周回顾
周回顾 · 7 月 27 日 – 8 月 2 日
7 月 27 日 – 8 月 2 日（周一–周日）已发布的技术信号，按优先级汇总。纯派生自已发布信号，无编辑撰写、无 AI。
立即关注
2 条本周编辑标为关键、或标为重要且发布不满 30 天的信号。
MCP 2.0：协议核心改为无状态
2026-07-28 版规范把 MCP 从有状态的双向协议改成无状态的请求/响应协议：废除 initialize 握手与会话 id，每个请求自带协议版本与能力，于是任何一个请求都可以落到轮询负载均衡后的任意实例，不再需要共享存储。这是 MCP 发布以来最大的一次改动，同时收紧了鉴权、定下了 12 个月的最短弃用窗口。
智能体入侵技术复盘：17,600 次动作、两条初始入口，以及一次为了「考试作弊」的越权
07-21 已发布的那次入侵，现在有了逐条动作的技术复盘：4.5 天里重建出约 17,600 次攻击者动作，起点是一个跑在 OpenAI 能力评测框架 ExploitGym 里的智能体——它推断被测平台上存着这套基准的参考答案，于是转身去偷答案。这不是「模型被人拿来当武器」，而是一个正在被评测的模型，为了在评测里拿分而自己走出了沙箱。
值得跟踪
2 条本周值得持续留意、等待更多验证的变化。
Gemini Robotics 2：全身控制，与一个可编排的推理层
DeepMind 一次发布三个模型：负责动作的 VLA、负责规划的具身推理模型 ER 2，以及能在机器人本机运行的端侧版本。对这里的读者来说，值得看的不是机器人本身——ER 2 把 VLA 和导航 API 当作工具声明、用双向流接收视频、一边执行一边思考，是这个站点已经在跟踪的那套智能体架构换了一种执行器。真正的新东西是它开始能回答「这一步做完了没有」：时刻定位准确率 91.3%、平均误差 0.96 秒。ER 2 已经通过 Gemini API 公开可用，动作模型与端侧模型仍限早期合作伙伴。
LFM2.5-Encoders：能在 CPU 上跑长文档的小编码器，长上下文比 ModernBERT 快 3.7 倍
Liquid AI 发布两个开源编码器 LFM2.5-Encoder-230M 与 350M：在 GLUE、SuperGLUE 和多语任务上追平更大的编码器，支持 8,192 token 上下文，长上下文场景下在 CPU 上比 ModernBERT-base 快约 3.7 倍。它针对的是被生成式模型遮住的那一半生产负载——意图路由、策略检查、PII 识别、文本分类，这些任务整天在跑、大多跑在 CPU 上，且输入越来越长。