Ghostwriter Skills 正式推出

SpecterOps 结合红队实战系统梳理 AI 在进攻性安全中的适用边界：侦察与数据降噪、工具开发、社会工程、漏洞发现与验证、长期自动化及报告整理等场景已见实效，但模型仍可能误读工具输出、虚报漏洞利用或提权结果。文章强调成败关键在于模型之外的工程化 harness——上下文、可用工具、持久状态、独立验证与人类判断。

Ghostwriter v7.3.0 发布重大界面焕新：新增参与度工具栏（engagement bar）取代旧面包屑导航、支持固定常用工作的可定制侧边栏，以及围绕当前工作重构的仪表盘；整体间距、层级与配色更统一，同时保留既有工作流，操作更顺手。

保护 Tier Zero 依然关键，但身份风险早已超出核心目录范围：攻击者利用合法凭据与信任关系横向移动，目标直指备份恢复基础设施、受监管数据和关键业务负载。攻击路径管理（APM）可帮助安全团队持续映射身份关系、识别高影响关键节点并在混合环境中压缩攻击路径。

Trail of Bits 指出，1Password 这份有缺陷的基准测试歪曲了 AI 补丁质量：将错误修复的提示词和未测试的试验轮次都计入了 26% 干净修复率的头条数字，并发布了两个 agent skills 用于生成更高质量的修复。

GitLab 的 Flow Registry 将声明式 YAML 编译为 Duo Agent Platform 使用的 LangGraph flow，在提升可靠性与可维护性的同时，将每个 agentic flow 所需的代码量减少了 45%。

GitLab 19.4 扩充了 GitLab MCP server 工具集，agent 可以运行流水线、创建合并请求和分诊漏洞，而写入、合并与删除等操作仍需人工审核。