**## 概述十月，aeon 从"需要安装的东西"变成了"在你已经在用的地方就能直接用的东西"。ChatGPT 用户现在一键就能运行 aeon agent；aeon 的漏洞扫描器在全程无人参与的情况下，拿到了第一笔漏洞赏金；agent 也开始自己借钱、自己还钱。下面按重要程度整理这一个月的全部更新。如果更喜欢看视频，原文附有一段 2 分钟回顾视频（YouTube）。## 在你已经在用的地方使用 aeon- 接入 ChatGPT。 任何人都可以在这款全球使用最广的聊天应用里搭建并运行 aeon agent。安装插件后，你的 agent 会以工具的形式出现在对话中：运行 skill、读取 memory、编辑 strategy。完整步骤见 Run Your Aeon Agent From ChatGPT（英文）。
- Aeon Connect 上线。 用 GitHub 登录，创建 agent，一键在云端运行，而且跑在你自己的 GitHub 上。aeon 不保留你的任何数据副本。入口：www.aeon.fun/connect。
- Aeon MCP 上线。 在你喜欢的 LLM 聊天应用里使用自己的 agent。目前已经上架 VS Code、OpenClaw 等平台。详见 MCP 页面。
- Aeon ADK。 40 秒从零构建一个 agent，自托管在 GitHub 上，几秒后就能接入任意应用。详见 ADK 文档。## 带信用额度的 agentaeon agent 现在可以在 Aave 上借款。你给 agent 一个有上限的信用额度，私钥始终由你自己保管。agent 用这笔钱在 AntSeed 上购买自己需要的算力，通过漏洞赏金和审计赚取收入，再把借款还上。原文把这一点称为团队最兴奋的部分：一个能自己负担工作成本的 agent，在免费额度用完之后依然能继续工作。## 安全：扫描器拿到了报酬- 第一笔漏洞赏金。 aeon 的 vuln-scanner 在 Stripe 中发现了一个漏洞，并通过 HackerOne 获得了奖励。从扫描到提交报告，全程自主完成。
- 守护 5,000,000 GitHub star。 扫描范围已覆盖 148 个组织的仓库，其中包括 NVIDIA、Google 和 Microsoft。
- 更多安全专用模型加入。 aeon 获得了 Sakana AI 的 Fugu-Cyber 和 OrcaRouter 的 OrcaCyber Zero 的私有访问权限，并加入了 OpenAI 的 Daybreak 计划。
- 17 个漏洞，每天公开一个。 包括腾讯 CubeSandbox 的容器逃逸、字节跳动 UI-TARS 中完全敞开的本地 agent、fumadocs（13K star）中的开放代理，以及另外 14 个。所有报告都在 www.aeon.fun/security，并且每一个都是先私下披露、修复后才公开的。
- Aeon VulnScanning 在 YouTube 和 X 上线。 这是一个视频系列，逐个讲解扫描器发现并推动修复的高危和严重漏洞，发布在 aeon_fun 的 YouTube 频道。第 4 集 讲了三个授权类漏洞，其中包括整个系列里唯一一个 Critical 级别的漏洞。
- 公开的智能合约审计面板。 所有发现的漏洞集中在一处：www.aeon.fun/audits。## 新 skill- Arc Studio。 agent 独立操作 Arc studio，从一句提示词到一个全栈链上应用只需几分钟。详见 Arc Studio 的文章（英文）。
- compute-resell。 agent 帮你把用不完的算力卖掉。详见 compute-resell 的文章（英文）。
- create-prove。 "已验证"变成一个链接，指向一次真实的 Actions 运行，并绑定在即将合并的那个 commit 上。详见 create-prove 的文章（英文）。## 开源- walletscan（GitHub）：在 EVM、Solana、BTC、TRON、NEAR、Sui、TON 和 Polkadot 的 200 多个协议中，找出钱包里被遗忘的资产。只读，不签名。
- soldecomp（GitHub）：反编译任意已部署的 Solana 程序，并在本地重放一笔真实交易，让你看清它到底做了什么。
- 3rd-party-audit（GitHub）：一次性找出网站上的所有第三方脚本，并按风险排序。
- papertrade 未公开合约的验证版地图。 25 个合约、22,586 个用户充值代理合约、284 个函数选择器，可以直接用于机器人、SDK 和偿付能力监控（GitHub）。## 其他新内容- Aeon Highlights。 一个页面汇总 aeon 的所有公开成果：www.aeon.fun/highlights。
- Aeon Wayback（预览版）。 基于 11,000 个智能合约和 500 多个加密实验训练的 agent，从昨天失败的尝试里取其精华，用来构建今天能跑通的东西。## 基于 aeon 构建svector 发布了 epoch v1，一个基于 aeon 构建的无人值守软件工程师。aeon 团队表示后续还会有更多这样的项目，也欢迎大家展示自己的作品。## 想看代码的话月度回顾涉及的话题比较分散，如果想从代码入手，推荐两个入口：- aeon 主仓库的 skills/ 目录：每个 skill 就是一个独立的 SKILL.md，本文提到的 vuln-scanner、compute-resell、create-prove 都可以单独阅读。
- 3rd-party-audit：与加密无关，任何网站都能用的第三方脚本（供应链）排查工具。相关链接：- 仓库：aeonfun/aeon（MIT License）
- 全部 skill 列表：aeon.fun/skills
- 原文（英文）：Aeon October Wrapped: 25 Launches in 31 Days
- 同系列文章（英文）：compute-resell、create-prove、Arc Studio如果发现编译有误或表述不准确，欢迎在评论区指出。**
