修复漏洞的 PR 刚提交，攻击几分钟后就来了：AI 正在击穿开源安全流程

AI 智能体正在颠覆开源安全漏洞披露机制。

千问Personal Agent硬件升级：AI眼镜可虹膜支付，携手Bose首发AI耳夹耳机

10 月 13 日，千问发布 AI 眼镜 N1、N1 Pro 及 AI 耳夹式耳机三款新品，让 Personal Agent 走进日常生活，主动服务用户。新品当日开售，叠加国补及限时优惠后，眼镜到手价 2218 元起，耳机 1099 元起。

从可复用到可再生：重新思考共享 UI 组件库

在过去的十年中，在任何处于成长阶段的工程组织内部，有一条建议几乎始终都未曾受到质疑，那就是构建一个全公司通用的组件库。

高通终于认真做 Linux 了：Snapdragon X2 支持提前进入上游

高通发布 Snapdragon X2 Linux 预览版，加速 ARM 笔记本支持进入上游。

20年技术品牌建设都成浮云：编程智能体如何选择其首选工具

Claude Code、Cursor 和 Codex 做同一件事，选出来的工具可能完全不同。

Meta、OpenAI、Google集体杀入，个人Agent一夜爆红：YC CEO说真正的 AGI 已经在你电脑里

未来十年的 AI 方程：前沿模型 + Context + Harness = 一个超级加速版的你

GitHub新晋顶流REA：当大模型能逆向一切，软件行业还剩什么？

无需源码，Agent 就能克隆一切软件？

星尘智能完成新一轮融资，公司估值达150亿元

星尘智能完成新一轮融资，估值达 150 亿元，稳坐中国具身智能公司第一梯队。本轮融资资金计划将用于模型迭代、人才扩充、商业化落地和产能建设...

高可用不等于弹性：云系统为何在关键时刻失效

本文探讨高可用性与弹性为何属于两类不同问题、控制平面依赖关系如何催生隐形故障模式，以及若没有明确的责任归属，故障恢复能力会逐步衰减的原因。

小影科技创始人 & CEO韩晟已确认出席QCon上海，分享小影内容创作的三次范式迁移

Cursor 使用基于 S3 的 WAL，将 Git 存储扩展到每秒 300 多次 Push

Cursor 开发的 Git 存储架构 Continuity，可以用 S3 上的预写日志（Write-Ahead Log，WAL）作为数据的最终依据，而不再依靠副本之间的协调来保证一致性。在合成测试中，Cursor 在最多使用 100 个副本时，读取能力能够随副本数量线性增长；使用 S3 Express One Zone 时，每秒处理的 Push 请求超过 300 次。这套架构既能应对 CI 负载繁重的大型代码仓库，也能支持 Coding Agent 创建的大量小型仓库。

从 Agent 到 Loop：AI 正如何重构软件工程？｜QCon 上海 2026 即将开幕

AI 智能体三周重构 30 万行代码，Code Health 从 5.6 升至 10.0：代码真的变好了吗？

从业者追问：这证明了什么？

SvelteKit 3 进入 RC：svelte.config.js 没了，$lib 也要退休

SvelteKit 3 进入候选发布阶段：配置迁移至 Vite，并移除 $lib 别名。

Meta ZGateway 在每秒处理超过 10 亿次操作的同时，将 ZippyDB 的连接数减少了 19 倍

Meta 推出 ZGateway，这是一个面向其广泛使用的分布式键值存储系统 ZippyDB 的无状态代理层，旨在解决由超过 100 万个客户端主机带来的连接和可靠性挑战。

Radicle 披露了可能导致私有仓库以明文形式暴露的关键漏洞

点对点代码协作网络 Radicle 披露了其核心网络协议中存在的两个关键安全漏洞。

阿里巴巴中国电商事业群/飞猪CTO陈烨博士已确认出席QCon上海，分享“从 Coding 到消费：AI 的下一场革命”

Artifactory 漏洞正被积极利用，可以绕过身份验证并获取管理员权限

当前，Artifactory 中有三个正在被积极利用的漏洞。利用这些漏洞，攻击者可以绕过通过互联网访问的自托管 Artifactory 部署中的身份验证，在五分钟内获得持久的管理员访问权限。

Uber 在 Kubernetes 平台上将扩容意图与执行操作解耦

Uber 发布博文，描述了 Uber 如何将扩缩容意图与执行分离，在无需预留闲置容量的情况下支持区域故障转移。

利用 AI 代码智能体优化软件架构的五种方法

现代架构常会复用遗留服务来处理特定任务，但这类服务往往缺少完备的文档，如果对其理解不充分，使用它们就存在风险。AI 代码智能体能够帮助填补这一知识缺口。

AI 时代的移动端稳定性保障 —— 柯南 AI Agent 实践｜QCon上海

亚马逊云科技在 Aurora DSQL 中引入外键约束

长期以来因高效而备受推崇的项目管理工具 Linear，已完成将其 React 应用程序从 styled-components 迁移至 Meta 原子化 CSS-in-JS 库 StyleX。

Linear 通过 1000 多次 PR 从 styled-components 迁移到 Meta 的 StyleX

长期以来因高效而备受推崇的项目管理工具 Linear，已完成将其 React 应用程序从 styled-components 迁移至 Meta 原子化 CSS-in-JS 库 StyleX。

单次RL后训练烧掉260万美元、每步37亿Token，小米披露MiMo-V2.6“规模化强化学习”路线

Pro 的 RL 后训练成本约 260 万美元，Flash 约 90 万美元

模型开放之后，AI能力为什么仍难以复用？

AI 开源的价值，正在从“开放了什么”，进一步转向“开放的能力能否被验证、复用和持续迭代”。

Java 近期新闻：TornadoVM 7.0、Groovy 6.0、GraalVM、Hibernate、Quarkus、Gradle、Maven

本文为 Java 近期新闻，内容涉及：TornadoVM 7.0、Groovy 6.0、GraalVM、Hibernate、Quarkus、Gradle、Maven。

GKE Pod 快照可缩短模型加载时间

谷歌发布 GKE Pod 快照的基准测试结果。根据报告，启动延迟最高可以降低 89%：一个 700 亿参数的模型仅需 37 秒即可加载完毕，而一个 80 亿参数的模型仅需 15 秒。

Rails 之父 DHH 狂吹 Rust 快 150 倍，被开发者翻代码后群嘲

过去：Rust 是“过去 40 年里发明的最丑陋的编程语言”；现在：Rust 真香！

CLAUDE.md 还是 AGENTS.md？Anthropic 的答案是：以后都不用

CLAUDE.md 该删了，harness 也迟早过时：Anthropic 工程师拆解 Claude Code 的下一步

OpenAI 只用 15 天，就杀死了估值 100 亿美元的 Jev？

“如果模型质量真的很重要，那么我们将在很长一段时间里处于非常有利的位置。”