2026/09/22

AI 日报 · 2026-09-22：Grok 4.7 落地后，Agent 开始拼“可控执行”

Grok 4.7 已进入开发工具链，Jev Skill 路由与 ffmpeg-skill 展示 Agent 的可控执行路径；Muse 遇到 Amazon 平台墙，Plugin4Shell 则提醒插件供应链与自动更新风险。

AI日报AgentGrok2026-09-22

今天的主线不只是 Grok 4.7 多了一个模型选项，而是 Agent 正从“会聊天”走向“能执行”：Jev 把 Skill 路由从主模型上下文里拆出来，ffmpeg-skill 强调先探测再剪辑；与此同时，Muse 遇上 Amazon 平台墙，Plugin4Shell 又提醒插件供应链仍是攻击面。

Grok 4.7：升级落到工具链

xAI 发布 Grok 4.7，并称它在与 4.6 相同价格和速度下有所提升，重点提到长任务自检与 Grok Bot harness。它已进入 Cursor、Grok Build 和 xAI API，GitHub Copilot 也在渐进开放，因此开发者可以直接切换、测试。

但“提升”是 xAI 的官方表述，独立报道还提到延期，以及它与 Claude Fable 5.1、GPT-6 Astra 的榜单位次争议。参数和榜单应以官方信息与自己的复测为准。建议拿真实仓库跑长任务、多文件修改和修 bug，再决定是否换默认写码模型。

Jev：先解决“该调用谁”

Skill 变多后，把完整技能表每次塞进 Claude Code 上下文既占空间，也让主模型承担选工具的工作。@dani_avila7 发布的 Jev Skill Suggestion for Claude Code，尝试让 Mod 把技能列表交给 TypeSafe Jev：每次请求先分类匹配，只把命中的 Skill 注入 Claude 上下文。它兼容 typesafe API 与 Vercel AI Gateway，安装命令为：

```bash

npx claude-code-templates@latest --mod productivity/jev-skill-suggestion

```

这展示了“决策层选 Skill、执行层干活”的结构。但素材能确认的是作者发布与安装方式，效果是否更快、更省 token，仍待自己的仓库实测。

ffmpeg-skill：别让 Agent 猜命令

@DanKornas 分享的 ffmpeg-skill 把本地 FFmpeg 封装成 Agent Skill，让 Agent 先 probe 媒体，再做可测量的剪辑和检查。可借鉴的流程是：ffprobe → 参数表 → 执行 → 校验输出。这类设计先读取事实、再执行、最后验收，比一次性猜长命令更容易控制。注意：这是作者自述的工具方向，仓库和安装细节待核对。

Muse 的“顺滑”与平台墙

@the_davey 演示让 Muse“帮我接好 Announcr.fm”：按作者演示，Muse 读站点说明、添加 MCP Server、引导登录并发出测试播报。这属于作者演示，站点说明可能变化。

另一边，媒体报道 Muse 用户访问 Amazon 时出现“unauthorized AI agent”。Amazon 称 Agent 未获授权、未标识自身，并担忧凭据和账户数据；Meta 称密码与支付信息对模型不可见。无需替双方下结论，开发者应记住：Agent 能读网页，不等于平台允许它替用户行动。生产环境要给外链写权限和凭据保管设置门禁。

Plugin4Shell：插件生态要审计

Air Security 协调披露称，Claude Code、Codex、Copilot、Gemini CLI 的 marketplace 插件安装存在钉扎 commit 与落盘代码校验问题；Git 引用歧义可能让仓库控制者替换代码，结合默认自动更新形成零点击 RCE 风险。

披露日快照中，Claude Code ≥2.1.179、Codex ≥0.146.0 已修；Copilot 当时未见补丁；Gemini CLI 为弃用不修。以上以披露日快照为准。今天可做三件事：复测 Grok 4.7；拆分路由、执行和校验；审计版本、自动更新与外部写权限。

来源与提示

https://x.ai/news/grok-4-7
https://github.blog/changelog/2026-09-21-grok-4-7-is-now-available-in-github-copilot/
https://x.com/dani_avila7/status/2101885477158547753
https://x.com/DanKornas/status/2102204732244730204
https://x.com/the_davey/status/2102205504227340384
https://www.theverge.com/tech/998078/amazon-blocks-meta-muse-ai-agent-shopping
https://www.air.security/blog-posts/plugin4shell

社区工具、作者演示和体验属于作者自述、社区分享或待复核；补丁状态仅代表披露日快照。模型效果、插件状态和平台规则请以实际环境复测及最新官方信息为准。