刚刚实测了一下新发布的 Kimi K2.5，整体表现比预期要好。的确是实现了 “通过视频复现网页” 的能力，可以根据网站录屏识别网页结构，并自动生成对应的页面代码。有一点出乎我的意料，页面中的图片素材并不是图库里找的，而是由 AI 重新绘制生成的，而且与原网站中的风格非常接近。不用自己找图片，甚至不用担心版权。
这次，我还直接让它和 ChatGPT 进行了对比，相同的录屏、相同的提示词，最终效果差异还是很大的，具体表现大家可以看视频。
整体体验，我觉得，这一代 Kimi 2.5 已经不只是做多模态识别，更像是一个能协同完成任务的智能体团队。能够分析网页结构、撰写代码、绘制图片。出现问题时也能自我修正。实际使用中，这种完整度带来的体验提升比较明显。
不过生成时间比较长，整个流程花了差不多1小时，过程中智能体进行了反复测试和调整。我觉得对于一些相对简单的项目，可以简化一下流程，希望 kimi 今后能够优化。
视频记录了完整的测试过程，大家想多了解一点 Kimi K2.5 的话可以看一看。
TypeSafe AI 推出系统一模型 Jev，作为智能体概率决策闸门，仅返回带校准概率的结构化结果而不生成文本。该模型具备低成本、低延迟及零输出错误率特性，支持 Choice、Score、Noul 三种提问原语。文章详解了其 API 调用、SDK 集成及推测式并行、置信度路由等五种落地模式，并指出其本质是强类型函数调用而非廉价 LLM。建议在生产环境中锁定版本、规避算术任务，并通过影子模式实测校准效果。
Anthropic 开源 knowledge-work-plugins 项目，提供 111 个无代码智能体技能包。该体系基于 Markdown 和 JSON 构建标准化模块，支持渐进式披露与 MCP 工具集成，标志提示词工程向软件工程化转型。内置 marketing 与 productivity 等插件展示了结构化输入及分层记忆范式，支持语义路由与轻量化定制。尽管存在多插件上下文竞争及云端连接器限制内网访问等问题，仍为智能体工作流提供了可复用的模块化规范。
安全团队 AIR 披露高危漏洞 Plugin4Shell，影响 Claude Code、Codex 等四大主流 AI 编程智能体。该漏洞利用 Git 分支命名解析歧义绕过 SHA 固定机制，使攻击者可通过插件后台自动更新实现零点击远程代码执行。这是 AI 智能体生态首个分发层供应链漏洞，打破了传统安全审阅的信任假设。目前 Anthropic 和 OpenAI 已修复，Google 建议迁移，Microsoft 尚未发布补丁。开发者需在客户端增加 HEAD 哈希校验以防范风险。
围绕《Kimi K2.5 新能力实测，看网页录屏完整复现页面》展开交流，未登录用户可浏览评论，登录后可参与讨论。
