Horizon 每日速递 - 2026-08-26

从 86 条内容中筛选出 7 条重要资讯。

1. OpenAI Jalapeño 芯片推理速度和效率领先行业 ⭐️ 9.0/10
2. Vercel 发布 Run SDK，安全执行 Agent 代码 ⭐️ 9.0/10
3. 开发者如何用 AI Agent 重构遗留 Java 项目 ⭐️ 8.0/10
4. Vercel 应用受到保护，免受 Next.js 2026 年 8 月安全漏洞的影响 ⭐️ 8.0/10
5. Vercel Connect 正式可用：为智能体提供运行时作用域凭据 ⭐️ 8.0/10
6. GitHub Copilot 应用 Customize 标签页正式可用 ⭐️ 7.0/10
7. Vercel 将 Speed Insights 免费层扩展至所有套餐 ⭐️ 7.0/10

OpenAI Jalapeño 芯片推理速度和效率领先行业 ⭐️ 9.0/10

OpenAI 公布了其定制推理芯片 Jalapeño 的初步结果，显示其对现代 AI 模型具有更高的吞吐量和更低的延迟。在 SemiAnalysis 的 InferenceX 基准测试中，Jalapeño 在每用户 token 数和每千瓦吞吐量上均超过了当前最先进的系统。 这有望降低 AI 部署成本，并通过更快的推理和更高的能效改善用户体验。此举表明 OpenAI 正向硬件垂直整合迈进，可能重塑 AI 基础设施格局。 Jalapeño 是 OpenAI 的定制推理芯片，专为运行训练好的模型而设计。OpenAI 硬件副总裁 Richard Ho 表示，该芯片兼具低延迟和高吞吐量的“两全其美”优势。基准测试结果来自 SemiAnalysis 的 InferenceX，这是一个开放、中立的基准测试平台。

rss · OpenAI News · 8月25日 07:00

背景: 推理（Inference）是使用训练好的 AI 模型进行预测或生成输出的过程，与之相对的是训练阶段，后者计算量巨大。AI 推理芯片是专为高效运行这些模型而设计的专用硬件。SemiAnalysis 的 InferenceX 是一个开放基准测试，用于衡量真实世界的吞吐量、成本效率和每瓦性能。此次发布正值 AI 公司越来越多地寻求定制芯片以优化性能并减少对通用 GPU 依赖之际。

标签: #OpenAI, #AI inference, #hardware, #performance, #AI infrastructure

Vercel 发布 Run SDK，安全执行 Agent 代码 ⭐️ 9.0/10

Vercel 发布了 Run SDK，该包在 QuickJS 沙箱中执行不受信任的 JavaScript 和 TypeScript，通过狭窄的主机函数提供有限的访问，并支持为身份验证或人工审批暂停和恢复执行。它也是 AI SDK 中代码模式工具执行的内部模块。 这解决了 AI Agent 工作流中的一个关键安全缺口：在不会泄露应用密钥或内部服务访问权限的前提下，安全地运行 Agent 生成的代码。它使全栈工程师能够构建可在敏感操作处暂停以等待人工审批的生产级 Agent。 SDK 在工作线程内的全新 QuickJS 上下文中运行代码，无法直接访问 Node.js 或网络；应用通过 hostFunctions 暴露特定操作，调用通过序列化跨越边界。当运行被中断时，会返回一个签名令牌用于恢复；恢复时程序会重放，但已完成的宿主函数调用使用记录的结果，并且可配置堆和结果大小的限制。

rss · Vercel Blog · 8月25日 04:00

背景: AI Agent 越来越多地编写 TypeScript 程序来协调工具和处理结果，但使用 eval 执行这些代码会使其获得应用密钥和内部服务的完全访问权限，并且无法在敏感边界处持久地暂停。沙箱将不受信任的代码隔离在受限环境中，而 QuickJS 是一个小巧、可嵌入的 JavaScript 引擎，支持最新的 ECMAScript 规范，因此适合安全地执行不受信任的代码。Run SDK 使用宿主函数作为沙箱代码与应用之间的窄接口，实现对特定操作的受控访问。

标签: #Vercel, #AI agents, #security, #JavaScript, #TypeScript

开发者如何用 AI Agent 重构遗留 Java 项目 ⭐️ 8.0/10

在 V2EX 上的一篇讨论询问开发者如何利用 Codex、Claude Code 等 AI 编程助手重构大型遗留 Java/Spring Boot 项目，探讨了自定义技能、OpenRewrite 和工作流设计等方法。 这很重要，因为许多企业面临着越来越沉重的遗留 Java 代码库的技术债务，而 AI 助手可以大幅降低理解与重构这类代码的成本，可能会改变遗留系统现代化的方式。 帖子列出了常见痛点，如 Service 类过于庞大、耦合紧密、测试覆盖率和重复代码问题。建议的工作流包括扫描项目、分析架构、生成待人工确认的重构计划、分模块修改，并利用 OpenRewrite 进行 AST 级别的批量重构。

rss · V2EX Tech · 8月25日 02:33

背景: OpenRewrite 是一个开源源代码自动重构生态系统，帮助开发者有效消除仓库中的技术债务。它提供了常见转换的内置配方，并支持 AST 级别的变更，比基于文本的修改更可靠。在 AI 编码助手的背景下，OpenRewrite 可以处理机械性重构，而 AI 代理专注于分析和决策。

标签: #AI coding agents, #refactoring, #legacy code, #Java/Spring Boot, #developer workflow

Vercel 应用受到保护，免受 Next.js 2026 年 8 月安全漏洞的影响 ⭐️ 8.0/10

Vercel 自动保护 Next.js 应用免受 2026 年 8 月两个严重安全漏洞的影响，无需客户采取任何操作。

rss · Vercel Blog · 8月25日 16:39

标签: #security, #Next.js, #Vercel, #RCE, #vulnerability

Vercel Connect 正式可用：为智能体提供运行时作用域凭据 ⭐️ 8.0/10

Vercel Connect 现已正式可用，为智能体集成提供短时、运行时作用域的凭据，取代长期令牌。该平台已拥有超过 100 个连接器，包括针对 Slack、GitHub、Linear 和 Salesforce 的托管连接器。 这解决了构建智能体的开发者面临的关键安全痛点——凭据泛滥。通过让凭据短时有效并针对每个请求进行作用域限制，降低了令牌泄漏的风险，简化了密钥管理，这在智能体自主操作更多外部系统时尤为重要。 令牌在运行时通过部署的 OIDC 身份请求，无需额外密钥。作用域按请求划分；例如，GitHub 令牌可限制为对单个仓库的只读权限，身份可以是应用本身，也可以是经过同意流程的指定用户。

rss · Vercel Blog · 8月25日 04:00

背景: 智能体经常需要访问 Slack、GitHub、Snowflake 等外部服务。传统上，这需要在保险库中存储长期令牌，这些令牌永不过期且权限广泛。Vercel Connect 用短时、针对特定任务的令牌取代了这种做法，令牌自动过期，并使用 OIDC 进行认证，从而减少攻击面并消除手动轮换。

标签: #Vercel, #credentials, #agents, #security, #developer tools

GitHub Copilot 应用 Customize 标签页正式可用 ⭐️ 7.0/10

GitHub Copilot 应用中的 Customize 选项卡现已正式可用，支持 Model Context Protocol (MCP)，让团队可以将自己的工具、知识和工作流集成到 Copilot 中。 这让 Copilot 对全栈工程师更加实用，可以直接在助手中使用自定义工具和工作流。这也表明 GitHub 致力于 MCP 等开放标准在 AI 开发工具中的应用。 MCP 支持让 Copilot 通过标准化协议连接外部系统和数据源，无需自定义集成。Customize 选项卡在 GitHub Copilot 应用中可用，可能包括桌面端或移动端。

rss · GitHub Changelog · 8月25日 20:05

背景: Model Context Protocol (MCP) 是一个用于连接 AI 应用与外部系统的开源标准，最初由 Anthropic 提出。它使 AI 模型能够安全、实时地访问工具和数据源，而无需构建自定义集成。MCP 在 AI 开发者生态中日益流行，GitHub 在 Copilot 中采用它反映了其重要性。

标签: #GitHub Copilot, #MCP, #Developer Tools, #AI Assistants, #Customization

Vercel 将 Speed Insights 免费层扩展至所有套餐 ⭐️ 7.0/10

Vercel 将 Speed Insights 免费层扩展至所有套餐，每个团队每 30 天可获得 10,000 个事件，用于真实用户性能监测。此前免费层仅限 Hobby 套餐的一个项目，升级到 Pro 后需付费购买附加组件。 此举使所有 Vercel 用户都能免费使用真实用户性能监测，让任意套餐的全栈开发者都能跟踪 Core Web Vitals 而不需要额外投入，从而推动性能优化实践的普及。 免费层适用于所有套餐及任意数量的项目，每个团队每 30 天包含 10,000 个事件。付费产品更名为 Speed Insights Plus，提供更深层次的诊断、历史数据，以及 Drains 和 Vercel CLI 访问；现有付费用户的能力和价格保持不变。

rss · Vercel Blog · 8月25日 16:00

背景: Speed Insights 是 Vercel 的工具，利用真实流量而非实验室条件报告真实访客体验页面时的性能指标（基于 Core Web Vitals），帮助开发者做出数据驱动的网站速度优化决策。此前免费访问仅限于 Hobby 套餐的单个项目，Pro 用户需购买附加组件。如今所有套餐均包含免费层，而 Speed Insights Plus 则增加了慢路由诊断、详细分解、历史数据，以及用于高级工作流的 CLI 和 Drains 访问。

标签: #Vercel, #Speed Insights, #Performance Monitoring, #Free Tier, #Web Vitals