📰 AI日报 — 2026-05-30

2026-05-30.slim.md

🔥 最高优先级（最值得关注）

3 items

[Liquid AI] LFM2.5-8B-A1B 发布：小型 MoE 的目标从“能聊天”转向本地、私有、可交互 tool-calling agent

层级 模型层 / Agent层
今日新增 Liquid AI 5 月 29 日发布 LFM2.5-8B-A1B：8B 总参数、约 1B active 的 MoE，128K context，预训练从 12T 扩到 38T tokens，加入大规模 RL、显式 reasoning、128K tokenizer，并 day-one 支持 llama.cpp、MLX、vLLM、SGLang、ONNX；官方称在 BFCL、Tau² 等 agentic benchmarks 上较前代大幅提升，LocalCowork demo 可在单台 laptop 上跑 67 个 tools / 13 个 MCP servers。
判断 这条的核心不是又多一个 8B 模型，而是“本地 agent”开始被当作一等目标优化：长上下文、工具调用、低幻觉、低延迟、隐私和跨硬件部署被打包到同一模型路线里。
对比 相比 Qwen/Gemma 等通用小模型，LFM2.5 的差异化在 active 参数少、tokenizer/长上下文/agentic RL 与本地 serving 支持；弱点是官方 benchmark 仍需第三方复测，知识准确率绝对值不高，小模型做复杂规划仍要靠 harness 和人工确认。
影响 短期值得在私有代码库、本地文档、客服/运营工具调度、移动端助手里做 A/B；中期如果小型 tool-calling 模型足够快，agent 架构会更多采用“本地小模型分流 + 云端 frontier 兜底”的混合路由。

[OpenAI] 第三方评测 playbook：agent 评测的关键变量从“模型名”转向 harness、预算、claim type 与有效性证据

层级 Agent层 / 治理
今日新增 OpenAI 5 月 29 日发布可信第三方评测基础建议，明确区分 capability elicitation、safeguard performance、comparison 三类 claim；要求报告 harness、tool setup、elicitation guidance、预算/时间/token/cost，以及 reward hacking、refusal、contamination、broken problem、sandbagging 等有效性风险。文中还用 GPT-5.5 cyber ranges、UK AISI cyber eval、METR time-horizon 等例子说明 harness 和预算会显著改变结论。
判断 这是对 agent 时代评测混乱的正面回应：长轨迹系统的能力不是模型权重的静态属性，而是模型、工具、scaffold、上下文压缩、重试策略和预算共同产生的系统表现。
对比 相比传统 chatbot eval，它要求把“测到的到底是什么”说清楚；相比单一 leaderboard，它更强调 claim validity 和可复现条件。局限是 OpenAI 同时是被评测对象，框架需要独立机构和竞品共同采用才有行业约束力。
影响 短期读任何 agent/coding/cyber benchmark 都应追问 harness、预算和 cost-per-success；中期企业采购会从看榜单分数转向要求可审计 eval report、任务级成本、失败样本和安全边界。

[OpenAI] Rosalind Biodefense：GPT-Rosalind 从科研能力展示进入“受信访问 + 防御应用”部署阶段

层级 模型层 / 安全治理
今日新增 OpenAI 5 月 29 日宣布 Rosalind Biodefense：为受信开发者赞助 GPT‑Rosalind access 和 launch support，用于流行病准备、生物安全筛查、早期检测、建模、诊断、应急与医学 countermeasure；同时扩大 GPT‑Rosalind 给部分美国政府及 allied public-health/biodefense partners 的 trusted access。首批例子包括 Fourth Eon Biosecurity、LLNL、Johns Hopkins APL、CEPI 等。
判断 这条的意义在部署模式：高能力生物模型不再只是“论文/演示”，而是被放进带资质、场景、监控和公共利益目标的受控访问网络里。对于双用领域，谁能把能力给到防御方、同时限制滥用，会成为模型产品化的一部分。
对比 相比开放发布模型权重，trusted access 更利于安全控制和责任链；相比纯安全评估，它更主动地构建 defender advantage。弱点是开放性有限，外部难以验证能力边界、筛选标准和实际产出。
影响 短期关注 bio eval、访问资格、使用审计和真实防御应用案例；中期生命科学 frontier model 可能形成“高能力模型 + 受控 partner network + 专项合规评测”的商业/治理模板。

📚 重要动态

4 items

[Cursor] Auto-review Run Mode：Cursor 用 classifier subagent 缓解长任务 approval 疲劳 | Shell、MCP、Fetch tool calls 会按 allowlist、sandbox 或 classifier subagent 决策流转。判断：这是 agent 产品从“每步都问”走向“可配置安全代理”的小但关键一步；真正价值取决于 classifier 的误放/误拦率、审计日志和组织策略。

[OpenAI / Codex] Codex computer use 扩到 Windows：桌面 GUI 自动化进入跨平台阶段 | Codex 可在 macOS/Windows 看到并操作 GUI；Windows 需前台桌面，macOS 有 locked use 安全设计。判断：这补齐了 coding agent 对浏览器、桌面 app、复现 UI bug 的能力，但也把权限、焦点抢占、登录态网页和敏感操作风险推到前台。

[Quandri / HN] “MCP is dead?”争论继续：CLI + Skills 被用来反驳“连接一切”的 MCP 热 | 文章测得 4 个 MCP servers、77 个 tools 约占 21K tokens，并主张已有 CLI/API 时用 Skills 延迟加载说明更省上下文、更好调试；同时承认 Claude Code deferred loading 已缓解部分上下文膨胀。判断：这不是 MCP 已死，而是 agent 工具层会分化为 MCP、CLI、Skills、直接 API 的混合工程选择。

[Obelisk / HN] SQLite durable workflows：agent 状态管理可能先追求可回放、可搬运、低运维，而不是重型编排 | 文章主张把 workflow progress 放在 SQLite execution log，用 Litestream 异步备份到对象存储，适合 bursty、experimental、每 agent/tenant 独立状态的系统。判断：这与 long-running agent 的现实需求吻合：先让每次执行可恢复、可检查、可 replay，再谈大规模调度。