Cloudflare 追踪 eMudhra 弱密钥的利用与修补情况
Cloudflare 披露对 eMudhra 弱密钥事件的追踪结果：一周内 Pingora 记录到约 22,000 次使用弱密钥的握手尝试，其中约 160 次的证书 SAN 指向其他组织的域名，但未发现用于拦截 Cloudflare 连接的证据。
推荐理由：Cloudflare 以自家网络一周的探测数据，呈现弱密钥事件中利用痕迹与客户端修补进度的真实分布。
#部署/工程
Cloudflare Blog精选AI 评分7474 TechCrunch · AIAI 评分5858 Google 首颗数据中心卫星上线，用 Gemma 4 在太空写俳句
Google Suncatcher 的原型太空数据中心卫星已上线并与地面通信，该卫星搭载 4 颗 TPU、发电功率最高 1 kW，但受功耗限制一次只能开启一颗 TPU 约二十分钟。
AWS Machine Learning BlogAI 评分3636 在 AWS GovCloud (US) 中为 ChatGPT 桌面应用配置 Amazon Bedrock
ChatGPT 桌面应用现已在 AWS GovCloud (US) 的 Amazon Bedrock 上线，可通过 Work 和 Codex 两个组件访问 OpenAI 前沿模型。
AWS Machine Learning BlogAI 评分4242 Worldwide Express 如何用 Amazon Bedrock 实现货运异常自动化
Worldwide Express 基于 Amazon Bedrock 构建多智能体 AI 方案并接入其运输管理系统 SpeedShip，上线六个月后活跃异常减少 75%，回款周期缩短 4 周，年节省 100 万美元，并一次性释放 1000 万美元自由现金流。
Hacker News AIAI 评分2020 ASRock Industrial AI Box-A395 评测：把 Strix Halo 带进工作场景
ASRock Industrial 推出搭载 AMD Ryzen AI Max+ 395（16C/32T，5.1GHz）的 AI Box-A395 迷你主机，采用立式小塔机箱与铝制外壳，128GB LPDDR5X-8000 内存为板载焊接。
Hacker News AIAI 评分4040 Open Rock：开源 AI 聊天界面，统一接入 AWS Bedrock 与自建 Gemma 服务器
Open Rock 是一款开源 AI 聊天界面，可统一接入 AWS Bedrock 全部聊天模型和自建 Gemma 服务器，同时提供网页版与基于 Tauri 的桌面版。
Baseten BlogAI 评分2525 Baseten 推出自动扩缩容计划，提前扩容降低冷启动延迟
Baseten 上线自动扩缩容计划（Autoscaling schedules），可在可预期流量到来前提前提高最小副本数，从而降低冷启动延迟。每个环境最多配置 10 个计划，支持每日、每小时或一次性时间窗口，窗口不可重叠且至少持续 5 分钟，可通过 dashboard、CLI 或 Management API 配置。
n8n BlogAI 评分3838 限流与节流有何区别：工作流的退避策略指南
n8n 博客区分了 API 限流（rate limiting）与节流（throttling）：前者超限直接返回 429 错误，后者将请求延迟或排队处理，但控制权都在 API 提供方。文章建议工作流优先遵循响应中的 Retry-After 头，缺失时采用指数退避并设置最大延迟与重试上限，同时加入 jitter 避免多个工作流同时重试。
Hacker News AIAI 评分2020 NKTg AI：先用物理算法解码文本再生成的 LLM
NKTg AI 推出一个先解码文本再生成的 LLM 系统，用物理算法测量语义能量并提取原文中动作密度最高的“Core Content”句子，而非重新生成内容。系统按 AMP、DAMP、STABLE 三种结构比例输出提取或扩展模式，并给出 AMP%、DAMP%、压缩率等可量化指标。
NVIDIA Technical BlogAI 评分5050 用 NVIDIA NemoClaw 在可控技术栈上构建专用智能体
NVIDIA 发布 NemoClaw，用于在开发者自主可控的技术栈上构建专用智能体。构建自主智能体需要模型、harness 和领域工具，而安全部署还需要能强制执行策略的运行时，以及优化与可观测性工具来保障可靠执行。生产环境智能体的难点在于让其具备访问真实企业系统和数据的能力，同时保持安全可运营。
Manus BlogAI 评分5858 Manus 用自家 Agent 重构公司：哪些变了、哪些坏了
Manus 联合创始人兼首席产品官 Tao Zhang 发文复盘公司内部以人和 Agent 并行工作的实验，覆盖工程、产品和市场三个团队，并列出尚未解决的问题。
Hacker News AIAI 评分3434 AI 不是在取代 SRE，而是在让 SRE 技能退化
SigNoz 文章指出，AI 接管告警降噪、runbook 执行、根因建议等日常运维后，SRE 只在 Tier 3 新型故障时介入，反而失去积累直觉的机会。文章援引 1983 年 Bainbridge 的《Ironies of Automation》及医学、航空领域研究：内镜医师用 AI 辅助后无辅助息肉检出率从 28% 降至 22%，FAA 已强制要求飞行员增加手动飞行时间。
NVIDIA NewsroomAI 评分5858 Breakthrough Listen 与 SETI 研究所将智能体 AI 引入外星信号搜寻
Breakthrough Listen 和 SETI 研究所在加州 Allen Telescope Array 引入智能体 AI，研究人员用一句自然语言请求即可让智能体操控望远镜、校正数据并运行 AI 模型。
NVIDIA Technical BlogAI 评分2020 如何为你的平台检查与配置 NVIDIA GPUDirect Storage
NVIDIA GPUDirect Storage（GDS）在本地与云环境中加速 GPU 存储访问，在 NVIDIA GPU 与存储目标之间提供高效数据通路，以提升带宽、降低延迟并减少 CPU 与内存占用。文章介绍如何为所在平台检查并配置 GDS。
Cloudflare BlogAI 评分3636 Cloudflare 私有源站服务正式 GA：WAF、缓存、Bot 管理与 Workers 均可用于私有 IP
Cloudflare 面向私有源站的应用服务正式 GA，用户将代理 A/AAAA 记录指向私有 IP 后，WAF、Bot 管理、速率限制、缓存、重写规则和 Workers 均可照常用于私有源站，源站无需暴露公网 IP 或开放入站防火墙端口。
Hacker News AIAI 评分5858 NoMoreHappyPath 开源：用 21 步流程让 AI 智能体交付商业软件
NoMoreHappyPath 发布开源交付系统（Apache 2.0），让 builder、来自另一家 AI 公司的独立 reviewer 和 CTO 三个角色按 21 个质量步骤推进任务，每一步都在 Mission Control 中以通俗语言展示，用户不验收就不算完成。
Hacker News AIAI 评分3434 Show HN：Beolis 管理你的编程 AI 智能体
Fabio 发布 Beolis，用于在本地或远程并行、后台管理编程 AI 智能体，支持基于当前仓库或 git worktree 运行。它允许把默认步骤写成工作流代码，例如自动跑测试、失败后由低成本智能体总结、再交给更强智能体修复，从而减少 token 消耗。本地使用完全免费，远程与协作功能需付费。
TechCrunch · AIAI 评分4040 Runware 要像造车一样量产 AI 数据中心，目标 2028 年日产 30 兆瓦
Runware 计划在罗马尼亚工厂以流水线方式量产模块化 AI 数据中心，目标到 2028 年实现日产 30 兆瓦算力容量、约合每月近 1 吉瓦。其 Sonic 推理舱交付后可在 48 小时内完成安装上线，建造时间将从三周压缩到一天。Runware 已累计融资超 6000 万美元，并称 Sonic 舱已获得 10 亿美元意向订单、对应超 20 兆瓦容量。
ElevenLabs BlogAI 评分3838 TELUS Digital 用 ElevenAgents 将早期退订率降低一半以上
TELUS Digital 基于 ElevenAgents 构建外呼语音智能体，主动联系新开通家庭互联网的客户，使收到电话的客户 30 天退订率不到整体新客户的一半。
Hacker News AIAI 评分5858 Epoch AI 推出 AI 芯片进口探索器，估算各国 AI 算力流入
Epoch AI 发布 AI Chip Imports 探索器，基于 16 个主要目的地的海关记录，按季度估算 2022 年以来各国到货的 AI 算力，以 H100e、芯片数量和贸易额三种口径呈现。
Hacker News AIAI 评分5858 Timestral 实测：AI 需求预测需要多少数据
作者在 2026 年 10 月用 300 个零售商品和英国电网需求实测 Mistral 的 Timestral 等预训练时间序列模型，零售误差比 Excel 的 FORECAST.ETS 低 14%、比 LightGBM 低 3%。
Cursor Blog精选AI 评分8282 Cursor 披露 Marketplace 中恶意 Claude Code 扩展 2.1.313，最多 5000 用户受影响
Cursor 在 VS Code 扩展 Marketplace 中发现被恶意篡改的 Anthropic.claude-code 2.1.313，该版本并非 Anthropic 开发，最多 5000 名用户受影响。
推荐理由：Cursor 官方披露 Marketplace 中恶意 Claude Code 扩展的影响范围、攻击手法与自查修复步骤，对使用该扩展的开发者有直接处置参考。
Hacker News AIAI 评分4848 Red Hat 架构师总结 AI 驱动软件开发中的 Chiron Codex 交互模式
Red Hat 瑞士高级架构师 Adrian Kosmaczewski 在瑞士开发者大会上介绍了牛津大学 Dr. Graham Lee 提出的 Chiron Codex 交互模式，用于规范开发者与 AI 编码助手的协作方式。
Waymo BlogAI 评分5858 丰田与 Waymo 推进自动驾驶合作，2027 年在日本测试 bZ4X 自动驾驶车队
丰田与 Waymo 宣布自动驾驶合作进入下一阶段，将于 2027 年在日本启动丰田 bZ4X 自动驾驶车队的初步运营测试与验证，随后计划推广至英国及其他 Waymo 运营市场。车辆由丰田在爱知县丰田市高冈工厂生产，从整车组装到集成 Waymo 自动驾驶硬件均在同一厂区完成。双方称将借此加速安全验证的 L4 自动驾驶车辆在全球的规模化部署。
Claude Code ReleasesAI 评分2020 Claude Code v2.1.314 发布：新增工作目录外写入拦截与空闲压缩
Claude Code v2.1.314 新增 permissions.blockWritesOutsideWorkingDirectories 设置，在所有权限模式下拒绝写入工作目录之外的路径。
Hacker News AIAI 评分2222 OTO AI 如何用实时 AI 助手应对面试与会议
OTO AI 是一款桌面端 AI 会议助手，可实时监听会议内容、识别提问并调用用户自选的 AI 模型生成即时回答。它支持 OpenAI、Anthropic Claude、Google Gemini 和 DeepSeek 的模型，可接入 Google Meet、Microsoft Teams、Zoom、Webex 等平台，并支持导入 TXT、Markdown、DOCX、PDF 文档作为背景上下文。
OpenRouter Announcements精选AI 评分6060 Claude Code 各模型真实会话成本实测：Opus 5.5 与 Sonnet 5.5 差多少
OpenRouter 统计截至 2026 年 10 月 18 日 30 天的真实 Claude Code 会话，2 至 9 轮会话中位成本在 Claude Opus 5.5 上为 $0.31、Claude Sonnet 5.5 为 $0.16、Claude Haiku 5.5 不足 1 美分。
推荐理由：原文用真实会话数据拆解 Claude Code 的成本结构，并给出按模型和会话长度控制开销的具体做法。
Hacker News AIAI 评分5555 为什么 LLM 在 temperature 0 下仍不确定，以及如何构建确定性 AI 产品
Broutonlab 的这篇指南指出，LLM 即使 temperature 0 加固定 seed 也无法保证输出一致：Thinking Machines 2025 年 9 月用同一 prompt 在 temperature 0 下跑 1000 次，得到 80 种不同补全，前 102 个 token 一致后在 Feynman 出生地表述上分叉。
TechCrunch · AIAI 评分5858 Jassy 称 AWS 将成万亿美元业务，2026 年资本支出约 2200 亿美元
亚马逊 CEO Andy Jassy 在财报电话会上重申 AWS 有望在未来 5 到 10 年成为年营收万亿美元的业务，并预计 2027 和 2028 年增速均超过 40%。他表示 2026 年现金资本支出约 2200 亿美元，大部分投向 AWS，2027 年还会明显增加；AWS 本季营收同比增长 39%，年化营收规模达 1840 亿美元。投资者仍担忧支出规模，亚马逊股价盘后下跌约 6%。
Factory Blog精选AI 评分7878 Factory 发布 Droid 1.0 智能体 harness
Factory 发布 Droid 1.0，这是其智能体 harness 迄今最大的一次更新，默认启用程序化工具调用（Script 模式），模型可写一段 JavaScript 在一次请求内发起数百次工具调用。
推荐理由：原文给出 Droid 1.0 在 Terminal-Bench 4 上与 Codex、Claude Code 等 harness 的同任务对比，以及程序化工具调用带来的成本与上下文变化。
Databricks BlogAI 评分4242 Databricks 宣布 Spark Declarative Pipelines 实时模式正式可用
Databricks 宣布 Spark Declarative Pipelines（SDP）的实时模式（RTM）正式可用，可在毫秒级处理流式数据，比传统微批架构快至多 100 倍。
Hacker News AIAI 评分2828 DIY AI 开锁机器人：ESP32 搭配 Claude AI 打开任意锁
一个 DIY 项目用 ESP32 微控制器搭配 Claude AI 打造开锁机器人，号称能打开任意锁。项目以视频形式展示，发布在 Hacker News AI 板块。
ElevenLabs BlogAI 评分3636 ElevenLabs 解读对话式 AI 中的轮次切换：如何实现自然对话流
ElevenLabs 发文解析对话式 AI 的轮次切换机制，即模型判断何时回复、保持发言或静默倾听的规则体系。其 ElevenAgents 采用自适应计时，结合语音活动检测与语义分析，配合 Eleven v4 Turbo 时从请求到可听语音的中位延迟为 142 ms。工程团队可通过响应延迟和打断率衡量对话流畅度。
The DecoderAI 评分5858 OpenAI 将 Pro 套餐使用额度翻倍，与 Anthropic 竞争升温
OpenAI 将 Pro 100 和 Pro 500 套餐的 Work 与 Codex 配额翻倍，Pro 200 套餐的低档配额同样翻倍，并撤销了原定的削减计划，Plus 套餐保持不变。新订阅用户已包含更新后的额度，现有用户自动获得。OpenAI 表示额度翻倍不等于完成任务数翻倍，因为消耗量随模型、任务类型和设置变化；此举正值 Anthropic 筹备 IPO、双方争夺 AI 企业市场主导权之际。
MarkTechPostAI 评分4444 Prime Intellect 发布 Prime Mega MoE：可训练融合 MoE kernel，前向传播快 3.11 倍
Prime Intellect 发布 Prime Mega MoE，在 DeepSeek 开源 DeepGEMM 库的 Mega MoE kernel 基础上补齐了融合且重叠的反向传播，使其可用于训练而非仅推理。
Hacker News AIAI 评分5252 Memgraph 推出 Context Graph，让 AI 记忆跨会话与团队留存
Memgraph 发布 Context Graph，把智能体的会话活动存入图数据库，再通过本地 GLiNER 模型做对账，生成记忆、实体和关系并回链到原始会话记录。
AWS Machine Learning BlogAI 评分3838 Epsilon 如何用 Amazon Nova Act 构建意图驱动的 UI 测试
Epsilon 的 Agentic Platform 团队基于 Amazon Nova Act 与 Amazon Bedrock AgentCore Browser，把意图驱动的 UI 测试做成多租户平台服务，叠加在原有 Playwright 回归套件之上。
Prime Intellect BlogAI 评分3434 Prime Intellect 推出 Prime Mega MoE：面向训练的高速融合 MoE kernel
Prime Intellect 在 DeepSeek 开源 Mega MoE kernel 基础上补上快速重叠反向传播，使其可用于训练，MoE kernel 相比默认 PyTorch 实现最高快 3.11×。
Hacker News AIAI 评分5858 Kinoloom 发布本地 AI 电影工作室，8 GB 显卡运行 LTX-2.5 与 MiniMax H3
Kinoloom 是一个在单台 Windows PC 上运行的本地 AI 电影工作室，作者在 RTX 3070 8 GB 显卡和 64 GB 内存上跑起 22B 的 LTX-2.5 与约 20B 的 MiniMax H3，做法是同一时间只给一个模型用卡、把放不下的权重留在内存里按需串流。
Hacker News AIAI 评分3838 让 1999 年的 VB6 应用与 AI 智能体对话：SQL Server Comparison Tool 接入 Claude Desktop 的 MCP 实践
1999 年问世的 VB6 桌面工具 SQL Server Comparison Tool 在 6.0 版本中接入 MCP，让 Claude Desktop 能直接运行已保存的数据库比较并解释结果。