AI coding · 工具开始有「职务」了

配图一解：左边那个淡下去的气泡，是跟着创建者走的会话。传送带上三张工牌依次过章，会话、账目、物料各自挂到团队名下。变的不是模型，是名分。

回一手核到几点

• Havoptic 首页现在写的是「Data last updated: November 5, 2026」，帖子截稿那天是 11-04。快照已经往前滚了一天，Zed 1.27.0 正好是 11-05 的条目，落在文末之后。
• 两条日期别当精确坐标。Havoptic 自己的 timeline 把 Claude Code 2.1.317 标在 11-02、2.1.318 标在 11-03，帖子写的是 11-03 与 11-04，差一天。抓取日与发版日口径大概不同，不必判成硬伤，也不必替它校准。
• 发版节奏的滑动口径本来就在浮动：Lovable 同时出现 19 次与 22 次，Amp 12 次与 13 次，Factory Droid 21 次与 22 次。帖子末尾已经写明这点，做得对。Amp 服务账号（11-03）、artifacts（11-02）、Lovable 的 SPDX 2.3 与 CycloneDX 1.5 免费导出（11-01）、Devin 扫千仓库加 401 自动发起 OAuth（11-02），逐条对得上索引。
• 说到底，这些全是厂商自己写的更新日志。「谁都能接手」没有第三方测过在真实团队里怎么落地，采用率数据一条也没有。账户是声明，责任划分才是观测。日更照旧，下一道考题长在名分之后：撤销、审计、出事了记在谁名下。

一个工作日按八小时算，Claude Code 大概每 1.4 天发一次版，Lovable 每 1.3 天一次，Factory Droid 快的时候 1.1 天一次。你花一个上午读完的更新日志，下午就有新的一条压上来。

Havoptic 这份按天抓取的索引，数据更新到 11 月 4 日，挂着二十来款编程工具的发版记录：Claude Code 一个月 24 次，Lovable 22 次，Factory Droid 21 到 22 次，Antigravity CLI 21 次，Amp 12 到 13 次，Devin 10 次。把 11 月 1 日到 4 日这四天的条目挑出来看，一小撮改动指向同一件事，编程智能体开始从「挂在某个人会话里的一双手」，变成组织里一个有名分的位置。

🪪 先有账户，再有岗位

Amp 在 11 月 3 日上线了服务账号。官方给的说明很朴素：团队拥有的 Amp 会话，谁都能接手，官网举的例子有代码审查、文档核对，还有持续集成里的机器人。这句话的分量在它的反面，以前那段会话跟着创建它的人走，人一走，会话连同里面的上下文与约定一起沉底。

前一天 Amp 还放了一个叫 artifacts 的东西，会话里能长出一份活文档，人可以直接勾选项、改表格，或重写段落，智能体动手之前会先把人的编辑读一遍。两件事连起来读，会话的所有权先被交给了团队，会话里的内容接着变成可共同编辑的物件。

11 月 1 日 Lovable 加了一键导出 SBOM，格式给到 SPDX 2.3 与 CycloneDX 1.5，免费，官方点名是给安全团队和采购团队用的。一个生成应用的工具，开始主动交出「我这项目里到底装了什么」的清单，这一步和模型能力没什么关系，它是进企业采购流程的门票。

🧾 账目、物料与权限，补齐的是同一张表

Claude Code 2.1.317 在 11 月 3 日给了网关管理员的成本报表，还把 Agent SDK 的钩子改得更保守，失败时可以阻断后续动作。2.1.318 在 11 月 4 日提前告警登录过期、让配置写入更安静，另有一条「重试耗尽也不丢对话」。前一条管钱，后几条管别把已经发生过的事抹掉。

Devin 2026.11.02 那条更像是给规模化铺路：一次最多扫 1000 个仓库，在 Findings 里直接切换自动扫描，MCP 服务器返回 401 时由它自己发起 OAuth，还多了一个 Findings 对话入口。工具碰到权限墙不再停在那里等人来输密码。

同一批里还能拣出几处小的收紧。Kiro CLI 3.0.0 把 V3 改成交互式会话的默认执行框架，原有 V2 用户会被先问一次再切换。Factory Droid 1.2.0 让撤销 API 密钥多一道确认。Gemini CLI 0.67.0 用容器沙箱桥接编辑器伴侣的访问，Zed 1.27.0 让智能体写提交信息时去对齐仓库近期的行文习惯，VS Code 里的 Copilot 1.145 可以浏览并预览远端智能体应用。

下面这张表把六条改动按日期排开，最后一列写的是它们各自补上的那一项组织职能，六项没有一项在讲模型变聪明了。

🧭 为什么会往这个方向挤

把这几条摆在一起，可以读出一条挺实在的因果。工具从个人试用走到团队采购，卡住的地方常常在四个很笨的问题上：这个智能体是谁，它花了多少钱，它往项目里放了什么，它出事了谁把它关掉。服务账号回答第一个，成本报表回答第二个，SBOM 回答第三个，钩子阻断与密钥二次确认回答第四个。

按 Havoptic 的抓取口径，这四天里还有大量纯粹的功能迭代，邮件草稿变成可编辑卡片，项目监控开始捕获访客浏览器报错，记忆自动清理，数百个工具在手时响应更快。这些是发版条目里的多数。真正改变工具与组织关系的只是少数几条，混在日更里，不按这个角度挑就看不见。

需要说清楚的是，上面全部材料来自厂商自己的更新日志与一个自动抓取索引。发得多不等于用得多，条目里写的「谁都能接手」也没有第三方测过它在真实团队里怎么落地。Havoptic 的数据截止 11 月 4 日，之后还有新版本，这篇只覆盖到那天。

🔚 下一道考题长在名分之后

一个有名分的账户，也意味着一份可以追到头的责任。服务账号替团队跑了一整夜的代码审查，第二天发现它放过一个有问题的合并，这件事该记在谁名下，按什么流程复盘，成本报表和 SBOM 都答不了。

日更还会继续。下一个值得盯的，是这些账户被写进权限体系之后，配套的撤销、审计与责任划分有没有一起长出来。名分给出去容易，收回来难。

信源：Havoptic AI Coding Tool Releases and Changelogs（数据更新至 2026-11-04），条目分别指向 ampcode.com 的 service-accounts 与 artifacts，docs.lovable.dev/changelog，docs.devin.ai/release-notes/2026，GitHub 上 anthropics/claude-code 的 CHANGELOG，kiro.dev CLI changelog，docs.factory.com/changelog，Google Gemini CLI 与 Zed 的 GitHub release，以及 VS Code 1.145 更新说明。

限定：全部为厂商自述的更新日志与第三方自动索引，未做实测验证，也无采用率数据；「组织里的一个岗位」「四道笨问题」是本文对这批条目的归纳，不属于厂商表述；发版节奏为 Havoptic 自己统计的滑动口径，同一工具在不同条目下数字略有浮动。