GitHub Security Lab 发布 Fuzzing Taskflow，一个面向 C/C++ 项目的自主模糊测试流水线，只需传入 GitHub owner/repo，Agent 就会识别入口点、分析构建系统、编写 harness、运行 AFL++、读取覆盖率报告并改进 harness，最后对每个崩溃做分诊并生成漏洞报告。
推荐理由：GitHub Security Lab 把模糊测试的 harness 编写、覆盖率追踪与崩溃分诊交给 LLM Agent，读者可据此判断自动化安全测试的边界。
Amp 的 runner 现在可以创建 Git worktree：在目录选择器里选中仓库按 Tab 并命名分支，线程就会在新建的独立 checkout 中启动，主 checkout 不受影响，未提交的改动仍留在原处。
推荐理由：原文给出 runner 创建 Git worktree 与读取 Secrets 的具体操作路径，可据此判断多分支并行开发流程的变化。
Model Context Protocol 官方发布更新版路线图，覆盖下一次规范发布及之后的方向，由 Core Maintainers 与社区维护者、Working Groups 共同制定。
推荐理由：MCP 官方给出五个优先方向与 SEP 评审优先级，读者可据此判断协议下一步演进重点。
Mistral 发布 Agentic Search，一个让模型在多步检索循环中查找、检查并核实信息的检索层，通过 Mistral Search Toolkit 提供，并内置于 Studio 和 Vibe 的 Libraries。
推荐理由：原文给出多步检索循环的工具设计与两组基准数据，可据此判断它相对一次性 RAG 的取舍。
MCP 官方发布 2026-07-28 规范，协议核心从双向有状态转为请求/响应无状态，取消 initialize 握手与 Mcp-Session-Id，任何请求都可落在普通轮询负载均衡后的任意实例上。
推荐理由：官方给出无状态协议核心的完整变更清单与迁移说明，可据此评估现有 MCP 服务的改造量。
JetBrains Air 发布新版本，通过 JetBrains 与 Zed 开发的 Agent Client Protocol（ACP）支持 GitHub Copilot、OpenCode、Pi、Cline 等兼容 ACP 的编码 Agent，不再局限于内置的 Claude、Codex、Gemini CLI 和 Junie。
推荐理由：Air 通过 ACP 接入外部编码 Agent 与本地模型，读者可据此判断多 Agent 工作流的接入方式。
JetBrains 发布 JetBrains Context，一个面向编码 Agent 的仓库智能层，现已随 JetBrains AI 订阅开放早期访问且不额外收费、不消耗配额。
推荐理由：JetBrains 官方给出仓库智能层的接入方式与三项基准降幅，可据此判断编码 Agent 在大型代码库中的成本变化。
MCP 官方发布 2026-07-28 规范候选版对应的四个 Tier 1 SDK beta，由 Python v2 和 TypeScript v2 领衔，Go 与 C# 也提供 beta。
推荐理由：官方给出四个 Tier 1 SDK 的 beta 入口与无状态协议改动清单，可据此提前评估现有 MCP 服务的迁移成本。
MCP 的 Enterprise-Managed Authorization（EMA）扩展现已稳定，组织可通过其身份提供商集中管理 MCP 服务器授权，用户首次登录即可自动连接所需服务器，无需逐个应用 OAuth。
推荐理由：MCP 官方发布企业级授权扩展，读者可了解其 ID-JAG 流程与已接入的客户端和服务器生态。
MCP 发布 2026-07-28 规范候选版本，这是协议发布以来最大的一次修订，核心变化是协议层改为无状态，移除 initialize/initialized 握手与 Mcp-Session-Id 会话，任何请求都可落到任意服务器实例，此前水平部署所需的粘性路由和共享会话存储不再必要。
推荐理由：MCP 协议最大一次改版，无状态核心与扩展机制的具体变化，可据此评估现有部署与 SDK 的迁移成本。