2026-10-03周六

Zig 语言创始人 Andrew Kelley 讲述治理决策背后的考虑。

Zig 是一门相对年轻、强调简单和可控的系统编程语言。创始人在专访里解释了三个争议决定：拒绝接受 AI 生成的贡献（他认为这会稀释贡献者对代码的理解与责任）、把项目从 GitHub 迁到自建平台（出于对平台依赖和工具链自主的担忧），以及语言本身的设计取舍。这是当下开源治理分歧的一个典型样本：AI 参与开发之后，「代码是谁写的、谁来负责」正成为很多项目必须公开表态的问题。

预印本平台 arXiv 限制个人投稿量，每月最多两篇且拒稿不返还。

arXiv 是学术圈最重要的预印本平台，几乎所有 AI 论文都先发在这里。新规规定每位作者每月最多提交 2 篇，被拒稿也不退还额度，换分区投稿也不管用。背景是 AI 让论文生产速度暴涨、平台的审核和运营压力难以为继。对研究者和国内高校来说，这会直接影响投稿节奏和挂名方式；放到更大视角看，这是学术基础设施第一次用配额制回应 AI 带来的内容洪水。

国产开源项目发布模型路由技术，按请求选择最合适的模型以降本。

模型路由要解决的问题是：不是每个请求都值得用最贵的模型。X-Router 会根据请求内容挑一个合适的模型，并把每次调用结果反馈回去，让下一次的选择更准、更省——官方称实测可省 50% 以上的 Token 消耗，并且对昇腾做了适配。对做大模型应用的团队，路由是最直接的降本手段之一，开源且国产硬件亲和是它值得关注的地方。

Gitea 的 CI 运行器存在严重漏洞，攻击者可借工作流配置突破容器隔离。

Gitea 是常见的自建代码托管平台，gitea-runner（act_runner）负责跑自动化构建任务。这个漏洞的问题在于：即便管理员关掉了「特权模式」，工作流里写的 container.options 仍会被原样交给 Docker，任务容器因此能拿到宿主机命名空间和能力标志，相当于从 CI 里翻到宿主机。对自建 Gitea 的团队来说，任何能提交代码或发起合并请求的人，都可能借流水线拿到服务器控制权，应尽快升级并收紧谁能触发构建。

国产笔记工具思源的内置 AI 工具可被绕过地址校验，用来探测内网。

思源笔记（SiYuan）是国人开发的开源知识管理工具，新版内置了给 AI 调用的 Agent 工具。它的 CheckHostSSRF 校验只在发起请求前检查一次地址，攻击者可以让域名在两次解析之间指向内网 IP（即 DNS 重绑定），从而绕过检查，借笔记服务去访问内网接口。对把思源部署在内网或公网服务器上的用户，这等于防火墙上被开了一个口子，建议尽快升级。

Node 常用的上传解析库在处理畸形 multipart 头时会崩溃，3.2.1 修复。

busboy 是 Node.js 生态里解析文件上传（multipart 表单）的主流库，Fastify 等框架都在用。攻击者只要发一个头字段名取成 JavaScript 内置属性名（比如 __proto__ 这类）的请求，解析器内部的数据结构就会被污染，进程随之崩溃、服务不可用。它不需要登录、不需要复杂条件，属于最容易被打的拒绝服务，凡是把上传接口暴露在公网的服务都该把依赖升到 3.2.1。

HTTP/2 服务端实现被曝一类「炸弹」式拒绝服务缺陷，多个项目受影响。

HTTP/2 Bomb 指的是一组针对 HTTP/2 服务端实现的拒绝服务手法，攻击者用很小的请求量就能让服务器耗尽 CPU 或内存。这份公告针对 Praxis 项目，并指向多个实现共有的问题。HTTP/2 是现在网站和网关的默认协议，这类缺陷往往横跨语言和框架，建议相关团队对照自己用到的 HTTP/2 实现（网关、负载均衡、运行时）统一排查，而不是只升级某一个库。

美国 CISA 把两个正在被真实攻击利用的漏洞加入必修补目录。

CISA 的 KEV 目录收录的是「已经被攻击者实际利用」的漏洞，进榜就意味着补丁不能再拖。本次新增的其中一个落在 Zammad 工单系统上，是会话固定漏洞（CVE-2026-102489）：Zammad 是开源客服与工单系统，很多公司在用，会话固定意味着攻击者可以劫持用户的登录状态。这类清单很适合拿来做资产盘点——直接比对自己内部在跑的组件就行。

Docker 提出的沙箱工具包规范进入 CNCF，让 Agent 权限能像镜像一样分发。

AI Agent 要干活就得访问文件、网络和命令，但权限配置目前各家一套、无法搬移。Docker 的 Sandbox Kit 规范想做的事是：把「这个 Agent 能访问什么」打包成 OCI 镜像（也就是和容器镜像同一套分发格式），做到 Agent 走到哪、权限跟到哪。Docker 已把规范提交给 CNCF，意味着它有机会成为跨厂商的公共标准。对做平台和 Agent 基础设施的团队，这是值得提前跟进的标准化信号。

OpenAI 开发者大会发布新模型和一批面向 Agent 的 API 能力。

OpenAI 在 DevDay 2026 上发布了 GPT-6.1 Sol 模型，给 Agents API 加上「计算机操作」能力（让 Agent 直接操作图形界面），还有云端 Codex 运行环境、Decisions API 以及新的插件机制。方向很明确：把模型能力包成可编排的 Agent 组件，让开发者把工作流交给模型去执行。对国内团队来说，值得关注的是这些接口一旦成为事实标准，上层应用的可移植性会进一步下降。

OpenAI 给出创业公司挑选 GPT-6 各档模型与调参的实践建议。

这份指南讲的是实务问题：GPT-6 有多个不同规格的模型，怎么按场景选（便宜的快模型还是贵的强模型）、怎么调「推理投入」（让模型想多久）、怎么写提示词和技能、怎么编排工具调用，以及上生产前要准备什么。它本身是官方文档，但反映出一个趋势——模型能力差距之外，「会不会用」正在成为成本差距的主要来源。

非营利机构 Allen AI 把科研助手里的报告生成模型 AstaBrief 开源。

AstaBrief 是 Allen AI 旗下科研助手 Asta 里负责快速生成报告的那个模型，现在整套开放出来。它的定位是「快」而不是「最大」：面向需要把检索结果、论文和资料整理成结构化报告的科研场景。对开源社区的意义在于，科研类 Agent 最核心的一环（长文生成与引用整理）有了可自建、可审计的开放方案，而不是只能用闭源 API。

Meta 把自家 AI 智能体 Muse 的硬件接入代码开源，允许第三方做设备。

Muse 是 Meta 新推出的 AI 智能体，这次它把让设备接入 Muse 的代码开放出来，官方举例包括在彩色电子墨水屏上跑 Muse、做桌面小硬件等。这是「AI 助手进硬件」这条路上少见的一次开放动作：大厂把入口让给开发者，换取生态和场景数据。对做硬件的团队值得留意，但也要看清开放范围——开放的通常只是接入层，模型本身仍跑在 Meta 的服务上。

记者上手体验 OpenAI 新的企业级智能体平台 Dots。

Dots 是 OpenAI 面向企业推出的智能体平台，作者体验后形容它不像 Meta Muse 那样卖萌，而更像一个真的在替你办事的同事：能对接企业软件，也能处理点餐这类生活任务。这条的价值不在参数，而在产品形态——「Agent 平台」正在取代「聊天框」成为大模型的交付方式，随之而来的权限、审计和责任划分问题，会比模型能力更早卡住企业落地。

苹果宣布给 macOS 的「完全磁盘访问」加新限制，防止 AI 工具越权读文件。

「完全磁盘访问」是 macOS 里一个很高的权限，拿到它就能读用户的邮件、信息、浏览记录等几乎所有文件，过去主要给备份和杀毒类软件用。苹果表示，能力越来越强的 AI 智能体让这个权限的风险明显上升，所以要加新的管控。对开发者来说，这意味着以后让 AI 帮你操作电脑得走更细粒度的授权；这也是操作系统层面第一次因为 AI Agent 而调整权限模型。

安全研究显示 ChatGPT 桌面客户端存在漏洞，可被攻击者读取本地敏感数据。

这条提醒了一个被忽略的方向：大家都在讨论 AI 会不会帮黑客攻击别人，但 AI 软件本身就是很好的攻击目标——它往往权限高、要读你的文件和上下文。此次被披露的是 ChatGPT Mac 应用的一个漏洞，攻击者可以借此拿到敏感数据，目前已经修补。对企业的启示是，把 AI 客户端纳入终端安全管理清单，不要因为它「只是个聊天工具」就免检。

一家新机构主张公开进行模型自我改进、模型行为等敏感方向的 AI 研究。

目前顶尖实验室的高风险研究基本都在内部完成，外界看不到过程。Trillium Labs 想做相反的事：把涉及模型自我改进、模型行为等敏感课题的研究过程和结果公开出来。它触及的是开源 AI 的核心争论——安全到底靠「藏起来」还是靠「更多双眼睛盯着」。这条未必马上改变什么，但代表了一种立场，值得放进观察名单。

GitHub 官方博客谈 AI 时代开发者该强化的三种技能。

文章给出的三个方向是：会指挥 AI 智能体干活、能批判性地审它的产出、在流程里保留自己的技术判断。这其实点破了当下的分工变化——写代码这件事正在被部分外包给模型，人的价值前移到「提要求」和「把关」。对企业来说，这意味着代码评审、测试和准入流程要按「有 AI 参与」的前提重做，而不是沿用只假设人写代码的老流程。

云厂商 DigitalOcean 上线托管 Agent 服务，主打隔离运行和受控工具调用。

DigitalOcean 的 Managed Agents 目前处于公开预览：每个 Agent 跑在独立的轻量虚拟机里，能访问哪些工具由平台统一管控，并提供可观测和服务端编排。它反映的是云厂商共同的动作——把「跑 AI Agent」变成一项像数据库、容器那样的标准云服务。对自建 Agent 的团队，这类产品是短期省事的选项，但也要算清绑定成本。

云原生大会将设 OpenTofu 专场，讨论集群之外的云资源如何用开源方式管理。

KubeCon 的大部分议题都假设集群已经存在，而 OpenTofu Day 讨论的是集群之前和周边的部分：云账号、网络、托管服务等基础设施怎么用开源工具定义和管理。OpenTofu 是 Terraform 更改许可证后从社区分叉出来的项目，这次单独设日说明它已在云原生社区站稳。对关注开源许可证变化后果的人来说，这是一个可以直接引用的案例：改协议真的会催生一个替代生态。

Canonical 开发者正为 Debian 的 APT 包管理器加入 SHA3 校验算法。

APT 是 Debian、Ubuntu 系发行版装软件用的包管理器，它靠哈希校验确认下载的软件包没被篡改，目前用的是 SHA2 系列。Canonical 的开发者正在为它加入 SHA3-256 和 SHA3-384 支持，理由是「万一哪天 SHA2 被攻破」时要有退路。这属于典型的提前加固：不是有漏洞才补，而是给整条软件供应链留后路。做长期维护的系统，可以留意类似的算法迁移节奏。

白宫召集各大科技公司 CEO 签署 AI 安全承诺，并把 AI 改称「超级智能」。

这周白宫把几乎所有主要科技公司的 CEO 请到同一个房间——包括 Meta、亚马逊、xAI 和 Anthropic——签署一份 AI 安全承诺，同时官方口径把「AI」换成了「超级智能」。措辞变化的背后是政策叙事：从「工具」变成「需要政府介入的力量」。对开源社区要留意的是，一旦监管按「超级智能」的框架来定，模型开放权重、发布节奏都可能被纳入更严的审查，这不是纯修辞问题。