用 OpenRouter 构建 AI 代码审查器
OpenRouter 发布教程，用 233 行 Python 脚本 review.py 调用 Responses API 的 Files、Shell 和 Apply Patch 工具，把改动文件放进 Linux 沙箱复现 bug 并返回可应用的 V4A 补丁。
推荐理由：原文给出完整脚本与四模型实测数据，读者可据此评估沙箱式代码审查的成本与落地方式。
全部 AI 动态
OpenRouter Announcements精选AI 评分6060 Databricks BlogAI 评分5050 Lakebase 分支功能用于 CI/CD：100 个 PR 数据库的实践经验
Databricks 的 Serverless Postgres 数据库 Lakebase 通过 copy-on-write 分支支持 CI/CD，Snorkel AI 借此为每个 PR 创建独立数据库分支，创建时间从 Aurora 全量恢复的约 20 分钟降至 60 秒以内（p95）。
Browser Use Blog精选AI 评分6060 Browser Use 上线 BU Ultrafast 浏览器智能体，中位任务 22 秒
Browser Use 将最快的浏览器智能体 BU Ultrafast 从等待名单开放到美国所有 Cloud 套餐（含免费版），中位任务耗时 22 秒、成本 $0.0064。官方对比默认的 GPT-6 Luna 智能体为 79 秒、$0.0098，速度快 3 倍以上且单任务更便宜。使用时只需把 model 设为 bu-ultrafast，需要更多逐步推理可改用 bu-fast。
推荐理由：官方给出中位任务耗时与单次成本对比，可据此判断浏览器智能体的速度与费用取舍。
Browser Use BlogAI 评分3838 如何用 Python 和 Browser Use 追踪竞品价格
教程演示用 Browser Use 的 Python SDK 配合 SQLAlchemy，从 LEGO、Target、Best Buy 三个零售页面抓取同一款 LEGO 77251 套装的价格，存入 SQLite 数据库并对比历史记录生成价格变动提醒。
Claude Code ReleasesAI 评分1818 Claude Code v2.1.316 发布：新增 ultrathink 开关与分组预算
Claude Code v2.1.316 新增 CLAUDE_CODE_DISABLE_ULTRATHINK 开关，可关闭 ultrathink 关键词。Claude apps gateway 加入分组共享月度预算（pooled_budget）与 layered 策略模式，并支持 Bedrock 上游的 guardrail.input_tagging。
Wiz Research精选AI 评分7878 Wiz 研究：AI 开发者平台“黑色十月”与 LLMJacking 凭证滥用链条
Wiz Research 统计 10 月至少九家 AI 开发者平台披露安全事件，包括 Fireworks AI、Zeabur、Lightning AI、Railway、Warp 等，其中 Fireworks、OpenCode 和 Warp 提到“agent swarm”攻击迹象，OpenCode 与 CommandCode 将事件归因于“蒸馏”尝试。
推荐理由：Wiz 追踪两起被盗云凭证的调用轨迹，呈现 LLMJacking 从验证、探测到转售的完整链条。
OpenRouter AnnouncementsAI 评分5050 开放权重与闭源权重模型有何区别：OpenRouter 数据显示开放权重模型已占前 50 模型 token 的 72%
OpenRouter 数据显示，开放权重模型在前 50 模型 token 中的占比从 2025 年 10 月的 27% 升至 2026 年 9 月底的 72%。
OpenRouter Announcements精选AI 评分6262 OpenRouter 教程：用 Agent SDK 构建常驻 AI 智能体
OpenRouter 发布教程，用 TypeScript 和 @openrouter/agent 0.11.0 构建一个定时监控 Hacker News 的常驻智能体。
推荐理由：教程给出可复用的定时智能体骨架，包含成本上限、审批暂停与重启续跑的具体实现。
AWS Machine Learning BlogAI 评分3838 如何端到端管理 Amazon Bedrock 成本：面向 FinOps 与平台团队的实操手册
Amazon Bedrock 新增按 IAM 主体粒度的成本归因，调用方 ARN 会写入 AWS CUR 2.0 的 line_item_iam_principal 列，覆盖 IAM 用户、角色、联合身份与 API key。文章给出五步循环：归因、可观测、预算强制执行、平台默认值优化与定期复盘，并针对共享角色网关提出按用户会话打标签的方案。
AWS Machine Learning BlogAI 评分5050 用 Amazon Bedrock AgentCore runtime 在编码智能体构建网页应用时实时预览
Amazon Bedrock AgentCore runtime 的 Session endpoints 让编码智能体在会话内运行的网页应用可直接在浏览器中实时预览，页面随文件保存即时更新。
OpenAI NewsAI 评分3838 OpenAI 分享创作者与学者关于合理使用支持 AI 训练的法庭意见
OpenAI 公开了创作者、学者、无障碍倡导者和法律专家等提交的法庭简报节选，阐述合理使用如何支持 AI 训练与创新。
NVIDIA Technical BlogAI 评分2525 为 NVIDIA Dynamo 构建经过验证的 Kubernetes 运行时
NVIDIA Dynamo 是跨 GPU worker 协调模型服务的分布式推理框架，部署到 Kubernetes 只是第一步。要让模型配置真正变成可用的推理端点，还需 GPU 驱动、资源分配、调度、网络与监控协同工作。
Codex ReleasesAI 评分1212 OpenAI Codex rust-v0.167.0-alpha.1 发布
OpenAI 发布 Codex 的 rust-v0.167.0-alpha.1 版本。该版本号出现在 Codex Releases 更新列表中，具体功能变更与修复内容尚未在页面中列出。
ElevenLabs BlogAI 评分2020 暖转接与冷转接：如何选择正确的通话转接方式
ElevenAgents 支持三种通话转接类型，其中原生 Twilio 集成上的 Conference Transfer 可向人工坐席传递暖转接信息。暖转接在接通前向接收方提供来电者背景，冷转接则直接接通、不传递任何上下文，另有介于两者之间的温转接。复杂或敏感问题适合暖转接，简单、高并发的路由场景适合冷转接。
NVIDIA Technical BlogAI 评分2222 NVIDIA 推出几条命令即可运行边缘 AI 模型的开发方案
NVIDIA 发布面向边缘应用开发的 AI 模型运行方案，开发者只需几条命令即可在边缘设备上部署模型。该方案面向驾驶员注意力监测、机器人环境理解与任务规划、产线设备集群协同等物理 AI 场景，这些应用需在严格的内存、功耗与延迟预算内完成感知、推理与行动。
Databricks BlogAI 评分4242 Databricks 与 SAP 扩大合作，将完整 Data + AI 平台嵌入 SAP Business Data Cloud
Databricks 与 SAP 在 SAP TechEd 上宣布扩大合作，把 Genie、Lakeflow、Unity Gateway 和 Lakebase 等完整 Data + AI 能力引入 SAP Business Data Cloud 中的 SAP Databricks。
Baseten BlogAI 评分5757 Baseten 重构 delta 权重同步：GLM-5.3 同步从 36 秒降至 15 秒
Baseten 重构 delta 权重同步路径，改为以 GPU 上的权重作为父副本，不再在 CPU 内存保留完整副本，使约 770 GB 的 GLM-5.3 checkpoint 同步从 36 秒降到 15 秒，请求暂停从 6 秒降到 0.8 秒。
Databricks BlogAI 评分1818 Databricks 与 DataIQ 报告：企业 AI 价值取决于审慎决策
Databricks 与 DataIQ 合作发布《Deliberate Decisions》报告，基于 DataIQ Guild 2026 两天同行讨论，总结出企业 AI 领导者的五项领导力准则和四阶段采用旅程（concerned、curious、comfortable、competent）。报告提出以可信数据、可控性、成本与选择权四项基础平衡投入与灵活性，并强调试点成功不等于可投入生产。
Databricks BlogAI 评分2222 财富管理客户开户需要的不仅是 AI：Databricks 谈受治理的案件上下文
Databricks 指出财富管理客户开户的瓶颈不在单个任务，而在 CRM、KYC、筛查、托管与工作流系统之间的交接环节。其提出的受治理案件上下文以版本化、来源可追溯的统一视图整合证据、案件状态、未决异常与决策历史，由 Unity Catalog 统一管理访问控制、血缘与审计，并用 Delta Lake 和 Apache Iceberg 支持跨系统数据互通。
Hugging Face BlogAI 评分3636 用 NVIDIA Nemotron 开源模型打造万圣节鬼屋
开发者基于 NVIDIA Nemotron Voice Agent 搭建了万圣节互动投影装置 MonsterHouse，由 Nemotron ASR 负责听、Nemotron 3.5 Bolt E4B 4GB 负责对话、Magpie TTS Zeroshot 负责发声、Audio2Face-3D 驱动嘴部动画，全部跑在一台工作站上。
OpenAI NewsAI 评分5555 OpenAI 将遵循共享 robots.txt 信号，让网站表达 AI 训练偏好
OpenAI 宣布将遵循一个共享的 robots.txt 信号，帮助网站运营者向参与该机制的提供商传达其 AI 训练偏好。
Cloudflare Blog精选AI 评分7474 Cloudflare 追踪 eMudhra 弱密钥的利用与修补情况
Cloudflare 披露对 eMudhra 弱密钥事件的追踪结果：一周内 Pingora 记录到约 22,000 次使用弱密钥的握手尝试，其中约 160 次的证书 SAN 指向其他组织的域名，但未发现用于拦截 Cloudflare 连接的证据。
推荐理由：Cloudflare 以自家网络一周的探测数据，呈现弱密钥事件中利用痕迹与客户端修补进度的真实分布。
AWS Machine Learning BlogAI 评分3636 在 AWS GovCloud (US) 中为 ChatGPT 桌面应用配置 Amazon Bedrock
ChatGPT 桌面应用现已在 AWS GovCloud (US) 的 Amazon Bedrock 上线，可通过 Work 和 Codex 两个组件访问 OpenAI 前沿模型。
AWS Machine Learning BlogAI 评分4242 Worldwide Express 如何用 Amazon Bedrock 实现货运异常自动化
Worldwide Express 基于 Amazon Bedrock 构建多智能体 AI 方案并接入其运输管理系统 SpeedShip，上线六个月后活跃异常减少 75%，回款周期缩短 4 周，年节省 100 万美元，并一次性释放 1000 万美元自由现金流。
OpenAI NewsAI 评分4040 OpenAI 发布社区安全报告，并为青少年加强 ChatGPT 保护措施
OpenAI 为 ChatGPT 加强暴力预防，扩展防护机制并提前介入干预，同时承诺开展公共安全报告。此次更新还针对青少年用户新增保护措施。
Baseten BlogAI 评分2525 Baseten 推出自动扩缩容计划，提前扩容降低冷启动延迟
Baseten 上线自动扩缩容计划（Autoscaling schedules），可在可预期流量到来前提前提高最小副本数，从而降低冷启动延迟。每个环境最多配置 10 个计划，支持每日、每小时或一次性时间窗口，窗口不可重叠且至少持续 5 分钟，可通过 dashboard、CLI 或 Management API 配置。
n8n BlogAI 评分3838 限流与节流有何区别：工作流的退避策略指南
n8n 博客区分了 API 限流（rate limiting）与节流（throttling）：前者超限直接返回 429 错误，后者将请求延迟或排队处理，但控制权都在 API 提供方。文章建议工作流优先遵循响应中的 Retry-After 头，缺失时采用指数退避并设置最大延迟与重试上限，同时加入 jitter 避免多个工作流同时重试。
Factory BlogAI 评分3838 Factory 收购 Typedef，为软件工厂引入数据上下文
Factory 宣布收购 Typedef，将数据上下文层引入其自主软件工程平台，让 Droids 在规划迁移、调试管道和重构数据模型时获得更清晰的依赖关系与证据。Typedef 从代码构建上下文层，使数据模型变更涉及的定义、管道和仪表盘关系可见。Typedef 创始人 Yoni Michael 和 Kostas Pardalis 及团队加入 Factory。
OpenAI NewsAI 评分2020 Credit Saison 的 ChatGPT Enterprise 试点实现 954% ROI
Credit Saison 的 ChatGPT Enterprise 试点实现 954% ROI。公司管理层与员工共同推动，将试点成果转化为全公司范围的采用。
Google Developers BlogAI 评分1212 DevFest 2026 回归：800+ 场全球活动聚焦智能体时代
Google 开发者社区主办的 DevFest 2026 将于 10 月 1 日至 12 月 31 日举行，覆盖 115 个国家、800+ 场活动，预计近 100 万参与者。活动围绕 Google AI 技术及 Google Cloud、Android、Web 展开，主题为在智能体时代构建、保障与扩展应用。
NVIDIA Technical BlogAI 评分5050 用 NVIDIA NemoClaw 在可控技术栈上构建专用智能体
NVIDIA 发布 NemoClaw，用于在开发者自主可控的技术栈上构建专用智能体。构建自主智能体需要模型、harness 和领域工具，而安全部署还需要能强制执行策略的运行时，以及优化与可观测性工具来保障可靠执行。生产环境智能体的难点在于让其具备访问真实企业系统和数据的能力，同时保持安全可运营。
Manus BlogAI 评分5858 Manus 用自家 Agent 重构公司：哪些变了、哪些坏了
Manus 联合创始人兼首席产品官 Tao Zhang 发文复盘公司内部以人和 Agent 并行工作的实验，覆盖工程、产品和市场三个团队，并列出尚未解决的问题。
NVIDIA NewsroomAI 评分5858 Breakthrough Listen 与 SETI 研究所将智能体 AI 引入外星信号搜寻
Breakthrough Listen 和 SETI 研究所在加州 Allen Telescope Array 引入智能体 AI，研究人员用一句自然语言请求即可让智能体操控望远镜、校正数据并运行 AI 模型。
NVIDIA Technical BlogAI 评分2020 如何为你的平台检查与配置 NVIDIA GPUDirect Storage
NVIDIA GPUDirect Storage（GDS）在本地与云环境中加速 GPU 存储访问，在 NVIDIA GPU 与存储目标之间提供高效数据通路，以提升带宽、降低延迟并减少 CPU 与内存占用。文章介绍如何为所在平台检查并配置 GDS。
Cloudflare BlogAI 评分3636 Cloudflare 私有源站服务正式 GA：WAF、缓存、Bot 管理与 Workers 均可用于私有 IP
Cloudflare 面向私有源站的应用服务正式 GA，用户将代理 A/AAAA 记录指向私有 IP 后，WAF、Bot 管理、速率限制、缓存、重写规则和 Workers 均可照常用于私有源站，源站无需暴露公网 IP 或开放入站防火墙端口。
Wiz ResearchAI 评分2222 Wiz Research：2026 年 AI 威胁准备度调查报告要点
Wiz Research 调查 100 位高级 IT 与安全决策者发现，55% 的组织已部署自主智能体系统，但仅 17% 维护完整且最新的 AI 资产清单，52% 在过去一年发现未经授权的 AI 应用。70% 的技术负责人最担忧敏感数据被未授权访问，26% 将治理与跨部门权责复杂性列为首要瓶颈。报告提出以速度与可见性为核心的 AI 威胁准备度框架，涵盖五项优先事项。
Microsoft ResearchAI 评分4040 微软用合成企业数据评估 Copilot：从模拟环境到真实 AI 置信度
微软构建 Industry Evaluation Data Generation Platform，用基于 O*NET、招聘信息和 SEC 文件等公开数据生成的全合成企业环境来评估 Microsoft Copilot，全程不接触客户数据。平台包含模拟租户、自动化查询生成管线和结构化质量框架，可复现真实组织的时间演化与行业工作流，并据此建立 Copilot 首个标准化评估基线。
Sierra BlogAI 评分5858 Sierra 年化收入突破 4 亿美元，Q3 单季新增超 1.5 亿美元
Sierra 宣布 ARR 突破 4 亿美元，仅 Q3 单季就新增超 1.5 亿美元，超过上一整年的收入。
ElevenLabs BlogAI 评分3838 TELUS Digital 用 ElevenAgents 将早期退订率降低一半以上
TELUS Digital 基于 ElevenAgents 构建外呼语音智能体，主动联系新开通家庭互联网的客户，使收到电话的客户 30 天退订率不到整体新客户的一半。
Cursor Blog精选AI 评分8282 Cursor 披露 Marketplace 中恶意 Claude Code 扩展 2.1.313，最多 5000 用户受影响
Cursor 在 VS Code 扩展 Marketplace 中发现被恶意篡改的 Anthropic.claude-code 2.1.313，该版本并非 Anthropic 开发，最多 5000 名用户受影响。
推荐理由：Cursor 官方披露 Marketplace 中恶意 Claude Code 扩展的影响范围、攻击手法与自查修复步骤，对使用该扩展的开发者有直接处置参考。