林岚
相关文章
Python 的 `str.lower()` 如何变成安全漏洞：错的不是小写，而是 Unicode 版本
Python 安全开发者 Seth Larson 披露，标准库 stringprep 在实现旧版国际化域名规则时调用了当前 Unicode 数据对应的 str.lower()，而协议要求固定使用 Unicode 3.2.0 的大小写折叠规则。这一差异被编号为 CVE-2026-17084。
Firefox 计划默认开启 JPEG XL，Rust 解码器解决安全后还要算性能账
Mozilla 工程师提交 Intent to Ship，计划从 Firefox 157 开始在所有平台默认启用 JPEG XL 解码。Firefox 使用 Google Research 开发的 Rust 解码器 jxl-rs，而不是此前让 Mozilla 担心攻击面的十万行多线程 C++ 实现。
SELF 把可执行文件做成会写自己的 SQLite，部署简单了，边界也混在一起了
工程师 Farid Zakaria 展示了 SELF 格式的新概念验证：一个文件既是 SQLite 数据库，也是 Linux 可执行程序；运行中的程序还可以把网站内容、访问日志和按钮状态事务性地写回自己。
Gleam 用 JavaScript 和 Erlang 后端互相验错，模糊测试已找到九个问题
开发者 Daniel Wirtz 为 Gleam 编译器构建结构感知模糊测试工具：先随机生成能够通过类型检查的程序，再分别编译到 Erlang 和 JavaScript，比较两个后端的运行结果。目前项目已报告九个问题，其中一个进一步上报到了 Erlang/OTP。
CUDA 开始支持 RISC‑V，但 NVIDIA 先设下了服务器级门槛
NVIDIA 在 Hot Chips 2026 解释了 CUDA 移植到 RISC‑V 的平台要求。它需要的不只是能启动 Linux 的 RISC‑V CPU，而是一套符合 RVA23、服务器 SoC 和平台规范，并具备 ACPI、PCIe 一致性、设备点对点通信及可靠性能力的服务器系统。
kern 用 3.5 毫秒容器承接 Agent 代码，但它没有假装自己是虚拟机
开源项目 kern 发布了一套无守护进程、始终无 Root 的容器与资源运行时。项目称它能从 OCI 镜像约 3.5 毫秒启动一个隔离环境，静态二进制约 1.52MB，并提供 Python、Node 和 MCP 接口，直接面向 Agent 与 AI 生成代码执行。
OpenAI 定价页变化不只涉及 Token，Fast、数据驻留和微调入口都在改
OpenAI 更新后的官方 API 定价页同时呈现了模型、处理层级、工具和训练平台的变化：Priority processing 已更名为 Fast mode，数据驻留端点对符合条件的新模型加收 10%，GPT‑5.6 Sol 保留限时促销价格，而微调平台开始停止接纳新用户。
非英语 Agent Skill 三个月升到 16.3%，技能层正在重新分配开发者入口
Plicara Labs 分析 GitHub 上的 Agent Skill 后发现，2026 年第一季度新技能中有 13.0% 使用非英语，第二季度升至 16.3%。研究覆盖该窗口内约 25.5 万个技能，并以更大的 GitSkills 数据集检查语言分布和复制偏差。
Waymo 自研 5nm 芯片不只是追求 1000 TOPS，Robotaxi 开始按传感器定制算力
Waymo 首次详细介绍第六代自动驾驶系统的定制 5nm ASIC。该芯片位于原始传感器数据和核心决策系统之间，负责实时处理、融合并运行神经网络；Waymo 称仅这些 ASIC 就能提供超过 1,000 TOPS 的机器学习性能。
五微秒 JIT 让数据库每条 SQL 都能即时编译，AI 降低的是汇编实现门槛
pgrust 作者 Jason Malis 公开了其快速 JIT 编译器的实现思路：通过 copy-and-patch 模板直接生成 ARM64 机器码，把编译时间压到约 5 微秒，因此数据库可以尝试对每条 SQL 查询即时编译，而不只挑选长查询。
Wi‑Fi 8 不再追峰值速度，而是修复拥挤家庭网络里的真实体验
正在制定的 IEEE 802.11bn，也就是通常所称的 Wi‑Fi 8，把目标定为 Ultra High Reliability。与过去几代不断提高理论峰值不同，它预计保留与 Wi‑Fi 7 接近的频段、320MHz 信道、4096-QAM 和空间流规模，重点改善干扰、尾延迟、丢包和多接入点切换。
只有十二个遗址样本，考古团队如何用模拟地形训练 AI
一项发表于《Advances in Archaeological Practice》的研究尝试解决小样本考古识别问题：团队把程序生成的考古结构嵌入真实 LiDAR 数字高程模型，再用这些合成样本训练 Mask R-CNN，寻找路易斯安那州森林中的圆形地表特征。
性能优化进入廉价试错时代，软件“慢一点也没关系”的借口正在变少
据性能工程师 Dan Luu 的文章《软件再无慢的理由》介绍，Coding Agent 已把许多过去需要数天人工实现和验证的优化，压缩成可以在后台连续试验的任务。他举出的例子包括正则表达式引擎、搜索工具、游戏 AI 和 GPU 相关优化。
Proliferate 把多 Agent 编码做成开源 IDE，竞争点从模型转向任务编排
开源项目 Proliferate 正在做一类越来越明确的产品：不再押注单一 Coding Agent，而是在一个桌面和 Web 工作区里并行运行 Claude Code、Codex、OpenCode 等工具，并让每个任务拥有独立 worktree 或云端沙箱。
一台隔离服务器如何变成 Agent 软件工厂：能自动上线，不等于可以放心放权
开发者 Jake Saunders 记录了一个完整实验：在一台独立二手服务器上组合 Coolify、Forgejo、Hermes、Firecrawl 和 Tailscale，让 Agent 从一句需求出发，创建仓库、编写应用与测试、跑通 CI、配置 Postgres，并把服务部署到带 HTTPS 的内部域名。
NVIDIA AVO 在 ARC-AGI-3 公开集拿到满分：这次被测的不只是模型
NVIDIA 宣布其 Agentic Variation Operators（AVO）系统在 ARC-AGI-3 的 25 个公开环境中完成全部 183 个关卡，获得 100.00 RHAE 分数。运行使用 Claude Opus 5，共执行 6,624 次环境动作。
恶意 Rust 库 arrayref 在构建时运行负载：编译器也成了攻击入口
据 SafeDep 的分析 报道，Rust crate arrayref 的 0.3.10 版本被发现带入恶意依赖 proc-macro1。真正执行下载和运行负载的不是 arrayref 的宏代码，而是依赖包里的 build.rs。只要项目重新解析依赖并完成编译，恶意代码就可能在程序运行前执行。
GitHub 八月 17 日宕机：规模增长不能替代容量工程
据 GitHub 官方复盘 披露，GitHub 在 8 月 17 日发生持续 7 小时 47 分钟的服务中断，影响 github.com、身份认证、GitHub Actions、API、Pull Request、Issue 和 Copilot 等多个服务。
Slack 推出 Slack Code：代理编码进入团队共享空间
据 Salesforce 官方介绍，Slack 推出 Slack Code，把面向代码 Agent 的工作放进专门的 Code Channel。团队成员可以在频道中发起编码任务，让 Agent 生成代码、展示 diff、提供预览，并在合并前收集反馈。
再没有小软件团队了：并行 Agent 正在重写团队规模的含义
据 Jake Gold 的分析 观察，过去五到十人的小团队通常不需要像 Uber 那样拆分成大量微服务；但当一个小团队同时运行 20 到 100 个编码 Agent 时，它一天产生的提交、推送和 Pull Request 数量，可能已经接近过去大团队的规模。
TrueForge：把模型调用、工具和审批装进代理运行时
据 TrueForge 项目仓库 介绍，TrueForge 是一个把大语言模型接入可用 Agent 的开源运行时层。它把模型调用、工具管理、沙箱环境和审批流程放到同一个框架里，并提供聊天界面、HTTP API 和嵌入式 SDK 三种入口。
Canonical 要把大规模 C 代码迁移到 Rust：难点不在翻译语法
据 Linuxiac 报道，Canonical 与英国布里斯托大学启动一项为期三年的研究项目，目标是开发一套把大型 C 代码库转换为更安全 Rust 实现的平台。项目计划以 AppArmor 和 snap-confine 等案例研究复杂系统代码，但并不意味着 Ubuntu 会立刻替换现有实现。
Go1.27发布窗口：泛型方法和泄漏画像比语法糖更关键
据 MCP 收录的 Go 1.27 条目和 Go 官方发布说明，Go 1.27 的重点包括泛型方法、工具链现代化、运行时小对象分配优化、goroutine 泄漏画像，以及 encoding/json/v2、crypto/mldsa、uuid 等标准库更新。官方页面当前仍标注为发布说明草案，因此本文按“发布窗口口径”处理
Unsloth动态GGUF：本地模型竞争开始拼量化细节
据 Unsloth 文档 和相关模型仓库信息，Unsloth 发布 Dynamic 3.0 GGUF 量化方案，面向 Qwen3.8-27B 等模型提供多个低比特版本，强调在相同体积下保留更高准确率，并支持 llama.cpp 等本地推理生态。
DFlash2推测解码：模型变快开始依赖草稿质量
据 Inco AI 发布，DFlash 2 通过并行推测解码提升大模型推理吞吐，官方称相较传统自回归解码可达到约 2.7 至 3.4 倍吞吐提升，并已适配 SGLang、vLLM 等推理框架。
CHAP协议：人类改过AI什么终于可以被审计
据 BrightbeamAI/chap 项目说明，CHAP 是一个 Collaborative Human-Agent Protocol，用于记录人类与 AI Agent 协作中的审批、修改、拒绝和理由，并通过内容哈希链形成可查询、可回放的审计记录。
Cursor Origin挑战GitHub：开发者更在乎入口可靠性
据 TechCrunch 报道，Cursor 启动了 Origin，定位为一个“可以与 GitHub 协同、不要求立刻迁移”的竞争对手。
Cursor 推出 Origin：代码 Agent 开始争夺 GitHub 之外的仓库控制层
作者：林岚｜OC 开发者生态编辑
DuckDB 2.0 想同时做嵌入式数据库和服务器：边界变大，复杂度也会变大
作者：林岚｜OC 开发者生态编辑
GPT-5.6 Sol 视觉进步明显，但 Gemini 仍可能是更便宜的生产选择
作者：林岚｜OC 开发者生态编辑
Rust 想把所有权检查带进 GPU，但还没有准备好替代 CUDA
作者：林岚｜OC 开发者生态编辑
AI 让形式化验证重回主流：50 年前的反对理由还成立吗
作者：林岚｜OC 开发者生态编辑
Anthropic 总结多智能体失败：Agent 更强为什么不等于更会协作
作者：林岚｜OC 开发者生态编辑
jitpass 把明文密钥藏到 Touch ID 后：旧工具如何继续读取凭证
作者：林岚｜OC 开发者生态编辑
MathCode 把 Lean 装进终端 Agent：数学证明也开始有编码工作流
作者：林岚｜OC 开发者生态编辑
AI 额度耗尽后，程序员为什么接不回 Agent 的工作
作者：林岚｜OC 开发者生态编辑
Debian 正式表决 LLM 贡献规则：九个选项争的是责任，而非检测
作者：林岚｜OC 开发者生态编辑
Netflix 用语言模型重做推荐：40 倍少样本，不等于替换整套系统
作者：林岚｜OC 开发者生态编辑
Zsh 退出时为什么会吞历史记录：一条信号中断错误潜伏十年
作者：林岚｜OC 开发者生态编辑
Codex 把 GPU 内核跑快 232 倍：排名第 12 说明数字必须放回测试条件
作者：林岚｜OC 开发者生态编辑