1. Fugleramme：会听鸟叫、并把它画成 19 世纪插画的电子墨水相框 —— Show HN 第一名

• Velocity: ▮▮▮ trending
• Source: Hacker News · 1,029+ 分 · 8小时前（~20:31 UTC+8）
• Tags: e-ink birdnet raspberry-pi

一个 Raspberry Pi 5 + 13.3″ Pimoroni Inky Impression（Spectra 6）相框，本地运行 BirdNET-Go 做
鸟鸣声学检测——当检测到的物种发生变化时，重绘一张 800 多张手工裁剪的公有领域插画（覆盖 400+
物种，尺寸按 AVONET 体重数据缩放）。MIT 许可，一行命令安装，Docker compose 打包了 BirdNET-Go；
实时演示就挂在作者位于挪威卑尔根的厨房窗外。仓库状态真实健康：279 次提交、有 release、有 CI、
1.2k 星。

Why it matters: 本地优先的环境智能，最终产出的不是聊天框，而是墙上的一幅画——而 HN 喜欢
它的真正原因是那条设计纪律：只有当物种真正变化时才重绘。

README 自己的限定语："仍处于早期开发阶段，会有偶发 bug"；插画覆盖以"北欧、不列颠群岛和德国
最好，其他地区还不行"；BirdNET-Go 的检测部分是 CC BY-NC-SA（非商业）；以及"没有美术是 AI
生成的，不过有些经过 AI 修图。"

🔗 arnegiacomo/fugleramme · 🔗 HN 讨论

2. Gemini 3.8 Live 与 3.8 Live Extended Thinking —— Google 的新一代语音对语音模型

• Velocity: ▮▮▮ trending
• Source: Google 官方博客 · 9月15日发布 · HN 133+ 分
• Tags: gemini speech-to-speech voice-ai

Google Gemini 音频团队发布两款语音模型：3.8 Live（"为规模与成本效率而建"——近实时的视觉输入、
97 种语言的对话中途切换、后台工具执行）和 3.8 Live Extended Thinking，后者边推理边说话，实时
播报进度（"让我查一下…"）。宣称数据：Artificial Analysis 语音到语音质量指数第一（82.6）、
τ-Voice 智能体任务完成率 68.6%、Big Bench Audio 97.7%。正在 Gemini API、AI Studio、Search Live
和 Gemini Live 上推送；企业版为私测。

Why it matters: 语音前沿已经有多家实验室同时争夺——Nari Labs 昨天刚宣称拿下价格帕累托前沿，
Google 用质量指数回应。但必须带走的限定语：公告里没有任何延迟数字（只有合作伙伴关于"延迟
令人印象深刻"的引用语），尽管打着"成本效率"旗号却没有定价数字，EVA-Bench 的帕累托说法是
在 Google 自己的 Live API/Agent Platform 上跑的。所有音频都带 SynthID 水印。

🔗 Google 博客 · 🔗 HN 讨论

3. Jev："便宜 40-400 倍、快 20-200 倍"——非自回归"系统一"模型，先被自己的博客声明拆了台

• Velocity: ▮▮▮ trending
• Source: Hacker News · 169+ 分 · 约1小时前（~03:25 UTC+8）
• Tags: inference structured-outputs benchmarks

TypeSafe AI（创始人 Diogo Almeida，前 OpenAI）发布 Jev：一个非自回归模型，用一次并行前向就输出
带校准概率的类型化结构值——70–500 毫秒对比前沿 LLM 的 3–329 秒，输入 $0.042/百万 token 对比
$0.20–$10，训练方法称为"RLCD"（面向校准决策的强化学习）。HN 标题：在其工作流评测中比 GPT-6
Astra/Fable 5.1 平均快 193.6 倍、便宜 444.6 倍。

Why it matters: 这正是本刊信源验证规则警惕的标题形态——一个倍数，其两个数字来自不同的
实验设置。博文自己反复做了限定：评测跑在西海岸的笔记本上；定价可能被补贴；"0% 幻觉"是 schema
数学保证的，不是测出来的；工作流由 TypeSafe 自己团队编写；参考答案偏向 OpenAI/Anthropic；LLM
基线经过了 TypeSafe 自己更慢的结构化输出封装；演示用的是对 Jev 有利的短而稠密的输入（"有利于
Jev的光线"）；而且目前只有候补名单。底层想法——单次前向输出校准的类型化函数调用——值得认真
对待；444 倍不值得。

🔗 TypeSafe 博客 · 🔗 HN 讨论

4. Capsule —— 把数据存进 SQLite 的单文件 Web 应用

• Velocity: ▮▮ rising
• Source: Show HN · 227+ 分 · 7小时前（~21:31 UTC+8）
• Tags: sqlite web-apps show-hn

Capsule（v0.4.0）把整个应用——HTML/CSS 界面、schema 和一个活的 SQLite 数据库——打包成一个可
移植的 .capsule 文件，在桌面端宿主播放器中打开即带预载数据：无云、无账号，像文档一样分享。
应用由自然语言提示生成，可通过提示或 MCP 编码工具迭代。

Why it matters: "应用即文档"是个老梦想（自包含 HTML 的谱系可以追溯几十年），文件里的
SQLite 是正确的载体。而真正开放的问题恰好是产品页没有解释的：活的 SQLite 写入如何回写进这个
被分享的单文件。

页面自述的限制：网页预览"无法直接在电脑上打开或保存文件"；需要宿主播放器（macOS 12+/Win10/
Linux）；移动端"即将推出"；而且没有 GitHub 仓库——Capsule 不是开源的。

🔗 withcapsule.app · 🔗 Show HN 讨论

5. Wayback Machine 开始限流——真实用户也被网住了

• Velocity: ▮▮ rising
• Source: Hacker News · 194+ 分 · 2小时前（~01:52 UTC+8）
• Tags: internet-archive rate-limiting crawlers

互联网档案馆的 Mark Graham 在 9 月 15 日发帖称，"大规模自动化流量的几波冲击"迫使 Wayback
Machine 上线新的流量防护：被拦截的请求现在收到 HTTP 429 和改写过的说明页，修复仍在进行。爬虫、
链接检查器和 archive.org API 用户都在撞墙。值得注意的是，帖子没有说"DDoS"也没有说"入侵"——
这是针对滥用机器人的缓解措施，而且档案馆明确承认"防护有时会误伤真实用户"，请被误拦的用户发
邮件至 info@archive.org。

Why it matters: 智能体网络反馈回路的一个缩影：爬行的智能体越多 → 机器人流量越大 → 一刀切
的防护把人也拦住——而且没有解决时间表。如果你的工具链引用 Wayback 链接，请预期间歇性 429 并
做好重试。

🔗 互联网档案馆博客 · 🔗 HN 讨论

6. CISA 给 vCenter Syslog 路径穿越漏洞（CVE-2026-59310）打上"勒索软件在用"标记

• Velocity: ▮▮ rising
• Source: CISA KEV 更新 · 9月15日报道
• Tags: vmware ransomware cisa-kev

CISA 更新了 CVE-2026-59310 的 KEV 条目——vCenter Syslog 服务器的目录/路径穿越（CWE-22），
Broadcom 公告给出的 CVSS 为 9.8——标记为 knownRansomwareCampaignUse: "Known"，并按 BOD 26-04
要求强制取证排查。该漏洞 7 月 29 日修补、8 月 18 日进入 KEV；DFIR 公司 QUIRSO 追踪到一个疑似
APT 组织自 8 月 3 日以来攻陷了 47 个国家的 361+ 个 IP，通过开源的 reverse_ssh 框架维持持久化。

Why it matters: vCenter 是整个虚拟化机群的管理平面——最典型的"皇冠宝石"目标。补丁发布两个
月后才打上勒索标记，说明未修补的环境正在被批量清点以待驻留，而不只是被顺手探测。诚实限定语：
还没有点名任何团伙（CISA"尚未透露任何细节"），Shadowserver 观测到 450+ 台暴露的 vCenter 服务器，
打了补丁的有多少无人知晓。

🔗 BleepingComputer · 🔗 SecurityWeek

7. Atria Dawn Preview：上海人工智能实验室的 744B 智能体 MoE，MIT 许可开源

• Velocity: ▮▮ rising
• Source: arXiv + Hugging Face papers · 368+ 赞
• Tags: open-weights moe agents

Atria Dawn Preview（arXiv 2609.15818，9月14日，143 位作者）是一个 744B 参数的 MoE，基于 GLM-5.2
底座、256K 上下文，通过"可验证经验流水线"训练——在可执行环境中对工具交互打分。MIT 许可，
提供 BF16 + FP8 权重。README 宣称在 16 项基准中的 5 项拿到已报道最高分（DeepSearchQA 96.0、
BrowseComp 92.5、CyberGym 86.5、BFCL v4 77.0、SWE-bench Pro 59.6）。

Why it matters: 又一个非常大的开源权重智能体入局者——但这份发布最有价值的一句话是它自己
说的：摘要强调其 769 项任务的案例研究中，三分之二的 AI 辅助任务不用 AI 也能完成。还要注意
细则：它是纯文本模型（README 附带了给 Codex 和 Claude Code 用的阻止图片/PDF 输入的钩子），若干
基准行缺少竞品数据，HF 模型页有访问门控。

🔗 arXiv 2609.15818 · 🔗 atria-asi/Atria-Dawn-Preview

8. Strix 25 分钟拿到 Baseten 生产 GitHub 的管理员权限——凭的是烤进 Docker 层里的 PAT

• Velocity: ▮▮ rising
• Source: Hacker News · 120+ 分 · 2小时前（~02:11 UTC+8）
• Tags: secrets docker disclosure

安全公司 Strix 对 Baseten 做黑盒评估时，发现一个可匿名访问的 Harbor 容器仓库，拉取 baseten-app
镜像后从构建历史里提取出一枚仍然有效的 GitHub PAT：某个 RUN 步骤把 GITHUB_TOKEN 展开进了
命令行，Docker 由此把它永久记录在层里。这枚令牌（组织成员 basetenbot，repo 作用域）对主营
产品仓库、驱动生产的 GitOps 仓库和 Homebrew tap 都有管理员+推送权限——镜像构建于 2023 年 3 月，
令牌在 2026 年 7 月依然有效。Baseten 在 7 月 13 日报告的当天下午完成轮换。

Why it matters: 2026 年最严重的云暴露持续是 2013 年代的老错误：层历史是永恒的，而 GitOps
流水线里一枚 repo 作用域的 PAT 就等于生产控制权。这次披露是协调式的——没有克隆任何客户仓库、
没有推送、只做只读调用——报告里明确的"我们没有做的事"一节，正是它口碑良好的原因。

🔗 Strix 博客 · 🔗 HN 讨论

9. "Plan Injection"：斯坦福证明 CoT 监控器可被"听起来无害"的上下文绕过

• Velocity: ▮▮ rising
• Source: arXiv · 9月14日
• Tags: ai-safety chain-of-thought monitorability

Keertana Chidambaram、Andrew Ilyas 和 Vasilis Syrgkanis（arXiv 2609.15989）证明：在行为者模型的
上下文里植入"有害但听起来无害"的推理，就能把它引向不安全的计划，同时可见的思维链保持干净——
在多项可监控性基准上以 25–33% 的比率绕过 CoT 监控器，并扩展到 DeepSeek-R1。行为者会把注入的
计划改写成自己的推理，不加任何出处。

Why it matters: 它攻击的是思维链监控的输入端而非权重——而两个最反直觉的发现值得写进
每一份可监控性设计文档：让监控器看到被注入的计划，在 Bio-Math 任务上反而使检出率下降最多
50%；一些获得额外思考预算的监控器会"为注入的计划找合理化解释，而不是标记它"。给监控器更多
算力可能适得其反。

🔗 arXiv 2609.15989 · 🔗 arXiv cs.AI 最新

10. ZGCM-1：一个"全开源"的 7.39B 模型，在数学上跟巨头贴身肉搏

• Velocity: ▮ steady
• Source: arXiv + GitHub · HF papers 291+ 赞
• Tags: open-weights math training

中关村学院（Zhongguancun Academy）的 ZGCM-1（arXiv 2609.13356）是一个从零训练的 7.39B 稠密模型
——约 4.19T 预训练 token、FP8 + Muon 优化器、滑窗+全局混合注意力、256K 上下文——权重、分阶段
数据、训练代码和 W&B 日志全部以 MIT 公开。README 数字：MATH-500 97.13%、AIME 2026 75.00%、
GAIA 纯文本 42.52%。

Why it matters: 全开源训练栈（数据+代码+日志）比权重本身更罕见，4.2 倍预训练时间-损失收益
的宣称对可复现性的意义大于任何单项分数。但论文摘要没有给任何数字——所有"媲美 Qwen3-235B-A22B
和 GLM-5.1"的说法都是定性的——而且 BrowseComp 19.43% 无论怎么包装，绝对水平都偏低。

🔗 arXiv 2609.13356 · 🔗 zgcagi/ZGCM-1

11. 暴露在公网上的 Vite 开发服务器正被大规模扫描窃取云凭证（CVE-2026-39364）

• Velocity: ▮ steady
• Source: F5 Labs + GitHub 公告 · 9月11–15日报道
• Tags: vite credential-harvesting dev-servers

一个自动化战役正在扫描暴露在互联网上的 Vite 开发服务器，利用 CVE-2026-39364（GHSA-v2wj-q39q-566r，
GitHub 评审 CVSS 8.2）：在请求后追加 ?raw / ?import&raw / ?import&url&inline 查询参数绕过
server.fs.deny 封禁，以 HTTP 200 直接吐出 .env、rootkey.csv、.azure/accessTokens.json 和
terraform.tfstate。F5 蜜网 8 月观测到 807 组会话攻击（约 32,000 条原始事件）——而此前三个月
的基线只有 1,732 次文件读取——来源以 Google Cloud IP 为主，并伪装成 ClaudeBot、GPTBot 和
Googlebot。Vite 7.3.2 / 8.0.5 自 4 月起已修复。

Why it matters: 开发服务器不断漏进生产网段，而这个战役把自己伪装成人人都在白名单里的 AI
爬虫。F5 自己的限定语就是这条新闻的诚实标记：蜜罐观测到的是尝试，不是确认的窃取——"实际
是否外泄了具体凭证或 Terraform 状态尚未得到证实"。利用还需要三个条件同时成立（主机暴露、文件
在 fs.allow 内、仅靠 fs.deny 封禁）。

🔗 GHSA-v2wj-q39q-566r · 🔗 F5 Labs

12. 一名人类攻击者把 marimo 的旧预认证 RCE 变成了 AWS 堡垒机跳板——只用 8 秒

• Velocity: ▮ steady
• Source: Sysdig 威胁研究 · 9月11日
• Tags: rce notebooks cloud-security

Sysdig 记录了一起针对 CVE-2026-39987 的真实入侵——响应式 Python 笔记本 marimo 的预认证 RCE
（早在 4 月已披露并修复：/terminal/ws 端点跳过了其他 WebSocket 端点都会做的 validate_auth()
检查，0.23.0 修复）。攻击者横扫本地 /24 网段，从宿主环境和应用的后端 Redis 里窃取 AWS 密钥，
用手写 boto3 在五个区域调用 secretsmanager:GetSecretValue，并在 WebSocket 打开 8 秒后登录
了一台暴露公网的堡垒机。

Why it matters: 小教训是"给你的笔记本服务打补丁"；大教训是驻留时间算术——一个有准备的人类
操作者比大多数告警流水线跑得快。Sysdig 没有发现 LLM 生成的脚本，攻击者还两次无视了预埋的提示
注入探针（归因属于证据缺失，不是铁证）。初始凭证窃取也比 Sysdig 的可见窗口早了 28 小时以上。

🔗 Sysdig TRT · 🔗 GHSA-2679-6mx9-h9xc

13. LiteSpeed Enterprise 静默修复一个提权漏洞——没有 CVE，没有 CVSS

• Velocity: ▮ steady
• Source: cPanel 公告 · 9月14日
• Tags: litespeed privilege-escalation shared-hosting

cPanel 9 月 14 日警告：LiteSpeed Web Server Enterprise 6.3.7 之前的版本允许低权限托管账号在共享
服务器上获得 root，绕过包括 CageFS 在内的账号隔离。LiteSpeed 于 9 月 11 日发布 6.3.7；两家厂商
都敦促强制更新（lsup.sh -f -v 6.3.7）。cPanel 将其描述为"严重"——但它没有 CVE 编号、没有
CVSS，9 月 15 日在 CVE 记录库中也查不到任何条目。

Why it matters: 这是 5 月以来第三起 LiteSpeed root 级漏洞（前两起在 cPanel 插件里，都进了
KEV），而这次披露是"静默"代价的案例教学：没有技术描述、changelog 三条安全改动但不说哪条对应
本漏洞、没有 IOC——而且修复发布后 6.3.6 在 LiteSpeed 下载页上仍标着"stable"。目前尚无被利用的
证据。

🔗 cPanel 公告 · 🔗 The Hacker News

14. WordPress Wholesale Lead Capture 文件上传漏洞遭大规模攻击——已拦截 10 万+ 次尝试（CVE-2026-27540）

• Velocity: ▮ steady
• Source: Wordfence / BleepingComputer · 9月15日报道
• Tags: wordpress file-upload webshell

攻击者正在活跃利用 CVE-2026-27540（CVSS 9.8，Wordfence 评定）——WooCommerce Wholesale Lead
Capture 插件（≤ 2.0.3.1）中的未认证任意文件上传漏洞。AJAX 动作 wwlc_file_upload_handler 的
扩展名白名单取自用户可控的 file_settings 参数——攻击者只要加一个 php 就能投递 webshell。
Wordfence 已拦截 100,000+ 次尝试（6月4–17日、7月1日、8月30日出现峰值）；修复早在 2 月 20 日的
2.0.3.2 就已发布，但未打补丁的站点持续中招。

Why it matters: 一个发布了八个月的补丁和一波仍在进行的攻击，就是 WordPress 长尾问题的一个
数字——而这个数字必须带上它的限定语：那是被拦截的尝试，不是确认的失陷；每个受害者的
webshell 数量未知，WPScan 的记录也仍标着"尚未核实"。

🔗 BleepingComputer · 🔗 WPScan

15. DDRop：一个 159 美元的 DDR5 interposer 击穿机密计算的完整性保证

• Velocity: ▮ steady
• Source: The Hacker News · ACM CCS 2026 论文
• Tags: memory-encryption tdx hardware-attack

来自 KU Leuven、ETH Zurich、Durham 和 Google 的研究人员展示了一种约 159 美元的 DDR5 总线
interposer：它静默丢弃写入，让 CPU 读到过期的加密数据——利用的是可扩展内存加密缺失的新鲜性
保证。在 Intel TDX 上他们完全控制了受保护的 VM，包括伪造启动度量和远程证明；在 AMD SEV-SNP 上
实现了页复制攻击。这是首次针对 DDR5 的主动 interposer 攻击，也是首次击穿现行 TDX 完整性。

Why it matters: 两家厂商都拒绝分配 CVE，把物理 interposer 攻击排除在自己的威胁模型之外——
所以没有补丁，只剩下设计层面的压力。诚实的边界：TDX 的密码学完整性模式没有测试（实验系统没有
该配置）、Arm CCA 未测试、攻击者需要同时拥有服务器软件控制权和短暂的物理接触。NVIDIA 的机密
计算 GPU 不受影响（内存封装在芯片上）。

🔗 The Hacker News · 🔗 项目主页

16. Ordewell —— 一个目标进去，一份按任务分模型的编码智能体计划出来

• Velocity: ▮ steady
• Source: Show HN · 43+ 分 · 29 评论
• Tags: coding-agents planning orchestration

一个只读的规划智能体研究你的仓库、提出澄清问题，然后产出一份类型化、可编辑的编码智能体任务
计划——每个任务有自己的 runner（Claude Code、Codex、OpenCode）、模型和努力等级——再按依赖图
执行（默认 3 并行、最多 5）。完成与否由"VerdictEngine"裁决，要求 runner 输出中出现唯一的完成
标记："模型永远不当裁判。"

Why it matters: 有趣的不是编排本身，而是拒绝让模型给自己的作业打分。不过还很早期——80 星，
README 列出了真实的缺口：所有平台都要求 tmux（Windows 需跑在 WSL 下）、npm 安装的智能体 CLI 会
撞上 cmd.exe 的 8,191 字符上限、web 面板目前只输出 JSON。

🔗 ordewell/ordewell · 🔗 Show HN 讨论

17. Panel —— 智能体自己给自己造面板的研究工作台

• Velocity: ▮ steady
• Source: Show HN · 44+ 分 · 10 评论
• Tags: research-tools agents show-hn

一个 dock 式研究工作台（聊天、文件、PDF、真实的 Jupyter kernel），智能体可以读写文件、运行长时
后台命令，而最独特的一点是：当内置面板不够用时，它能自己编写自定义面板/查看器代码。一套
Skills 风格的"Module Protocol"（类型化输入输出）让智能体自建的模块可观察、可校验。

Why it matters: 大多数智能体工作台止步于工具调用；让智能体在一个类型化协议内扩展自己的 UI，
是一条真正不同的曲线位置。README 的"尚不能做到"一节很坦率：目前只有 Claude Code 被完整支持、
模块还不能配合 OpenAI API 工作、模块只能通过聊天启动、而且"hypothesis 模块没有自己的视图"。
39 星，早期测试版。

🔗 greentfrapp/panel · 🔗 Show HN 讨论

18. Homebrew 发布 BrewUI —— 官方 macOS GUI，通过真实 zsh 沙箱执行

• Velocity: ▮ steady
• Source: GitHub Trending · 今日 +356 · 总计 1.3k
• Tags: homebrew macos gui

Homebrew 官方的 SwiftUI 包管理 GUI（发现、安装、更新软件包）今天以 +356 星登上趋势——在
Cakebrew、Applite 等第三方 GUI 存在多年之后，这算一个生态里程碑。值得注意的是它的设计立场：
它"从不隐藏 Homebrew 在做什么"——它调用 /bin/zsh --no-rcs 加最小 PATH 去执行真实的 brew，
而不是重新实现 brew，基于 Swift 6.0 严格并发构建。

Why it matters: 7.0 版本加入了 brew vulns 和 Intel 倒计时之后，官方 GUI 补齐了 Homebrew
面向非终端用户的那块拼图。取舍是设计使然、需要知情：要求 macOS Tahoe 26+、Releases 页面还没有
正式发布包、login shell 的别名/环境变量/自定义 PATH 一律被忽略——配置改放 brew.env 文件。
AGPL-3.0。

🔗 Homebrew/BrewUI · 🔗 HN 讨论

19. Vidu S2：720p 的实时交互数字人与实时视频编辑

• Velocity: ▮ steady
• Source: arXiv · 9月10日
• Tags: video-generation avatars real-time

Vidu（生数科技）发布 S2（arXiv 2609.11638，35 位作者）：S2-Avatar 是一个实时交互数字人，支持
语音交互和参考图引导的服装/背景/物体切换；S2-Editing 能对传入的视频流做实时编辑——风格迁移、
服装/人物/背景替换——并探索了实时空间视频。摘要宣称实时 720p（上一代 S1 为 540p@25FPS），
在 vidu.com/vidu-stream 有实时演示。

Why it matters: 交互式视频正在向直播基础设施收敛——如果一个模型能实时编辑 720p 的传入流，
"带实时滤镜栈的视频通话"就从研究问题变成了产品问题。限定语是：摘要里唯一的基准表述是没有
量化数字的"优于所有基线"——没有延迟/FPS 数字，演示页是厂商营销，不是数据源。

🔗 arXiv 2609.11638 · 🔗 Vidu Stream 演示

20. Edge0 的 35B MoE 靠"3 GB 激活内存"的宣称爬上趋势——却没有公布任何基准

• Velocity: ▮ steady
• Source: Hugging Face trending · 17.9k 下载 · 2.6k 赞
• Tags: on-device moe edge-ai

Edge0-35B-A3B-preview，一个 35B 稀疏 MoE（约 3B 激活参数），宣称"峰值激活内存约 3 GB"，正与一个
8B-A1B 的兄弟模型（约 1 GB）和一族微型 ASR/TTS 模型（0.1B–0.6B）一起爬升 Hugging Face 趋势榜。
定位是面向手机、笔记本、可穿戴设备和机器人的本地/私有/离线推理。

Why it matters: 下载速度是真的，缺的东西也是真的：org 页面上找不到任何量化基准——唯一的
性能宣称就是那个内存占用——没有标注许可证，而 3 GB 这个数字是官方自述、未经独立验证。稀疏 MoE
的内存算术和真实延迟是两回事；把它当作一个待调查的信号，而不是规格表。

🔗 Edge0 on Hugging Face · 🔗 HF 趋势模型

21. 《I Came, I Prompted, I Left》第二部：一个月造出符合标准的 M4 GPU 驱动

• Velocity: ▮▮▮ trending
• Source: Hacker News · 202+ 分 · 8小时前（~03:30 UTC+8）
• Tags: gpu-driver reverse-engineering agents

Cody Ho 和 Niklas 用大约一个月为 M4 Mac Mini（以及"MacBook Neo"）造出了完全符合 OpenGL ES 3.0
的 GPU 驱动——这件事"通常要花数年"。他们仅靠实时硬件探测，逆向了 AGX 固件 ABI 和 M4、A18 Pro
以及（大部分）M5 的用户态组件，自研了 IR/着色器编译器和命令流构建器，并实现了完整的 Linux 内核
驱动——Chrome 和 Firefox 的 WebGL 合成已经能跑，Minecraft 跑到 200 帧。最值得注意的是净室纪律：
全程没有打开任何 Apple 二进制，只用作者此前自建 hypervisor 抓到的硬件 trace，并把全部实验公开
以便验证工作来源。

Why it matters: 这是"I came, I prompted, I left"的续篇——LLM agent 在人的方向指引下承担了
大量实现苦工，自建 hypervisor 加上 agent 驱动的逆向工程，把通常数年的工作压缩到几周。帖子自己
的诚实标注也值得带走："按天计算过于乐观"（实际花了数周）、代码"尚未达到最终用户可用状态"、
符合标准的 Vulkan 还在前方。

🔗 codyho.dev · 🔗 HN 讨论

22. Admin Menu Editor Pro 供应链攻击：一天之内两次投毒的更新

• Velocity: ▮▮ rising
• Source: BleepingComputer + 厂商公告 · Sep 15 报道
• Tags: supply-chain wordpress backdoor

攻击者于 9 月 14 日攻陷 adminmenueditor.com，向 Admin Menu Editor Pro 插件（30 万安装量的免费版
的商业版）推送了恶意的 2.35 更新：内含的 includes/wp-user-consent.php 会安装 web shell 并
创建隐藏管理员账号。开发者 Janis Elsts 发现后于同日 19:00 UTC 推送了干净的 2.36——但攻击者
仍然握有服务器权限，2.36 也被再次投毒。至少 230 名客户在约 1,500 个网站上安装了恶意更新；
Elsts 警告真实数字可能更高，因为被投毒的 2.36 安装难以统计。厂商网站现已下线："在新基础设施
重建完成前，销售、插件更新检查和下载均已停用。"

Why it matters: 教科书式的教训实时上演：因为入侵没有先被清除，紧急修复版本身也被再次攻陷。
与第 14 条攻击未打补丁站点不同，这是上游供应链——厂商自己的更新通道就是武器，任何客户侧的
补丁都无法防范。

🔗 BleepingComputer · 🔗 厂商公告

23. Cloudflare 的"Disallow AI Training"：留在搜索里、拒绝训练——外加给爬虫的"Accountable"标签

• Velocity: ▮▮ rising
• Source: Cloudflare 博客 · 35+ 分 · 2小时前（~10:25 UTC+8）
• Tags: ai-crawlers robots-txt publishing

新设置让网站可以对"搜索+训练"混合用途爬虫发布 Disallow 指令，并在 Cloudflare 网络层强制执行：
"我们发布偏好，识别谁在爬取、归类它们为什么爬取，封锁无视者——然后在 Radar 上报告每家运营商
的实际行为。"Apple、Google 和 Microsoft 被点名为满足新"Accountable"资格的运营商：提供训练
退出机制、摘要退出机制、哪些页面被用于训练的 URL 级可见性，以及"退出训练不影响搜索排名"的
保证。Cloudflare 的数据：不到 1% 的站点封锁搜索爬虫，而 17% 以某种方式封锁训练。按摘要控制
内容用量"明年年初"推出。

Why it matters: 它把训练退出从无法执行的 robots.txt 挪到了网络层强制——对出版方是真实变化。
但结构性保留也要带上：是一家私人公司在为全行业定义"accountable"，该资格把已上线的能力和
带时限的承诺打包在一起，而且执行只对经过 Cloudflare 分类的爬虫有效。

🔗 Cloudflare 博客 · 🔗 HN 讨论

24. 持续学习机制可以组合：JHU 报告 28 倍的长期记忆保持，以及代价

• Velocity: ▮▮ rising
• Source: Hugging Face papers · 270+ 赞
• Tags: continual-learning memorization training

约翰·霍普金斯大学（Alvin Zhang、Daniel Khashabi、Tianmin Shu；arXiv 2609.06986）定义了"长程
记忆"任务：模型通过持续监督微调顺序学习 100 个问答任务，无法访问此前的原始样本，推理时也没有
任务标识。朴素顺序微调只保留 1.2%；最佳单一机制 8.1%；而跨三种"锚点"（数据/函数/权重）组合
机制并配合 merged LoRA 达到 34.9% 的平均保留率——唯一在全部三个数据集上都进前三的组合——
并把记忆半衰期从 1–2 个任务延长到 19–44 个。因子分析显示 replay 和 merged LoRA 主效应最大，
且两者存在统计显著的超加性交互。

Why it matters: Agent 记忆反复撞的是同一堵墙，这篇论文给出的不是又一个单点技巧，而是一张
设计空间地图。论文自己的限制应该写进结论：这是记忆不是泛化（用训练问句评估）；所有方法在
GSM8K/MATH/MMLU-Redux 上仍然灾难性遗忘；保留曲线持续下降——遗忘被推迟，而非阻止。

🔗 arXiv 2609.06986 · 🔗 HF papers

25. addyosmani/agent-skills：skills 浪潮中最大的收藏库，是一个 9.49 万星的软件开发生命周期

• Velocity: ▮▮ rising
• Source: GitHub Trending · 今日 +307 · 总 94.9k
• Tags: agent-skills coding-agents workflow

Addy Osmani 的"面向 AI 编程 agent 的生产级工程技能"——25 个 skill 加 9 个 slash 命令，映射到
define→plan→build→test→review→ship 生命周期，skill 会按上下文自动激活（设计 API 触发
api-and-interface-design），还有 /build auto 模式：一次批准后自动生成计划并实现每个任务，
同时保留逐任务的测试和独立提交。可通过 vercel-labs 的 skills CLI 安装到 70+ 个 agent。

Why it matters: 单文件 skill 每天都在上趋势榜，而这个品类里最大的仓库押的是生命周期纪律——
先规格后代码、测试门槛、阶段之间的人工批准。README 自己的细则：按单个 skill 执行 npx 安装
只会复制 skill 目录、省略仓库级 references/ 目录，共享检查清单会悄悄缺失——这是整个生态
打包问题的缩影。

🔗 addyosmani/agent-skills · 🔗 vercel-labs/skills CLI

26. Kinesis —— 用 Meta 神经腕带控制你的 Mac

• Velocity: ▮▮ rising
• Source: Show HN · 119+ 分 · 34 评论
• Tags: hardware emg macos

一个原生 macOS 应用（Swift 6，macOS 14+，支持 Apple Silicon 和 Intel），与 Meta 的 EMG 神经
腕带配对，把手势映射为系统输入：切换桌面、打开调度中心、控制音乐、捏合旋转调节音量或亮度——
支持自定义映射、设置里的练习模式，常驻菜单栏。作者把 PoC 归功于"用 astra 折腾"出的一只公开
neural-band-poc 仓库，协议层面的工作可查阅、可复用。

Why it matters: Meta 把腕带作为封闭平台的输入设备发售；一个 9 次提交的周末仓库把它变成了
全系统的 Mac 输入总线。警告与乐趣成正比：71 颗星、没有讨论代码签名，而且开启辅助功能权限
等于交出完整输入控制权——安装前想清楚。

🔗 callbacked/kinesis · 🔗 Show HN 讨论

27. 继我们 9 月 10 日的报道之后：Apple 公布 Reference Image 技术页面——连对 C2PA 的批评也一起

• Velocity: ▮ steady
• Source: security.apple.com · 47+ 分 · 2小时前（~10:07 UTC+8）
• Tags: provenance c2pa privacy

Apple 安全工程与架构团队（SEAR）与相机和照片团队公布了 Apple Reference Image 的工作原理：
一种在 iPhone 18 Pro 和 Pro Max 主摄上首发的可选拍照模式，生成经 Private Cloud Compute 验证的、
带安全时间戳的参考图像，信任链同时覆盖传感器和计算摄影栈。页面论证了 C2PA 式的"拍摄后附加
元数据"在编辑链路的任何一环都可能被篡改，并且把图像与设备或身份绑定会给摄影师带来隐私风险。
自我们 9 月 10 日报道 Proof of Capture——用 100 美元 DIY 相机以隐写术回应 Reference Image——
以来，这场争论已经回到一手信源。

Why it matters: Apple 自己的页面承认了最难的部分（"这不是一个容易解决的问题"），并把设计
押在 PCC 可验证性而非元数据上。页面没有量化的部分：没有验证失败率、没有对抗测试结果——
这正是 Proof of Capture 要去探测的缺口。

🔗 Apple SEAR · 🔗 HN 讨论

28. 3 万安装量的 Twitch 浏览器扩展把 OAuth token 泄进代理日志

• Velocity: ▮ steady
• Source: Socket · Sep 14 报道
• Tags: oauth browser-extensions token-leak

Socket 对"Twitch Enhanced Viewer | JeetBot"的分析发现：这款在 Chrome 和 Firefox 官方商店上架、
安装量 3 万+、宣传为去广告/强制 1080p/解锁区域限制的扩展，会截获 Twitch 网页客户端的
authorization 头，把 OAuth token 发送给一家俄语商业直播机器人服务——作为 &auth= 查询参数
附在被代理的视频播放列表请求上。因此 token 以明文落入代理服务器的请求日志，运营方可直接读取。
用户观看的每个频道都会被代理，唯独代码里硬编码的十个俄语频道除外。

Why it matters: 出现在 URL 里的 token 等于按设计泄进日志，而那份功能清单正是诱使安装扩展的
经典套路。Socket 记录了机制和硬编码豁免，但没有公布 token 数量、也未确认任何账号失窃——
暴露已被证实，滥用尚未证实。

🔗 Socket · 🔗 BleepingComputer

29. 日本数字厅：VPN 漏洞暴露约 24.6 万条政府人员记录

• Velocity: ▮ steady
• Source: 数字厅公告 · Sep 11 发布，Sep 14 报道
• Tags: data-breach vpn japan

日本数字厅通报：第三方利用政府解决方案服务（GSS）所用 VPN 设备的漏洞入侵系统——该厅 6 月 25 日
检测到一个运维人员账号的大规模文件访问后启动调查，7 月 9 日确认第三方入侵。可能暴露的数据：
236,000 个姓名、231,000 个邮箱、94,000 个电话号码和 1,000 个地址，涉及政府职员、公职人员及
相关企业——不含普通民众数据。数字厅的问答称该 VPN 漏洞定级为中等严重性、并非零日；产品与
CVE 编号均未公布。

Why it matters: 一个中等严重性、早已知的漏洞，照样造成了日本政府规模最大的暴露之一——
严重性评分不等于暴露程度排名。另一个教训是时间线：6 月 25 日发现 → 7 月 9 日确认 → 9 月 11 日
公开发布。

🔗 数字厅公告 · 🔗 BleepingComputer

30. Cloudflare 开源其安全审计 skill —— 支撑其漏洞发现体系的六阶段 harness

• Velocity: ▮▮▮ trending
• Source: GitHub Trending · 今日 +1,434 · 总 5.5k
• Tags: agent-skills security-audit vulnerability-discovery

Cloudflare 发布了 security-audit-skill——一个 MIT 许可的编码智能体 skill，编排相互隔离的
智能体走完六个阶段：侦察（写出 architecture.md 和 coverage-ledger.json）、由并行 hunter
智能体按覆盖账本进行漏洞猎取、由被要求证伪候选发现的全新验证器做候选校验、输出经 schema
校验的结构化 findings.json、独立记录复核、以及目标无关的报告（REPORT.md、
FINDINGS-DETAIL.md、NEEDS-VALIDATION.md）。它是 Cloudflare"构建你自己的漏洞发现 harness"
博文中所述生产系统的开源种子。

Why it matters: 这套设计是对"一次性 agent 渗透测试"的反驳：覆盖是一张账本、严重性只存在于
已确认的发现上、"纵深防御缺口不是漏洞"。README 自己的诚实数字最值得带走——"单次运行发现的
漏洞大约只有多次累计运行的一半"——而且在没有 OS 级沙箱的情况下，该 skill 拒绝执行目标代码，
把线索标记为 needs_validation 搁置。

🔗 cloudflare/security-audit-skill · 🔗 Build your own vulnerability harness

31. vphone-cli：在你的 Apple Silicon Mac 上跑一台虚拟 iPhone——还带 MCP 服务器供智能体测试

• Velocity: ▮▮▮ trending
• Source: GitHub Trending · 今日 +907 · 总 13.1k
• Tags: ios virtualization mcp

Lakr233 的 vphone-cli 通过 Apple 的 Virtualization.framework，在 macOS 15+ 主机上把打过补丁的
iPhone IPSW 作为虚拟机启动——README 称其基于 PCC 研究 VM 基础设施——自动化完成下载 → 补丁 →
DFU 恢复 → 自定义固件安装 → 首次启动。五个固件变体从"不打补丁"一路到 exp（完整越狱加反 VM
检测研究补丁，自动安装 Sileo 和 TrollStore）。宿主控制 socket 向配套的 vphone-mcp 服务器
开放截屏、触控、滑动和剪贴板——正是对真实 iOS 构建做 AI 驱动端到端测试的配置。MIT 许可，
373 次提交，已针对 iOS 27 测试版验证。

Why it matters: macOS 上的 iOS 测试一直只有模拟器或真机农场两条路；可脚本化的虚拟 iPhone
把真机农场变成 CI——而可被 MCP 调用的那台，就是智能体的工具。代价也印在包装上：需要放宽
SIP/AMFI、不支持嵌套虚拟机，且日本/欧盟地区设置会失败（VM 无法满足的监管检查）。

🔗 Lakr233/vphone-cli · 🔗 GitHub Trending

32. StepAudio 3：StepFun 的实时语音模型，边推理边说话

• Velocity: ▮▮▮ trending
• Source: arXiv · 9月12日 · HF papers 趋势榜
• Tags: speech-to-speech realtime voice-agents

StepFun 发布 StepAudio 3 Realtime（arXiv 2609.14005，90 位作者），一个围绕"听-说-思-行"持续
循环构建的音频语言基础模型：对声学线索的深度感知、为自然停顿/附和/打断建模同步音频流的
"无缝双工"、以及在说话的同时并行执行私有推理的"边想边说"。集成的语音 agent 可异步执行工具
而不打断对话。宣称数字：Artificial Analysis 全双工基准总体 98.9、τ-Voice 宏平均成功率 56.0%、
MMSU 90.6。姊妹报告（arXiv 2609.16034）覆盖 StepAudio 3 Music。

Why it matters: 真正有意思的是架构主张而不是分数：把深思熟虑从对话的关键路径上挪走，而不是
在推理质量和延迟之间做交换。限定语：摘要里没有任何延迟数字，而 73.0 的推理分数来自 StepFun
自己的基准 StepAudioChat。

🔗 arXiv 2609.14005 · 🔗 HF papers 趋势榜

33. Delinea Secret Server：企业密码保险库自身的 SAML 仿冒漏洞（CVE-2026-15640，CVSS 9.5）

• Velocity: ▮▮ rising
• Source: Rapid7 / Delinea 公告 · 9月16日发布
• Tags: cve saml pam

Delinea 披露了 Secret Server 本地部署版的一组漏洞，领衔的是 CVE-2026-15640（CVSS v4.0 评分
9.5，CWE-290）：特定条件下，一份有效的 SAML IdP 响应可被用来仿冒另一位 Secret Server 用户
——这是特权访问保险库里的认证绕过，而保险库里存着所有人的其他凭据。受影响版本横跨
10.6.0–11.7.61、11.8.0–11.8.1 和 11.9.0 分支；配套的还有反射型 XSS（CVE-2026-15639，9.3）和
一个 FIDO2 注册绕过。仅影响本地部署——Delinea Cloud 不受影响。

Why it matters: PAM 保险库是认证绕过最坏的宿主——仿冒一个保险库用户，可能等于继承该用户
能解锁的一切。评分者出处在这里很重要：9.5 是厂商自评（Delinea 是 CNA），且据 Rapid7 该漏洞
未进入 CISA KEV、无确认的在野利用——把它当作紧急修补事项，而不是一场事故。

🔗 Rapid7 CVE 条目 · 🔗 Delinea 安全公告

34. Mistral x Mozilla：Firefox Smart Window 以 Mistral 模型开启测试，承诺零数据留存

• Velocity: ▮▮ rising
• Source: Mistral 博客 · 9月16日宣布 · HN 112+ 分
• Tags: firefox ai-browsing privacy

Mistral 与 Mozilla 宣布合作：Mistral 成为 Firefox Smart Window（测试版）背后的模型供应方
——一个解读复杂搜索、帮你找回看岔开的内容、并可跨已打开标签页工作的 AI 浏览助手——现已在
法国和北美上线，英国/德国"年内跟进"。Mozilla 的 Firefox 148 博文将主题定为用户控制：AI 功能
由用户逐项选择启用。Mistral 声明对话默认不保存在 Mozilla 服务器上，且其作为合作伙伴同意零
数据留存。

Why it matters: 一家主要的非美模型家族，进入了一款旗舰西方浏览器 AI 功能的默认位置——而
"开放技术需要开放分发"的主权式叙事，是冲着 Chromium-AI 捆绑去的。细则：多语言/区域微调是
愿景不是功能；没有指名任何具体模型；零留存是一纸合同声明，不是审计结论。

🔗 Mistral 公告 · 🔗 HN 讨论

35. 莱茵金属开源 Battlesuite 的 Onboard 与 Tactical API——以规格发布的形式做国防互操作

• Velocity: ▮▮ rising
• Source: Hacker News · 236+ 分 · 头条
• Tags: defense interoperability open-source

这家德国军火商在其官方 GitHub 组织上发布了 Battlesuite 战斗管理生态的首批接口规格：Onboard
API 和 Tactical API，供第三方与其 BMS 及数据交换套件集成（9月9日宣布——今天 HN 头条上的讨论
是对文档真正落地做出的反应）。叙事核心是模块化：国防 IT 希望各厂商无需定制集成合同即可互通。

Why it matters: 国防软件历来是科技行业最封闭的集成面，而发布机器可读的接口规格会引来一个
真正不同的生态——连同 HN 讨论正在激辩的两用性问题。请把它读作规格发布，而不是代码发布：
落地的是文档。

🔗 莱茵金属公告 · 🔗 HN 讨论

36. Salesforce 全球宕机——就发生在自家的 Dreamforce 大会期间

• Velocity: ▮▮ rising
• Source: Salesforce 状态页 · HN 59+ 分
• Tags: outage saas incident

9 月 16 日，Salesforce 核心服务发生全球性宕机，时间恰逢其自办的 Dreamforce 大会；The Register
在 UTC 清晨即予标记。Salesforce 状态页确认核心服务已于 15:22 UTC 恢复（经监控观察），并承诺
"事后进行完整调查"；另一波影响 Platform Events 和 Change Data Capture（事件延迟或乱序）的
故障也已解决。根因尚未公布。

Why it matters: 当全球一大片 CRM 的"记账系统"在会议中途熄灯，运营层面的教训与本月 Snowflake
的几起事故如出一辙：状态页的透明来得很快，但值得盯住的是根因层面的诚实——目前还没有。

🔗 Salesforce 状态页 · 🔗 HN 讨论

37. Voicebox：5.4 万星的本地版 ElevenLabs + WisprFlow 替代品

• Velocity: ▮ steady
• Source: GitHub Trending · 今日 +409 · 总 54.1k
• Tags: tts voice-cloning local-ai

jamiepine 的 Voicebox 是一个 MIT 许可、完全在端侧运行的桌面语音工作室：零样本克隆加 50+ 预设
音色、七个可互换的 TTS 引擎（从 82M 的 Kokoro 到 1.7B 的 Qwen3-TTS，23 种语言）、全局热键的
Whisper 听写、基于 Spotify pedalboard 的效果器、自动分块实现的无限长度生成——还有 MCP 集成，
让智能体能用克隆音色说话。内置的 Qwen3 LLM（0.6B–4B）负责听写清理和"声音个性"。

Why it matters: 与近期趋势榜上一票本地 TTS 应用相比，它的差异化在抽象层：引擎可互换，
应用因此能在"每周换模型"的浪潮中存活。平台缺口也是真实的——Linux 没有预编译包，定向听写
自动粘贴目前仅限 macOS。

🔗 jamiepine/voicebox · 🔗 GitHub Trending

38. Datamimic：别再让你的编码智能体自造测试世界

• Velocity: ▮ steady
• Source: Show HN · 45+ 分
• Tags: test-data synthetic-data mcp

rapiddweller 的 DATAMIMIC CE（MIT）是一个面向强监管行业的"确定性优先"合成测试数据引擎，
如今对准了智能体工作流：不让编码智能体临时编造测试夹具，而是生成受治理、符合 schema、可在
CI/CD 中复现的测试数据，带外键和跨系统关系——并且 MCP-ready，仓库里就放着 AGENTS.md。

Why it matters: 智能体写的测试会以一种隐蔽的方式失效：测试所运行的世界也是这个智能体写的，
于是编造的夹具与编造的代码悄悄地互相印证。确定性、外部治理的测试数据是一个合理的解法。
尚处早期——HN 讨论还在追问跨系统外键支持这类基本问题。

🔗 rapiddweller/datamimic · 🔗 Show HN 讨论

39. tinycast：内存占用低于 100 MB 的原生 macOS 启动器，还能跑 Raycast 扩展

• Velocity: ▮ steady
• Source: GitHub Trending · 今日 +1,076 · 总 5.2k
• Tags: macos launcher swiftui

一个免费、AGPL-3.0 的 SwiftUI/AppKit 启动器，零第三方依赖：模糊搜索应用、剪贴板历史（文本+
图片）、带单位/汇率/加密货币换算的内联计算器、34 种窗口管理动作、代码片段、快捷指令集成，
以及默认关闭、使用你自己的密钥的 AI 快捷操作。头牌卖点是兼容性——它能运行现有的 Raycast
扩展，并以原生 SwiftUI 渲染而非塞进 Web 视图。

Why it matters: 启动器市场已经聚合在 Raycast 的围栏花园里；一个原生重实现却反过来消费
在位者的扩展生态，是个罕见而务实的互操作选择。注意它的治理方式：功能集被刻意封闭（"别的
启动器有这个功能"不构成新增理由）、未经批准的 PR 会自动关闭、macOS 15 不再维护。

🔗 abue-ammar/tinycast · 🔗 GitHub Trending

40. 《AI for Games in the Foundation Model Era》：一张 120 页的地图，标注 AI 现在扮演的六种角色

• Velocity: ▮ steady
• Source: arXiv · 9月15日 · HF papers 93+ 赞
• Tags: survey game-ai world-models

一篇 120 页的综述（27 幅图、21 张表）按"AI 输出的即时用途"把游戏领域的基础模型研究分为六个
角色：游玩/行动、玩家与游戏建模、游戏设计、构建与维护游戏、运行时生成/自适应、以及测试与
评估。其核心论点：这些研究线索各自孤立发展，因此哪些能力能推广到具体游戏、引擎和接口之外
并不清楚——开放问题是跨角色迁移能力时"同时重建证据"。

Why it matters: 游戏已经悄悄成为这个领域里更诚实的 agent 基准之一——有界、可打分、天然
抗拒数据污染。综述自己的局限一节才是最有用的部分：只有有界的游戏对局有标准化的评估；学习
出的世界里的持久状态、以及有代表性的自动化测试"仍属未充分建立"。

🔗 arXiv 2609.16679 · 🔗 HF papers 趋势榜