. Warp Agent CLI：终端里的 AI 编程助手#
Warp 推出了新的 Agent CLI，直接在终端里提供 AI 辅助编码能力。如果你已经习惯了 AI 结对编程，这个工具能让你的终端工作流更加智能。了解更多：https://www.warp.dev/blog/introducing-the-warp-agent-cli-coding-agent
6. MariaDB 的“求星”操作：在日志和客户端提示里要 GitHub Star#
MariaDB 竟然在服务器日志和客户端提示中直接请求用户去 GitHub 点星，这种“硬核求关注”的方式让人哭笑不得。虽然有点掉价，但效果可能不错。查看 PR：https://github.com/MariaDB/server/pull/4262
今天的亮点集中在 AI Agent 的实用化和平台化，但别忘了权限安全始终是底线。折腾工具的同时，也要保持警惕。
