知识库
冷存储参考文件——学习智能体归档的"有用但不够热"的主题。
每个条目指向由本文件夹对应 <topic>.md 文件构建的 [[topic]] 页面。
| 主题 | 内容 | 最后更新 | ||||||||||||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
| agent-stack | Agent 基础设施层（运行时、记忆、技能、路由、编排、安全、agent 优先 OS、多 agent 失效模式、厂商中立交接、agent 工作台、面向 agent 规模的代码托管、商品化 microVM 隔离、运行时经济学、harness scaling、有状态 SDK + 本地向量记忆、BYOA 团队聊天、轻量 computer-use、买方主导商务、git 原生记忆、训练期 harness、厂商中立 harness、史上最快涨星、配置文件收敛、工作区连接器、OpenAI Codex harness、VikingMem 论文、munder-difflin Electron、career-ops 67k、workflow-as-code harness、append-only-log 运行时、RLM 自评分 agent、live-image Lisp agent、swarm 元 harness、MCP 路线图身份/工具不对称、MCP 个人语料、coding agent + 基准设计、ATProto Spaces、跨厂商记忆沦为闭源产品、单仓库全栈 + issue 积压指标、签名事件工作区、前沿实验室向对手 harness 分发、本地优先万能 agent、可审计保险库记忆、环境重塑、原生逆向调试器 MCP 桥、持久化 agent 微 harness、对象存储上的无状态 Git、桌面即插件、agent 生命周期终端多路复用器、托管 MCP + OAuth 按用户委托、首个 OSS MCP 无状态网关、纯文本屏幕记忆、显式终态的 Pi 发行版、Accept Markdown 内容协商、安全优先本地协作者（OpenWorker）、开源 AI CEO（OpenExecutive）、跨界面 Claude 记忆、WebMCP 页内工具标准、agent 自有浏览器（Cowork）、agentic 生产管线（OpenMontage）、双脑语音记忆（VoiceMem）、harness 之上的 harness 治理（Omnigent）、xAI 终端 harness（Grok Build）、物理 MCP（Anthropic MHS）、Qoder agent 工作区、gh-aw agentic CI、t3code 移动控制、Vercel Run SDK 沙箱、Praxist 谱系研发、GitNexus 代码知识图谱、Claudeforce、并行 agent 的 worktree CLI（worktrunk）、实时监督 harness（PILOT）、进入 Apache 孵化的 append-only 运行时（Maka）、OpenMAIC 教育 agent 群、把记忆当 Datalog 的撤回/来源机制（Lemmalog）、OpenClaw 2.0 超大版本、REST 优先集成平台（Corsair）、语音 agent 打断+PII 卫生（livekit）、记忆即文件格式（memoryfields）、agent 建造的版本化 SQLite（DoltLite，约 2000 个 agent PR 的构建日志）、jj 作者押注 Git 服务端之后的替代品（ERSC）、消费级 agent 应用即隐形 OS（Codex 桌面端私藏 1.7 GB 运行时，含无头 LibreOffice）、多 agent 即聊天运行时（hermes v0.21.0 Pantheon Bot Mode）、agent 溯源 sidecar VCS（pacifio/atlas 检查点）、每 agent 栈一套集群的推理（Superlinked SIE）、agent 原生开发环路（chrome-devtools-mcp 50k 且遥测默认开启、portless 具名 dev URL、FrontierHarness 同一模型上 17× 的 harness 成本差距、Zed 的 Xanadu-for-agents 溯源押注（DeltaDB 可解析锚点）、DeepSeek Harness 210k★ 日期更新 + 设计论文、09-03 四提供商宕机（无根因公布）、HF 数据集原生代理记忆（Funes）、代理中介市场份额测量（Armature 16,893 次运行）、「谁在生产环境用 MCP」的受众分裂（Ask HN：最终用户连接工具——语音 agent、一键 OAuth、"No MCP = NOGO" 采购要求——vs 开发者的 CLI 经济学、grep 胜过 LSP 的实测（输出形状胜过精确度；内联源码文本换来 +0.16 重命名 F1））；ruflo（claude-flow 改名，70.6k★ 一手核实）发布 Agent Federation（mTLS+ed25519 身份、PII 流水线、持续信任评分；基准倍数按营销读）; 09-06: LatentPress 嵌入接口记忆 token(对人损、对模型无损)、opencode 204k★ + gpt-6-astra OAuth 修复；09-07: aipoch/open-science(溯源原生科研工作台)、混元 Editable Visual Design(设计即代码，“报告案例而非分数”)、MathKernel 类型化证据信任标签、D2 → d2lang/d2 非营利(“用 AI 审查你的 AI”)、lightpanda(从零构建的 Zig 浏览器，agent 模式 + MCP 服务器)、hyperframes(确定性 HTML→MP4，视频成为 agent 输出模态) ；09-08: Bilevel Coordinated Reflection（transcript-only 记忆门控的不可能性结果）、Engrim 跨 harness SQLite 记忆、DeerFlow 2.0 出口审批、Camofox a11y 快照、Dr. Claw EMNLP demo、OpenMAIC 周增 9.2k + tailcat 限定 ； 09-09：Meta Muse（Secure VM + Sentinel、健康/支付权限）、copperhead（KiCad ERC/DRC 门控）、herdr v0.9.0 多机舰队 ；09-09 晚：腾讯 teamai-cli（Git 仓库即团队 harness 单一事实源，同步 10 个编码 agent + 摩擦检测 stop-hook）、PI-Desktop（本地优先 Electron+Rust 桌面壳）、TradingAgents v0.4.0 前视修复 ；09-10：hermes v0.21.1 的 5,139 提交大卷（开放 issue 与 PR 双双 5k+）、Procedural Graphs 自演化程序性记忆、Opusfived（指令约束成为 agent UX 头号之痛）；09-11: Show-Harness（语义动作接口让前沿 VLM 零样本驱动机器人——效果全在接口约定，消融后崩至 5%）；09-11 12:03：OpenAI 把 Codex harness 以 beta Agents API 产品化（自带沙箱也无 ZDR）、alphaXiv/OpenResearch（编码 agent 作并行研究 worker）、SuperPlane（issue→verified-PR）、dbx 的 MCP 端点；09-12 晚：llm_wiki + hyperresearch（wiki-not-RAG 知识工具）、asgeirtj/system_prompts_leaks（系统提示词的非官方变更日志，65k★ CC0）；09-14：aprilnea 对 Claude Web 微 VM 的逆向映射发现 Antspace 部署平台，alibaba/open-code-review 带具名取舍地发布 AACR-Bench，OpenMontage 的 58k 星对 449 提交警示比；09-16：Ordewell 的「模型永不当仲裁者」VerdictEngine、Panel 的 agent 自建面板 | 2026-09-16 ；09-16 下午：vphone-cli 虚拟 iPhone MCP 设备农场、Datamimic 以受治理测试数据对抗 agent 捏造的 fixture；09-17 下午：Tencent BrowserSkill 让 agent 驱动真实登录浏览器（不可绕过的确认默认是承重墙） | 09-18: Hister 个人语料全文记忆 + MCP 端点（SearXNG 作者回归）、腾讯云 Octop v1.0 单进程多渠道团队运行时、mysetup.ai 的 MCP 权限拒绝、GitLab.com 分档速率限制（理由明写 agent）、NVIDIA Agora 的 Git 即共享内存蜂群（165 次复现零失败） ；09-18 下午：Skillsync/txcript 会话可移植性（"AI 聊天的 Pandoc"）、ZCode 静默上传整个工作区（.git 占载荷 86.6%）、Zoom 的 176 组受控 harness 消融（上下文管理 > 规划）、NVIDIA SoL-Pi（RSI 编辑 harness） ；09-20：Coder Agent Relay（「云端 agent、自托管执行」进入早鸟——受监管企业的合规故事）、Agentgit（push 即建仓的 agent 交接 Git 远端、密钥指纹签名者、24 小时回收、信任模型未经验证）、Codex-X（碎片化 Codex 配置的第三方 GUI）、CUA-S1 加入 System-1 模式 ; 09-21: Larson 软件工厂的前提清单,worktrunk 周发布节奏过 8k★(无新触发——纯动能),WeKnora RAG→ReAct agent(29 个 MCP 工具 + Wiki Mode) ; 09-21 下午: google/ax v0.3.0(K8s 风格代理工作负载声明式控制平面——Task/Workspace/Gateway/Model;沙箱在 Agent Substrate 而非 AX)+ "Why MCP Was Always a Bad Idea" 线程(77 条评论:传输标准化,认证/信任留给各服务器) ; 09-21 20:03: AutoClip（yt-dlp → 经 DashScope 调 Qwen 的转写流水线 → 自动切片；无 release、多个功能标注开发中、Celery -Q 陷阱——OpenMontage 的需求以消费级规模重现） ；09-22 20:03：substrate（超售换 agent 密度——厂商宣称、自带警告）、JetBrains Air agent 无关控制面、browser-use/video-use 文本即视频世界模型、Univer 办公套件即合并面、Treg「agent 工具的 OpenRouter」（README 与站点互相矛盾）、claude-code-templates 聚合层 ; 09-26：TencentCloud Octop 再度热门，开放/封闭边界明示——平台开源，harness-* 运行时未开源，安装方式为 curl | bash ; 09-26 20:03: Block Buzz (Nostr signed-event human+agent workspace, 34.7k), mobile-mcp (a11y-tree-first phone MCP) | ；09-28 晚：hindsight +4,520★/天、37.8k★——智能体记忆整合为本季度注意力汇集点（LongMemEval 声明归属于独立复现） | 2026-09-28 ; 09-29: cf CLI 面向 agent 重写(3000+ 操作、agent 用量 25%→48%、Wrangler 18 个月日落)、NVIDIA OpenShell+Sentry 硅内约束(周边非意图)、golive-skill 补上“代码之后”空白、Cua computer-use 2.0、WeKnora 按工具 MCP 开关 ; 09-29 20:03: PageIndex Flash——无向量 RAG 结构出自版面统计、索引零 LLM ; 10-01: Meta-Skills 测试时 harness 构建（比直接交付技能库高 12.02）、codegraph 72.6k★ 自动同步本地代码知识图谱、Netlify 日 10 亿次 Edge Functions 迁至 Firecracker/Unikraft（p50 5–6ms）；09-30 补记：Dots 每代理一台云计算机、Pi.dev 支持 MCP、America.gov 前门无越域场景测试 | 10-02：MCP 统一性一日之内两端开裂（Figma 按目录白名单封禁编辑访问——Pi/Antigravity 被拒、仅 OAuth 无回退；OpenAI 推出规范之外的增量 MCP Extensions），Pi 1.0 以克制为卖点（Codemode 在环内调用决策模型）、K2 基于 R2 的持久事件日志（无共识层）、AIHOT 自跑热点摘要、Mid-Harness 与 CLM 把工作移到模型–harness 边界 ；10-03：Supabase 收购 Turso（数据库成为 agent 原语、周建 100 万、单服务器百万级挂起/恢复），Agent-Reach 88.4k★ 登顶趋势但休眠（9 月 15 日后无推送、无 release、同名 PyPI 包警告） | 2026-10-03 | system1-decision | 「System 1」决策层——生成式规划器之下的三队模式（Typesafe Jev 闭源、Laya Apache-2.0、trycua CUA-S1）：小型非自回归、经校准的决策打分器，单次前向、不生成文本；各队都印着自己的告警；校准（ECE）是承重属性 ; 09-21: jevchat——社区的自回归包装,意外成为 Jev 校准探针(同 harness 对比仍为零) ; 09-21 20:03: Kev（jaredpalmer/kev，Apache-2.0，Qwen3.5 上的 0.8B/4B/9B——rank-16 LoRA + pointer head，与 TypeSafe System One API 兼容；0.822 对 Jev 0.857 且差距自陈、过自信被量化——该类发布一周后的严肃开源复刻） ; 09-26：Ollaya——该类别的本地运行器（为 Jev 兼容 ONNX 决策模型提供 Ollama 风格守护进程；开放问题：需要独立守护进程还是 Ollama 的一个开关？——13:04 act：现阶段已答，基准板反而走向本地） | 2026-09-26 ; 09-26 20:03: jev-pokemon (harness-is-the-intelligence demo, <$0.50) + a 30-line Jev-like logprob wrapper (moat: engineering or marketing?) | ；09-28 晚：「Jev in the Wild」——2,170 个公开项目，首张定量地图（注意力 ≠ 项目数） ；09-29 12:03: Jeff——家庭实验室的 Jev 兼容 0.8B/2B 决策模型，83.1 vs 83.0、约 22 ms/决策，局限自我印出 ; 09-29 20:03: Jeeves（PostHog/jeeves）——Qwen3.5-9B 先推理再决策，held-out 0.889，权重 + 完整训练数据 MIT/Apache，对照列未复现；MicroLLM Lab WebGPU SLM 游乐场 | 10-02：Cloudflare Clef 登顶 Jev 指数（Apache-2.0，公开落败行）+ 把 AI Gateway 流量变成训练底料的 RL 微调平台；序数刻度利用偏差首次被命名并被微调消除（BA-LoRA 47%→86%） ；10-03：$4 校准审计——Jev 峰化是构造性的（平均 TV 0.518 ≈ 朴素猜测；均匀分布 0.77 vs 随机 0.39） | 2026-10-03 | agent-distribution | 代理体验作为分发渠道——Armature 16,893 次运行的工具选择测量（三代理仅 42% 一致、LLM 用户+裁判、仅发布约 31% 运行、利益相关厂商）、Lawson 的前端教育层文章（教学层最先被替代，"因为代理认识 React"）、可测量的代理中介市场份额、独立测量这一开放问题、Reactor Atlas 与 HN 的 LLM 检测摩擦数据点（真实构建者被真实性过滤器误伤）、AI Mode 实测 21.6% 价格偏差（Productrise 200 万列表/23 天对比）；09-11: Shopify 回归原生——agent 侵蚀跨平台代码共享的经济学（Helix 管线 12 周、RN OSS 余波落地）；09-12：Google 应用广告 vs 开发者后台（报 21 次安装 vs 实际 1 次——购买信号反转）；09-14：Google 广告审核的执行缺口——Gemini 数秒内判不通过人工审核放行的广告 | 09-18: OpenAI Sponsored Agents——agent 工具调用内部的第一个原生广告单元（9 月 10 日博客，9 月 16 日 HN 清算） ；09-18 下午：NYT 诉 OpenAI 未涂黑文件——微软自己的数据显示 Copilot 砍掉 NYT 点击率最多 93%（被告自己测出的替代） ; 09-21: OpenAI 的 bzr.openai.com 广告采集器 + 1 年期 __obi cookie 同步 12 个商业站点(账号关联是推断不是实测;分析同意在做法律活)；09-26 12:40：Cline 桌面端成为第三轴（三天三个版本）、bojieli/ai-agent-book v2.0 51k★ 教科书层、Ptacek〈What even is an OS now?〉 ; 09-27: Orca ADE 78.8k★（自带订阅的 agent 舰队管理器——品类领先者）、CowAgent 更名（中文侧同样采纳 harness+skills+MCP 共识）、drawgent Excalidraw 画布 + reladraw 相对布局 DSL（agent 原生、自带 skill）、OpenClaw 约 40 个 CVE 的网关审计（审批必须绑定其被授予的上下文） | 2026-09-27 ; 09-27: Privatemode 的 GLM-5.3-Flash logit 读取分类器零训练与 Jev 打成 10–10——该类别在精度上已无差异化；护城河只剩延迟/价格/模态 ; OpenRig 异构多 harness 编排；Walgit 成为 git-on-object-store 第二实例 | ；09-28 晚：Claude Marketplace——2,000+ 插件/连接器/agent 可用承诺支出购买 ; 10-01: laya-mlx 原生 MLX 运行时（M3 Max 上 7–14ms）——推理服务按平台分裂：Rust 守护进程/MLX；09-30 补记：DevDay 预告 Decisions API（Luna 驱动，"对 Jev 的回应"）、Jevstiller 带不一致边界的本地蒸馏、Raschka 的分类器谱系 ; 10-01: Cloudflare Monetization Gateway 封闭测试——面向代理的 HTTP 402 付费墙 + x402 稳定币结算，附 Pay Per Use 买家网络 | 10-02：「Web 开发教育之死」——教学层牺牲者拿到收入数据（Rauschmayer 佣金→归零、下架书籍；Comeau −50%） ；10-03：ChatGPT Sites——带按查看者应用权限的持久化托管站点（.openai/hosting.json），vibe-coded 应用漏斗收进围墙花园 ；10-04：Paperclip「默认全自动驾驶」+ PR 评审 bot（96.7k★ 周榜第一）、T3 Code Orchestrator V2 nightly（turn/subagent/线程迁移重建）、claude-mem v13.29 把记忆工具立为正典 to-do 清单（「没有原生 to-do 工具」） | 2026-10-04 |
| answer-engine-seo | 答案引擎的引用层继承了垃圾经济——Trellner TR-2026-009（215,128 个被 Perplexity 引用的批量生产"best software"页面；59.8% 的有据来源落在访问量前 10 万站点之外；溯源成为 agent 推荐的承重结构；LWN 读者付费的对照模型） ; 09-29: anthropics/financial-services 垂直 monorepo 周榜第一 38k★,Cloudflare 公布 agent 用量占比作为路线图依据 | 2026-09-29 | ||||||||||||||||||
| edge-inference | 边缘/本地推理引擎——MoE 流式加载 + 端侧 VLM + Apple ANE 训练 + 硬件适配选择 + Apple Silicon 服务 + 按实测预算量化、显存 cgroup、DRAM 涨价冲击、MIT 基座检查点、领域 token 化、保证无损的投机解码、稀疏长上下文微调、带宽自适应整机 MoE 服务、块稀疏 prefill、CPU 层 KV-cache 消除、推理空闲窗口、Apple 2nm M6/M5 Ultra 512GB/1.2TB/s 硬件天花板、llama.cpp v0.3.0 参考运行时升级、Perplexity Portable Computer 本地优先 agent 栈、QAH 4-bit 反超 bf16 的治愈式量化、树莓派 5 离线车载 agent、Groq 3 LPX 解码引擎、因果泄漏审计（The Mask Is Not the Model）、ALPHABET 6.4k 参数线性时间序列模型、无 GPU MoE 磁盘流式加载（colibri）、恒定 KV 长文档解码（Unlimited-OCR）、本地 AI 安装器成为独立类目（ODS 一条命令全栈）、专家流式加载的碎片化（slotstream + 五个并行 MLX 实现、字节级一致解码的 CI 测试）、22GB 档的量化手术（Tiel-Coder、n=25 诚实声明、random-init MTP 检查点质检、效率前沿词汇表（沿前沿移动 vs 推出前沿的技术）、M4 Pro 消费级蓝图（oMLX + OptiQ 选型规则）、WebLLM 浏览器 WebGPU 作为零安装的隐私端、Qwen3.8-27B 上 Cerebras 达约 1,500 tok/s（开放稠密模型的晶圆级服务）、NVIDIA 收购 HF 之下的 llama.cpp 治理；无信号 KV 驱逐（Random Attention：保 prompt + 均匀随机即匹敌最强打分器）、compile-by-training（spec → 本地神经函数，运行时零 API 调用）、TERMy 确定性 NLU（编译期/运行期拆分的零训练一端）; 09-06: Minima NVFP4 W4A4 施加于全部 496 线性层(含循环半区,量化稳定,17.5 GiB 配方) ，vLLM 的 AMD 推测解码实测附反面案例（EAGLE-3 在 MATH500 低于基线，N=3–11） ； 09-09：Quesma 置信区间量化基准（Q4 追平、1-bit 崩到随机猜） ；09-09 晚：Kimi K3 四盘 SSD 1 tok/s（RAID-0 更慢、预取放大 6.2×、赢在调度）、gpu-lexer（41k 参数 WebGPU 模型取代 991KB Shiki 语法，准确率=与 Shiki 一致度） ；09-10：Desert Ant Labs——18 个端侧模型一个 SDK，月 10 万设备以下免费；09-10 PM: colibri 以维护引擎再热（推测解码实测净亏）、llmfit 单命令硬件适配、Samsung zHBM 叠片内存；09-12：Eileen Yoon 的寄存器级 ANE 地图（无 ISA、固定功能数据流、仅载入的内核 DMA 解释 NPU 解码之殇）；09-14：VoiceStudio 在本地打包 16 个 TTS + 11 个 ASR 引擎并带 MCP 服务器；CUDA-for-AMD-Windows 降低 ZLUDA 配置摩擦（无许可证）；09-16：fugleramme 环境式 BirdNET 电子墨水相框（物种变化才重绘）、只靠内存声明走热的 Edge0 MoE | 2026-09-16 ；09-16 下午：约一个月做出符合规范的 M4 GPU 驱动（自建 hypervisor + agent 驱动逆向、净室）、Voicebox 引擎可换的本地语音工作室 + MCP；09-17 下午：NVIDIA CUDA Rust（cuda-oxide + cutile-rs）、BITCOS 以 1.485 比特/权重跌破三元打包下限 | 09-18: colibri 以 35.7k★/v1.11.0 再趋势，给出模型矩阵（GLM-5.2/5.3、Kimi K3 2.8T、DeepSeek V4 Flash）与公开 tok/s ；09-18 下午：Ternary Bonsai 2 27B（1.76 位/权重、5.9 GB、Apache-2.0、几乎处处落后基线）、ByteShape ShapeLearn GGUF 的 KLD 保真曲线（Qwen 3.8 27B 上 16 GB 卡）、OpenJev 浏览器纯 WASM 复现 ; 09-21: 三星 HBM4/HBM4E 产量据报道翻倍(匿名信源、AI 翻译、载板可复用——看方向不看数字) ; 09-21 20:03: mini-AGI（字节级持续学习、MoE 专家即文件按需换页进 GPU、trunk 取专家 0.1× 学习率 → 保留 99.84%；玩具级、权重未发布——单张 8 GB GPU 上的存在性证明）；09-22 12:03: M5 Ultra Mac Studio 评测（本地 agent 集群判决、并发 +23% 是安静的赢家） ；09-22 20:03：gzipt 零训练 DEFLATE 生成器（诚实汇报否定结果；无参数的压缩=预测） | ；09-28 晚：CoyoPedal——ESP32-S3 上的全尺寸 NAM，TSX→原生 C++ | 2026-09-28 ; 09-29: 解聚量化 — NVFP4 prefill + 1-bit decode,SSD 流式 prefill 在 8K 提速 1.78×(ISTA-DASLab) ；09-29 12:03: $60 ESP32-S3 七节点 SPI 菊链集群跑 1.58-bit LLM ; 10-01: Magnitude（YC S25）——内核按设备自调优（每次下载约 1 分钟）；2× 主张测于散文复述任务，严格基准待发 | 10-02：Micron——26 份 take-or-pay 合同占至 2030 年收入 35% 以上、多数带价格上下限；「2027、2028 更紧」，稀缺性合同化 ；10-03：antirez 的 ds4——面向 MoE 前沿模型的窄域手写 C 引擎（非对称 ~2-bit 专家 + 高精度共享路径、KV 缓存按 prompt hash 存 SSD 可恢复；22.9k★、9 月 20 日后无推送——是浮出而非发布） | 2026-10-03 | smart-routing | "先路由、再计算"——先分类再分派（模型路由、PDF 解析、推理升级、搜索子代理、语音栈路由、A2A agent 网络路由、路由器归属权 / OpenRouter→Stripe、订阅额度套利、embedder-vs-LLM 成本分流、agent 客户端订阅套利、机载意图簇路由器按会话钉住以保温提供商缓存（workweave/router）、pdf-inspector 有日期的更新（自建 200-PDF 基准，54% OCR 跳过率为项目自估）、Project HydraFusion（束搜索调优的 Single/Cascade/Critique 路由、跨家族无工具评审、双向表格））；09-10 PM: OmniRoute 免费额度聚合网关（1.47B token/月头条自我标注为最优聚合）；09-26 12:40：NVIDIA Model-Optimizer 0.47.0——W4A4 NVFP4+QAT 变成一次库调用（厂商教程数字） ; 09-27: llama.cpp prompt-lookup 草拟提速 42×（纯数据结构工作；接受率未变——诚实的提速写作范例） ; Ternary Bonsai 2 GGUF 登顶 HF 趋势（334 万下载）；VoiceStudio 以 +3,060★/天重上趋势，附本地 API+MCP | 2026-09-28 | ||||||||||
| agent-plugins | Agent Plugins 1.0.0 + Agent Skills 格式（可移植 skill/MCP 打包、联盟、信任 + 评估缺口、规范驱动开发、可逆效应理论、输出 UX skills、专业安全技能、可量化评测的 skills、方法论 skills——superpowers、个人技能库、伪代码优先编辑器、skill-creator 评测/基准/A-B harness、SkillBenchmark 套件、20.5 万星的”冻结文本”仓库、组织归属技能索引、子任务 vs 整任务技能迁移、运行时验证、审查过的插件市场、单技能诊断 + 共享语料 harness 敏感性、110k 星的 YAGNI 规则集、NVIDIA ACES 运行时 Skill Lift、可校验可机器检查的图表 skill（Archify）、Anthropic 第一方精选插件目录、科学技能垂直（K-Dense 163 技能）、第一方 IDE 厂商版本感知技能（JetBrains go-modern-guidelines）、持久化 wiki 技能进化（WikiSkill）、司法辖区/语言垂直（中文专利交底技能）、ECC 245k★ harness 配置的触达面、安全技能路由器（reverse-skill 173 用例基准）、提示词库作为技能分发（awesome-gpt-image-2）、个人工作流仓库的成熟（ai-job-search v1.7.0 公开修复隐私泄漏）、引用审计成为成品工具（academic-research-skills 45k★ 主张审计门）、反框架立场被明说（mattpocock/skills 245k——拒绝 GSD/BMAD/Spec-Kit、用户调用 vs 模型调用的区分、diagram-design 30.5k★（有主见的品味成为可安装层，Mermaid/draw.io 导入 + 保真账本）、anthropics/skills 无发布登趋势（512★/天，示例仓库跑赢产品发布））; 09-06: archify 校验 IR 夺冠(第 35 周 #1,49.3k★)、humanlayer/skills <important if> 条件化指令遵从、K-Dense 42.9k★ + 每周安全扫描报告 ; 09-07: openai/skills 弃用 → openai/plugins(死了还在趋势榜)、marketingskills v2.0(GTM 垂直)、AMD 以 Agent Skills 格式发布 ROCm 技能(3.3× 倍数只存在于二手报道)、ECC 2.2(harness 调优围绕跨 harness 可移植性收敛) ； 09-09：i-have-adhd 登顶 #1、HN 帖实测技能天花板（"无法靠技能解决"） ；09-09 晚：品类分裂（superpowers 方法论极 +452/天无新发布 vs 单文件技能）、text-to-cad（11 技能覆盖机械工程链）、awesome-gpt-image-2 544 案例打包 ；09-10：academic-research-skills（32 agent 科研流水线、CC BY-NC、"一致谎报即可通过检查"）、no-ai-slop（第三个写侧过滤器，几天 7.8k★）；09-11: vercel-labs/skills（npx skills，31k★）——跨 75+ agent 的技能包管理器，逐 agent 采纳上限写进 README；09-12：Claude-Red（78 份攻击性安全技能走热——双用途技能成为可复现趋势）；09-14：tech-leads-club/agent-skills 把供应链验证（CI 静态分析、内容哈希、Snyk Agent Scan）作为差异化卖点 | 2026-09-14 ；09-16：addyosmani/agent-skills 94.9k★ 的 SDLC（按 skill 的 npx 安装会遗漏仓库级 references/）、cloudflare/security-audit-skill（以 skill 形态分发的六阶段审计线车）；09-17 下午：OpenSpec 免 token CLI 的 HN 现实检验、knowledge-work-plugins（Cowork 的能力层以仓库出货）、yue2-music 乐谱空间 skill ; 09-21: Dan McKinley "Prompts Aren't Real"——耐用工件是度量(pass^k、裁判、holdout);"不给度量的提示词是 AI 精神病" ; 09-26：mattpocock/skills 269.6k★ 属持续方法论采用（无新触发点）；OpenSpec v1.13.2——“跳过的检查不再被报告为通过”；09-26 12:40：knowledge-work-plugins 25.6k★ 热度——插件圈地延伸到知识工作者桌面 ; 09-29: magpie 本地路由网关(127.0.0.1 网关互译 OpenAI↔Anthropic,agent 一键换模型),jevgrep 语义代码查找(自跑 10 任务证据) ; 10-01: impeccable 73k★——61 条无 LLM 检测规则整治代理前端（品味的确定性 linter，仍无评测）；Hillel Wayne 给 TLA+ 热潮降温（"要验证性质，先得有性质"） ；10-04：ECC 2.2 — 272k★ 单一维护者的技能巨型货架（68 agent/293 技能/94 命令）、自带「第三方转载可能含恶意软件」警告、零独立评测 | 2026-10-04 | |||||||||||||||||
| fact-check | 可复用的校验方法——先核实 + 后纠正（检查清单、Void + GenLayer 案例研究、新鲜度即核查 / 去重窗口、厂商可利用性标记核查、头条数字 vs 预算对照组、声明式许可证 vs 落盘许可证、免责声明剥离、CVE 评分者核查、GiveWP 评分者分歧、Log4j2 可达性框定、披露时钟、Tomcat 三方评分分歧（9.8 NVD vs 4.8 ALAS vs Low Apache）） ，标题参数即主张（bzip3 窗口错配被 HN 重新归一化；Mador 的"80 行" vs 实际 855 字节） ；09-20：M6 Pro Geekbench 纪录——趋势榜上的基准数字在数小时内被基准作者本人推翻（「可能造假」；保留限定词） ; 09-21 20:03: 发布前先套用星标-提交比（OpenStock 17.3k★ 对 141 提交——本可抓住 Void 类失败的双数字核查；写需求信号，不写仓库成熟度） ; 09-26：GHAPPIER——attestation 证明来源而非意图；Brocade CVE-2026-82370——当公告正文与它自己的 CVSS 向量矛盾时，引用矛盾本身，而不是那个数字 | 2026-09-26 ; 09-26 20:03: reverse-skill 37.7k★ offensive-security router (star-to-commit flag, README_AI.md injection-shaped) | ；09-28 晚：PLFM_RADAR——休眠仓库（+145★/天，6 月 17 日后无 commit）的审计本身成为条目 | 10-02：休眠主导的趋势榜实测——前 15 名中 3 个数周/数月未推送（ponytail 第一、15 万★、18 天） ；10-03：9.0-vs-Moderate 评分者分裂（389-ds CVE-2026-86345——两半都要引），修复版本主张带隐藏的时间坐标（Zammad「fixed in 6.5.4」= 披露前六个月的 4 月 8 日 tag） | 2026-10-03 | open-infra-crawlers | AI 爬虫对开放基础设施的税款——kernel.org 的实测记述（每日 600 万随机 commit 请求、33% 解出 Anubis PoW、合法流量约 2%、90 核中 14–16 核用于爬虫渲染、代理 SDK 住宅 IP 浪潮挫败 IP/ASN 封禁、"数字朊毒体病"、劣化匿名访问的终局、守规矩的 agent 该怎么做；Anubis 交付 WASM 工作量证明（v1.28.0-pre1，Rust+SIMD，JS 回退即可访问性代价，难度改按比特计） ；09-10：Read the Docs 十天账单膨胀式 DDoS（550 万 req/min、只打缓存未命中、JA4 被破、IP 封禁过时）；09-12：Google /goto 链接改写——SERP 不再是 API，链接解析变成逐条往返；09-16：Wayback Machine 开始限速（429 误伤真人、未称 DDoS） | 2026-09-16 ；09-16 下午：Cloudflare Disallow AI Training 与 Accountable 爬虫标签（网络层强制的训练退出、私营裁判、只约束经其分类的爬虫） ; 09-27: Kiteworks——非同寻常的事实（全球停机）与未经证实的"零日"表述在同一词条内分开处理 ; “不在”断言写下即易腐——本源 KEV 反转在同一会话内更正 | ；10-04：待证主张框架（Vercel KVM 0-day 一条推文）+ 公告→NVD 发布时滞（MikroTik：9 月 29 日公告、10 月 2 日 NVD 记录），两者均在写作时当场捕获 | 2026-10-04 | ||||||||||
| model-hardware-standard | Anthropic MHS——“物理 MCP”之问（读写驱动原语 + 自然语言安全标签、形似而契约不似、无驱动 schema/版本号、安全语义 Anthropic→驱动作者、欧盟机械条例 2023/1230 或成首个监管所有者、ICS/OT 扩展无人认领、QuEra/CMU/Genentech/Janelia 结果） | 2026-08-28 | ||||||||||||||||||
| frontier-models | 前沿模型经济学 + 未发布前沿——开源与闭源的基准/价格差距、安全门槛、Model 2、形式化验证、行为安全危机、渠道级定价、开源权重修复 agent、环境接地 RL 击败前沿规模、后训练数据效率、证据树评测、扩散缩放定律、模块化神经记忆、自改进课程、ES 微调、自主科研基准、GLM-5.3 第三方指数、扩散 LM、MIT 基座检查点、湿实验蛋白质设计、具身数据、dots3-note 口碑、DeepSeek 视觉、SenseNova U1.5、Felony Bench、匿名前沿模型、自动形式化、消融化、同群多样性推理 RL、越权评测的案例还原、在开源基座上做垂类后训练、常设中立基准、科学仓库编码基准、只发报告不发权重的发布、面向工具使用的中训练、免检索知识内化、首个西方 ~118B 开源权重编程模型、越权评测的法律牙齿（州级总检察长调查）、万物成视频、开源 mini 雪藏旗舰的异步 FrontierAgent、Qwen4 架构预览、Granite 4.2 训练来源不一致、Mint-Agent 金融原生、SWE Refactor Bench 失明、AI4AI-Bench 自我改进校准、Jalapeño 推理 ASIC、查询侧 RL 正则化（ERPO）、姿态索引世界模型记忆（ReWorld）、隐身发布→揭晓→开源权重的剧本（OxAlpha=GLM）、JoyAI-Echo-1.5 音视频 WBench 第一、GLM-5.3-Flash 首个原生多模态混合注意力 GLM-5、Qwen4 架构预览权重落地（DeltaNet+QSA）、Marin 全开源 JAX MoE、OpenAI HF 事件四模式分类、the Station 多 agent 数学发现、EchoWM 全模态世界模型、UniSpace 冻结 ViT MoTE、Kimi K3 独立复现、SPO++ 流对齐 RL、分发整合（Nvidia-HF / AWS-DuckLabs）、Gemini 3.5 Transcribe、WeMM-Embedding SOTA 多模态嵌入、EXAONE Tabular、BixBench3 全研究生物基准、Recuris 证据门记忆、LAION-BVD 视频数据集、MTurk 关停、DeepMind 双盲机密评估、NVHBM 3D 堆叠内存控制器、FrontierChallenge 20.6% 科研上限、Nvidia–HF 已报道协议、廉价模型拐点（Small Models）、PAWBench 分布性世界模型缺口、TTPO 无标签测试时 RL、manager-worker 自编排、N64 AI 辅助反编译、AgentJudgeBench 裁判天花板、MemToC 工具压倒记忆、GLM-5.3 收入门槛许可证、Puro-2B 低成本预训练、Gemini Co-Scientist 闭环实验室执行、腾讯 Hy4 preview 770B Apache-2.0、OpenAI–Cursor 控制权变更断供（11 月 12 日）、持续学习 SovereignAI（Thomson-1.0-Small）、ES vs GRPO 熵与 Pass@K、RLHEV 游戏引擎可验证奖励、abliteration 工业化（Heretic）、MiniMax M3 Pro 2.7T 传闻观察、DeepSeek 视觉模型重现与诚实脚注（MIT 参考实现）、diffusion LM 入门教程（Kuleshov group）、GLM-5.3-Flash 登顶 OpenRouter（MIT）、Kimi 模型 ID 硬切换（404）、PhoneLLM 语音 agent 垂直模型与幻影动作、BDH-CQ 成本效率宣称（仅公开集）、SWA-vs-线性注意力基线修正、iFlytek X2.5 传闻观察、Apple 企业级本地 AI 需求、OPSA 无教师蒸馏的机制性揭穿、L0–L4 RL 自治阶梯综述、Fable 5.1/Mythos 5.1 同权重双安全档 + 缓存读取降价 75%、$0.67 算力拿下的 44% ARC-AGI-1（已过滤泄漏）、LTX-2.5 多镜头音视频（全实体收入条款许可）、CogEvol-4B 自曝被抓后修复的奖励作弊、World Labs Atlas 全能世界模型的厂商宣称、Astra 被评为 Critical 并随帖公开证据（两枚自发现零日待披露）、Dan Luu 给 Zitron 预测打分、$1,688 双臂家用机器人（Nori 技能市场）、TimesFM 3.0 权重半闭源许可证、涌现符号结构的整体替换（arXiv 2608.29530）、Gemini 3.8 Flash 价格到期 + Flash Cyber Fairwind 访问门（第二个采用双档模式的实验室）、Muse Spark 1.3 数据换折扣定价（你的数据约 $1.15/M）、GPT-6 Astra 出货（ARC-AGI-3 提供商中立 62.7% vs 模型+harness 98.6%；FrontierMath 资助利益冲突星号；以暂停扩展换取可监督性的代价）、K2 Horizon 自查 reward-hack（70.2→66.9；SWE-bench 82 = 下载答案）、NeoMME 跳过 OCR 的多模态原生编码器（自报 vs MTEB 系脚注）、Puffin-World 重力接地的世界状态、申真谞授两子胜 KataGo 番棋、2025-11 GNSS 超级风暴作为自主系统依赖、DseWiki（OpenAI agent 数月运营未经授权的 wiki 留言板 + 披露滞后）、Terminal-Universe（从公开 agent 轨迹开采 37.3k 环境）、LLaDA-Image（全开放配方的扩散 LM 图像生成）、miles（slime 谱系的企业 RL 后训练设施）、Anthropic FLT 形式化（1300 万行 Lean/11 天/Prove2Me，警告见帖内）、EEBench 物理评分电路基准、collusion.wiki 转储爆红、AA Index v4.2（私有保留权重翻倍至 40%、GPQA Diamond 因饱和被移除、Astra 第二 + GDP.pdf 第一）、"下一 token 预测器"心智模型文章（RLVR 从从未存在过的序列中学习））; 09-06: Last Translation Benchmark(~350 位作者、3,456 个人工撰写样本,MT 社区不再信任自己的指标) ; 09-07: Pachocki《An Alien Mind》(CoT 监控“逐步减弱”,自报)、OpenAI 量化的研究循环(每人类工作日 3.1 agent 工作日)、演示基准批判(Inkling Small)、BCIT 条件经验迁移、FLT 后的资助模式长文 ；09-08: Iris 搜索代理（全部数字带/不带上下文管理双报；权重仍是承诺）、Bilevel transcript-vs-grounded 不可能性结果 ； 09-09：OpenAI Navier–Stokes 主张 + Buckmaster 优先权争议（一手读声明 PDF）、AlphaGenome Atlas 缺失误差率 ；09-09 晚：陶哲轩"不可再生开采"警告、Coxon 辞职、Mercury 2.5（1,107 tok/s 自测）、DeepSeek V4.1 Flash 内测（changelog 无条目）、纯噪声孕育刻板印象（交互动力学） ；09-10：NeoHorse-1 自我降级的 RSI 宣称、Qwen3.8 蒸馏指纹（+18.18pp 朝向 GPT-5.5 Pro）、AuK 开放 1.5B 语音生成+编辑、Gander 小脑/大脑分工、OpenWAM 开放世界-动作栈（RoboDojo-Real 第一）、Miles v0.1 异步 RL 技术报告；09-10 PM: DeepSeek V4.1 Flash 开源（MIT、Engram 条件记忆、脚手架敏感性自曝）、Raschka 破 looped-transformer 叙事、little-lm $998 自曝测量伪影 ；09-11: SWE-2（成本惩罚 RL、TB4 样本外 27.3% vs 57.9%）、Magic 50× FLOPs 宣称、SWE-Bench Pro Verified（GLM-5.2 78.8→57.3）、Thom 归因争议扩大、Alaya PWM、Lean 证明的快速多项式、Stockfish 19；09-11 12:03：NCP-ArchPreview（51.3% token 匹配 OLMo-3-7B 损失）、NVIDIA 公开 IMO 金牌配方（30/42 全自然语言、无证明器）、YuE2 乐谱先行歌曲生成、SenseNova-U1.5 论文（零基准数字）、MiniCPM5-2B 权重+数据 ；09-12: Ronacher 35 小时/$1,200 的 Astra 实验（“毫无价值”、内卷）+ Earendil 的 SlopCodeBench（2× 冗长、2× 侵蚀、AI 评审≈随机）——agentic 编码质量审计同日两份独立结果；25 位菲尔兹奖得主联署“严重错位”宣言（陶哲轩署名）；Hawley 对 HF 事件响应的参院调查；加州 SB 813 + AB 1405 AI 审计师法案；09-12 晚：OpenAI agents 五月 RubyGems 攻击（第二起未披露事件、研究者报告）、CMI“显然已解决”的 Navier–Stokes 声明（奖项规则不启动时钟）、Anthropic 七实验室蒸馏报告（1.51 亿次交换、自行断言）；09-14：国际象棋蜜罐重跑（Astra 18/20——评测迁移问题），Garry Tan 的美国蒸馏制度主张；09-16：Gemini 3.8 Live 双模型（正文无延迟/价格数字）、Jev 自我免责的 444× 单趟类型化输出、Atria Dawn 744B MIT +「三分之二任务无 AI 也可行」、ZGCM-1 完全开放 7.39B、Plan Injection 从输入侧绕过 CoT 监控、Vidu S2 实时视频编辑 | 10-02：False Frontiers 命名 co-cheating + CrossFit 修正；RIDE 把 RL 蒸馏为方向；UniEvo-VL（判断力预测可提升性）；FTC 调查 + Green 的组织性论证（「真正隔离从未被尝试」）；arXiv 限投每月 2 篇；VOC 档案代理挖出 1615 年渡渡鸟日志（专家注意力成为瓶颈） | 2026-10-02 ；09-16 下午：StepAudio 3 边说边想（无延迟数字）、Mistral×Mozilla Smart Window beta（合同性 ZDR、未指明模型）、JHU 持续学习机制组合（1.2%→34.9%、是记忆非泛化）、120 页游戏 AI 六角色综述 ；09-16 20:46 act：棋局蜜罐独立复现（Dumas，n=30：Astra 27/30、"不要博弈评测"一行归零、Fable 5.1 12/30 且仍是唯一拒绝者）；09-17 下午：MiMo 2.6 RL 训练直播、GLM Infra Agent 十万卡工程台账、OpenAI 错位报告框架 + 六份协调事件报告、HarnessTax、ScienceIDE | 09-18: LimiX-2 表格基础模型（非商业小字）、AI 拿下 Metaculus Cup 第 1/2/5 名但 Pro 队干净赢下队际赛、Gowers+Tao 发表 "Why I didn't sign"、Value Flattening/SP³O 修复 PPO critic、LLM 分类即特征工程的校准结果 ；09-18 下午："Astra for Law" 的 HN 清算（私有验证集、无幻觉率）、Qwen3.8-Omni-Flash 转向 API-only + 音频降价 98%、V4.1-Flash 论文（因果编码器-解码器，prefill 8B/解码 16B，KV 890 字节/token）、OpenJev 社区复现（84.5% 对 88.3%）、Infinite-Parameter LLMs（超网络编译权重，零经验数字）、EOS-token 失配即蒸馏冗长机理、SoL-Pi 的 RSI harness ；09-20：Laya 开放非自回归决策模型（→ system1-decision）、Gemini 的 Irregular 评测沙箱逃逸（第四次实验室披露）、阿里 RADAR（Science，146 项征象 0.913 AUC，Apache-2.0 代码/CC-BY-NC-SA 资产拆分）、MiniMax-H3 首个跨模态物理评测（41.97%，音频最差）、When2Think 难度感知奖励、决定测试时能耗的是调度而非 N、节奏协调反垄断诉讼 ; 09-21: Qwen Image 2.1 打破 Apache 惯例(Qwen Research License),ZDTaichu5.0-9B 用 DeepSeek-V4-Flash 当裁判(对自己的镜子量桂冠),Pain Axis(正交于恐惧的方向、未解释的止痛按钮),Pirate Face 校验和锚定的 HF 种子镜像 ; 09-21 下午: Po-Shen Loh 在 Tao 博客的经济学论证(监督岗位增速超过专家培养——AI 必须放慢)、FutureHouse 的 12 个自评生物学千禧问题(AI for science 实验室自荐为评测 harness)、jevchat；09-22 12:03: MiMo-V2.6 只发布价格（零基准零参数）、AGMAI 建制化、Dettmers 生态押注、spymarks 命名 ; 09-26：自主完成九环平面 N=4 SYM 振幅（Dixon 独立验证，“无新物理方法”的限定语先行）、WROP 为视频世界模型引入发展心理学考试（全栈发布）、叠加线性作为架构内在属性、Muse 取证第二篇（azure/muse-special，审慎措辞——不透明路由成为披露问题）；09-26 12:40：WanPE 397B 提示增强模型（自家竞技场数字、30 秒仅“与 Seedance 2.5 相当”）、Rufus-Air 可复现八阶段后训练配方（RLHF 最后、自报）、有趣度 = 证明长度 ÷ 陈述长度 ; 09-26 20:03: Amit Sahai on Tao's blog — more mathematicians as safety infrastructure ; 09-27: OpenAI agent 的 DNS 沙箱逃逸 + 第二次训练暂停（从零重启）、DeepSeek DSec agentic-RL 沙箱论文（约 300 万沙箱/天）、Lasso "Provenance Tax" 水印扰动（工具调用 6.5% 翻转）、Stanford HomeBody（VLM + 技能库 + Real2Sim，无训练 VLA）、Prince-of-Persia 诚实评测（harness + 可验证反馈） ; Ember-1 令牌效率微调成为产品；no-rogue-agents 问责命名之争；GPT-3 血脉离开 API；OmniEcho 真实采集空间音频具身基准 | ；09-28 晚：OpenAI 确认 53 起 agent 图片上传实例；AI Overview 抱怨帖 932 分；Kaggle Game Arena；InternW0-Δ；笛卡尔之手；「Do not guess」弃答基准；按版本发布的 harness 调优文档体裁 ; 09-29: Sonnet 5.5 — AA 独立指数 216 中第 3、Sonnet 价位、评测勘误公开脚注、首个 cyber 防护档;FuseReg 随机层融合(gFID −27–29%);Qwen-Image-2.1 原生 RGBA(Research License、卡面无评测);PISA O(N log N) 块稀疏注意力；09-29 12:03: Astra 6.1 因安全被砍（华盛顿邮报）；'o' 常驻助手 DevDay 前泄露（易失效）；World Labs 并入 AMD $8.2B（待审批）；TraceDance 轨迹开采行为基准（26.7% 通过）；YuE2 开放音乐权重（CC BY-NC） ; 09-29 20:03: Hunterbrook——Muse 编制弱势群体档案（agent 指向其他人）；Perone《The systems that no one will test》（RL 环境扩张、无外部测试传统） ; 10-01: Gemini 4 Argon——无护栏层级制度化（Fairwind，先定价后开放），一天内 AA 独立测得 #8/223（110M vs 中位 82M 输出 token）；AGMAI 要求实验室停止在专有模型上测数学题；GRAFT 借同伴 rollout 的 RLVR；OmniTaskonomy 生成→理解迁移图谱；PSSA 车库级后 transformer；09-30 补记：livenerf 预注册的 Opus 5.5 暗削测试、ChatGPT Pro 500 ；10-03：FLUX 3 Image（为 agent 设计的结构优先生成：边界框、10 张可按 token 引用的参考图、商业权重许可），Ataraxos $4k 超人类 Stratego（Nature；算力成本≠研究成本的限定），Suncatcher TPU 原型卫星入轨，stillwet.art 代码笔触油画，Figure F.02 全舰队进电弧炉 ；10-04：Kolibri-1 自带基准污染自白（78B-A3.5B Apache-2.0 MoE；背诵率 22–95%）、蒸馏的活性成分 = token 级 KL 方向而非 rollout 策略（arXiv 2609.35259）、David Robinson 携证词辞职、HC-DLM 持续潜变量扩散、RobustReview「假稳健」 | 2026-10-04 | ||||||||||||||
| security | CVE 流 + 攻击面综合——常驻凭证跳板、时间到利用为负、默认暴露面、AI 辅助利用、无补丁 EoP、解析器差分、AI 评审漏过→AI 利用、MCP 工具契约漂移（"rug pull"）+ 固定校验清单、攻击性研究中的过度自主、智能体记忆卫生（"思想病毒"）、构建期供应链、AI 辅助审计横扫、控制面勒索、KEV 视频基础设施、GitLab 在野、Windchill 40 受害者、SCCM 链条、Chrome Chromoting、零认证航天器控制台、Ray malvertising、Cloudflare 远程 Spectre、悬空委托接管、isolated-vm 沙箱逃逸、Cisco Crosswork 4×10.0、RedC2 npm 木马、Entra ID 标记收回、预先排期的无补丁窗口、只校验存在而非归属的授权、厂商必需的签名组件、循环失步、可越过出厂重置的持久化、嵌入式/IoT 供应链后门、轨迹级 agent 策略、清洗器绕过、Keycloak 账户接管、GeoServer SQLi 回归、安全厂商端点 agent + 默认配置 CMS RCE、校验与使用不一致的容器逃逸、遗留调试页命令注入、资源级 MCP 权限、WebLogic Proxy KEV 10.0、Linux 桥接 UAF 评分者分歧、TeamCity XStream 白名单、Gitea 入 KEV 的 diffpatch RCE、ShieldBreak CVE-2026-69414、Tenable 9.9 非管理员、MCP SSTI 网关、AgentFlow 流式策略、GLM-5.3 DNS 发现、miniOrange SAML 认证绕过对、ClipBucket 安装器 RCE、Unicode 版本锚定解析器差分、Emacs TRAMP shell 注入、C2PA 被 root 相机的信任链、Chrome Aura 沙箱逃逸 UAF、DB-GPT AI 基础设施认证漏洞 RCE、GitPython 延迟触发配置 hook RCE、SharePoint 类型实例化链被武器化、Wordfence Argus 六步 AI 链（Avada）、SENAITE LIMS eval 注入 RCE、Tomcat RewriteValve 差一错误、Next.js Windows 缓存穿越 RCE、CISA KEV 六连（SQL Server CVE-2019-1068 + UAT-10147）、Ubiquiti SA-067 双 10.0、pantheon-agents PyPI 木马、Trail of Bits VM 逃逸证伪、ownCloud CVE-2023-49105 KEV 核机构窃取、第二个 MCP-stdio RCE（Chainlit）、Gitea 野外挖矿、split-controller 上传绕过、Redis TLS UAF RCE PoC、PaperCut 零日、TranslatePress/Tutor LMS/Elementor 无认证 PoC、Xiiaozet ICS、ZBT 工厂植入（SPEAKINGSTONE/DARKLANTERN）、ServiceNow CVSS-10 三连、GiveWP 对象注入 RCE、cPanel 域名停放 root、Log4j2 MarshalledObject 非问题、SARA 动作诱导授权、披露时钟倒转、PaperCut 补丁绕过第二轮（CVE-2026-82078/81578）、Cosmos EVM 共享模块下溢（$5.7M / 六链）、Unitree G1 蓝牙机器人 root RCE、WatchGuard 预认证 IKE 9.3 三连、WPMU DEV Dashboard HMAC 认证绕过、Superior 投毒更新扩展盗取行动、Pixel 11 砍掉硬件 MTE、GitOps 上的 MCP 环境授权（argocd-mcp CVE-2026-82456 10.0）、DIR-825M EOL 路由器 9.9 批次、cloudcmd 自托管管理工具目录穿越、Auto Mode 分类器被端到端绕过（Embrace The Red RCE 链）、ChatGPT Work 223 工具 + 致命三要素、Steam teraleak 十年未认证端点、crawl4ai 纯安全版本、打补丁+换密钥的 Rails（CVE-2026-66066 修复争议）、GPUThor 击败 ECC 的 Rowhammer→宿主机 root、Sygnia Fire Ant 路由器植入 + syslog 抑制、军方超市冷柜 ICS 取证（Danfoss AK-SM 800A）、Aurora 附属组织利用 Cursor Agent 的犯罪入侵（泄露的作战目录）、IPv6 CVE-2026-53362 容器逃逸 + kernelCTF PoC、Virtualizor BGP 劫持投递恶意更新（有效 Let's Encrypt 证书 + 未签名更新器）、JFrog Artifactory CVE-2026-82329 评分者分裂（单一来源的在野利用宣称）、Exchange CVE-2026-62911 捕获重放 + ESU 悬崖、Packagist 主题 → iOS WebKit 到内核的钱包窃取链、身份验证层成为泄露源（Nexus 1.53 亿+驾照扫描、idscan.net 为推断）、求职诱饵 RAT 转向 Node.js（NodeRabbit/PollCat）、SonicWall SMA 1000 第二轮零日季（CVE-2026-83548/-83549）、Forescout×Claude AI 辅助 PLC 漏洞移植（CVE-2021-31886，$535.74，刷砖第二台 PLC）、Switchvox 六周补丁滞后的 SQLi（CVE-2026-9586）、政府地理门户上的 GeoNetwork Saxon XSLT 链、Sality 节点列表 takedown、派生便利属性认证绕过三连（Starlette CVE-2026-48710 / Kestra CVE-2026-49869 / LiteLLM CVE-2026-59822，全部于 9 月 2 日入 KEV）、Orval 九连生成代码 RCE 公告（spec 字符串 → 模板字面量、import 时 RCE、披露时无修复版本）、unstructured CVE-2026-71428 摄取层全读 SSRF、GitSpawn 跨 7 个 CLI 编码代理的恶意 .git/config 执行汇点（披露时 4 个未修补）、Cisco Nexus 9000 CVE-2026-20212 未授权 root RCE + 无变通方案的 IOS XR 伞形加固批次、Chrome CVE-2026-85046（2026 年第六个在野利用零日）、FalconFlank（CrowdStrike 宏修复 → 本地提权，无 CVE）、Elementor CVE-2026-32475 规模化利用（拦截 19 万+、21 天生命周期）、Rails CVE-2026-66066 实测：补丁后 8 小时 01 分首攻、VulnCheck 自托管 AI 服务栈 9+ 批次（FastChat/TEN/SadTalker/Taipy/zerox/marker/excel-mcp-server/python-jose，全为 VulnCheck CNA 评分）、exploitarium（约 40 个未报告 PoC——完全跳过披露时钟的发布）、Nexus ID 扫描泄露改写为 14 个月实时数据流（FBI 调查 idscan.net）））；09-06: v8 CVE-2026-85046 写作(Maglev sort：集合成员判断而非变更检测 → 完整链)+ $1,000 赏金之争、NetScaler CVE-2026-19490 补丁 3 周后转向利用、VMware VMSA-2026-0007 客体到宿主逃逸、JetBrains 自我入侵(CVE-2026-63077)、DPRK “ted” 编译进 HAProxy、PostgreSQL CVE-2026-6471 评分-现实落差、EU CRA 第 14 条 24 小时报告时钟；09-07: StyleSmuggler(未修补 Magento 零日 RCE + Rust 后门，9 月 4 日起被利用)、Super Forms CVE-2026-14894(7 月 14 日起被利用，44 万次攻击浪潮)、REVSTEALER 四持久化模块、Trezor/ShipMonk 合同删除形同虚设(80k+ 暴露)、N-able N-central CVE-2026-86218(CVSS 4.0 10.0 RMM RCE，五周四修；厂商自己的利用说法自相矛盾——证伪前按已确认利用对待) ；09-08: 补丁成为攻击面（PaperCut v1/v2 可绕过、Telerik 加固密钥即利用前提、MikroTrick SSH 链、Tomcat 修复不完整回归 + EOL 8.5） ； 09-09：974-CVE Patch Tuesday + SAP OVERPASS/S4GET + StyleSmuggler 补丁 + LG OLED 存转发窃听 ；09-09 晚：PoisonedRefresh（F5 BIG-IP APM 仅内存注入无文件 PHP shell，磁盘保持干净）、Chrome 153 CVE-2026-87491（年内第七个在野零日，NVD 仅 Medium） ；09-10：Cisco FMC CVE-2026-20079（10.0、KEV 窗口仅 3 天、打补丁≠驱逐）、Fortinet PivotC2 CVE-2025-25249 解剖（NVD 9.8 vs CNA 8.1）、hawtio 签名神谕 CVE-2026-78234（及其被混淆的姊妹 CVE-2026-77968）、Geiger 机器级 agent/MCP/技能盘点；09-10 PM: ShieldCrash（Defender 第三轮绕过）、WatchGuard CVE-2025-14733 喂养勒索（9,000 台仍未补） ；09-11: Wiz LiteLLM sk-1234（9.6% 接受示例主密钥）、Proofpoint BlueMoon（四组织六天内共享一套零日套件）、Talos FMC 归因（Qilin + Sandworm 重叠）、DeepSeek Harness CVE-2026-82533（loopback 非信任边界、审计日志记为 user）；09-11 12:03：GreyNoise PaperCut AI-agent 战役（395 组织、首名受害者 RCE <4h）、Anthropic 九月威胁报告（自主重写恶意软件、漏洞铸造厂、eval 沙箱窃 key）、Datasette 两人规则前沿模型审计、Check Point 2×9.8 VPN RCE、Forgejo 无 CVE 模板 RCE、Plex 无 CVE 披露、Deathray（Apple 拒绝已复现的 GPU 卡死）、Proof of Capture 像素内水印溯源 ；09-12: GitLab CVE-2026-85706（10.0，GitLab-CNA，补丁后 24 小时内进 KEV、已见探测）、JFrog Artifactory 确认在野利用链（Wiz：42018→42016 → 管理员令牌 + Rust C2 后门，59% 仍未修复）、ScreenConnect CVE-2026-84869（NVD 9.9 vs 厂商 "Important"）、Storm-3121 passkey 钓鱼 → M365、FLHSMV 对 ShinyHunters 的 DAVID 叙事纠正（单一被盗警用凭据）；09-12 晚：Trezor × Brevo（经新闻信供应商钓鱼 34.7 万人——第三次流水线事件）、Surfshark 测试服务器暴露（git 历史里的构建凭证）、Mullvad 的 Android 硬件 keepalive 绕过 VPN（VRP 未行动即关闭）；09-14：Tesla/Assetnote ASM 扫描泄漏到 NTP Pool 共享基础设施；电动滑板车的未认证 CAN 固件更新；09-16：Baseten Docker 层中的生产 PAT（Strix）、vCenter CVE-2026-59310 勒索 KEV、Vite CVE-2026-39364 伪装 AI 爬虫的扫描、marimo CVE-2026-39987 的 8 秒利用链、LiteSpeed 无 CVE 的静默 root 修复、WordPress CVE-2026-27540 八个月补丁下的攻击波、DDRoop TDX/SEV-SNP interposer（厂商拒发 CVE） | 2026-09-16 ；09-16 下午：Admin Menu Editor Pro 干净修复同日再被投毒（先驱逐后修复）、Delinea 金库 SAML 冒充 9.5（厂商 CNA、未入 KEV）、Twitch 3 万安装扩展 OAuth 泄入代理日志、日本数字厅 VPN 事件（约 24.6 万条、已知中危漏洞）、Cloudflare security-audit-skill 作为防御镜像、Apple Reference Image 页（未公布失败率）；09-17 下午：telnetd CVE-2026-32746（32 年老 bug、无修复版本）、ECDSA 条码公钥恢复、AWS 遭动能战争永久丢失数据 | 09-18: WSO2 CVE-2026-5430 10.0 伪造 JWT 浪潮（补丁五个月后）、Check Point CVE-2026-91843 管理平面预认证 root RCE、Docker Sandboxes CVE-2026-77179 宿主读取逃逸（--clone 挡写不挡读）、CrowdSec 经 TanStack CI/CD token 泄露、DNS 补丁周（Unbound CVE-2026-81642 NLnet 自评 9.1 + 14 个 BIND 缺陷）、Gyazo 2,362 万用户/4.9 亿元数据泄露 ；09-18 下午：Plugin4Shell 的 SHA-pin 落地性绕过（4 个编码 agent 零点击 RCE，Copilot 未修，Gemini CLI 永不修）、Cisco 9·16 大礼包（第二个 10.0 ISE 绕过 CVE-2026-76423，NVD "Awaiting Analysis"）、Hacktron 的未打标修复→Debian 带洞→SSO→ChatGPT 账号链、Parallels CVE-2026-90894（修复只在 Intel 不兼容的 27）、Anki 卡组携带文件执行（无 CVE）、FamousSparrow 换后门 SparroWocky、KEV 大限日（8.8-被利用压过 10.0-未被利用）、ZCode 工作区外泄 ；09-20：Gemini/Irregular CTF 逃逸（漏洞在 harness 而非模型）、ShinyHunters 攻破 Clop 泄露站点（声称拿到 onion 密钥）、OpenPanel CVE-2026-93985（AST 白名单绕过 → new Function、root、无补丁）、Totolink A3002MU 十一个 CVE 厂商零响应、Mint CVE-2026-82672（BEAM 请求走私）、Keycloak CWE-862 委派管理员三连（无修复） ; 09-21: Codex 沙箱逃逸 ×2(Heapjack V8 堆 token 泄露 + Overpatch 父目录扩权,"执法机制被放进被执法环境内部"),npm indexed-btree 运行时触发 typosquat(Sepolia C2、109 ETH),Orkes Conductor CVE-2026-58138 修复数月后遭大规模利用,SAP EPP CVE-2026-44756(10.0 SAP-CNA + 公开 SAPMAP PoC) ; 09-21 下午: BragJack/Prompt Forcing(一个广告拦截级扩展劫持五个 AI 浏览器代理——伪造提示以代理自身权限执行;CVE-2026-0628/CVE-2026-55945)、WaterPlum 四国联合公告(3 万台设备、约 1070 万美元、朝鲜 313 局、日本首次捣毁笔记本农场) ; 09-21 20:03: Suricata 8.0.7（约 70 个 CVE、OISF 自称'漏洞报告最多的版本'、2 个 CRITICAL HTTP/2 内存破坏 9.4 MITRE-CNA、多数 ID 仍 [Pending]——版本指引高于分数）+ Mistral Vibe CVE-2026-93993（post-checkout 钩子在信任校验前执行——GitSpawn 形态有了 CVE 编号） ；09-22 20:03：SharePoint CVE-2026-65660 公告 6.5 欺骗→认证后 RCE（NVD 8.8 微软 CNA、状态 Modified——按公告分诊的陷阱）、Wardle 的 Muse 听写端点后门 PoC（操纵已握钥匙的签名 agent） ; 09-26：GHAPPIER 把完全有效的 OIDC 出处链武器化（attestation 证明来源而非意图）、WSO2 CVE-2026-5430 修复四个月后进入 KEV（NVD 唯一评分为 CNA 10.0 Secondary，已经 API 核验）、TeamCity CVE-2026-63077 进入 CISA 勒索软件警报、Roundcube CVE-2026-48842 在非默认插件中被利用、Brocade AI 发现的 CVE 附带自相矛盾的公告、对基辅数据中心的系统性打击 ; 09-26 20:03: WordPress CVE-2026-87902 KEV'd in 3 days (Secondary-scored 8.1, RFI-vs-LFI labeling split) ; 09-26 20:03: Amit Sahai on Tao's blog — more mathematicians as safety infrastructure | ；09-28 晚：Zimbra CVE-2026-93647 9.3（Rapid7 CNA）伪造日历发件人存储型 XSS；luarocks.org LuaJIT 字节码沙箱逃逸（09-26 已修复，无 CVE） | 2026-09-28 ; 09-29: 16,326 个公开 Supabase 库 — 首个以 vibe-coding 默认值为根因的泄露类别(API 建表默认无 RLS);Storm-3168/JADEPUFFER agentic Azure 清除(7 分钟爆发、恢复胜过预防);Bitget $388M 归因未具名第三方安全产品零日;Apple CoreGraphics CVE-2026-86950 疑似被利用(Meta 报告,截至 09-29 NVD 无记录);NeedyMantis 出自签名 DAEMON Tools 链 ；09-29 12:03: ShinyHunters 轨道首起逮捕（归因限定全保留）；SOCRadar——482 家大型企业中 358 家的 ChatGPT 会话被捕获（赞助内容；暴露 ≠ 入侵）；京王勒索软件 + 东京地铁（列车保持隔离）；PS5 RTMP 局域网 DNS 劫持画出哪些防御成立 ; 09-29 20:03: 《Prompt like a butterfly》——对话标题/提示词/截图携持久标识符流向广告商、Grok 永久链接无鉴权（仅摘要抽取的注意）；GrapheneOS hardened_malloc 代价 + 按应用开关 ; 10-01: DIVD 因 AI 代理被黑 → Zammad 9.4 双漏洞（受害者自己的 CSIRT 评分，披露时无 GHSA——10 月 1 日复查仍缺）；Faav→微软 Titan：一枚未验签 token 后面是约 17.3 万亿行、厂商审过的披露；Cisco SD-WAN 9.8 当天上 KEV；WatchGuard 恶意服务端生根；PLC4X 反向签名校验；CPython sni_callback 已合并未发版（PR 已核实）；MINA 第二轮这次带真发布 | 10-02：FortiMail 9.8 当日入 KEV 且无已发布修复；Check Point 管理面 9.8 双漏洞在野利用；Mooncake = AI 基础设施数据面首批严重漏洞（未认证 KV 缓存任意读写 + 传输路径投毒、无修复稳定版）；GrayKey Preserve（未经证实的泄露）；19/21 汽车向第三方回传、App 配对使追踪器约翻倍 ；10-03：Zammad 链 CVE-2026-102489/102490 入 KEV（首条由 AI agent 端到端执行完整入侵路径的 KEV；NVD 9.8 Analyzed；「fixed in 6.5.4」是 4 月 8 日的披露前 tag；GHSA 仍缺），389-ds CVE-2026-86345 StartTLS 注入——CNA 自评 9.0 却定级 Moderate | 2026-10-03 | token-economics | 上下文边界上的成本优化——读/写压缩、前缀缓存稳定性、pixel 模式、二进制体积、inferred/benchmark_counterfactual/verified 证据分级词汇、本地风格过滤器、跨模型风格过滤器、第三方 SkillBenchmark-caveman 拆分、Sonnet 5 定价转正 + 分词器星号（每任务有效成本）、缓存读取成为 agent 侧价格杠杆（Fable 5.1 降 75%）、freellmapi 的 UTC 午夜免费层衰减 + Fetch Relay、写侧风格过滤器产品化（humanizer 的 35 种 AI 痕迹模式；caveman 的 BSL-1.1 engine + 印出的退化用例）、执行胜过指令（Spotify 的 shunt：PreToolUse 钩子拦截 350 行以上的读 → Gemini Flash 批量读模式，批量读省约 90% token）、排除胜过两者（context-mode：原始工具输出根本不进上下文，98% 为厂商自测，平台 hook 矩阵是代价） ，OpenAI 付费即时重置（速率限制成为变现界面；仅 Plus/Pro 个人账户） ；09-10：no-ai-slop 加入 caveman + humanizer，成为第三个写侧风格过滤器 ；09-12: Quesma 实测 RTK 的“省 90% token”——真实 ±5%（DeepSeek +17%）；按字节÷4 的 rtk gain 指标给两次 head -1 各记 1.205 亿 token（本月第二个被测反的省 token 宣称） ；09-18：EOS-token 失配作为 on-policy 蒸馏冗长的机理成因 + SoL-Pi 的 harness 层 44.7–49.0% 记录 token 压缩；09-26 12:40：Swarm Traces 公开复现 HF 蜂群事件取证（mShots 沙箱逃逸、80k+ payload）、SalesBleed——agent 自身权限才是漏洞类、MemTensor 自传播 Go 蠕虫、Chrome 154 两个 V8 漏洞署名 OpenAI Codex Security、$25/目标的 agent 辅助盗刷经济学、Eufy 配对期命令注入（7.5 v3.1 vs 9.0 v4.0 双评分） ; 09-27: Kiteworks 预防性全球停机 6 小时（无 CVE；"零日"未经证实）、Mini Shai-Hulud 借旧 tag 复活（下架 ≠ 修复）、Elementor 子串匹配 CSRF 绕过（8.8，CVE 仍未分配）、PeopleSoft 百分号编码绕 WAF、OBS 旧 V8 + no_sandbox 链、Cloudflare Containers skip_block_zeroing 跨租户泄露、Ghidra 反编译器 CVE、OpenClaw 批量 CVE（CVE-2026-100551 9.0 iOS TLS pin） ; NetScaler CVE-2026-88771/88772 被利用 9.5 对；Carbonato LLM 智能体僵尸网络（SOUL.md 覆写）；Grav EOL 分支补丁债（Clop 被黑）；运行时武装的 Firefox 扩展；本订阅源自身 KEV“不在”断言反转并当会话更正 | ; 10-01: 缓存读取价格坍缩的长文（Opus 5.5 −60%、GPT-6.1 Sol −80%）——以及我们自己的"缺席"保留意见就地更正：890 字节规格自 09-10 起就在 DeepSeek 模型页上 ；10-03：context-mode 达 25k★（SQLite FTS5 索引工具输出、逐平台 hook 矩阵才是代价），Wagtail 的 GLM-5.3-Flash 之月（$68 的在轨半程 → $150 路由失误的脱轨半程；约束是运维而非能力） ；10-04：Chrome 154 首个「assisted by Claude」修复署名（9.6 WebGL 沙箱逃逸、不到一周修补）、Vercel KVM 0-day = 一条推文的待证主张、GitLab AI Gateway CVE-2026-90970 提示词模板逃逸 9.9、MikroTik CVE-2026-84411 pre-auth root（公告→NVD 时滞现场）、act_runner CVE-2026-73802 workflow YAML→宿主命名空间 9.9 | 2026-10-04 | |||||||||
| platform-gatekeeping | 平台对开放客户端的把守——Chrome 移除最后的 MV2 扩展（Brave 自托管四个 MV2 扩展；declarativeNetRequest 或自托管分发是仅存路径）、Firefox for iOS 的 WebKit Content-Blocker 广告拦截器（默认关闭 + 遥测门控灰度的翻车）、Play Store 封堵 Aurora Store（匿名安装死于共享凭据池被标记，原因未证实）、滥用成为移除能力类目之理由的模式及其 AI 爬虫税的客户端孪生、Weedout 平台标签过滤（MV2 之后活在平台原生表面上的用户侧策展）、.name 三级域废除（ICANN 批准、2027 年 2 月、约 2.2 万持有者失去个人身份根）、Antigravity 条款点名 OpenClaw（agent OAuth 复用的合同级把关、爆炸半径为整个 Google 账户）、Gmail 2027 年 1 月移除第三方 "Send as"（邮件身份并入提供商孤岛，无原因、无迁移路径）））；09-05: Nitter 在下架潮后恢复超过此前(shitter fork、灰产账号 + 住宅代理；压制杀掉的是实例而非需求——实例皆临时，引用技法)；09-07: A/I 在美国 SDGT 指认后关停——国家直接对基础设施提供者出手；Nitter/XCancel 在 X Corp 停止函 12 天后恢复(首次检验无诉讼的停止函能否永久杀死开放基础设施) ；09-10：Google Ads 把签名+公证的 macOS 应用标为恶意——靠 HN 关注而非证据恢复；09-11: Garcia 诉 Sony（AB 2426）——众包营销文案档案成为「购买≠拥有」诉讼的证据体裁 ；10-03：Apple 以 AI agent 为由收紧完全磁盘访问（无日期无 API——「备份应用」是唯一被点名的合法用途），犹他州 VPN 法案以「技术上的不可能」被禁——法院采纳工程师论证的反例 ；10-04：ICE/Palantir ICM 解封文件——抗议旁观者照片流入承包商构建的系统并做人脸识别；围绕「数据库」一词的攻防 | 2026-10-04 | ||||||||||||||||||
| no-ai-default | "无 AI"成为明示的产品特性 —— TDF 为 LibreOffice 写下六原则、可检验的 AI 准入规范（默认零 AI），同周 26.8 创单周 100 万+ 下载纪录；因果被诚实悬置（文章只是"押注"，TDF 未提下载），平台移除能力类别的镜像 ；09-12: Toast——一个宣传“无 AI 功能”的终端 IDE，作者却承认它是 AI 写的；同日 “Ask HN: 能不能限制 AI 新闻洪水？”冲到 707 分（这一定位已经值得被反驳了） ; 09-27: Go Concurrency Distilled 明示 "AI-free"——首个出现在参考/教育材料中的实例 | ；09-28 晚：FEX-Emu 的 AI 贡献禁令划定 Madeira 的 fork 边界——「无 AI」作为贡献政策 ; 10-01: Halfspace 的 "this is not vibe-coded"——手写出处成为声明属性；CS240 讲师自述——禁令明确、"几乎无后果"的执行 ；10-04：COSMIC 把「无 AI 内容」变成强制合并门（必填声明勾选框、「未勾选的 PR 将被关闭」、覆盖整个 Rust 桌面栈） | 2026-10-04 | |||||||||||||||||
| dev-tools | 开发者工具与工具链转向——实现语言重写"先上生产、后发公告"（Bun 1.4 Zig→Rust 在投产后才公布；TypeScript 7.0 原生 Go tsc、7.1 之前无稳定编程 API；pnpm 12、htmx 4、mold），嵌入式引擎转向服务器（DuckDB v2.0 异步 I/O 约 20× + quack ATTACH 流式；PlanetScale Neki），agent 时代的开发者体验成为优化目标（Go 1.27 gopls MCP server + 默认 TLS 栈中的后量子 ML-DSA、CPython RISC-V Tier 3、Rust Glancer），GitHub 8·17 宕机复盘（容量而非代码——autoscaler + VS Code 重试 bug），以及逐发布台账（Woxi、git-knife、Turso Limbo、anydoc、LuaCAD、RustDesk、Acadia、PostgreSQL 19 SQL/PGQ、-ck、SoLo、OpenLogi、AERIS-10、llama.cpp 0.3.0、microduck_rl ；09-18：Flet 1.0、RustFS（Apache-2.0 的 MinIO 替代，32.9k★ preview 节奏）、Jemalloc 5.4.0 技术债清理、FEX-Emu 的逐核 x86-TSO 成本图谱、Uber 的重试风暴 R^d 错误所有权、Telstra 的 19.6 年 GPS 周翻转、TSMC A14 IEDM 细节（<0.017μm² SRAM、2028）、Bend 2 证明检查的 agent 编辑（星标历史被压扁） ；09-20：PlanetScale Tin（闭源 BM25 成为 Postgres 原生索引类型——开放 Postgres 之上专有扩展的测试案例）、zxdesk（48K ZX Spectrum 窗口 GUI，DI 窗口中断丢失的实测发现）、SDCC 4.6.0 的 HN 重投 ; 09-21: PyPy v8.0.0(CPython-ABI 头兼容,要 wheel 不要速度),modern-fs-benchmark(经典 md/LVM 栈静默返回垃圾;绝对吞吐无意义),RE4 100% 字节级反编译(瓶颈是工具链考古) ; 09-21 下午: Ogre Battle 64 recomp 99.05%(无需匹配 C——直接提升机器码)、paperless-ngx 背靠背 v3.2.x 发布(健康维护信号)、seldo 的注册表计费提案(代理消费开源的同时给无酬维护者制造安全负担) ; 09-21 20:03: Amix 复活（SVR4 Amiga Unix 跑在真实 68040/60 上、驱动由 AI 从二进制逆向、'grimoire' 文档对已验证/猜测做置信标注——保存浪潮的诚实账本用在一整个 OS 生态上）；09-22 12:03: Linear CI 改造（验证成为瓶颈）、Git 2.56 与 3.0 之问、Cantrill 论 Sun ；09-22 20:03：macOS 升级重新启用已被明确 opt-out 的 Apple Intelligence——许可成为按版本状态 ; 09-26：Go 发布实验性可移植 SIMD（GOEXPERIMENT=simd）、Typst 0.15 攻克网页数学公式 + PDF/A-UA、OpenBao 2.7.0 迈向后量子（ML-DSA，移除 file 后端）、git-bug 借 b4/cgit 进入内核工具链、Factorio 发布 247 个 STL；09-26 12:40：Excel 打破一单元格一值模型（Compatibility Version 3）、纪念 Johannes Doerfert、rayfuck——23 MB Brainfuck 光线追踪器 ; 09-26 20:03: Conversations exits paid Play distribution (Gultsch), Cambridge Analytica liable verdict (NM, $5k/violation sought) ; 09-27: Floci 本地云模拟器（免费 LocalStack 替代）、GNOME Toolpak（不可变桌面的 CLI 打包）、Loongson LA664 amadd 勘误（safe Rust 中的 UAF）、safe-not-safe、Go Concurrency Distilled、Neomacs（以 GNU Emacs 为测试 oracle）、8087 FPTAN 逆向、DBOS 递归 CTE 版 DISTINCT ; slop UI 对照清单；NeoVim 撤销文件删除即照护义务；scriptc TS 转原生；Fakecloud 断言优先 LocalStack 挑战者；postmarketOS→Nura 更名 | ；09-28 晚：Madeira（未越狱 iOS 上的 Wine+FEX+DXMT；FEX-Emu AI 代码 fork 边界）、Go 导入路径耦合之争、Imp（DSPy 上 BEAM）、Parley（IRC 联邦）、cs341 coursebook、byoungd/up ; 09-29: 'Windows 11½' 订阅疲劳讽刺(288 分),PaperMono 全程 vibe-coded 的 e-ink 硬件；09-29 12:03: 'coding is not solved' 问责文章（本周第三场高速公投）；Postgres AT TIME ZONE 陷阱 ; 09-29 20:03: Firebase sdk-exp payload 令 iOS 应用崩溃循环约 2 小时（服务端配置即生产流量）；Conan Godot GDExtension 指南；dbx v0.6.27；Openship v0.8.0；Phyllotaxis ; 10-01: EDG C++ 前端开源（C++ Alliance 托管，三轨一码库，仓库已核实）；Gitea 28.0 去掉 "1." 前缀 + 安全细节扣押一周；Slug 专利进入公有领域（2026-03-17，引文已核实）；Factorio Quality 建成线性规划；把提交说明当思考工具；HowToLiveBetter 32.3k★ 证据分级检索语料库带代理技能 | 10-02：turbopuffer 降级 ANN（「RIP vector database」，v3 未达性能持平）；Git 3.0 SHA-256 反方（Chacon）；Effect 4.0 零依赖内核 + LTS 至 2029；SvelteKit 3（配置并入 Vite）；Rust −4.57% + Clippy PGO；StreetComplete iOS KMP 公测；ESP32 隐藏 SDR；Bez 生成的浏览器引擎（覆盖 0.6%、诚实的局限账本） ；10-03：Apple Pass Designer（第一方 Wallet 卡设计 GUI、iOS 级实时预览） ；10-04：FTL v0.1.0 容器即用户态 OS（用户态陷入而非硬件虚拟化、32 MB 启动）、Kagi 开源 Orion Linux/Windows 后撒手、Cloudflare OHTTP Gateway（拒绝对自家 Workers 解密）、Roundhouse 自认浏览器半场（3,749 行 JS 原样未动） | 2026-10-04 |