美国运通推出 Intent Intelligence Framework，防止 AI 智能体未经授权下单
美国运通推出名为 Intent Intelligence Framework 的新框架，用于在 AI 智能体完成交易前捕获并验证客户的购买意图，公司希望它成为 AI 驱动交易的行业标准。
#MCP/工具调用
TechCrunch · AIAI 评分5858 TechCrunch · AIAI 评分4747 Pluto Security 融资 4200 万美元，解决企业 AI 工具安全难题
Pluto Security 以 4200 万美元融资走出隐身模式，其中 3400 万美元 A 轮由 Jump Capital 领投，种子轮 850 万美元由 TLV Partners 领投。
AWS Machine Learning Blog精选AI 评分6060 Anchor Browser 集成 AgentCore payments，让智能体自动完成 x402 付费
Anchor Browser 与 Amazon Bedrock AgentCore payments 集成，让 AI 智能体在浏览器会话内自动应对 HTTP 402 付费请求，该方案已上线 AWS Marketplace。
推荐理由：材料给出 x402 支付在浏览器会话内的完整接入方式，可了解智能体自动付费的架构与预算约束。
The Verge · AIAI 评分6262 Shopify 向更多 AI 智能体开放商品目录
Shopify 宣布允许消费者配置自己的 AI 智能体代为购买商品，向更多智能体开放其目录中超过 10 亿件商品。用户需将智能体与 Shopify 旗下 Shop 账户连接，并通过一键 Shop Pay 在对话中完成结账，订单回流至 Shop 应用。
AWS Machine Learning BlogAI 评分3838 ShipStation Global 如何在 Amazon Bedrock AgentCore 上构建 AI IT 服务台 Deckhand
ShipStation Global 工程团队基于 Amazon Bedrock AgentCore 打造了 Slack 内的 AI IT 服务台 Deckhand，可回答常规 IT 问题、识别报错截图并创建和更新 Jira Service Management 工单。
GitHub Blog · AI & MLAI 评分2828 GitHub Copilot 入门：如何让 Copilot 了解你的代码库
GitHub Copilot 提供四种方式让 Copilot 理解项目上下文：仓库级自定义指令（.github/copilot-instructions.md）、可复用的 agent skills（.github/skills）、面向复杂任务的 custom agents（.github/agents），以及连接外部工具与数据源的 MCP 服务器。
Hugging Face Blog精选AI 评分7171 微软与 Hugging Face 发布 ThinkingBox：按数据库终态给 AI 智能体打分
微软 Copilot Studio 团队与 Hugging Face 联合发布 ThinkingBox，通过隔离的 MCP 工具会话运行智能体，再按终端后端状态和副作用打分，而非看它生成的句子。
推荐理由：ThinkingBox 用 507 个有状态工作流的 20 次重复运行，把智能体的评估从工具调用转向终态数据库记录。
GitHub Blog · AI & MLAI 评分3636 GitHub Copilot 应用入门：如何用 canvases 构建自定义工作流
GitHub Copilot 应用中的 canvas 是一种可与智能体共享的双向自定义界面，用户只需在会话中输入 /create-canvas 并用自然语言描述工作流，智能体便会生成界面并在右侧面板打开，无需手写代码或设计布局。
GitHub Blog · AI & ML精选AI 评分6060 GitHub Security Lab 发布 Fuzzing Taskflow 智能体，自动完成 C/C++ 模糊测试
GitHub Security Lab 发布 Fuzzing Taskflow，一个面向 C/C++ 项目的自主模糊测试流水线，只需指向一个 GitHub 仓库，它就会识别入口点、分析构建系统、编写 harness、运行 AFL++、读取覆盖率报告并改进 harness，最后对每个崩溃做分诊并生成漏洞报告。
推荐理由：GitHub Security Lab 把模糊测试的 harness 编写、覆盖率追踪与崩溃分诊交给 LLM 智能体，并公开了可复用的 taskflow 与 MCP 工具设计。