每日科技新闻速递

1. GitHub 为 npm 推出 staged publishing GA 与新的安装来源控制

  • 标题：Staged publishing and new install-time controls for npm
  • 摘要：GitHub 5 月 22 日宣布两项面向 npm 供应链安全的更新：staged publishing 正式可用，以及 npm CLI 11.15.0 新增 --allow-file、--allow-remote、--allow-directory 等安装来源控制。staged publishing 会先把预构建 tarball 放入待审批队列，再由维护者通过 2FA 明确批准后发布；这更适合描述为“提升发布链路的人类确认与来源约束”，而不是保证完全阻断供应链攻击。
  • 链接：GitHub Changelog / npm staged publishing 文档

2. OpenAI 称 Codex 入选 Gartner 企业 AI 编码 Agent 领导者象限

  • 标题：OpenAI named a Leader in enterprise coding agents by Gartner
  • 摘要：OpenAI 5 月 22 日发布文章称，其在 Gartner 2026 Magic Quadrant for Enterprise AI Coding Agents 中被列为 Leader，并把这一结果与 Codex 的企业部署、治理、沙箱、审批门禁、RBAC、审计和多端开发者入口联系起来。需要注意的是，Gartner 报告本身带有免责声明，不应把厂商解读写成独立性能验证或采购建议。
  • 链接：OpenAI 官方文章

3. ChatGPT Workspace agents 面向 Business、Enterprise 与 Edu GA

  • 标题：Workspace agents are now generally available in ChatGPT Business, Enterprise, and Edu
  • 摘要：OpenAI Help Center 5 月 22 日更新 ChatGPT Enterprise/Edu release notes，说明 Workspace agents 已面向 ChatGPT Business、Enterprise、Edu 正式可用。更新强调团队可以构建并共享可复用 agent，agent builders 可设置每个已启用 app 的动作保护，管理员可在 admin console 查看活动与用量；同时免费期延长至 2026 年 7 月 6 日，之后进入 credit-based pricing。
  • 链接：OpenAI Help Center Release Notes

4. Google 发布 ADK for Kotlin 与 ADK for Android 0.1.0

  • 标题：Announcing ADK for Kotlin and ADK for Android 0.1.0: Building AI Agents on Android and Beyond
  • 摘要：Google Developers Blog 5 月 21 日宣布 Agent Development Kit for Kotlin 与 ADK for Android 0.1.0。Kotlin 版本面向后端 agentic workflows，Android 版本强调本地 on-device LLM、隐私增强和云端/端侧混合编排；公告还提到可在不同模型之间切换、共享 session state，并在 Android 设备上直接运行部分 agent。这里应写成 0.1.0 初始版本发布，不应暗示移动端 agent 生态已经成熟。
  • 链接：Google Developers Blog

5. Google Tensor ML SDK 从 EAP 进入 Beta，并与 LiteRT 集成

  • 标题：Google Tensor SDK Beta with LiteRT
  • 摘要：Google Developers Blog 5 月 19 日宣布 Google Tensor ML SDK 从 Experimental Access Program 进入 Beta，面向 Pixel 10 系列设备上的 Google Tensor TPU 推理加速。Beta 版本强调与 LiteRT 的统一工作流，以及覆盖 100+ classic ML models 与 Gemma 3 1B 等模型的 Model Garden；但支持范围明确从 Pixel 10 系列开始，不应泛化为所有 Android 设备都能获得同样能力。
  • 链接：Google Developers Blog

简短结论

今天的科技新闻主线集中在“AI 工程化进入治理阶段”。npm staged publishing 和安装来源控制把供应链发布流程做得更可审计；OpenAI 与 Google 的几条更新则分别从企业编码 agent、团队级 workspace agent、Kotlin/Android agent 框架和端侧推理 SDK 推进 AI 工具落地。共同点是：厂商不再只讲模型能力，而是在补权限、审计、运行环境、端云分工和开发者工作流这些更靠近生产系统的环节。

本文基于公开来源整理，并通过 ChatGPT 进行辅助真实性评估；已根据核查结果收窄 npm、Gartner、Workspace agents、ADK 和 Tensor SDK 的适用范围与版本边界。