AI 资讯日报：2026-07-02
岗位趋势
Microsoft Frontier Company：$25 亿、约 6000 工程师驻场交付 AI（FDE 路线）
Microsoft 7-2 由 Judson Althoff 宣布 Frontier Company：嵌入约 6000 名工程师/行业专家到企业客户现场设计、搭建并运营 AI 系统，投入约 25 亿美元（$2.5B）。背景是 MIT Project NANDA 称 95% 企业 GenAI pilot 对 P&L 无 measurable 影响——微软押注「人在现场」而非只改模型。对全栈/FDE：客户侧 agent 集成、落地与可观测性岗位需求上升；与 AWS、OpenAI、Anthropic 的 FDE 叙事同向。
来源： TechTimes
行业动态
Cursor「DuneSlide」沙箱逃逸：CVE-2026-50548/50549 公开，Prompt Injection → RCE
Cato AI Labs 7-1/2 披露 Cursor IDE 两枚 CVSS 9.8 漏洞（DuneSlide）：经 MCP 响应或 poisoned 网页搜索结果注入 prompt，可操纵 `working_directory` 或 symlink 逻辑，改写 `cursorsandbox` 二进制或 shell 配置，实现零点击沙箱逃逸。4-2 已随 Cursor 3.0 修复，<3.0 仍受影响。前端/全栈启示：Agent IDE 默认权限、MCP 来源审计与版本升级应纳入团队安全基线。
来源： CSO Online
WIRED：SpaceX 收购 Cursor 后，OpenAI/Anthropic 模型是否仍开放？
WIRED 跟进 SpaceX 约 $600 亿收购 Cursor：Cursor 称仍想做 multi-model 平台，但并入 Musk 生态后，OpenAI Codex、Anthropic Claude 与 Cursor 从「模型供应商+渠道」变为更直接竞争关系。OpenAI 早期投资将换为 SpaceX 股权。全栈开发者需关注：默认模型路由、企业合规是否限制第三方 API，以及 xAI 模型权重是否上升。
来源： WIRED
热门项目
sailay1996/cursor-agent-mcp
JavaScript MCP server，封装 `cursor-agent` CLI：chat、repo 分析、代码搜索、plan_task 等，供 Claude Code 等 host 调用。强调把重分析 offload 到 Cursor Agent，降低 host token 成本。适合已在用 Cursor CLI 的全栈团队做「Claude 编排 + Cursor 执行」分工。
ai-nuke/cursor-agent-mcp
本地 stdio MCP，围绕 Cursor Agent CLI 做可控委派：模型发现、后台 job、日志轮询、输出 contract 校验、write-scope 报告与 cancel。面向「另一个 agent 把长任务交给 Cursor 且可恢复」场景，与 DuneSlide 披露后「限制 MCP 权限」的安全讨论相关。
产品更新
Claude Code Dynamic Workflows GA：Pro 可开并行 subagent（最高约 1000）
Anthropic 7-2 将 Dynamic Workflows 从 research preview 转为 GA：Pro（$20/月）可在 /config 开启，Claude 可自写编排脚本并协调大量并行 subagent；prompt 含「ultracode」或显式要求 workflow 时触发。Enterprise 默认关闭需管理员开启。CLI、Desktop、VS Code 扩展及 Bedrock/Vertex/Foundry 同步。前端/全栈：大型 refactor 可拆多 agent，但 token 与审查成本需管控。
来源： TechTimes
GitHub Copilot：Agent Session Streaming 公测 + CLI 在 Actions 免 PAT
GitHub Changelog 7-2：Enterprise Cloud 可流式/API 拉取 Copilot agent 会话（prompt、tool call 等）进 SIEM（含 Microsoft Purview 预览）；Copilot CLI 在 GitHub Actions 可用内置 `GITHUB_TOKEN`（需 `copilot-requests: write`），免长期 PAT。Usage metrics 改进：CLI 计入 suggested LOC、AI credits 归因修复。对 DevOps/全栈：CI 里跑 agent 更安全，企业可审计 IDE/CLI/cloud agent 行为。
来源： GitHub Changelog
模型发布
Kimi K2.7 Code 进入 GitHub Copilot 模型选择器（首个 open-weight）
GitHub 7-1 Changelog：Kimi K2.7 Code 向 Copilot Pro/Pro+/Max 逐步开放，为 Copilot 首个可选 open-weight 模型；VS Code 1.127+、Copilot CLI、cloud agent 等 surface 将跟进，Business/Enterprise 默认关闭需管理员开 policy。前端开发者可在 model picker 试用更低成本开源权重路线，与 Claude Sonnet 5 等闭源模型对比 latency/质量。
来源： GitHub Changelog
论文研究
（本日无新条目）