AI 情报日报 2026-09-29

本日新增 1 个事件、更新 2 个既有事件。扫描窗口：2026-09-27T16:01:12Z 至 2026-09-28T16:03:45Z，检索回溯 3 小时；完成 6 项七天复核。

今日摘要

H Company 发布 Holo4：同一套开放权重 agent 可操作 GUI、执行代码并调用 MCP/API。权重、harness 与轨迹同时公开，但 27B 仅限非商业用途，厂商 benchmark 也有单次运行和训练 split 重叠问题，先按 TRIAL 处理。
Codex 0.158.0 稳定版补上预注册 MCP OAuth client secret 和 exec-server bearer token，并默认要求高权限命令经过终端输入审批。它还修复 Windows、Linux 与 macOS 的多处沙箱边界问题。维持 ADOPT。
今日到期的 6 项研究复核均已完成。DUMA-Bench、RRSI 与 MSI-Bench 的公开 artifact 仍可用，但尚未出现独立复现；其余三篇论文也没有新增代码或复现证据，因此评级不变。
LiteLLM 1.103.0 稳定版加入 Claude Code gateway、RFC 8693 token exchange、MCP client allowlist 与 session 撤销。版本跨度很大，维持 TRIAL，先做生产形态回归。

Holo4 把 GUI、代码、MCP 与 API 合在同一 agent/harness 中。它是可复核的工程发布，但不能把厂商单次 OSWorld 2.0 结果当作独立验证。
Codex 0.158.0 的 MCP OAuth client secret 让需要预注册凭据的企业 server 更容易接入；但这仍是单一客户端能力，不能视为跨厂商 MCP 认证规范已经收敛。
高权限命令的终端输入审批默认开启。对长任务来说，关键变化不是多一个弹窗，而是 runtime 对有副作用的输入通道增加了一道独立后果检查。

Holo4-35B-A3B 使用 Apache 2.0，可进入商业 POC；Holo4-27B 使用 CC BY-NC 4.0，没有单独授权时只适合研究。两者都提供免申请权重。
RRSI 仓库在七天复核时有 459 stars、47 forks，9 月 23 日后没有新 push。采用信号不错，但还没有独立团队复现它在 held-out benchmark 上的收益，维持 WATCH。

OSWorld-Pro、DUMA-Bench、RRSI、轨迹采样回归、agent 合谋与 MSI-Bench 完成七天复核。公开材料仍在，但没有一项补上可改变成熟度或推荐等级的独立复现。
arXiv 固定入口最新返回 9 月 25 日投稿，早于本次窗口；本周期没有新的 cs.AI 投稿入库。

Codex 0.158.0 是本周期两项达到更新门槛的稳定工具版本之一。除 MCP/exec-server 认证外，它修复 Windows 10 常规路径、凭据恢复、大型权限策略、Linux 嵌套可写目录、Git 元数据保护和 macOS 路径别名相关问题。
Gemini CLI 0.63 仍只有 nightly；Codex 0.159 仍处于 alpha。两者都不按稳定发布入库。

LiteLLM 1.103.0 强化 gateway 身份、MCP session 与预算控制；release notes 汇总了大量 RC、回移与撤销，不能跳过配置级回归。
vLLM 最新稳定版仍是 0.30.0，没有新的 tagged fix。

趋势 #2 同时获得 Codex 与 LiteLLM 两条稳定版信号：MCP client secret、token exchange、client allowlist 与 session 撤销进入产品。跨厂商认证与强制策略 schema 仍缺，维持 emerging / Medium。
趋势 #7 获得两条 runtime policy 信号：Codex 默认审批高权限命令，LiteLLM 将 MCP-aware 护栏与凭据 fail-closed 留在 gateway。统一 policy schema 仍缺，维持 strengthening / Medium。
其余五项活跃趋势未发现改变判断的新独立信号。
本周期没有发现证据充分的新趋势。

新 Holo4（ai-agent / TRIAL）：权重、harness 与轨迹同时开放，但先核对许可证并独立重跑 benchmark。
LiteLLM（ai-engineering / TRIAL）：1.103.0 加强 gateway 身份、session 与预算控制；需按生产配置回归。
Codex（developer-tools / ADOPT）：0.158.0 把 MCP 身份凭据、exec-server 认证和高权限命令审批推进到稳定版，并修复多项跨平台沙箱问题；等级不变。
当前雷达：ADOPT 11 / TRIAL 107 / WATCH 104。完整当前雷达以站点洞察页为准。

商业试验优先选 Apache-2.0 的 Holo4-35B-A3B，并在自己的 harness 里重跑 OSWorld 2.0 与 AutomationBench 的 120 个 held-out 任务。
在测试环境升级 Codex 0.158.0 后，重点回归三类边界：预注册 MCP OAuth client secret、带 bearer token 的 exec-server WebSocket，以及需要终端输入的高权限命令。Windows 与嵌套可写目录场景应单独跑一轮。