用 OpenRouter 构建 AI 代码审查器
OpenRouter 发布教程，用 233 行 Python 脚本 review.py 调用 Responses API 的 Files、Shell 和 Apply Patch 工具，把改动文件放进 Linux 沙箱复现 bug 并返回可应用的 V4A 补丁。
推荐理由：原文给出完整脚本与四模型实测数据，读者可据此评估沙箱式代码审查的成本与落地方式。
#部署/工程
OpenRouter Announcements精选AI 评分6060 Browser Use Blog精选AI 评分6060 Browser Use 上线 BU Ultrafast 浏览器智能体，中位任务 22 秒
Browser Use 将最快的浏览器智能体 BU Ultrafast 从等待名单开放到美国所有 Cloud 套餐（含免费版），中位任务耗时 22 秒、成本 $0.0064。官方对比默认的 GPT-6 Luna 智能体为 79 秒、$0.0098，速度快 3 倍以上且单任务更便宜。使用时只需把 model 设为 bu-ultrafast，需要更多逐步推理可改用 bu-fast。
推荐理由：官方给出中位任务耗时与单次成本对比，可据此判断浏览器智能体的速度与费用取舍。
Hacker News AI精选AI 评分7676 OpenScience 开源科研 AI 工作台发布，可自主读文献、跑实验并留痕
OpenScience 发布开源科研 AI 工作台，用户用自然语言描述目标后，智能体自行检索文献、编写并运行代码与实验，最后输出可核查的结果，每一步都留有记录。
推荐理由：原文给出科研智能体的完整能力清单、权限设计与基准成绩，可据此判断它在文献与实验流程中的可用边界。
Cloudflare Blog精选AI 评分7474 Cloudflare 追踪 eMudhra 弱密钥的利用与修补情况
Cloudflare 披露对 eMudhra 弱密钥事件的追踪结果：一周内 Pingora 记录到约 22,000 次使用弱密钥的握手尝试，其中约 160 次的证书 SAN 指向其他组织的域名，但未发现用于拦截 Cloudflare 连接的证据。
推荐理由：Cloudflare 以自家网络一周的探测数据，呈现弱密钥事件中利用痕迹与客户端修补进度的真实分布。
Cursor Blog精选AI 评分8282 Cursor 披露 Marketplace 中恶意 Claude Code 扩展 2.1.313，最多 5000 用户受影响
Cursor 在 VS Code 扩展 Marketplace 中发现被恶意篡改的 Anthropic.claude-code 2.1.313，该版本并非 Anthropic 开发，最多 5000 名用户受影响。
推荐理由：Cursor 官方披露 Marketplace 中恶意 Claude Code 扩展的影响范围、攻击手法与自查修复步骤，对使用该扩展的开发者有直接处置参考。
OpenRouter Announcements精选AI 评分6060 Claude Code 各模型真实会话成本实测：Opus 5.5 与 Sonnet 5.5 差多少
OpenRouter 统计截至 2026 年 10 月 18 日 30 天的真实 Claude Code 会话，2 至 9 轮会话中位成本在 Claude Opus 5.5 上为 $0.31、Claude Sonnet 5.5 为 $0.16、Claude Haiku 5.5 不足 1 美分。
推荐理由：原文用真实会话数据拆解 Claude Code 的成本结构，并给出按模型和会话长度控制开销的具体做法。
Factory Blog精选AI 评分7878 Factory 发布 Droid 1.0 智能体 harness
Factory 发布 Droid 1.0，这是其智能体 harness 迄今最大的一次更新，默认启用程序化工具调用（Script 模式），模型可写一段 JavaScript 在一次请求内发起数百次工具调用。
推荐理由：原文给出 Droid 1.0 在 Terminal-Bench 4 上与 Codex、Claude Code 等 harness 的同任务对比，以及程序化工具调用带来的成本与上下文变化。
vLLM Blog精选AI 评分6262 vLLM 在发布当天支持 Mistral Large 4
vLLM 宣布在 Mistral Large 4 发布当天提供支持，该模型为 1 万亿参数、每 token 激活 49B 的 MoE 原生多模态模型，提供 FP8 与 NVFP4 两种 checkpoint。
推荐理由：原文给出 Mistral Large 4 在 vLLM 上的完整部署参数与多项优化前后对比数据，可作为长上下文推理配置的参考。
OpenRouter Announcements精选AI 评分6060 OpenRouter 重构供应商路由算法，TTFT 降低 16.9%
OpenRouter 宣布重构默认供应商路由算法，从主要按输入 token 价格排序改为综合实际价格、首 token 延迟、吞吐、错误率与输出质量的实时 Routing Cost。
推荐理由：OpenRouter 公开了路由算法从唯价格到综合成本的重构细节与一周 switchback 实验数据，可据此判断推理成本与延迟的取舍。
Pydantic AI Articles精选AI 评分7474 Pydantic AI 基准测试：code mode 让长任务成本降 58%、耗时减半
Pydantic AI 团队用五个小型 CRUD 应用、八款模型和 5,276 次评分运行对比 code mode 与普通工具调用，长任务上成本降 58%、实际耗时降 51%、成功率提升 16 个百分点。
推荐理由：作者用 5,276 次自建基准测试对比 code mode 与普通工具调用，给出长任务下成本、耗时与正确率的具体变化。
Artificial Analysis Articles精选AI 评分7272 GitHub Copilot Fusion 调度 Anthropic 与 OpenAI 模型以平衡性能与成本
GitHub 在 GitHub Copilot 中发布 Copilot Fusion，在 Anthropic 与 OpenAI 的多个模型之间做运行时调度，按任务优化性能、成本和延迟。
推荐理由：Artificial Analysis 用 Coding Agent Index 实测 Copilot Fusion，给出成本、token 用量与三项基准的分项对比。
Google Developers Blog精选AI 评分6767 Google 为 A2UI 推出可替换推理格式 A2UI Express
Google 为生成式 UI 协议 A2UI 推出可替换推理格式，新增 A2UI Express 作为默认格式，官方称延迟最多降低 3 倍，生成同类 UI 所需 token 比 Direct JSON 最多少 3 倍。
推荐理由：原文给出可替换推理格式的接入方式与延迟、token 对比数据，读者可据此判断生成式 UI 的提速路径。
Replit Blog精选AI 评分7272 Replit 推出 Cloud Agents，非工程人员可直接向公司代码库提交改动
Replit 面向所有 Pro 与 Enterprise 客户开放 Cloud Agents，非工程人员用自然语言描述改动后，智能体定位代码、在云沙箱中运行应用验证，并向 GitHub 或 GitLab 提交带截图和视频的 PR 或 MR。
推荐理由：原文说明了非工程人员如何用 Cloud Agents 向核心代码库提交经测试的 PR，以及共享环境与技能沉淀的具体机制。
NVIDIA Newsroom精选AI 评分7575 NVIDIA 与 Meta 扩大 Muse 模型合作，NVIDIA 将向 Meta 投资 30 亿美元
NVIDIA 与 Meta 宣布扩大在 Muse 及 Muse 系列模型上的合作，以提升推理和训练性能，并应对 AI 智能体的需求增长。双方还将评估 NVIDIA OpenShell 参考架构与 NVIDIA Sentry 在智能体安全部署和行为监控上的合作，Meta 计划扩大部署 Vera Rubin、Vera CPU、Spectrum-X 以太网和 BlueField-4。
推荐理由：原文披露了双方在 Muse 模型优化、智能体安全与基础设施扩容上的具体分工，以及 NVIDIA 的 30 亿美元股权投资。
Cloudflare Blog精选AI 评分7474 Cloudflare 披露 GLM-5.3 Workers AI 模型跨请求 KV cache 泄露并完成修复
Cloudflare 披露 GLM-5.3 Workers AI 模型存在跨请求 KV cache 泄露，2026 年 8 月 27 日至 9 月 9 日期间共 155 条响应受影响，均来自超过 681,280 token 的提示词。
推荐理由：Cloudflare 公开了跨请求 KV cache 泄露的完整根因与修复时间线，对运行 SGLang 分离式推理的团队有直接参考价值。
Google Research精选AI 评分6262 Google Research 用 MedGemma 等基础模型推进结核病筛查落地
Google Research 在 IDWeek 2026 上介绍了其结核病筛查 AI 从研究走向临床的路径：2019 年在 Radiology 发表基准，证明深度学习读胸片可达到放射科医生水平；2024 年在 NEJM AI 发表多中心前瞻性验证。
推荐理由：原文梳理了结核病筛查从算法验证、监管认证到六国落地的完整路径，可看到医疗 AI 从论文走向临床需要跨过哪些环节。
NVIDIA Blog精选AI 评分6060 NVIDIA 发布 Minerva，为 AI 工厂提供端到端可观测性
NVIDIA 发布 AIOps 平台 Minerva，汇集基础设施与 AI 负载的遥测数据，用专用 AI 模型把数据转成可执行的洞察。平台通过动态知识图谱映射 GPU、SuperNIC、交换机、线缆及运行其上的任务，每小时分析数十亿数据点，可把大量告警聚合成带根因的单一事件。
推荐理由：原文交代了 Minerva 如何把基础设施与负载遥测关联成知识图谱，读者可据此判断 AI 工厂运维的监控方式会怎样变化。
The Decoder精选AI 评分7878 Symantec 发现劫持未防护语言模型的自主攻击智能体
Symantec 安全研究人员发现一个攻击性 AI 智能体，会劫持互联网上未防护的语言模型并自主发起攻击，被劫持模型的所有者承担算力账单。该智能体可无人干预运行最多 100,000 步，扫描更多目标、利用常见服务器软件漏洞、窃取数据库和凭据并在后台安装挖矿程序，Symantec 将这种盗用他人模型访问权的行为称为 LLMjacking。
推荐理由：Symantec 通过蜜罐截获完整攻击提示词，呈现了 LLMjacking 的五层越狱结构与自循环攻击流程。
Hugging Face Blog精选AI 评分7575 NVIDIA 发布 Kumo Relational 关系基础模型，无需训练即可预测
NVIDIA 发布预训练关系基础模型 Kumo Relational，可直接在企业数据库上做预测，无需任务特定训练、特征工程或表扁平化。
推荐理由：原文给出预训练关系基础模型在 41 个任务上的对比结果与开源入口，可据此判断免训练预测能否替代现有 XGBoost 流水线。
NVIDIA Blog精选AI 评分6060 NVIDIA 在 GTC Berlin 展示 RTX Spark、DGX Spark 与 DGX Station 本地 AI 产品线
NVIDIA 在 GTC Berlin 展示本地 AI 硬件全线产品，RTX Spark 面向 Windows PC 上的个人智能体，DGX Spark 面向 Linux 开发者，DGX Station 面向企业前沿负载。
推荐理由：原文集中列出 RTX Spark、DGX Spark 与 DGX Station 的本地 AI 硬件与软件更新，可据此判断本地智能体的部署形态。