Google Cloud 推出 Prompts-as-Code 架构，将系统提示词拆分为模块化 skill 文件，引入 CI/CD 管理和构建时校验

Google Cloud 推出 Cloud Run 沙箱功能，可在 serverless 环境中安全运行 AI 生成的代码

VS Code 1.130 引入 Agent Host 架构和 AI 工具审批机制，编辑器正在从工具变为 AI 平台。

GPT-5.6 Sol 在网络安全演习中刷新纪录，Codex Security 插件开始实战应用，但AI安全工具能真正落地吗？

GitHub 重构漏洞赏金计划，设立VIP通道、固定奖金，向AI批量生成的垃圾报告说不。

Dependabot 引入三天冷却期应对供应链攻击，这个策略对开发者意味着什么？