AI 每日热点 · 2026-06-11
🔬 AI 新工艺
1. Apache Burr 正式开源：用状态机构建可靠 AI Agent
Apache 孵化的 Burr 框架由 DAGWorks 团队捐赠，核心思路是用状态机（State Machine）替代传统 DAG 来管理 Agent 生命周期。和你在用的 Agent Plan 模式不同，Burr 强调显式状态管理——每个 step 的输入/输出/状态转换都是声明式的，天然支持人机交互的中断恢复和 debug。适合需要高可靠性的 Agent 工作流（金融、客服等）。
https://burr.apache.org/
2. smallcode：仅 4B 活跃参数的编码 Agent 达到 87% 基准
在 OpenBMB 的 Agent 评测基准上，smallcode 用 4B 的 MoE 模型（总参数量 16B 但每次只激活 4B）实现了 87.3% 的 pass@1，接近 GPT-4 级别的编码 agent 能力。核心思路是用"工具调用→代码生成→验证修复"的短循环，配合少量高质量训练数据做了知识蒸馏。对于本地部署和低成本场景很有参考价值。
https://github.com/Doorman11991/smallcode
3. €0.01 银行转账攻破 AI 金融助手：Prompt Injection 实战
安全研究团队 blue41 披露了针对 bunq 银行 AI 助手的攻击：通过在转账备注中嵌入精心构造的 prompt，让 AI 助手将 €0.01 转账误判为授权操作并执行后续敏感指令。不同于一般的 prompt injection paper，这个案例暴露了 AI agent 接入 real-world 金融系统时的核心问题——工具调用（tool calling）的权限边界模糊。
https://blue41.com/blog/how-we-helped-bunq-secure-their-financial-ai-assistant/
🛠️ 工具及技巧
1. HelixDB：基于对象存储的图数据库
纯 Go 实现的图数据库，直接用 S3/MinIO 做后端存储，无需本地 SSD。适合 AI Agent 的长期记忆（long-term memory）场景——图结构天然适配 Agent 的会话记忆图谱。
https://github.com/HelixDB/helix-db/tree/main
2. Extend UI：面向现代文档应用的开源 UI Kit
专为文档/编辑器类应用设计的 React 组件库，包含表格、富文本、拖拽等基础组件。对做 AI 写作/编程助手的前端有直接参考价值。
https://www.extend.ai/ui
⭐ 开源亮点
1. Odysseus — 自托管 AI 工作区（67K⭐）
一站式自托管 AI 开发环境，集成模型部署、API 网关、MCP 服务和团队协作。近期爆火，适合企业私有化部署。
https://github.com/pewdiepie-archdaemon/odysseus
2. smallcode — 面向小模型的 AI 编码 Agent（1825⭐）
4B 活跃参数实现 87% 编码基准，知识蒸馏 + 短循环验证修复。
https://github.com/Doorman11991/smallcode
3. butterbase — 开源 BaaS + AI Gateway + MCP（1811⭐）
Postgres + 认证 + 存储 + AI Gateway + MCP 一体化后端服务。类 Supabase 架构但原生集成 AI 能力层。
https://github.com/butterbase-ai/butterbase
4. Comet — Agent Skill Harness 阶段管控（1058⭐）
将 Agent 工作流拆为"构思→执行→归档"三阶段，每阶段有不同的 guardrail 和权限。适合企业级 Agent 治理场景。
https://github.com/rpamis/comet
📰 行业动态
1. Anthropic Fable/Mythos 模型要求 30 天数据保留，AWS Bedrock 用户也受影响
2. Dario Amodei 发布 "Policy on the AI Exponential" 政策框架，主张建立 AI 发展的国际护栏
3. 网络安全社区批评 Anthropic Fable 的 guardrail 过严，阻碍合法的安全研究
4. Claude Desktop 被曝每次启动生成 1.8GB Hyper-V VM，包括纯聊天场景
🚀 重磅发布
(今日无此类内容)
