从“开放模型”到“开放生态”，AI 开源进入下半场

AI 开源进入新阶段，单纯开放权重已远远不够。未来的关键在于能否围绕模型构建一个可持续的经济体系和活跃的开发者生态，让开放资产能被持续复用、改进，并真正应用到真实世界。开放只是第一步，持续构建才是决定生态能走多远的关键。

微软 AI Gateway 新层级引热议：统一治理背后的权限隐忧

Azure API Management 新增专用 AI Gateway 层，治理模型和 MCP 工具。

软件不是文件：KDC 的知识工程主张

检索到相关材料，并不等于系统获得了可以用于判断的知识。

少开会、讲契约：平台团队如何降低跨团队协作成本？

从项目到产品：将平台转变为人们真正使用的产品。

鸿蒙元服务的“体验密码” | 从京东到深圳万象城，看技术底层如何让服务直达用户

TanStack Table V9测试版：Tree-Shakable特性、TanStack Store状态与更低内存的使用

TanStack Table V9 是一个用于在多种 JavaScript 框架中构建表格的 headless UI 库，最近发布了 beta 版本。它改进了状态管理、内存使用与可扩展性。显著变化是采用按需注册的特性模型，使开发者只加载所需的组件。迁移是渐进式的，并提供了兼容旧版本的工具。该库仍然免费并以开发者为中心。

Azure Cosmos DB 严重漏洞曝光：一条查询可攻破所有租户数据库

Wiz 披露 CosmosEscape，从业者争论客户究竟能做些什么。

与运行时无关的 AI 工作流：一种兼顾生产环境稳定性和快速评估迭代的模式

本文介绍了一种与运行时无关的 AI 工作流——一种可以兼顾生产环境稳定性和快速评估迭代的模式。

智象未来 (HiDream.ai)算法科学家潘滢炜博士确认出席AICon深圳，将分享“从 Token 预测到状态预测：迈向世界模型的原生全模态之路”

AI 的目标正从预测下一个 Token 变为“预测下一个状态”，这一本质差异决定了性能工程范式需要重构

从亚百毫秒级启动到生产级部署，腾讯云为何重构 Agent 沙箱？

为什么说 Agent 不能复用老式 Infra？

Vercel 发布新语言 Zero：代码不是写给人看的，而是写给 AI 的

Vercel Labs 发布 Zero：一门以图为先、专为智能体编写代码而打造的语言。

别再所有人平分AI算力：顶级模型给资深工程师才省钱，新人刷题式成长已失效

大公司内部 Token 消耗最高的人，往往也是最资深、最高效的开发者。

面壁智能正式启动IPO：中信证券辅导，端侧模型走向资本市场

接受公开资本市场对收入、成本和商业模式的系统检验。

SkiaSharp 4 连发多个版本：GPU 渲染提速，WebAssembly 支持升级

SkiaSharp 4.0 确立与里程碑保持一致的发布节奏。

群青智能联合创始人&CEO 吴哲明博士确认出席AICon深圳，将分享“从真实产线定义智能——工业具身智能的物理 AI 闭环”

机器人开始学会行走、抓取和完成复杂动作，资本、人才与产业资源也在加速涌入

千条广告“抢”一个 30 秒位置，平台如何实时做出选择？

JioHotstar 揭秘流媒体规模下个性化广告请求背后的分布式工程。

DoorDash使用Envoy和Valkey构建了1.5M RPS的代理缓存，可用性达99.99999%

DoorDash 开发了 Entity Cache，这是一个基于 Envoy 和 Valkey 的透明代理缓存平台，用于减少微服务架构中冗余的服务间请求。该平台在 DoorDash 的服务网格内运行，通过缓存、事件驱动的失效、故障处理与性能优化，支持每秒超过 1.5M 的请求并实现了 99.99999% 的可用性。

小扎万字长文炮轰闭源：蒸馏无罪，Meta 正式重回开源模型路线

“Qwen3.6 27B 是编程中常用的中型模型，能战胜它绝非易事。”

Cloudflare发现了hyper HTTP/1实现中的竞态条件问题并进行了修复

Cloudflare 最近记录了其开发团队如何定位并修复 Rust 常用 HTTP 库 hyper 中的一个罕见漏洞：在返回成功 200 OK 状态时，它可能会在特定时序下悄然截断大型 HTTP 响应。该问题已经存在多年，它仅在特定时序触发，现在已经在上游进行了修复。

机器人大脑之争进入深水区：为什么物理世界需要从头设计模型

我们在 WAIC 现场与沈宇军展开一场专访对话，试图追问几个更深层的问题。

把 AI 视频的钱花在刀刃上，不是每一刀上

AI 视频真正进入生产后，第一个被放大的问题，不是高清能力，而是生产效率。

代理技能 Ponytail 在贡献者提出质疑后修正了自身的基准测试结果

Ponytail 是一个开源技能，它指导 AI 编码代理像“房间里最懒的资深开发者”那样行事。

让 Agent 读懂业务世界：Snowflake Cortex Agents 的本体驱动推理实践 ｜ 技术实践

Snowflake 正持续投入，让 AI 智能体能够更轻松地原生理解并推理业务概念及其关系。

为 Agentic Enterprise 实现 ROI：企业高管需要关注的 3 个关键因素 ｜ 技术趋势

真正迫切的问题已经不是“要不要投资 AI”。组织其实早已做出这个决定。真正的问题在于，如何以能够快速产生可衡量回报的方式部署 AI，从而证明持续投入和进一步扩张是合理的。

OpenAI 代理群利用 Artifactory 零日漏洞逃离沙箱并入侵 Hugging Face

一系列备受瞩目的安全事件，揭露了人工智能前沿实验室在评估自主网络攻击能力方面存在的系统性漏洞。

腾讯WorkBuddy升级多端同步，支持手机远程授权和停止电脑端任务

PC、APP 和小程序之间同步任务、对话记录、工作空间分组及任务产物

eslint-rspack-plugin 5.0.0 以纯 ESM 包的形式发布，与 Rstack 生态系统保持一致

eslint-rspack-plugin 发布 5.0.0 版本。此次发布采用了纯 ESM 包的形式，可以与更广泛的 Rstack 生态系统更好地保持一致。

开源共生 先锋同行｜世界人工智能开源大赛（GOAI）全球六城巡回宣讲活动圆满收官

HashiCorp 发布 Vault Kubernetes 密钥管理功能的公开测试版

HashiCorp 已发布 Vault Kubernetes 密钥管理功能的公开测试版。该版本允许 Kubernetes 集群将 Vault Enterprise 作为其静态数据加密的 KMS 提供程序。

DORA：AI 辅助软件开发的团队画像与能力模型，帮助团队将研究成果落地

在 QCon London 的演讲 Scale High Performance, Not Dysfunction（规模化复制高绩效，而不是低效） 中，DORA 研究负责人 Nathen Harvey 表示，AI 更像是一种“放大器”；将战略重点放在组织体系上才能带来最大的回报。他同时介绍了 DORA 于 2025 年发布的软件开发报告提出了一套团队画像和能力模型，帮助企业将研究成果应用到实际工作中。