侧重 AI Coding 与具身智能。对照 10/12～10/19 已推送的 45 条，本期全部为新事件或实质新进展。 


AI Coding
1. 攻击面从"密钥"上移到"权限规则"：NUS 论文《From Approval to Abuse》+ Claude Code 同日发版封堵
新加坡国立大学（Xianglin Yang、Bryan Hooi、Jiaheng Zhang 等）10/16 挂出 arXiv 2610.22987，把矛头对准了编码 Agent 的权限批准机制本身。 
Harness 拦截越沙箱动作并弹窗征询，为缓解"批准疲劳"允许用户批准 Agent 提议的 allow-rule（此后匹配规则的动作静默放行）。论文证明：仓库里植入的不可信上下文，能稳定引导一个正在做常规任务的 Agent 去申请一条"看起来合理、实则过宽"的 allow-rule；用户一旦批准，这...