IT之家 10 月 8 日消息，太平洋时间 10 月 7 日上午 10 点（北京时间 10 月 8 日凌晨 1 点）在美国旧金山举办的发布会中，微软宣布 GitHub Copilot 将在本月底前支持本地 AI 模型推理，**开发者可在云端…

田, 晏林* 2026-09-26 17:01:00 来源：量子位 GitHub现在最火热的大模型开源小蜂鸟Colibrì是个啥？ 闻乐 发自 凹非寺 量子位 | 公众号 QbitAI 25GB笔记本硬跑744B GLM-5.2，32GB…

OpenClaw（曾用名 Clawdbot、Moltbot）是一个跑在自己电脑上、接入 20 多个聊天渠道的开源个人 AI 助手，一年内收获约 39 万 GitHub 星标，成为历史上增长最快的开源项目。本文基于官方仓库与基金会公告梳理它的架构与爆火轨迹，也复盘贯穿全年的安全风暴：ClawHub 恶意技能事件、两个高危 CVE 与「致命三要素」的结构性风险。

在被黑客利用攻击韩国银行之后，ARTEX 开发者 Autumn-27 宣布该工具闭源，但整个软件库随后下架。Autumn-27 在一份公开声明中表示：“近期，注意到 ARTEX 工具被部分恶意行为者滥用，用于发起网络攻击。作为 ARTEX …

Agent skills are SKILL.md instructions and scripts that AI coding agents such as Claude Code and Codex run with the perm…

Oct 7, 2026 Key Points OpenAI has published 372 mathematical results generated by an internal AI model. The results are …

出身寒微不是耻辱，放弃自己才是。]

GitHub 日榜当日涨 429 星的 ZhuLinsen/daily_stock_analysis：从 14 个行情源、AnalysisContextPack 上下文包、多智能体编排到评分护栏与后验评估，拆解一条完整开源 AI 投研流水线的工程化做法。

鱼羊* 2026-11-10 06:11:49 来源：量子位 投毒 → 耗尽预算 → 诱导误判 鱼羊 发自 凹非寺 量子位 | 公众号 QbitAI 终于有人出手反制**REA**了。 REA，AI逆向一切，登上GitHub仅一周就刷下1…

高盛限制交易员和银行家使用 Anthropic 的 Claude Code 和微软的 GitHub，此举主要是出于风险方面的考虑。AI 编程工具主要提供给软件工程师，以及负责交易、量化研究和软件工程等的策略师。交易员将无法再使用这些工具监控…

一个介于智能体与模型 API 之间的上下文压缩代理：注入 compress/decompress 工具让模型自己决定何时压缩什么，摘要按 tier-1/2/3 层层折叠且逐块可恢复，前缀缓存永不失效。4.5 个月生产数据累计 187 亿 token、204,800 窗口零越界，第三方评测拿下 ContextBench 第一。截至 2026-11-09 当日 GitHub 涨星 460。

OpenAI 收购代码协作工具公司 Pierre，把 Code Storage、Trees、Diffs 等能力并入 Codex，直接挑战 GitHub。

OAuth 2.0 是现代互联网的授权标准：「用微信登录」「用 GitHub 登录」背后都是它。本文讲清四种授权模式的适用场景、AccessToken 与 RefreshToken 的配合、PKCE 扩展为什么是移动端的必选项，以及常见的 Token 安全漏洞与防御。

当程序员还在群聊里讨论 Bug 怎么修时，AI 可能已经默默完成了问题复现，甚至把修复代码提交到了 GitHub。 就在刚刚，DeepSeek Harness 团队发表技术文章《Super-agent 设计探索：迈向更自主的 Agent 系…

2019 年 4 月 11 日，马云在阿里巴巴内部交流中说「能做 996 是一种巨大的福气」，发言曝光后引爆全网——两个月前，程序员们刚在 GitHub 上发起 996.ICU 抵制运动，舆论的弹药早已装填完毕。马云三天内二次回应「不为 996 辩护，但向奋斗者致敬」，官媒密集定性涉嫌违反劳动法，两年后最高法与人社部以典型案例给出终局：996 严重违法。本系列第十六篇复盘「企业家价值观表态型舆情」：当表态的内容本身站在法律对立面，所有修辞都只是延长了交割期。

功能排期靠拍脑袋、上线效果没人验证，是大多数平台研发的常态。本文给 Proteus AI 平台设计一条「研发 Loop」：定时爬取 GitHub 上同类平台的功能形成 PR，部署灰度环境跑真实流量，7-14 天后用 z 检验判定平台指标是否变好，变好再经 Astra 模型 review 决定合入，变差自动回滚。附六阶段流水线、数据模型、熔断治理与落地里程碑，配六张手绘架构图。

IT之家 10 月 25 日消息，英伟达已经上市一段时间的 GeForce RTX 30 系列（代号安培，Ampere）显卡，显然还有大量尚未释放的计算潜力。GitHub 用户扎吉塔（Zagitta）开发了一款名为 GPU Unlock 的…

GitHub 21.6 万星的开放编码智能体一周内经历 2.0 大版本与安全事件双重曝光。本文拆解它的常驻服务端架构、插件热重载内核、Code Mode 与上下文经济设计，并给出五类落地场景。

单日涨星 1,552 的官方受管目录：315 条插件条目、262 条远端源逐条钉在不可变 commit SHA，9 个 GitHub 工作流负责策略扫描、MCP 存活探测与夜间 bump。本文拆解三层架构、SHA 钉扎闭环、7,977 字节的 LLM 审查提示词，以及 repo-jacking 事件留下的真实边界。

IT之家 10 月 7 日消息，Meta 现已将 Muse AI 智能体适配苹果 iPad 平台，**同时新增 Canva、Dropbox、Figma、QuickBooks、GitHub、Klaviyo、Zoom 等连接器**。 IT之家了…

Public software repositories, like GitHub and Software Heritage Archive, store billions of files, yet extracting their i…

拆解 GitHub 14.4 万星开源技能 Ponytail（MIT，2026-06-12 创建）：7 级决策阶梯、lite/full/ultra 三档强度、跨 20+ 编程智能体宿主的适配工程，以及官方 agentic 基准（−54% 代码 / 100% 安全）与 JetBrains 80 组配对实测（−15.4% 代码 / −10.3% 成本，p=0.004）的三次基准对撞；附设计系统、小模型、指令层三大边界与 6 条落地清单。

Researchers used Claude to reach an OpenAI employee account and sensitive GitHub data.]

Cloudflare 开源其漏洞发现流水线（VDH）的种子 security-audit-skill（GitHub 当日涨星 3,606、★10,418、MIT）：六阶段多智能体审计，覆盖台账 + 对抗验证 + 字段级证据契约。本文拆解其架构数据流与五类落地场景，并给出社区盲测数据（中位精确率 90%、依赖 CVE 覆盖 0%）与使用边界。

系列第 ② 篇，对应技能地图第 12–16 格「使用编程智能体」。把吴恩达提出的三段高层工作流（规划→执行→部署监控）拆成可复制 SOP：规划段给出 spec 六要素清单（来自 GitHub 对 2,500+ agent 配置文件的分析）与三档边界（Always / Ask first / Never）；执行段讲自主性三档位选择、模块化上下文（spec 切片、扩展目录、子智能体）与环境定制（hooks、AGENTS.md、裁剪技能）；监控段给出功能/行为/契约三类验证与四个失败模式的对应防护。附 12 步勾选式 SOP 与两条边界提醒（vibe coding ≠ AI 辅助工程；速度/不确定性/成本的致命三角）。

基于项目 README 原文与 GitHub 实时数据（2026-09-15：8,360★）拆解开源项目 Utopia：用「本体论 + 双时态」让企业知识记得住「当时为什么这么判断」。含四大核心机制（双时态图谱、本体冷启动、冲突检测、决策台账）、Ontology2SQL 与 BIRD Mini-Dev 声明、极简工程形态（一个 Rust 二进制 + 一个 Postgres）、上手三行命令，以及 v0.1 阶段宣传语里不会写的边界与落地成本。

AI 没有消灭交付瓶颈，只是把瓶颈从"写代码"搬到了"验证代码"。本文基于 2 篇 arXiv 论文、DORA 2025 报告与 2026 年三份行业基准（LinearB 8.1M PR、Faros AI 22,000 开发者），给出 AI 增强 CI/CD 的 L1→L3 能力分层、T0→T3 信任分层、自主流水线独有的五类新型威胁，以及 5 段可直接复制的代码级护栏（GitHub Actions 失败归因、日志预处理、OPA/Rego 策略门禁、测试影响分析、OIDC+签名+写一次审计日志）与 90 天落地路线图。关键数据：任务吞吐 +33.7% 但评审耗时 +441.5%、生产事故/PR 比值 +242.7%；AI PR 30 天合并率 32.7% vs 人工 84.4%；论文实验中 Lead Time −35%、CFR −38%、MTTR −43%，AI 干预准确率 87.5%、人工否决率 14.3%、零策略违规。

本站（alishangtian.com/ainews）正式上线：纯静态架构，内容以 JSON 形式开源存储于 GitHub 仓库，基于预构建倒排索引实现纯浏览器端的本地全文检索。

截至 2026 年 9 月，Pi 智能体框架 GitHub Star 突破 86k，pi-ai / pi-agent-core / pi-tui 组件被大量第三方 Agent 项目复用，'自建 Agent 而非套框架'成为新潮流。

当日涨星 788 的编码智能体技能包：25 个 SKILL.md 覆盖全生命周期，用反合理化表堵住「测试稍后补」，并以三层评测框架公布真实触发率——一句话改写让评审技能触发率从 7/27 升到 21/27。

!(https://www.gstatic.com/images/branding/googleg/1x/googleg_standard_color_128dp.png)Add as a preferredsource on Google…

Microsoft researchers have discovered “Lazarus,” a backdoor technique that can reprogram dormant neurons in an AI model,…

David Turturean, a recent MIT graduate and a member of the technical staff at the startup lab Physical Superintelligence…

Kubernetes, the open source system that manages how applications run across thousands of AI factories, has become the fo…

当日涨星 792 的 Home Assistant MCP 服务器：87 个工具打通配置层，拆解进程内服务器、搜索式工具发现、只读模式与策略审批队列三道闸门，附六类可复现场景与真实边界。

NVIDIA 开源的 Auto Ontology 把数据库模式自动编译成机器可读的业务本体，让 text-to-SQL 智能体知道「revenue 到底怎么算」。11 月初在 Hacker News 冲到 292 分、star 破万，但第三方实测泼了冷水：两道题答错且答案毫无破绽。本文拆解其三段式原理、评测现状与社区争论。

当日涨星 1679 的 Anthropic 官方技能仓库：拆解 Agent Skills 三层渐进式披露机制、SKILL.md 规范细节与 docx 等生产级参考实现，覆盖企业文档自动化、技能工厂、MCP 脚手架等五类落地场景与安全边界。

十三* 2026-11-10 15:26:53 来源：量子位 蚂蚁灵波开源LingBot-Touch 金磊 发自 凹非寺 量子位 | 公众号 QbitAI 太反差了。 明明给**机器人**装上了**触觉**，它咋就变得更笨了呢…… △图片…

Sam Altman's recent comments on the Cheeky Pint podcast inspired developer Iain Kay to create a satirical script that al…

量子位的朋友们* 2026-11-10 15:57:45 来源：量子位 11月10日，蚂蚁灵波科技开源触觉基础模型LingBot-Touch 11月10日，蚂蚁灵波科技开源触觉基础模型LingBot-Touch，为机器人大脑补齐关键的触觉…

思邈* 2026-11-10 15:56:29 来源：量子位 让每一次任务，都成为下一次进步的起点 允中 发自 凹非寺 量子位 | 公众号QbitAI 你的同事用Agent整理报表，一路顺畅。你用同样的模型、工具和流程，换成自己的文件，却…

!(https://www.gstatic.com/images/branding/googleg/1x/googleg_standard_color_128dp.png)Add as a preferredsource on Google…

听雨* 2026-11-10 09:27:09 来源：量子位 办公AI结束单机模式 听雨 发自 凹非寺 量子位 | 公众号QbitAI 量子位后台工作大公开！ 每天，咱编辑部几个群里都在聊选题。新闻线索刷屏，谁来跟、什么时候交、进展到哪一…

!(https://www.gstatic.com/images/branding/googleg/1x/googleg_standard_color_128dp.png)Add as a preferredsource on Google…

!(https://www.gstatic.com/images/branding/googleg/1x/googleg_standard_color_128dp.png)Add as a preferredsource on Google…

!(https://www.gstatic.com/images/branding/googleg/1x/googleg_standard_color_128dp.png)Add as a preferredsource on Google…

!(https://www.gstatic.com/images/branding/googleg/1x/googleg_standard_color_128dp.png)Add as a preferredsource on Google…

制程受限之下，国产 AI 芯片靠架构补偿与集群规模对冲单卡差距，昇腾用 CANN 软件栈啃生态迁移成本，寒武纪、海光、摩尔线程各走各路，大厂采购结构悄然改变。本篇给出替代进度的现实框架：芯片在追，生态才是真正的考场。

当日涨星 1589 的开源多智能体聊天应用：每个机器人都跑在你本机的 claude、codex、grok CLI 上，各有模型、云电脑与连接的应用，双进程 harness 架构、审批卡与毫秒级决策路由，数据全部留在本机。

Anthropic 官方参考实现集合：从 300 行 agent 内核到 Managed Agents 的 Session/Harness/Sandbox 三段解耦，拆解工具集接口迁移、五类可复现场景与真实边界。当日涨星 560。