Claude API 发布 2023-06-01 之后的首个新版本 2026-10-21：temperature、top_p、top_k 一律报错，新版 SDK 改用 Apache 2.0
为什么入选真正的破坏性升级：新版 SDK 默认就用它，没锁版本的依赖一升级，线上可能直接报错。
阅读解读 →这一周的风险不在模型本身，而在它周围的管道：API 版本、网关和依赖
Claude 三年来第一个新 API 版本让采样参数直接返回 400，被投毒的 LiteLLM 版本则从只是装了它的机器上偷走凭据。同一周，Agent Skills 进了中立基金会，OpenAI 加了 12 小时缓存，还上了第二家云。我会把这周花在锁定 SDK 版本、排查网关和依赖链路上，并保留一层供应商抽象，让下一次换渠道或换版本不碰业务代码。
本周大事
-
-
LiteLLM 1.107.0 遭供应链投毒：恶意代码借 Python 启动钩子运行，不用 import 也会窃取凭据
为什么入选模型网关是系统里钥匙最多的地方，这次只要装了它就可能泄露凭据，影响面最大。
阅读解读 → -
Anthropic 把 Agent Skills 标准捐给 Linux 基金会旗下的 AAIF：已有 70 多个智能体平台接入，发布技能约 100 万个、安装近 2.8 亿次
为什么入选MCP 和技能标准都进了 AAIF，把提示词和操作手册写成 SKILL.md，以后换工具也不白写。
阅读解读 → -
OpenAI API 新增 12 小时提示缓存，写入价为输入价的 2.5 倍
为什么入选缓存结构正在成为降本的主要手段，但 2.5 倍写入价要先按自己的调用间隔算清楚。
阅读解读 → -
GitHub 包防火墙公开预览：在编码智能体、CI 与 npm 之间拦截恶意包，目前只支持 npm
为什么入选和 LiteLLM 一条连起来看：编码智能体在有密钥的环境里自己装包，这里补的正是这道口子。
阅读解读 → -
OpenAI 前沿模型与 Codex 工作流将进入 Google Cloud，通过 Model Garden 与云市场提供
为什么入选OpenAI 能走两家主要云的账单了，选渠道更像采购决定，前提是代码里有供应商抽象。
阅读解读 →