🗞️ AI 日报 · 7月4日

阿里巴巴在GitHub上发布了Page-Agent，一个纯JavaScript实现的页面内GUI代理工具。你只需用自然语言描述操作目标，比如“把这个表格导出为CSV并发送到邮箱”，Agent就能自动解析页面结构、定位元素、模拟点击和输入，最终完成任务。它的独特之处在于：不依赖任何浏览器插件或后端服务，完全运行在页面JavaScript环境中，部署成本极低。对于频繁处理重复性网页操作（数据采集、表单填写、批量操作）的运营和测试人员来说，这可能是最轻量级的自动化方案。更重要的是，它证明了“浏览器即操作系统”的愿景正在从概念走向可落地的工具。

一款名为Strix的开源AI渗透测试工具在GitHub上迅速走红。它可以自动扫描Web应用的常见漏洞（SQL注入、XSS、SSRF等），并像真实黑客一样尝试利用这些漏洞，最终生成带有复现步骤的漏洞报告。与传统的安全扫描器不同，Strix内置了推理引擎，能根据上下文判断哪些漏洞组合可能产生连锁攻击链。对于预算有限的创业公司和中小团队，这相当于拥有了一支24小时在线的“AI安全工程师”，无需采购昂贵的商业渗透测试服务。开源社区已经开始为其贡献插件，未来可能覆盖API安全、云配置审计等更多场景。

一位名叫JuliusBrussee的开发者发布了一个奇葩但高效的Claude Code技能：让AI像穴居人一样说话——省略冠词、介词、连词，只保留核心名词和动词。测试结果显示，这种方式能砍掉65%的token消耗，且语义理解准确率几乎不受影响。背后的逻辑是：大语言模型在理解“碎片化指令”时，并不需要完整的语法结构，反而能更精准地抓住意图。对于API调用频繁的团队，这意味着每月账单可能直接腰斩。这件事的讽刺之处在于：我们花了两年教AI说人话，现在发现AI说“人话”才是最贵的。

OpenAI近期在GitHub上低调开源了Codex插件适配Claude Code的接口工具，允许开发者直接用Claude调用Codex引擎完成代码审查与任务委派。这意味着你可以在Claude的对话界面里，让OpenAI的代码模型帮你检查逻辑漏洞、重构模块、甚至自动生成单元测试。核心价值在于打破了大模型之间的“生态壁垒”——不用切换工具，就能让两个顶尖模型协同工作。对于每天要review大量PR的团队来说，这相当于给代码审查装上了“双引擎”，效率和精度可能同时翻倍。