Daily Briefing
2026-07-15 AI Daily
AI 團隊正把安全、持續學習與 agent 可用性轉成可測試、可落地的工程方法 4 則 AI 技術與產品重點：Copilot app 新增未提交程式碼安全審查、Visual Studio 為 MCP 加入啟動前信任驗證、Sleep 研究用鞏固與夢境階段探索持續學習、平台評測指出文件、身分驗證最常卡住 agent
01 / 開發安全
Copilot app 新增未提交程式碼安全審查
GitHub Copilot app 在 public preview 加入 `/security-review`，可直接掃描目前尚未提交的程式碼變更，回傳依嚴重度與信心分數排序的疑似問題，並提供可套用、可重新驗證的修正建議。GitHub 表示掃描聚焦 injection、XSS、不安全資料處理、path traversal 與弱加密等常見高影響漏洞。功能開放所有 Copilot 方案使用，但屬輕量隨需檢查，仍應與 code scanning、Dependabot、secret scanning 及正式 code review 搭配。
關鍵影響：合併前加入安全審查與人工複核
來源：Security reviews now available in the GitHub Copilot app
02 / 開發工具
Visual Studio 為 MCP 加入啟動前信任驗證
GitHub 公布 Visual Studio 2026 的 Copilot 更新。IDE 啟動時會把 MCP server 的設定與檔案指紋和受信任基準比較，若偵測到變更，會在工具執行前要求使用者檢查並重新核准，而且預設啟用。對導入 agent 工具鏈的團隊而言，MCP 信任確認視窗能降低設定或檔案被替換後直接執行的風險，但它不會取代權限控管。團隊仍需管理 server 來源、最小權限、核准紀錄與後續變更。
關鍵影響：把 MCP 指紋與核准紀錄納入稽核
來源：GitHub Copilot in Visual Studio — June update
03 / 模型研究
Sleep 研究用鞏固與夢境階段探索持續學習
研究團隊提出名為 Sleep 的持續學習概念驗證。Memory Consolidation 階段透過 Knowledge Seeding，把較小模型累積的短期記憶蒸餾到容量更大的神經網路。Dreaming 階段則用強化學習產生合成課程，複習新知並調整既有能力。論文在長期持續學習、知識納入與 few-shot generalization 任務上報告正向結果，但這仍是特定實驗設定下的研究，尚不能推論已全面解決災難性遺忘或讓部署中的模型自行永久更新。
關鍵影響：先檢查記憶保留與舊能力退化
來源：Language Models Need Sleep: Learning to Self-Modify and Consolidate Memories
04 / Agent 工程
平台評測指出文件、身分驗證最常卡住 agent
2027.dev 以 60 多款開發工具測試 agent 自主完成設定的能力，觀察設定速度、工具呼叫、卡點、錯誤恢復、文件可發現性與 API 成本。作者報告 68% 的失敗起於文件問題，40% 的中斷涉及身分驗證，清楚的錯誤訊息可讓 agent 在 30 秒內恢復，而含糊訊息可能造成超過 5 分鐘的重試。這是平台方自行設計的評測，沒有足夠資訊支持跨工具的因果推論，但對 CLI 與 API 團隊仍提供可操作方向，包括非互動模式、單一文件來源與具體修正指引。
關鍵影響：用自主完成率測試文件與 CLI