用 OpenRouter 构建 AI 代码审查器
OpenRouter 发布教程，用 233 行 Python 脚本 review.py 调用 Responses API 的 Files、Shell 和 Apply Patch 工具，把改动文件放进 Linux 沙箱复现 bug 并返回可应用的 V4A 补丁。
推荐理由：原文给出完整脚本与四模型实测数据，读者可据此评估沙箱式代码审查的成本与落地方式。
精选
当前热点
完整榜单OpenRouter Announcements精选AI 评分6060 Browser Use Blog精选AI 评分6060 Browser Use 上线 BU Ultrafast 浏览器智能体，中位任务 22 秒
Browser Use 将最快的浏览器智能体 BU Ultrafast 从等待名单开放到美国所有 Cloud 套餐（含免费版），中位任务耗时 22 秒、成本 $0.0064。官方对比默认的 GPT-6 Luna 智能体为 79 秒、$0.0098，速度快 3 倍以上且单任务更便宜。使用时只需把 model 设为 bu-ultrafast，需要更多逐步推理可改用 bu-fast。
推荐理由：官方给出中位任务耗时与单次成本对比，可据此判断浏览器智能体的速度与费用取舍。
Hacker News AI精选AI 评分7676 OpenScience 开源科研 AI 工作台发布，可自主读文献、跑实验并留痕
OpenScience 发布开源科研 AI 工作台，用户用自然语言描述目标后，智能体自行检索文献、编写并运行代码与实验，最后输出可核查的结果，每一步都留有记录。
推荐理由：原文给出科研智能体的完整能力清单、权限设计与基准成绩，可据此判断它在文献与实验流程中的可用边界。
The Decoder精选AI 评分7878 OpenAI 最新一轮仅募得 110 亿美元，低于 300 亿美元目标
OpenAI 最新一轮融资目前仅募得约 110 亿美元，不到 300 亿美元目标的一半，估值落在 1.25 万亿美元，低于其 1.4 万亿美元的预期。据《华尔街日报》报道，缺口源于 Google、Amazon 和 Intel 季度业绩疲软引发科技股抛售后大型投资者兴趣减退。OpenAI 计划转向家族办公室和高净值个人再募至多 200 亿美元，并据报计划于明年年初 IPO。
推荐理由：原文给出融资缺口、估值下调和转向家族办公室的具体数字，可观察一级市场对头部 AI 公司的资金态度变化。
Wiz Research精选AI 评分7878 Wiz 研究：AI 开发者平台“黑色十月”与 LLMJacking 凭证滥用链条
Wiz Research 统计 10 月至少九家 AI 开发者平台披露安全事件，包括 Fireworks AI、Zeabur、Lightning AI、Railway、Warp 等，其中 Fireworks、OpenCode 和 Warp 提到“agent swarm”攻击迹象，OpenCode 与 CommandCode 将事件归因于“蒸馏”尝试。
推荐理由：Wiz 追踪两起被盗云凭证的调用轨迹，呈现 LLMJacking 从验证、探测到转售的完整链条。
OpenRouter Announcements精选AI 评分6262 OpenRouter 教程：用 Agent SDK 构建常驻 AI 智能体
OpenRouter 发布教程，用 TypeScript 和 @openrouter/agent 0.11.0 构建一个定时监控 Hacker News 的常驻智能体。
推荐理由：教程给出可复用的定时智能体骨架，包含成本上限、审批暂停与重启续跑的具体实现。
The Decoder精选AI 评分7878 Claude Sonnet 5 自主选定基因疗法并完成小鼠脑部手术
研究人员给 Claude Sonnet 5 一份包含 19 种候选基因疗法的清单和一台定制手术设备，唯一指令是减少癫痫模型小鼠的发作，该智能体自行选定了药物、脑区和立体定位坐标并完成注射，术中做了 32 次观察。
推荐理由：该实验记录了一个智能体自主选定治疗方案并完成活体小鼠手术，中途因安全限制拒绝继续，为智能体对齐讨论提供了具体案例。
Cloudflare Blog精选AI 评分7474 Cloudflare 追踪 eMudhra 弱密钥的利用与修补情况
Cloudflare 披露对 eMudhra 弱密钥事件的追踪结果：一周内 Pingora 记录到约 22,000 次使用弱密钥的握手尝试，其中约 160 次的证书 SAN 指向其他组织的域名，但未发现用于拦截 Cloudflare 连接的证据。
推荐理由：Cloudflare 以自家网络一周的探测数据，呈现弱密钥事件中利用痕迹与客户端修补进度的真实分布。
Cursor Blog精选AI 评分8282 Cursor 披露 Marketplace 中恶意 Claude Code 扩展 2.1.313，最多 5000 用户受影响
Cursor 在 VS Code 扩展 Marketplace 中发现被恶意篡改的 Anthropic.claude-code 2.1.313，该版本并非 Anthropic 开发，最多 5000 名用户受影响。
推荐理由：Cursor 官方披露 Marketplace 中恶意 Claude Code 扩展的影响范围、攻击手法与自查修复步骤，对使用该扩展的开发者有直接处置参考。
OpenRouter Announcements精选AI 评分6060 Claude Code 各模型真实会话成本实测：Opus 5.5 与 Sonnet 5.5 差多少
OpenRouter 统计截至 2026 年 10 月 18 日 30 天的真实 Claude Code 会话，2 至 9 轮会话中位成本在 Claude Opus 5.5 上为 $0.31、Claude Sonnet 5.5 为 $0.16、Claude Haiku 5.5 不足 1 美分。
推荐理由：原文用真实会话数据拆解 Claude Code 的成本结构，并给出按模型和会话长度控制开销的具体做法。
Factory Blog精选AI 评分7878 Factory 发布 Droid 1.0 智能体 harness
Factory 发布 Droid 1.0，这是其智能体 harness 迄今最大的一次更新，默认启用程序化工具调用（Script 模式），模型可写一段 JavaScript 在一次请求内发起数百次工具调用。
推荐理由：原文给出 Droid 1.0 在 Terminal-Bench 4 上与 Codex、Claude Code 等 harness 的同任务对比，以及程序化工具调用带来的成本与上下文变化。
Hacker News AI精选AI 评分7878 Google 母公司 Alphabet 市值单日蒸发 5000 亿美元，AI 搜索摘要冲击广告收入
Alphabet 周四市值从 3.97 万亿美元降至 3.46 万亿美元，单日蒸发超 5000 亿美元，股价跌近 13% 创六个月新低。季度营收同比增长 25% 至 1276 亿美元，但利润下降 25%，自由现金流为负超 90 亿美元，公司称搜索 AI 摘要影响了当季可售广告数量。
推荐理由：文章用 Alphabet 单日市值蒸发 5000 亿美元和负自由现金流，呈现 AI 投入对搜索广告主业的反噬。
The Decoder精选AI 评分8888 Epoch AI：开源权重模型 GLM 5.3 在 48 小时内零人工输入构建完整 Firefox 漏洞利用链
Epoch AI 研究人员发现，开源权重模型 GLM 5.3 在无人干预下针对 9 月 17 日至 10 月 26 日发布的 6 个 Firefox 版本利用补丁空窗期构建完整漏洞利用链，每次成功攻击的 API 费用约 1000 美元，最快一次耗时 12 小时。
推荐理由：Epoch AI 的测试显示开源权重模型能自主完成浏览器漏洞利用链，读者可据此理解补丁空窗期的现实风险与成本门槛。
Wiz Research精选AI 评分6060 Wiz 研究：智能体攻击的兴起、特征与走向
Wiz 基于事件响应与威胁狩猎调查，梳理 ARTEX、Hermes 等智能体框架在真实入侵中的使用，包括韩国金融机构约 67,000 人个人信息被窃、ConnectWise Cloud Backup 供应链攻击尝试登录超 2,250 个租户等公开案例。
推荐理由：Wiz 基于三起真实入侵复盘，提炼出智能体攻击在节奏、自纠错和探测顺序上的可观测特征，可供防御方设计检测规则。
Hugging Face Blog精选AI 评分8080 Mistral Large 4（Le Chonk）在 Hugging Face 发布
Mistral 发布多模态 MoE 模型 Mistral Large 4（Le Chonk），约 1T 总参数、49B 激活参数，上下文窗口 1M tokens，采用 FP8 与 NVFP4 两种官方权重，并以 Mistral Ecosystem Open-Weight License 分发。
推荐理由：原文给出 1T 总参数、49B 激活、1M 上下文的完整架构与基准数据，可据此判断开源权重模型在网络安全与编码智能体上的位置。
vLLM Blog精选AI 评分6262 vLLM 在发布当天支持 Mistral Large 4
vLLM 宣布在 Mistral Large 4 发布当天提供支持，该模型为 1 万亿参数、每 token 激活 49B 的 MoE 原生多模态模型，提供 FP8 与 NVFP4 两种 checkpoint。
推荐理由：原文给出 Mistral Large 4 在 vLLM 上的完整部署参数与多项优化前后对比数据，可作为长上下文推理配置的参考。
The Verge · AI精选AI 评分8080 Anthropic 递交 S-1，向华尔街兜售 AGI 叙事
Anthropic 已向纳斯达克递交 S-1 申请上市，估值区间为 1.5 万亿至 2 万亿美元，最早下月即可交易。
推荐理由：借 SemiAnalysis 分析师的拆解，读者能看清 Anthropic S-1 里推理毛利、算力承诺与 AGI 叙事之间的张力。
Mistral AI精选AI 评分8282 Mistral 发布 1 万亿参数多模态模型 Mistral Large 4 开放权重
Mistral AI 发布旗舰多模态模型 Mistral Large 4（Le Chonk）的开放权重，参数量达 1 万亿，在 FrontierCode 2.0 上以 19.7% 领先，Terminal-Bench 4.0 提升 13 个百分点至 41%。
推荐理由：原文给出开放权重、三档推理模式和多项编码与安全基准，可据此判断自托管部署的成本与能力边界。
Hacker News AI精选AI 评分7878 claude-mem 安装器被指未经同意上传用户近 30 天提示词至 cmem.ai
claude-mem 安装器 v15.2.0 及之后版本在交互式安装时会自动打开设置页，读取本地 Claude Code、Codex、Gemini CLI 等工具的聊天记录，并把用户近 30 天输入的提示词全文连同会话 ID、项目名、文件夹路径和时间戳上传到 cmem.ai，且设置页没有停止上传的选项。
推荐理由：原文以源码位置和 cmem.ai 邮件确认还原上传链路，读者可据此判断本地工具安装环节的数据外流风险。
Latent Space精选AI 评分8282 Google DeepMind 发布 Gemini 4 Carbon，登顶多个榜单并面向网络安全防御者开放
Google DeepMind 发布 Gemini 4 Carbon，距 Argon 仅两周，在 Artificial Analysis Intelligence Index v5 上以 59 分排名第一，并领先 HLE-Diamond、TB-Science 等 4 项子评测。
推荐理由：汇总了 Gemini 4 Carbon 在多个独立榜单上的位置、定价与安全数据，并列出编码与幻觉方面的短板。