Aim Labs（Cato）披露 Cursor IDE 的高危漏洞 CurXecute（CVE-2025-54135，评分 8.6），外部托管的一条提示词注入可静默改写 ~/.cursor/mcp. 并以用户权限执行任意命令，实现 RCE。
推荐理由：原文给出完整的提示词注入到 RCE 攻击链细节和漏洞机理，读者可以据此审视 MCP 类 Agent 的运行时防护。
Anthropic基于实践经验指出，成功的LLM智能体往往采用简单、可组合的模式，而非复杂框架。文章区分了工作流（预定义路径编排）与智能体（LLM动态自主决策），建议开发者优先采用最简单方案，仅在必要时增加复杂性。许多核心模式直接调用LLM API仅需几行代码即可实现。文中介绍了增强型LLM、提示链等基础构建模块，强调应为特定用例定制检索、工具等增强功能，并推荐通过Model Context Protocol集成第三方工具生态。
推荐理由：Anthropic 官方把过去一年踩过的坑浓缩成一篇 Agent 架构指南，核心观点是「别上框架，先用最简单的模式」。做 Agent 产品的开发者，这篇比任何第三方教程都值得当 checklist 用。
OpenRouter 平台新增针对 OpenAI 4o 和 Fireworks 模型的结构化输出（Structured Outputs）功能，同时免费提供 Gemini Flash 2.0 模型供用户使用。
安全研究者 Johann Rehberger 披露 Microsoft 365 Copilot 的一处漏洞，通过恶意邮件中的提示词注入，可让 Copilot 自动调用工具检索其他邮件，并用隐藏 Unicode 字符把数据嵌入看似正常的链接实现外泄。
DeepSeek 更新 /chat/completions 接口，新增 JSON 输出、Function 调用、对话前缀续写（Beta）及 8K 最长输出（Beta）。同时新增 /completions 接口，支持 FIM 补全（Beta）。
推荐理由：DeepSeek API 这次更新补上了 Function calling 和 JSON 模式，加上 FIM 补全，让开发者的工具调用和代码补全场景有了更完整的方案，虽然都是 Beta 但方向很对。
Connery 发布开源插件基础设施，为 LLM 应用和 OpenGPTs 提供第三方服务集成能力，并管理运行时。它提供连接管理界面，支持 OAuth 授权、Secrets Management 密钥存储、个性化配置，以及 metadata、human-in-the-loop 和审计日志等 AI 安全控制。该项目还计划构建开源插件生态，让社区创建、分享和定制插件。
LlamaIndex 与 Zapier NLA 团队联合宣布 LlamaIndex 数据智能体接入 Zapier NLA。用 ZapierToolSpec 和 OpenAIAgent 约 5 行代码即可访问 Zapier 上的 5000+ 第三方应用和 30000+ 动作，示例展示了总结未读邮件并发送到 Slack。提供免费与付费方案。
LlamaIndex 工程师在发布 LlamaHub Tools（含 Gmail、Google Calendar、Wolfram Alpha 等 15 个工具）后，总结编写 LLM Agent 工具的技巧。
推荐理由：作者结合 LlamaHub Tools 的开发实践，总结出输入容错、错误自恢复、日期函数等可直接套用的 Agent 工具编写方法。
LlamaIndex 发布 Data Agents，LLM 驱动的知识工作者可对非结构化、半结构化和结构化数据执行读取与写入任务。
推荐理由：发布方亲自讲解 Data Agents 的推理循环与工具抽象设计，并给出可直接复用的代码示例，适合想在自己的数据上搭建智能体的开发者参考。
OpenAI 宣布在 ChatGPT 中实现对 plugins 的初步支持。插件是以安全为核心原则、专为语言模型设计的工具，可帮助 ChatGPT 获取最新信息、运行计算或使用第三方服务。
推荐理由：原文是 OpenAI 官方对 ChatGPT 插件机制的首批说明，读者可以借此了解插件如何让 ChatGPT 获取最新信息和调用第三方服务。