1. Grok 4.7 发布 — xAI 自己的基准表显示 Fable 5.1 Max 赢下五项

• Velocity: ▮▮▮ trending
• Source: Hacker News · 364+ pts · 306 comments · ~4h ago (~23:50 UTC+8)
• Tags: model-release xai benchmarks coding-agents

xAI 于 9 月 21 日发布 Grok 4.7，称其为"最强编码与知识工作模型"：定价与 4.6 持平（每百万
token 输入 $2 / 输出 $6，"fast" 变体 2 倍速 2 倍价），500k 上下文，针对多小时任务做了更长
的 RL 训练。自报基准表中 EEBench（64.0%）和 Harvey Legal Agent（19.6%）领先，DeepSWE v1.1
71.0% 带"high effort"星号，且各行 effort 设置并不一致。关键在于同一页面上：xAI 自己的表格
显示 Fable 5.1 Max 在 CursorBench（51.8% vs 46.3%）、Terminal-Bench（57.9% vs 38.0%）、
HealthBench、AA Briefcase 和 GDPval Elo（1735 vs 1695）上全部胜出——官方的说法是性价比，
而非全面领先。Artificial Analysis 独立测得 Intelligence Index 46（202 个模型中排第 16）、
"notably slow"（39.3 tok/s，第 151）、输出非常啰嗦（评测中输出 2.4 亿 token，中位数是
9,400 万）。

Why it matters: 这是"诚实标题"模式的反向案例——厂商页面比"Grok 4.7 登顶编码基准"式的
转述更谨慎，而独立测量连这版收敛后的说法也不支持。除 AA 指数外所有基准均为自报；安全数字
（"只有 3.3% 的危险双用途提示被放行"）仅为内部评估。参数量未披露。

🔗 x.ai 官方公告 · 🔗 Artificial Analysis · 🔗 HN 讨论

2. Amazon 在反爬墙前拦截 Meta 的 Muse 购物智能体 — 双方就凭证问题各执一词

• Velocity: ▮▮▮ trending
• Source: Hacker News · 123+ pts · 117 comments · ~3h ago (~01:00 UTC+8)
• Tags: agentic-commerce amazon meta bot-detection platform-policy

Amazon 已开始禁止 Meta 本月初在美国上线的 Muse 智能体（可购物、支付、读邮件、像人一样浏览）
在 amazon.com 上操作。The Register 的实测确认了拦截机制：让 Muse 买一把椅子时，Muse 报告
在到达搜索页之前就撞上了"直接封杀自动化浏览器的反爬墙"。Amazon 在记录中声称 Meta"试图单方
面强行进入"、从未申请授权，且 Muse"似乎在捕获并存储客户凭证"；Meta 反驳称 Muse"看不到用户
的密码或支付方式"。Amazon 还表示自 2023 年起就在封禁第三方购物智能体——Google、OpenAI、
Perplexity 都在列——同时运营着自己的 Alexa for Shopping 和 Buy for Me。

Why it matters: 凭证之争是双方各执一词的断言，均未经独立验证——请照此引用。结构性问题
已经摆上台面：最近第九巡回法院裁定，用户（而非智能体公司）通过智能体访问网站不违反反黑客法，
这把战场从法庭推到了反爬墙——而拥有这堵墙的公司，同时拥有竞争产品。

🔗 The Register（实测） · 🔗 GeekWire · 🔗 HN 讨论

3. Cloudflare Python Workers 正式 GA — 原生跑 FastAPI/Django/Flask，asyncpg 走真实 TCP socket

• Velocity: ▮▮▮ trending
• Source: Cloudflare blog / Hacker News · 130+ pts · 17 comments · ~7h ago (~21:38 UTC+8)
• Tags: cloudflare python serverless wasm

Cloudflare 宣布 Python Workers 正式 GA，经过两年测试期后，Python 成为 Workers 平台上"一等、
完全受支持的语言"。运行时经 Pyodide 跑 Wasm 编译的 CPython；所有平台绑定（R2、D1、Durable
Objects、Queues、Workflows、Workers AI、Hyperdrive）无需 JS 胶水代码；FastAPI/Django/Flask
经 workers.asgi/workers.wsgi 运行。新增的关键组件是 socket 桥：把 Python 的 socket 系统调
用——此前是"永远失败的 stub"——翻译成真实出站 TCP，这正是 asyncpg/aiomysql 能经 Hyperdrive
工作的原因；openai、langchain、mcp 均可原生运行。PEP 783（PyEmscripten 平台）已获接受。

Why it matters: GA 本身就是新闻——Python 团队现在可以把 Workers 当受支持平台而非实验品。
公告自带的注意事项：带原生 C/C++/Rust 扩展的包必须交叉编译为 Wasm，PyEmscripten wheel 的生态
采用仍在推进，且未给出 Python 版本或定价细节。

🔗 Cloudflare 博客 · 🔗 HN 讨论

4. 四个 Linux 内核本地提权漏洞带公开 PoC 披露 — 出自"AI 辅助"漏洞挖掘

• Velocity: ▮ rising
• Source: oss-security / securityonline.info · 9 月 18 日披露，PoC 已公开
• Tags: linux-kernel lpe exploit security

研究者 Asim Manizada 在 linux-distros 禁运期结束后，于 9 月 18 日在 oss-security 披露了四个
带可用公开利用代码的内核 LPE，据其描述由"能对内核内存布局进行推理的 AI 辅助测试框架"发现：
CVE-2026-80844 "DirtyAH6"（xfrm/IPv6 AH，最多 4,064 字节的越界 memmove）、CVE-2026-81000
"TUNderflow"（TUN，SKB_MAX_HEAD 下溢）、CVE-2026-68121 "PPPoEject"（PPPoE 陈旧 skb 指针
UAF）、CVE-2026-74469 "DiagSpill"（SCTP/sctp_diag 16 位计数器回绕，向 netlink 缓冲区之后溢出
约 8 MiB）。漏洞最老可追溯到 10–21 年前；全部已在稳定版内核修复（5.10.270 至 7.2.4）。今晨
NVD 核查：后三个为 7.8/7.8/8.8——均为 CNA 分配的 "Secondary" 评分，NVD 状态仍为 Received、
未 Analyzed；CVE-2026-80844 尚无评分。

Why it matters: DiagSpill 既不需要用户命名空间也不需要 CAP_NET_ADMIN，且研究者报告
AppArmor/SELinux 在测试中未能拦截 PoC——但请带上他自己的限定：DirtyAH6 的远程提权"理论上
可行，但看起来极其困难"，DiagSpill 的远程路径需要非默认 SCTP 配置（"我看不到通向完整远程
root 的路径"），且无在野利用报告。某搜索聚合器提到的"Red Hat RHSB-2026-011"公告无法证实
存在——不要引用。

🔗 oss-security 披露 · 🔗 securityonline.info · 🔗 NVD: CVE-2026-81000

5. Raspberry Pi 将 Compute Module 5 锁定在出厂内存容量 — 反欺诈，附带可维修性代价

• Velocity: ▮ rising
• Source: Hacker News · 188+ pts · 152 comments · ~7h ago (~20:54 UTC+8)
• Tags: raspberry-pi hardware sdram

Raspberry Pi 工程师在官方论坛帖中确认，CM5 世代的设备被锁定为出厂内存容量："我们通过把设备
锁定在原始内存容量来消除商业动机"——因为有人购买低配模块、换上更大容量的芯片、再按高配出售。
工程师 timg236 补充了第二个原因：受 AI 驱动的内存市场密度影响，市面 SDRAM SKU 大增，时序参数
如今直接写入设备——这意味着即使是同容量芯片互换也有"非零概率"出现随机崩溃。

Why it matters: 两个动机、一个可见后果：反欺诈措施与供应链现实主义，落点是创客社区赖以
二次开发的板卡家族的可维修性/可升级性下降。注意来源是工程师本人的论坛帖，而非新闻稿——这也
正是它可信的原因。

🔗 Raspberry Pi 论坛（PhilE） · 🔗 HN 讨论

6. Fable 5 "八月的中位思考量下降" — 一位用户对推理成本挤压的测量

• Velocity: ▮ rising
• Source: Hacker News · 254+ pts · 169 comments · ~4h ago (~00:13 UTC+8)
• Tags: anthropic inference reasoning

一则广泛流传的推文报告：Fable 5 的中位思考 token 用量在八月骤降——时间点恰逢该模型对订阅
用户永久开放——作者称用五种不同测量方法观察，大多数调用即使在 xhigh/max effort 下也几乎或
完全没有思考。

Why it matters: 注意事项就是这条新闻本身：这明确是单一用户的自测（"这是我的亲身经历"），
未经厂商确认，线程之外的一手文字也未经独立验证。它引起共鸣，是因为与本 feed 整个月记录的
模式吻合——能力保持的承诺与推理经济学之间的张力——但这是一个数据点，不是一个结论。

🔗 X 帖子 · 🔗 HN 讨论

7. Qwen 开源 RecreationWorld — 智能体必须从外部重建一个正在运行的应用，再按行为打分

• Velocity: ▮ rising
• Source: arXiv / GitHub · 9 月 21 日 cs.CL 列表收录
• Tags: computer-use benchmark agents qwen rl-environments

Qwen/阿里巴巴的 32 人作者团队发布 RecreationWorld（arXiv 9 月 18 日提交、21 日列入列表）：
250 个可验证环境，横跨 Ubuntu/macOS/Windows/Android/Web，智能体必须重建一个正在运行的
参考应用——通过 GUI 逆向它，再用代码重新实现——然后按程序化与视觉断言对照参考应用的行为
打分，而非源码相似度。MIT 许可，带 uv run rb run 测评框架。以此方式生成的轨迹可迁移：在
5 个分布外编码与混合计算机使用基准上均有提升。

Why it matters: 摘要自己的标题数字就是谦逊条款："GPT-6 Astra 以 58.1% 总分领先，却只在
2.8% 的任务上通过全部程序化测试"——智能体复现静态 UI 结构的能力远好于复现实际计算行为，且
生成的应用"更小、更单体"。repo 自己的表格显示前沿模型评测成本约 $115.80/任务；仓库上线仅
数日（3 次提交）——数字是首发数据，不是定论。

🔗 arXiv:2609.22000 · 🔗 GitHub: QwenLM/RecreationWorld

8. npm mathmain：载荷只有解出特定方程才会解密的加密 RAT 加载器

• Velocity: ▮ rising
• Source: SafeDep / Hacker News · 53+ pts · 8 comments · ~2h ago (~02:33 UTC+8)，仍在攀升
• Tags: npm supply-chain malware c2

SafeDep 分析（9 月 17 日启动，9 月 21 日复现解密）：npm 包 mathmain（与 mathjs 相邻的
typosquat）及姊妹包 mathsbase、math-universe，仅在 npm 构建中夹带 AES-256-GCM 加密的
加载器——其关联 GitHub 仓库中并无此载荷。载荷只在 lusolve() 被以特定矩阵（帕斯卡矩阵的 LU
分解）调用时才解密；解密出的阶段包括主机侦察、shell 执行、一次 Base Sepolia 智能合约读取，
以及 fraction.js——一个每 10 秒轮询 Slack conversations.history 并把操作者消息当 shell
命令执行的 C2 智能体。JFrog 独立报告了方程触发器；SHA-256 IOC 已公布。

Why it matters: 与上周的 indexed-btree typosquat 不同（机制不同、包不同）——这次把执行
门控在一个数学触发器上，大概是为了规避沙箱引爆。SafeDep 自己的注意事项：没有公开代码会用
该触发器调用求解器（攻击侧调用者未知）、无任何受害者执行的证据，且 npm 下载量不可靠（每周
60.5 万有水分；注册表 9 月 17 日报告全站下载为零）。

🔗 SafeDep 分析 · 🔗 HN 讨论

9. NVIDIA 开源 NemotronLabs VoiceChat 11B — 单模型全双工语音对话，带（模拟的）工具调用

• Velocity: ▮ rising
• Source: arXiv / Hugging Face · 论文列入 9 月 21 日 cs.CL
• Tags: speech-to-speech full-duplex nvidia open-weights voice-agents

NVIDIA 约 49 位作者的 VoiceChat 团队发表了 NemotronLabs VoiceChat 11B 背后的论文（权重已于
今夏早些时候发布）：混合 Mamba/Transformer 架构，用单模型替代 ASR→LLM→TTS 级联——Fast
Conformer 0.6B 编码器 + Nemotron Nano v2 9B + TTS 解码器——训练时长约 55 万小时，对话响应约
448 ms，自称首个支持工具调用的开源全双工语音模型，OpenMDW v1.1 许可，经 vLLM 可在单张
A100–B200 上运行。VoiceBench 与 Full-Duplex-Bench：开源全双工模型中排名第 2。

Why it matters: 摘要主动交代了短板："参数准确率与端到端工具执行仍是待改进领域"——模型卡
自己的数字是工具参数准确率 42.2%、端到端 Pass@1 33%，且离线工具调用是模拟的（预写 JSON，无
真实执行）。系统提示与工具响应必须为纯 ASCII。"首个支持工具调用的开源全双工"的框架是真的；
但按 NVIDIA 自己的数字，工具调用本身还不达生产级。

🔗 arXiv:2609.21967 · 🔗 Hugging Face 模型卡

10. WordPress "Click2Shell"：一个 CSRF 强制安装主题并执行其 PHP — 官方评分 4.3，标题却写成 RCE

• Velocity: ▮ rising
• Source: BleepingComputer / WPScan · 已在 7.1.1 修复（9 月 17 日）
• Tags: wordpress csrf rce security

Paulos Yibelo 披露的链条：一个构造好的链接让已登录的 WordPress 管理员静默强制安装攻击者指定
的 WordPress.org 主题（主题 slug 注入 jQuery 选择器），随后自定义器预览会执行该主题的 PHP——
即使主题处于未启用状态。需要管理员级受害者，且需钓鱼或链式 XSS 投递；DISALLOW_FILE_MODS
可阻断。WordPress 7.1.1 通过转义 slug 修复，并回溯移植到低至 4.8 的所有分支。无 CVE 编号
（BleepingComputer 与 WPScan 记录均已核查）；WPVDB ID 2624e094。

Why it matters: 官方 CVSS 为 4.3 中危——仅针对核心 CSRF 组件评分——而报道标题写成
"预认证 RCE"。这个落差就是教训：吓人的定性来自研究者的链条，而非任何评分方；且暂无在野利用
报告。不要与 pwn.ai 更早的 /blog/xss2shell（CVE-2026-64638，8 月 6 日修复）混淆——那是
另一条链。

🔗 BleepingComputer · 🔗 WPScan 记录

11. 阿里巴巴开源 open-code-review — 内部 AI 代码评审 CLI 十天十个版本，星标破 39k

• Velocity: ▮ rising
• Source: GitHub Trending · 39.1k stars · v1.12.8 于 9 月 21 日发布
• Tags: code-review agents cli alibaba

阿里巴巴开源了其称内部数万开发者使用了两年的混合式代码评审 CLI：读取 Git diff，把文件打包成
子智能体评审单元，将确定性规则（NPE、线程安全、XSS、SQL 注入）与使用工具的 LLM 智能体结合，
产出行级评论。兼容 OpenAI/Anthropic 接口，可 npm 安装，集成 Claude Code、Codex、Cursor、
GitHub Actions 与 Gerrit。当前每周 +15.5k 的星标高峰是版本驱动的：十天十个版本（v1.11.9 →
v1.12.8，昨日发布，新增 F# 规则与默认排除依赖/构建目录），而非六月的 HN 时刻（284 pts）。

Why it matters: README 自带的基准承认了取舍：在其自报的 AACR-Bench 上，召回率**低于
Claude Code 等通用智能体**——官方称这是"刻意以精度换噪音的取舍"。token 效率声明出自他们
自己的基准图。作为一种形态，这是"确定性规则 + 智能体"的混合方案正在追赶纯 LLM 评审。

🔗 GitHub 仓库 · 🔗 Releases

12. Heretic 上线项目主页并迎来第二次 HN 日 — 自动化安全对齐剥离，星标 32k

• Velocity: ▮ rising
• Source: Hacker News · 196+ pts · 83 comments · ~16h ago (~12:35 UTC+8)
• Tags: abliteration llm-safety open-source dual-use

Heretic（Philipp Emanuel Weidmann，AGPL-3.0）——通过方向消融自动剥离开放权重模型安全训练的
工具，用 Optuna TPE 优化器共同最小化拒绝数与 KL 散度、无需微调数据——上线了项目主页
（heretic-project.org）并再登 HN 首页（仓库帖 2025 年 11 月获 745 分）。32.1k 星标，Hugging
Face 上有 5,000 多个社区消融模型，RTX 3090 上约 20–30 分钟：pip install -U heretic-llm &&
heretic Qwen/Qwen3.5-4B。自报 gemma-3-12b 结果：3/100 拒绝、KL 0.16，优于人工消融的
0.45–1.04。

Why it matters: 天生双用途，而落地页没有任何使用警示。作者自己的注意事项写在仓库里：
"指标不能替代人类评估"、基准数字依赖平台、纯状态空间架构不受支持。真正值得安全讨论重视的
是分布现实——5,000 个消融模型，一条 pip install 的距离。

🔗 heretic-project.org · 🔗 GitHub: p-e-w/heretic · 🔗 HN 讨论

13. Zyxel GS1900 交换机 RCE（CVE-2026-7273）进入 CISA KEV — 修复三个月后确认在野利用

• Velocity: ▮ steady
• Source: CISA KEV · 9 月 21 日加入 · CVSS 8.8（CNA 分配，NVD Deferred）
• Tags: zyxel kev rce network-switch security

CISA 于 9 月 21 日将 CVE-2026-7273 加入 KEV 目录——截至今晨的最新条目：Zyxel GS1900 系列交换机
CGI 程序中的栈缓冲区溢出，未认证的局域网攻击者可经构造的 HTTP 请求执行 OS 命令。修复固件为各
型号的 2.90(XXXX.2)C0，6 月 16 日发布，仅为处于漏洞支持期内的型号提供补丁，且未列出任何
缓解措施。

Why it matters: 模式重演——6 月就有补丁，9 月确认在野利用，而受影响的是极少有人更新固件的
局域网边缘交换机。值得注意的评分细节：CVSS 8.8 是 CNA（Zyxel）分配、NVD 状态为 Deferred，
且 Zyxel 公告页面本身未显示评分——这个数字只存在于 CVE 记录中。

🔗 Zyxel 公告 · 🔗 CISA KEV 目录

14. Kimi K3 在 Amazon Bedrock 正式 GA — 中文媒体确认这是中国开放权重模型首个北美云分成协议

• Velocity: ▮ steady
• Source: AWS What's New（9 月 18 日）/ 每日经济新闻（9 月 21 日）
• Tags: kimi moonshot-ai amazon-bedrock chinese-ai open-weights

AWS 于 9 月 18 日将月之暗面 Kimi K3 在 Amazon Bedrock 上正式 GA：2.8 万亿参数的开放权重模型，
原生视觉能力、100 万 token 上下文窗口，并支持显式提示缓存——这是开放权重模型在 Bedrock 上的
首例。月之暗面称较 Kimi K2 有约 2.5 倍的扩展效率提升。9 月 21 日，每日经济新闻援引月之暗面
确认报道称，这是中国模型的第一个"北美云分成"协议——即八月以来传闻的安排。

Why it matters: 分发里程碑是具体的：一个中国前沿规模的开放权重模型登上了 AWS 默认的企业
货架。分成协议被确认为真，但没有任何条款披露——无比例、无具名高管，AWS 侧公告也完全
未提分成。报道这笔交易可以，交易的经济账不行。

🔗 AWS What's New · 🔗 每日经济新闻

15. 国际特赦组织 MVT 迎来 v3 — 飞马（Pegasus）时代的间谍软件取证工具重写输出格式

• Velocity: ▮ steady
• Source: GitHub · 13.5k stars · v3 分支已合并
• Tags: forensics spyware security-tools amnesty

诞生于 2021 年飞马（Pegasus）项目的 Mobile Verification Toolkit 合并了 v3 分支：输出格式破坏性
变更（issue #757："变更输出格式并为警告增加 low/medium/high 三级"）、新的插件包系统、shell
补全，并切换到 CalVer 版本方案以贴合其"持续对抗新间谍软件"的定位。消费 MVT 输出的脚本或分叉
需要迁移。

Why it matters: 公民社会取证最依赖的工具刚刚改了契约——没人注意的话，下游工具会静默出错。
项目自带的免责声明依然成立：它不面向最终用户自测，且仅凭公开 IOC "不足以判定设备是'干净的'"。

🔗 GitHub: mvt-project/mvt · 🔗 v3 迁移 issue

16. project-nomad：离线优先知识服务器星标破 37k — Wikipedia、可汗学院、地图与 RAG 一个 Docker 栈全包

• Velocity: ▮ steady
• Source: GitHub Trending · 37.8k stars · +360/day · v1.35.0-rc.1（9 月 13 日）
• Tags: offline-first self-hosted rag kiwix

Crosstalk-Solutions 的 project-nomad 用 Docker 编排一台离线知识/教育服务器：Kiwix Wikipedia、
Kolibri（可汗学院内容）、ProtoMaps、CyberChef，外加 Ollama+Qdrant RAG 助手。v1.35.0-rc.1
（9 月 13 日）加入本地视觉附件、聊天回答下的 RAG 来源引用和离线翻译；目前以每天 +360 星标
的速度攀升。

Why it matters: 这个品类持续被验证——同一套离线优先栈服务于灾后响应、无网络课堂和注重
隐私的家庭。请带上 README 自己的警告：这台机器没有认证，且明确不应暴露到公网；AI 功能
需要 RTX 3060+/32GB 级硬件。

🔗 GitHub 仓库 · 🔗 Releases

17. SolarWinds Access Rights Manager：硬编码密钥 RCE（CVE-2026-28326）— 是"邻近网络"，不是"远程"

• Velocity: ▮ steady
• Source: SolarWinds 公告 / NVD · 已在 ARM 2026.2.1 修复（9 月 17 日）
• Tags: solarwinds hardcoded-key rce security

SolarWinds 修复了 Access Rights Manager ≤ 2026.2 中的 CVE-2026-28326：经产品内置**硬编码静态
密钥**的未认证 RCE（致谢：Armadin 的 Kai Huang），修复版本 ARM 2026.2.1，未提供任何缓解措施。
今晨 NVD 核查：CVSS 8.8，CNA（SolarWinds PSIRT）分配的 "Secondary" 评分，状态 Awaiting
Analysis——且向量为 AV:A（邻近网络），比二手报道中"未认证远程代码执行"的说法低一档。

Why it matters: 出厂产品里的硬编码密钥一再重演（两周前是 Issabel 每台安装都相同的 JWT
密钥），而"邻近网络"这个细节对处置有实际意义——能触达它的是服务器所在网络，不一定是任意
位置。暂无在野利用确认；以 SolarWinds 的历史，这个"暂"字值得盯住。

🔗 SolarWinds 公告 · 🔗 NVD: CVE-2026-28326

18. ai-memory 重新 trending — git 化的智能体内存服务器，这次给出正确的描述

• Velocity: ▮ steady
• Source: GitHub Trending · 7.6k stars · +217/day
• Tags: agent-memory mcp rust cli

akitaonrails 的 ai-memory——一个暴露 MCP 与 HTTP 接口的单二进制 Rust 程序——通过生命周期
钩子把智能体会话捕获进一个 git 化的 markdown wiki，配 SQLite FTS5 索引，默认路径零 LLM 调用。
支持约 20 个智能体 CLI（含 Claude Code、Codex、Cursor、Gemini CLI）；近期发布了 2.0 迁移指南
并支持 OKF v0.2。它正以每天 +217 星标攀升，而我们找不到任何新的 HN 或发布事件——这是持续性
动能，不是突发峰值。

Why it matters: 这正是本 feed 此前更正过的仓库（曾有错误归属拔高了它的叙事）；上文就是
更正后的描述。这个品类——面向智能体 CLI 的持久、可审查的记忆——不断有人尝试，而零 LLM 调用
的默认路径是值得记录的差异化点。README 注意事项：Windows 支持为实验性，快速上手的 Docker
无认证（仅限回环），且一个数据目录只能跑一个服务实例。

🔗 GitHub 仓库 · 🔗 GitHub Trending

19. humanizer 星标破 51k — 建立在 Wikipedia "AI 写作迹象"之上的智能体技能

• Velocity: ▮ steady
• Source: GitHub Trending · 51.0k stars · +3,045/week
• Tags: agent-skills writing claude-code

blader 的 humanizer 是一个纯 Markdown 智能体技能，用于剥离文本中的 AI 写作痕迹，其依据是
Wikipedia 的"Signs of AI writing"页面。v3 重构（9 月 6 日）把 35 个模式合并为 25 个并按强度
排序，还加了一条"弱模式仅在共同出现时才计数"的规则。它可在任何支持技能的智能体中使用，并
明确拒绝捏造事实、只编辑散文本身。

Why it matters: 没有新版本也没有新的 HN 时刻——每周 +3k 是围绕 v3 重构的持续动能，而非
新发布，我们也照实如此写。它的存在本身就是有意思的数据点：本季需求最大的智能体技能，是一个
让机器文本读起来不那么像机器文本的技能，而它的依据是百科全书自己的风格指南。

🔗 GitHub 仓库 · 🔗 提交历史

20. 小米发布 MiMo v2.6 — 发布页看不到任何基准表，数字在数小时后登陆 Hugging Face

• Velocity: ▮▮▮ trending
• Source: Hacker News · 684+ pts · ~8h ago (~04:40 UTC+8)
• Tags: model-release xiaomi mimo open-weights chinese-ai

继 9 月 17 日本 feed 报道小米直播 RL 训练仪表盘之后，公司发布了 stream 指向的成果：
MiMo-V2.6 系列一次发布"3 款全新模型"——MiMo-V2.6-Pro（旗舰推理，面向长时程任务与安全
工作）、MiMo-V2.6-Flash（高频办公负载）、MiMo-V2.6-Pro-UltraSpeed（宣称最高 20 倍
输出速度，面向延迟敏感的线上服务）。定价激进：Pro 输入 ¥3/百万 token（缓存命中 ¥0.025）、
输出 ¥6；Flash 为 ¥1/¥0.02/¥2；UltraSpeed 为 ¥0.25/¥30/¥60。渠道包括 API、MiMo
Chat/Desktop，以及 ¥14.9/月的"MiMo Claw"智能体套餐。V2.5 系列已标注"即将下线"。

2026-09-22 12:51 更新（act pass）： 发布页至今仍未公布任何 V2.6 模型的基准分数、参数量
或上下文长度（本 run 一手复核）——但数字在约 8 小时内从别处到场。Hugging Face 模型卡（MIT
许可，权重以 -RL 后缀发布）补上了小米自己页面缺失的规格：Pro 为 1.02T 总参 / 42B 激活的
稀疏 MoE，1M 上下文；Flash 为 309B/15B，同为 1M 上下文。模型卡的自报成绩是混合而非夸赞式
的：DeepSWE v1.1 71.9（Pro）/ 67.9（Flash）——相比被盯屏一周的仪表盘上 V2.5-Pro 的
19% 是真实跃升——但 Terminal Bench 4.0 仅 34.9/28.8，ExploitGym 17.8/6.0。HN 讨论串
中的独立对照把 TB4.0 的 34.9 放在 GPT-6 Astra 59.6、Claude Fable 5.1 55.1、Claude Opus 5
49.0 旁边（网友贴表，未验证）；Artificial Analysis 独立测得 Pro 的 **Intelligence Index 46
（v4.3.2）——开源权重大参数级第一**，与 Grok 4.7 同分——价格为 $0.435/$0.87 每百万 token，
125 tok/s。

Why it matters: 注意事项挪了位置但没有消失：小米公布了数字，只是不在它做宣传的页面上
——而且把不好看的行（TB4.0、ExploitGym）与好看的一起公布，这本身就是校准信号。请重新给
这次发布定级：一个极便宜的开源权重 MoE，在 AA 指数上约为 Grok-4.7 级，但在独立 agentic
表格上明显居中游——不是 Opus 级，无论发布页的 V2.5 对比暗示什么。

🔗 mimo.mi.com 发布页 · 🔗 HN 讨论 · 🔗 HF: MiMo-V2.6-Pro-RL · 🔗 Artificial Analysis

21. Bryan Cantrill："Sun 到底错在哪" — 战略高明、运营倦怠、走向死亡

• Velocity: ▮▮▮ trending
• Source: Hacker News · 533+ pts · 311 comments · ~14h ago (~22:30 UTC+8)
• Tags: tech-history sun-microsystems engineering-culture oxide

Cantrill（1998–2010 年任 Sun 工程师，现 Oxide 联合创始人）回应 OxCon 上年轻工程师"Sun 到底
做错了什么"的提问。他的答案："Sun 已经对经营一家公司的琐碎机制感到厌倦。"核心是一篇 2006
年的博客《The Sun Doesn't Shine on Me》，作者是一家高速增长的创业公司（Joyent），想买
跑 OpenSolaris 的 Sun 硬件却等不到回电——而 Dell 对深夜网页表单的响应是派一位客户经理做
了"95% 的全部工作"。尾声如短篇小说：Cantrill 离开 Sun 加入的正是那家创业公司 Joyent，而
Dell 那位叫 Steve 的客户经理，后来与他共同创办了 Oxide。

Why it matters: 对在 AI 热潮市场里交付基础设施的任何人，文章的概括都是要点："一家对
经营机制感到厌倦的公司不可能成功——无论战略多么高明。"Cantrill 把它锚定在自己 2011 年的
HN 评论上——15 年后依然坚持——这是一条罕见的、随时间越来越正确的热评。

🔗 bcantrill.dtrace.org · 🔗 HN 讨论

22. "我不想读你没写的东西" — Colin Breck 的文章成为读者反弹的参考文本

• Velocity: ▮▮▮ trending
• Source: Hacker News · 415+ pts · 137 comments · ~6h ago (~07:00 UTC+8)
• Tags: ai-writing technical-writing engineering-culture communication

Breck（系统/数据库工程师，刚经历一轮 CIDR 论文周期）主张：AI 作为作者写给人读的文字是
失败的，但作为工具确实有用——对照源码验证论断、补全 BibTeX、画 TikZ 图——甚至发现四位
专家评审都漏掉的符号错误。但"让 AI 写段落？从来没有价值。一次都没有。"他承认唯一的例外是
摘要——"论文里最机械、最抽象的部分"。核心机制是上下文不对称：提示者能扫读，因为上下文是
他们自己搭的；读者必须逐行读，等于"窥探机器的内部"。

Why it matters: 文章恰逢其时——它引用 Cynthia Dunlop 的调查（78% 的开发者会停止阅读
疑似 AI 写的文章），并指出 Oxide 已强制在公开写作中使用 AI 检测器 Pangram，而 Cantrill
那句"用 LLM 写作就是作废作者与读者之间的社会契约"正在广泛流传。可操作的结论：验证、编辑、
引用——但不要代写。注意：这是一篇观点文章，调查数字是二手的。

🔗 blog.colinbreck.com · 🔗 HN 讨论

23. "Spymark，而不是 watermark" — 为隐蔽的 AI 内容追踪发起的命名干预

• Velocity: ▮ rising
• Source: Hacker News · 215+ pts · 40 comments · ~5h ago (~07:35 UTC+8)
• Tags: watermarking privacy synthid provenance

Brandon Thomas（brand.io）提议用"spymark"指代在不知情、未同意的情况下让作品可被追踪的
隐藏信号——把"watermark"留给可见、无害的那类。他汇总的证据：SynthID-O 可在 512×512 图像
中编码 136 位载荷（足够放一个数据库标识符加纠错）；音频方案可藏 128 位载荷且能在压缩、转码
后存活（2018 年的 audiowmark 早于 LLM 时代）；打印机追踪点先例可追溯到 1980 年代。业内
反驳——spymark 有助于识别 AI 生成内容——也被如实陈述，没有被立靶。

Why it matters: 文章诚实地把自己定位为框架干预而非漏洞披露：风险场景是条件式的
（"想象一个未来……"），演示明确是虚构的，标准元数据（EXIF、ID3）因可检查而被排除在外。
经得起推敲的是结构性事实：载荷可以携带用户级标识符，且能在洗白后存活，而当前部署中
没有任何东西阻止这种关联——你用的词，决定了它被登记为缺陷还是特性。

🔗 brand.io/article/spymarks · 🔗 HN 讨论

24. M5 Ultra Mac Studio 评测：1.2 TB/s 统一内存让本地智能体机群变得"无聊"——是褒义

• Velocity: ▮ rising
• Source: MacStories / Hacker News · 236+ pts · 235 comments · ~14h ago (~22:20 UTC+8)
• Tags: apple local-llm hardware mac-studio

Federico Viticci 评测 M5 Ultra Mac Studio——首个 UltraFusion 四芯片设计（两颗双芯 M5
Max）、80 核 GPU、带宽 819 GB/s → 1.2 TB/s、256 GB 统一内存（512 GB 版 10 月底上市）。
用 oMLX 跑 Qwen3.8-Flash-Next 4-bit 的本地 AI 数字：prompt 处理较 M3 Ultra +150%
（约 2,733 tok/s）、16K 上下文生成约 108 vs 70 tok/s、256K 下仍有 60–85 tok/s、256K 首
token 时间减半至约 102 秒。并发是静默的胜利：三个并行请求合计 81.5 tok/s（+23%），而
M3 Ultra 只提升 4%。

Why it matters: 结论比数字更重要：Viticci 现在的日常智能体栈已完全在本地运行（一个
零 API 成本的 99 天智能体研究栈），且评测的注意事项异常干净——对放得进 32 GB 的模型，
RTX 5090 原始速度仍快约 25%；配置过程"绝不会推荐"给普通用户；硬件成本高于多年云端订阅。
评测未标价格——决定一切的那项参数，恰恰是唯一没印出来的。

🔗 MacStories 评测 · 🔗 HN 讨论

25. Linear 为 AI 编码时代重构 CI — 并把每个数字都写了出来

• Velocity: ▮ rising
• Source: Linear / Hacker News · 170+ pts · 176 comments · ~9h ago (~03:55 UTC+8)
• Tags: ci-cd developer-tools ai-coding typescript

Linear 的问题是结构性的：自一月起智能体把测试套件翻了近四倍，而智能体的每次迭代都要等 CI。
重构方案：从 GitHub Actions 迁到更快的第三方 runner（作业平均 −34%，tsc −52%）、采用原生
tsgo 编译器（每周中位类型检查 −73%）、重写 ESLint 规则把 TypeScript 从 lint 中整个去掉
（−68%）、用自定义 composite action 加持久 git 镜像替换 checkout、干脆弃用 node_modules
缓存（恢复 28 秒 vs 重建 7.5 秒），以及最大的单项收益——可选择的 isolate: false Vitest
项目让安全文件共享模块注册表（约占月度 runner 开销 17%）。净效果：PR 等待从 6 分钟以上降到
约 5 分钟——尽管套件翻了 4 倍；不做这些工作今天要约 11 分钟。

Why it matters: 这是一份罕见的全量化 CI 工程日志——合并七个小检查每月省下 87,000 个
runner 分钟、什么时候加分片才划算的 setup 成本账、以及诚实的风险清单（isolate: false
正确性风险最高，保持按文件可选）。模式可以泛化：当代码由智能体生成，瓶颈移到验证侧，CI
调优成为一等工程学科。

🔗 linear.app/now · 🔗 HN 讨论

26. 数学家成立独立顾问小组 — 首个任务：OpenAI 那批"已解决 100+ 开放问题"的成果

• Velocity: ▮ rising
• Source: Terry Tao 博客 / HN · 106+ pts · 51 comments · ~18h ago (~18:30 UTC+8)
• Tags: openai mathematics ai-research governance

数学与人工智能顾问小组（AGMAI，挂靠普林斯顿高等研究院）于 9 月 21 日经 Terence Tao 博客的
客座文章宣布成立：九名成员（Gowers、Hairer、De Lellis、Witten、Vakil、Wood、Tillmann、
Srivastava、Charles），无薪酬，"独立于任何 AI 公司"，建议公开，且明确没有决策权。缘起：
OpenAI 接触部分成员希望设立外部顾问委员会，他们反而成立了一个独立小组。首个任务——就
OpenAI 声称由其内部模型产出的"一批重要数学成果"的发布协调提供建议，OpenAI 自己的公告称
该模型"解决了 100 多个长期悬而未决的问题"。

Why it matters: 这是发布协调问题的制度化：当一个实验室声称一次性拿到一个世纪的成果，
谁来核验、按什么节奏公布？评论区的不满是故事的一部分——Burt Totaro 等人质疑无薪顾问的
合法性背书掩盖了 OpenAI 仍完全掌控节奏与披露的事实。所声称成果本身的验证尚未公开开始。

🔗 Terry Tao 博客（客座文章） · 🔗 agmai.org · 🔗 HN 讨论

27. Tim Dettmers 实验室宣布"研究的基本单位是生态" — 六项发布，一场关于小学术实验室的豪赌

• Velocity: ▮ rising
• Source: timdettmers.com / Hacker News · 120+ pts · 60 comments · ~11h ago (~01:30 UTC+8)
• Tags: academic-ai open-source agents quantization

Dettmers（CMU）发表其实验室协调发布的立论：两个开源项目与四篇论文作为一个生态推出，全部
建立在"几块 GPU"上。组成：一个能在无人值守长会话中自主优化仓库（CUDA/Metal 内核）的智能体
框架；一个宣称胜过前沿实验室 deep research 系统、Sakana AI 与 ScientistOne 且可离线运行的
完全本地自主科研系统；启用百万至一亿 token 会话、成本降约 50% 的自动压缩方法"CliffCompaction"
（文中称在 KernelBench 达到 SOTA）；以及把省下的成本再投入多次 rollout 的测试时扩展方法。
演示数字：Qwen 3.6 35B-A3B 经 1.5-bit 量化在 Mac 上约 450 tok/s；DeepSeek V4.1（550B）在
128 GB MacBook 上借助自动上下文压缩运行。

Why it matters: 这是倡导性文章——Dettmers 自己承认，且注意事项很具体：自主生物信息学
运行在约 2 小时内产出了有用启发式下界，但整体并未达到 SOTA；测试时扩展方法"还不适合日常
工程工作"；发布延期了一天。值得盯的是那个承重论断：小实验室可以靠交付生态而非论文保持在
前沿附近。发布自今日开始。

🔗 timdettmers.com · 🔗 HN 讨论

28. 假 LastPass Authenticator 夹带微软签名的内核驱动，可杀死 145 款安全工具

• Velocity: ▮ rising
• Source: LastPass TIME 团队 + Delphos Labs（9 月 17 日）· The Hacker News（9 月 21 日）
• Tags: byovd infostealer supply-chain malware

一个在下载搜索中排名靠前的假冒 GitHub 组织（"LastPass-Authenticator"）引导受害者下载
148 MB 的垃圾填充 ZIP，让有体积限制的扫描器直接跳过。内含：合法但改名的 vsdbg.exe 加恶意
vsdbg.dll 触发 DLL 侧加载 → 三种提权方法获得 SYSTEM → 安装内核驱动 Alinubx.sys——经
微软 Windows Hardware Compatibility Publisher 签名链签名，VirusTotal 零检出，且不在微软
易受攻击驱动屏蔽名单上。它在内核态终止 145 个 AV/EDR 进程名，随后"Rapuncel"窃密木马收割
24+ 浏览器的密码、加密钱包与会话令牌——通过注入浏览器本体击败 Chrome/Edge 的 app-bound
加密。同一台攻击者服务器上还挂着 40 多个品牌的仿冒页。

Why it matters: 被改名的驱动是熟面孔——CnCrypt 的 CcProtect.sys，早已在 LOLDrivers
目录中；仅改个名就把检出率从 7/70 降到 0/70。微软拒绝将其视为漏洞（非微软组件）。LastPass
自己的话最值得引用："微软签名证明驱动通过了信任管道，并不证明驱动是安全的。"按血统狩猎
（服务名 NvFsFilter、签名者"Henan Dafeng Software"），别按哈希。

🔗 The Hacker News · 🔗 LastPass/Delphos 报告

29. 一条被挖断的光纤，让 JFK、纽瓦克、波士顿和费城的航班停飞

• Velocity: ▮ rising
• Source: Reuters / Hacker News · 216+ pts · 121 comments · ~9h ago (~03:10 UTC+8)
• Tags: infrastructure faa resilience fiber

9 月 21 日，施工队挖断服务费城 TRACON（终端雷达进近管制）的一条备用光纤后，FAA 暂停了
东海岸主要机场的进场航班。地面停飞波及 JFK、纽瓦克、波士顿与费城；数千架次航班延误，FAA
当日晚些时候恢复电信链路，并表示"在确认空域安全之前"不会重启。

Why it matters: 冗余按设计生效了，仍然瘫痪了一片都市空域数小时——一次物理挖断同时
干掉了幸存路径。这与本月的荷兰铁路停运、巴林数据永久丢失是同一课：韧性失效总集中在不起眼
的物理层，而在容灾切换被演练过之前，"备用"只是拓扑结构，不是保证。

🔗 Reuters · 🔗 HN 讨论

30. macOS 27 终于可以逐项关闭 AI 功能 — 但用户说模型照样下载

• Velocity: ▮ steady
• Source: Apple Support / HN · 259+ pts · 177 comments · ~11h ago (~01:00 UTC+8)
• Tags: apple apple-intelligence macos-27 privacy

Apple 发布了 Mac（macOS 27 "Golden Gate"）上 Apple Intelligence 的官方逐项控制：Siri AI
可关闭并回退"Use Siri Classic"，信息/邮件/通知摘要、智能回复、Journal 写作提示、语音信箱
建议各有独立开关，屏幕使用时间可整体限制。用户发现的坑：支持页对存储只字未提，另一条热帖
记录了阻止 macOS 下载端侧 AI 模型的变通办法——同时一个 Ask HN 讨论串认为彻底禁用 Siri
依然做不到。

Why it matters: 在一整年"全打包"默认之后，退出粒度是真实进步；这些讨论串暴露的未解
问题是，"关"意味着不下载还是只是不用。注意 Apple 明说的小字：服务端模型受每日用量
限制约束，扩大访问"未来可能收费"——本地/云端边界现在挂上了价签。

🔗 Apple Support · 🔗 HN 讨论 · 🔗 存储变通讨论串

31. TraderTraitor 的 macOS 后门出现在毫无加密业务关联的受害者身上 — 潜伏 11 天，Cursor 工作区打开数秒后即回连

• Velocity: ▮ steady
• Source: SentinelLabs（9 月 18 日）· The Hacker News（9 月 21 日）
• Tags: north-korea macos-malware supply-chain developer-security

SentinelLabs 报告：与朝鲜关联的团伙（Jade Sleet/TraderTraitor/UNC4899——即 Bybit 15 亿美元
案的主谋）经一名 DevOps 工程师的 Apple Silicon Mac 攻击了一家印度 IT 服务商：求职面试诱饵
引导至带毒的 Terraform 依赖锁文件——terraform init 拉取攻击者托管的模块。两个 Rust ARM64
后门：FLATROOF（Telegram C2，窃取浏览器数据、终端历史和 login.keychain-db）与 ROOFDECK
（基于 Nostr 的去中心化 C2，命令经加密签名验证，Launch Agent 持久化）。3 月 18 日被发现，
潜伏至 3 月 29 日——在 Cursor 中打开工作区数秒后开始回连。更新版 ROOFDECK 于 4 月 20 日
落地——LayerZero 公开承认 KelpDAO 被黑仅一天之后。

Why it matters: 两个细节超越了加密窃案范畴：触发条件是受害者打开开发环境，载荷更新
紧跟公开披露的时钟。开发者终端就是供应链——面试诱饵加 terraform init，已经是针对它们的
可复用杀伤链。

🔗 The Hacker News · 🔗 SentinelLabs 报告

32. Git 2.56 本周发布 — 而 3.0 的问题正式摆上桌面

• Velocity: ▮ steady
• Source: LWN / Hacker News · 53+ pts · 19 comments · ~7h ago (~05:30 UTC+8)
• Tags: git version-control sha256 developer-tools

Git 2.56（约 700 个非合并提交，预计 9 月底）带来实验性的 git history drop、
git add --resolved（只暂存已解决冲突的文件，发现遗留冲突标记即中止）、
git refs create/delete/update/rename 和 git branch --delete-merged。更大的事：Junio
Hamano 本月正式询问社区下一个版本是否应为 3.0，讨论中的四个兼容性破坏——默认 SHA-256
（自 2.42 起非实验；GitLab 与 Forgejo 已就绪，GitHub 状态不明）、对象 ID 仅接受小写、
reftable 成为默认引用存储、Rust 成为构建依赖。Hamano："这不是人气竞赛，甚至不是民主"——
由他拍板。

Why it matters: 默认 SHA-256 是有生态后果的那一项——所有读取 Git 对象格式的工具、所有
代码托管平台都必须就绪；旧仓库保持受支持，但新默认值会用十年时间传播。注意不在讨论范围
内的：任何破坏旧仓库的改动。若成行，3.0 的决定预计今年落地。

🔗 LWN · 🔗 HN 讨论

33. "我说了不，Apple 说了行" — macOS 升级把用户明确关闭的 Apple Intelligence 重新打开

• Velocity: ▮▮▮ trending
• Source: Hacker News · 303+ pts · 225 comments · ~4h ago (~16:04 UTC+8)
• Tags: apple apple-intelligence privacy consent

David Bushell 的升级日记录：此前在 macOS 15.3 自动开启一个每 15 分钟回传个人数据的
功能后，他曾明确关闭 Apple Intelligence 和 Siri（"一次相当明确的'不'"）。本周从
macOS 15 升到 27，他发现 AI 功能被重新打开，关闭开关也不见了。Siri "已禁用"却仍有
多个杀不掉的 Siri 进程占用内存并写数据；Apple Intelligence 占了 22.28 GB 磁盘（按
Apple £500/TB 的存储升级定价折算约 £11）；Screen Time 里的隐藏绕过方法只是把 AI
功能从菜单里藏起来，并没有真正停用。

Why it matters: 这正是第 30 条留下的问题的具体答案——"关"到底是不是真的关。
Apple 本周发布了真正的逐项开关，但既有的 opt-out 显然没能挺过升级——所谓同意是
按版本算的状态，不是设置。注意：这是单个用户的亲历记和观点文章——但每一个细节
（进程、存储、Screen Time 路径）都可以在那台机器上核实。

🔗 dbushell.com · 🔗 HN 讨论

34. agent-substrate/substrate — "默认安全的 agent 执行运行时"，今日未被覆盖的最快上升者（+498/天）

• Velocity: ▮▮▮ trending
• Source: GitHub Trending · 2.7k stars · +498/day
• Tags: agent-infra kubernetes sandboxing gvisor

一个 Go 编写的运行时（Apache-2.0），把大量大部分时间空闲的 agent（"actor"）复用到
较小的常驻 worker 池上，构建在 Kubernetes 之上：gVisor 与 microVM（cloud-hypervisor）
沙箱后端，全状态快照实现挂起/恢复（"Actor Teleport"），休眠期间文件系统与内存可持久
化，请求停靠，以及带 MITM 拦截的出口策略。支持 ADK、LangChain、Claude Code、Codex
与 MCP 服务器。宣称：密度为标准容器运行时的 10 倍、500+ 次/秒挂起/恢复下恢复时间
低于 500ms、8 个 Pod 跑约 250 个 actor（"30 倍以上超售"）——全是厂商自述；仓库链接
了基准测试指南，但页面上看不到方法论。

Why it matters: 用超售换 agent 密度正在成为本季的基础设施命题，这是目前最具体
的开源实现。README 自己的警告是对冲："不在生产就绪状态，API 几乎肯定会变"；"不是
Google 官方支持的产品"，且被排除在 Google 开源漏洞奖励计划之外；仅支持最新 Kubernetes
stable 加一个 minor 版本。

🔗 GitHub 仓库 · 🔗 GitHub Trending

35. JetBrains 发布 Air — 覆盖 IDE、Web、CLI 与移动端的统一 agent 系统

• Velocity: ▮▮ rising
• Source: JetBrains / Hacker News · 39+ pts · 26 comments · ~1h ago (~19:00 UTC+8)
• Tags: jetbrains agents ide product-launch

Air 是"一个用 agent 构建软件的系统"，覆盖四个界面（IDE、Web、CLI、移动端），集成
Claude Agent、Codex、Junie、Copilot、OpenCode，"以及任何可通过 ACP 接入的 agent"。
组件包括：IDE 内的 Air（通过注册表自动发现本地 agent、diff 审查、行级评论让 agent
执行）、Air Teams（专属云环境、自动化、集中 MCP 配置）、Air Governance（组织级权限），
以及由 merge/PR/push 触发、按 AI 积分记账的自动化。云运行"已对部分客户开放"，逐步
推广中；IDE 插件处于 alpha；可自带 API key，或按公开 API 价格计费的 JetBrains AI
积分。

Why it matters: 去年 12 月 JetBrains 放弃 Fleet 押注 Air，这就是落点——值得注意
的选择是它做的是 agent 无关的基础设施（为别家 agent 提供控制面与审查界面），而不是
又一个绑定自家 IDE 的 agent。注意：完整定价尚未公布，而且发布才一小时，讨论热度
还很低。

🔗 jetbrains.com/air · 🔗 HN 讨论

36. gzip 能当语言模型吗？一个零训练生成器给出答案："勉强算？"

• Velocity: ▮▮ rising
• Source: Hacker News · 196+ pts · 78 comments · ~6h ago (~14:08 UTC+8)
• Tags: compression information-theory llm education

nathan.rs 作者的 gzipt（纯标准库 Python）：先用语料填充 DEFLATE 的 32 KiB 滑窗，
再以 len(compress(context + candidate)) 为候选续写打分——越短代表"越被预测到"。
两个技巧让它勉强能跑：对多字节跨度做束搜索（gzip 只输出整数字节数，逐字节步进
常常打平、信号淹没在量化噪声里），以及打分上下文只保留最后 tail 字节——DEFLATE
偏爱便宜的近距匹配，完整历史会塌缩成逐字自抄循环。莎士比亚续写样本出来是认得出
的剧本格式加乱码；作者自己的结论是"勉强算？"——并引用 DeepMind 的《Language
Modeling Is Compression》（2023），那篇论文的脚注早已记录 gzip 生成"效果很差"。

Why it matters: 一个诚实可跑的演示：零训练参数下压缩=预测等价性长什么样——也
是如何报告阴性结果的范本（不宣称任何基准， caveat 写在行文中）。相对 2023 年论文
的真正新意，是跨字节跨度的束搜索构造。

🔗 nathan.rs · 🔗 arXiv:2309.10668 · 🔗 HN 讨论

37. browser-use/video-use — "用编码 agent 剪视频"拿下 25.5k stars

• Velocity: ▮▮ rising
• Source: GitHub Trending · 25.5k stars · +155/day
• Tags: video-editing coding-agents browser-use mit

把原始素材丢进文件夹，跟编码 agent（Claude Code、Codex）聊几句，得到 final.mp4
——不需要时间线软件。设计要点：LLM 从不直接看帧。它读一个约 12KB 的转写文件
（ElevenLabs Scribe：词级时间戳、说话人分离、音频事件），加上只在决策点按需生成的
缩略图序列 PNG，然后剪辑、调色、加 30ms 音频淡入淡出和烧录字幕；自带评估循环会复
查剪辑边界（最多 3 轮修复），叠加动画由并行子 agent 用 Remotion/Manim/PIL/
HyperFrames 完成。MIT 协议。

Why it matters: 用表示方式换 token 效率——文本转写充当视频的世界模型——正是本
月 harness 工程系列条目反复出现的模式，只是这次用在原始帧根本用不起的媒介上。
注意："4500 万 token 噪声"的对比是项目自己的说法；"100% 开源"的宣称与硬依赖付费的
ElevenLabs API key 并存略显尴尬；没有 release、21 个 commit、93 个开放 PR——而且我们
没找到新的发布事件，这波趋势是持续动能，而不是能点名的新触发器。

🔗 GitHub 仓库 · 🔗 Releases

38. SharePoint CVE-2026-65660：微软公告写的是"欺骗、6.5 分" — 今天的分析证实是认证后 RCE

• Velocity: ▮▮ rising
• Source: Viettel / The Hacker News · ~1h ago (~19:17 UTC+8)
• Tags: sharepoint microsoft rce cvss

Viettel 的 Dinh Ho Anh Khoa——2025 年 Pwn2Own Berlin 的 ToolShell 研究者——今天
发布完整技术细节，证明 CVE-2026-65660 是 SafeControls 列表绕过：ToolPane 重建
Register 指令时把属性值写入双引号之间却不转义内嵌引号，认证后的攻击者得以在类型
检查后注册任意 .NET 类，再经 XamlServices.Parse() 反序列化到达代码执行（附内存马
payload）。它可与另一个已修补的认证绕过（6 月 9 日修复）串成预认证 RCE 链，但仅限
开启匿名页面访问的配置。8 月 11 日已修补，补丁还默认禁用了出漏洞的功能。暂无在野
利用报告，未上 CISA KEV；微软评估利用可能性"低"——但完整 exploit 标记已公开。Khoa
指出 SharePoint 2013（2023 年已 EOL）同样受影响；微软公告只列了 2016/2019/
Subscription Edition。

Why it matters: 评分拉锯本身就是这条新闻。微软公告长期显示 6.5/欺骗、无完整性
与可用性影响；CVE 记录现已改题为 RCE（CWE-94），当前 NVD 记录给出 CVSS 3.1
8.8 AV:N/AC:L/PR:L/UI:N——CNA（微软）赋分，状态 Modified。按公告做分级的防御
者看到的是一个中危欺骗漏洞，而不是接近满分的代码执行。

🔗 The Hacker News · 🔗 NVD：CVE-2026-65660

39. Meta Muse 的隐藏听写端点：Wardle 的 PoC 把这个助手变成后门

• Velocity: ▮ steady
• Source: The Hacker News · PoC 9 月 21 日，分析 9 月 22 日（~14:33 UTC+8）
• Tags: muse meta macos agent-security

Objective-See 的 Patrick Wardle 发布了针对 Mac 版 Muse 应用的 PoC：一个未公开的
偏好设置 endo_voyager_dictation_endpoint 决定听写内容的去向——而任何以当前登录
用户身份运行的程序无需额外权限即可改写它。在此基础上他演示了三件事：读取用户听写
内容、注入 Muse 信任并照办的指令、截获 Muse 的会话令牌——他用该令牌驱动了自己
iPhone 上的 Muse（位置上报、蓝牙扫描、智能家居指令列表）。保留的边界条件：需要已
有的代码执行，不攻破 macOS TCC/钥匙串保护，未证明 Meta 的云端隔离被打破，且他的
测试中 Muse 只起草消息而没有自行发送。他选择直接公开而未先报告 Meta；Meta 此后
推送了他所称的"修复"（未经证实，无安全公告）。与第 2 条的 Amazon 壁垒对峙是不同
的问题——目标相邻，漏洞各异。

Why it matters: agent 自己被授予的权限就是攻击面：恶意代码不需要提权，只需要
操纵一个已持有钥匙、签名合法的应用——而 EDR 可能不会对来自它的命令报警。带跨设备
会话的 agent 级应用，意味着一次 Mac 沦陷等于该账号触达的每台设备被接管。

🔗 The Hacker News · 🔗 Objective-See Foundation

40. Univer 更名"Office Harness for AI Agents" — agent 可工作树协作再合并的办公运行时

• Velocity: ▮ steady
• Source: GitHub Trending · 14.9k stars · +202/day
• Tags: office agents sdk typescript

DreamNum 的 Univer（Luckysheet 团队）把表格、文档、幻灯片、画布、关系型表——PDF
"即将推出"——统一进一个 Apache-2.0 运行时，提供无头 Node 模式、面向 Claude Code/
Codex/OpenCode 的 CLI，以及 univer-mcp 插件。agent 定位如今写得很明白：人与 agent
共编同一文件，agent 在隔离的工作树草稿中工作、经人工审查后再合并，git 式版本历史
记录每次变更，agent 还能自我验证——自己设定校验条件并迭代到通过。官网引用了
SpreadsheetBench 第一名的成绩（68.86%，人类基准 71.3%）——自报数据。

Why it matters: 办公套件正被重建成 agent 的验证面——结构化 API、截图与版式诊断
充当检查手段——这与编码 agent 评测的走向一致。嵌入前先看清边界：实时协作、导入
导出、打印、图表与数据透视表属于 Univer Pro 商业版，docs/slides 成熟度低于表格，
而 SpreadsheetBench 的数字是厂商自己的。

🔗 GitHub 仓库 · 🔗 univer.ai

41. Treg："agent 工具版的 OpenRouter" — 一个令牌、2630 个端点、按次计费

• Velocity: ▮ steady
• Source: GitHub Trending · 2.0k stars · +197/day
• Tags: agent-tools api-gateway credentials metering

Treg（可自托管的 Python/FastAPI，托管于 treg.to）给 agent 提供统一的基础 URL 与
令牌来调用厂商工具 API——Semrush、Moz、SerpApi、Hunter、Crunchbase 等。agent 请求
的是能力而非具体工具；treg 路由到某个服务商，在服务端注入凭证，并展示各服务商实测
成功率与速度，让 agent 按证据选择。按次计费、无订阅（引用示例：Semrush 关键词查询
$0.006/次；宣称"零加价"）；团队可登记自己的 key、CLI 与 SKILL.md 配方在全组织
共享。

Why it matters: 工具调用层拥有自己的 OpenRouter 是真实未被满足的需求——凭证
注入加按次计量，正是调用厂商 API 的 agent 缺的东西。但在把密钥交给它路由之前，
先核对几处不一致：README 宣称 3000+ 端点、60+ 服务商、"Apache 2.0 附加条款"，
而托管站点写的是 2630 个端点、47 家服务商、AGPL。另注明：响应为计费留证最多缓冲
8 MiB、丢失 Fernet 密钥将导致已存密钥永久无法恢复、托管 CLI 默认向 PostHog 发送
遥测。

🔗 GitHub 仓库 · 🔗 treg.to

42. claude-code-templates 突破 30.9k stars — skills 经济的聚合分发层

• Velocity: ▮ steady
• Source: GitHub Trending · 30.9k stars · +33/day
• Tags: claude-code skills aggregator mit

davila7 的 claude-code-templates 是 MIT 协议的 CLI，用于配置与监控 Claude Code：
100+ 个 agent、斜杠命令、hooks、设置与 MCP 集成，经 npx claude-code-templates@latest
即可安装，另有实时分析面板、移动端会话监视器、健康检查与插件面板。它以保留署名的
方式聚合第三方合集——K-Dense 科学 skills（139 个）、Anthropic 官方 skills（21 个）、
wshobson/agents（48 个）、obra/superpowers 等。

Why it matters: 这是 skills 浪潮的分发层，也继承了聚合器固有、且值得直说的风险：
装入的内容沿用原作者的许可与质量，README 把赞助位（Bright Data、Z.AI、Neon、
Vercel）混进了目录。未发现新的发布事件——+33/天是稳定累积而非爆发，按此如实记录。

🔗 GitHub 仓库 · 🔗 GitHub Trending