• 工具链：GitHub Copilot 升级可"批准"PR（默认关闭）、Claude Code 2.1.259 支持组织级 MCP 推送 + GitLab MR、Codex CLI 0.153 加入 vim 撤销/重做；同时披露 Git core.fsmonitor 漏洞可让恶意仓库在 Agent 跑 git status 时于沙箱外执行任意代码，7 款 Coding Agent 受影响，多数已发补丁。
• 资本：彭博称 Devin 母公司 Cognition 接近完成 10 亿美元融资，估值从 260 亿美元跃升至 470 亿美元，年化营收从 5 月 4.92 亿涨到 9 亿+。Anthropic 将缓存读取价降至 $0.25/百万 token（-75%）。

值得关注的原因：(1) 工程流程信任模型正在被重写——代码评审自动化进入权限敏感区；(2) MCP 正在成为 Agent 工具集成的事实标准；(3) core.fsmonitor 暴露了"Git 灵活特性 × Agent 自动化"的新攻击面，凡在不可信目录跑 Coding Agent 的团队应立即升级；(4) 编程 Agent 是当前 AI 应用层商业化兑现度最高的赛道，三个月估值翻倍且由真实营收驱动。