AI 编程与应用日报：模型准入、代码审查与长期运行开始统一到治理面 (2026)

先看结论

7 月 29 日至 30 日清晨，AI 编程产品的新增动作集中在同一件事上：把代理从「能不能生成代码」推进到「谁能用什么模型、如何审查、用什么身份运行、出了问题怎样接管」。GitHub 把模型默认启用和代码审查扩展放进组织管理面，OpenAI 把成本优化推进到推理服务与代理 harness，Google 则把记忆、运行时、身份、网关和评测组合成企业代理平台。Cursor 和 Replit 的更新，则把完整 PR 流程和设计到发布的入口带到更靠近用户的一侧。

更新	发布时间（北京时间）	发生了什么	先看什么
GitHub Copilot 模型策略	7 月 29 日 22:01	Business 和 Enterprise 将获得「默认启用已正式发布模型」的组织级策略，8 月 26 日生效。1	管理员是否要继续逐模型审批；显式开关不会被覆盖。
Copilot 代码审查	7 月 30 日 05:26	Agent Skills 和 MCP 服务器支持转为正式可用，覆盖 Pro、Pro+、Business 和 Enterprise。2	MCP 调用只读，但会继承 cloud agent 的既有配置；仓库上下文和凭据范围要重查。
GPT-5.6 工程效率	7 月 29 日	OpenAI 分享模型、推理和 agentic harness 的联合优化，并报告服务成本下降 20%、token 生成效率提升超过 15%。3	数字是 OpenAI 的工程口径，重点在重复上下文、工具调用和缓存怎样影响总成本。
Gemini Enterprise Agent Platform	7 月 29 日	Agent Runtime、Memory Bank、Agent Identity、Gateway、Registry，以及生产评测和观测能力对外开放。4	长时运行最长可到 7 天，但权限、出站网络、注入防护和评测仍要单独配置。
Cursor for iPad	7 月 29 日	iPad 端向所有付费计划开放，新增收件箱和覆盖完整 PR 的审查界面，支持从代理产物一路走到合并。5	移动端现在更像审批和接管入口，团队要明确哪些操作允许在移动设备完成。
Replit Design	页面标注 7 月 29 日，北京时间 7 月 30 日 00:00	Replit 上线面向设计到发布的套件，支持多模型、模板、设计系统和 Mobbin 界面参考库。6	Replit 称产品已对所有用户开放；采购前仍应核对模型、素材库和发布权限的数据边界。

1. GitHub 把模型准入从手工开关改成组织策略

GitHub 为 Copilot Business 和 Enterprise 增加了「默认可用模型」策略。接下来 28 天，这个开关可以配置，但不会改变用户的模型可用性；8 月 26 日起，组织里没有明确配置的模型会从 unconfigured 变成 inherits default，跟随组织策略实时变化。策略开启时，这些模型对用户可用；策略关闭时，它们继续关闭。1

这个设计保留了一个重要例外：管理员已经明确开启或关闭的具体模型不会被改写。开放权重模型，以及不在 GitHub 数据保留协议覆盖范围内的模型，也不会因为默认策略自动开放。换句话说，管理员需要处理的是「未作决定」的那一批模型，而不是重新审查全部模型。

对企业团队，最直接的动作是现在检查一次模型设置。如果组织仍要求每个新模型先审批，应该在 8 月 26 日前把策略设为 disabled；如果接受正式可用模型自动进入默认可用状态，则要把这项变化纳入内部变更通知和成本监控。GitHub 给出的时间点很清楚，模糊的「以后再看」会直接变成默认行为。

2. 代码审查开始读取团队自己的技能和外部上下文

Copilot code review 的 Agent Skills 和 MCP 服务器支持已经正式可用，适用于 Pro、Pro+、Business 和 Enterprise。团队可以在仓库的 .github/skills 下放置 SKILL.md，把代码规范、内部工具用法和项目上下文带进每次审查；MCP 服务器则可以把 issue tracker、文档系统或服务目录等外部信息接入审查。2

边界也写在同一份发布说明里：Copilot code review 发起的 MCP 工具调用只读，已有的 cloud agent MCP 配置会自动沿用，GitHub MCP 和 Playwright MCP 默认开启。审查评论还会标明某条意见是否使用了 Agent Skills 或 MCP 上下文，方便团队追溯评论从哪里来。

这让代码审查从通用静态检查变成了「带组织上下文的代理审查」，也带来一个实际风险：以前只给 cloud agent 配置的 MCP 服务器，现在可能出现在审查路径上。启用前应逐项核对仓库范围、令牌存储、可读取的数据和默认开启的服务器；「只读」限制的是操作类型，不等于敏感数据自动变得适合被模型读取。

3. OpenAI 把代理成本问题拆到了 harness 里面

OpenAI 在 GPT-5.6 的工程文章中，把效率来源拆成模型、推理基础设施和 agentic harness 三层。文章称，GPT-5.6 Sol 在 Codex 中参与了负载均衡、GPU kernel、speculative decoding 和工作负载配置优化，相关改动让端到端服务成本下降 20%，token 生成效率提升超过 15%。这些是 OpenAI 自己的工程数据，不是独立评测结果。3

对开发者更有参考价值的是 harness 的细节。OpenAI 说，Codex 和 ChatGPT Work 会在一次任务中反复发起模型请求、读取代码、调用工具和运行测试，因此每一步的上下文准备、网络传输和工具启动都会被重复支付。它用延迟发现减少不必要的工具和插件上下文，把单个工具输出默认限制在 10,000 token，并让模型可见历史采用只追加的形式，尽量保留 prompt cache 的可复用前缀。

这给自建代理一个比「换更便宜的模型」更具体的检查顺序：统计每个任务实际发起的模型请求数、工具输出进入上下文的 token、缓存命中率和重复读取的文件；再看任务成功率和人工接管率。代理越长，这些工程指标对成本的影响越可能超过一次调用的标价。

4. Google 把企业代理的运行、身份和评测放到同一平台

Google Cloud 宣布 Gemini Enterprise Agent Platform 的 Agent Runtime、Memory Bank、Agent Identity、Agent Gateway 和 Agent Registry 等能力对外开放。Agent Runtime 支持复杂的多日任务，官方说明最长可以连续运行 7 天；Memory Bank 用结构化 schema 提取并维护跨任务的关键上下文。4

权限侧，Agent Identity 为代理分配独立的 IAM 身份，目标是把权限绑定到代理运行时并记录动作；Agent Gateway 提供集中控制点，可叠加 IAM 条件、自然语言规则和 Model Armor 的注入、工具投毒与数据泄露防护；Agent Registry 则用于登记、发现和复用组织里的代理、服务器与连接。Google 还把生产评测和可观测性放到同一套平台里，包括在线评测、定制 Python 指标、LLM-as-a-judge、追踪和实时面板。

Google 的配套教程把这条链路压缩成六个阶段：搭建、构建、部署、治理、评测、发布，并用 Agents CLI skills 和 Developer Knowledge MCP 让编码代理调用当前平台文档。教程里的示例还把新闻与 SEC 披露的确定性匹配放进代码工具，而不是让模型自行猜测对应关系。7

这组更新的价值不在于「代理可以运行七天」这一句宣传语，而在于平台开始把长时任务的记忆、身份、出站边界、评测和责任归属放在同一张配置表里。企业如果只启用 Runtime 而没有为代理分配最小权限和回归评测，得到的只是更持久的风险。

5. Cursor 和 Replit 把代理入口推向移动端与设计端

Cursor 的 iPad 更新覆盖所有付费计划。iPhone 和 iPad 都新增 Inbox，用来查看进行中的任务、需要处理的事项和正在审查的 PR；审查界面覆盖评论、检查和批准，用户可以修改 reviewer、阅读评论并提示代理处理。iPad 还支持并排查看聊天和审查、在截图上标注评论，以及 Bitbucket 和 Azure DevOps 的源码管理连接。5

这并没有把 iPad 变成完整的本地开发环境，发布页强调的是从代理输出到 PR 合并的移动协作路径。对团队来说，值得先划定的是接管边界：哪些检查失败可以在移动端批准重跑，哪些变更必须回到桌面或受保护分支后才能合并。

Replit Design 则把入口从代码编辑延伸到设计和发布。Replit 说，用户可以选择 Claude、GPT-5、Gemini、Kimi 和 GLM 等模型，使用模板和内置设计系统，并从 Mobbin 的 60 万个真实界面、超过 1,000 个应用中寻找参考；产品已面向所有用户开放。6

这条路线对产品团队的影响是减少设计、实现和发布之间的切换，但也把审查责任往前移了。除了看生成页面是否漂亮，还需要检查素材授权、品牌系统是否真的一致、使用了哪个模型，以及「一键发布」对应的环境和权限范围。Replit 的早期用户评价和产品效果属于厂商发布口径，不能直接当成团队生产效率的结论。

读者下一步看什么

今天的几项更新可以放进同一张检查表：

模型准入。 在 Copilot 的默认策略生效前，明确哪些模型需要人工审批，并把未配置状态纳入成本和权限审计。
审查上下文。 盘点 Agent Skills 和 MCP 的读取范围，尤其是 cloud agent 已有配置会自动沿用这一点。
长时运行。 为每个代理单独定义身份、最小权限、出站网络、暂停和人工接管条件，不把「可以连续运行」当成「可以无人值守」。
工作流入口。 对移动端 PR 和设计到发布工具设置分级批准，保留受保护分支、生产环境和敏感数据的人工门槛。

这一天的共同变化很具体：模型只是代理系统的一部分，默认准入、上下文读取、身份权限、运行时长和合并动作正在成为同一套工程管理问题。接下来评估 AI 编程工具时，单看生成质量已经不够，至少要把这些控制面一起列进验收表。

References

1
Default model enablement for Copilot Business and Enterprisegithub.blog
2
Copilot code review: Agent skills and MCP now generally availablegithub.blog
3
How GPT-5.6 fuses frontier intelligence with frontier efficiencyopenai.com
4
What’s new in Gemini Enterprise Agent Platformcloud.google.com
5
Cursor, now on iPadcursor.com
6
Introducing Replit Designreplit.com
7
Automate your agent development lifecycle using any coding agentcloud.google.com