用 LangGraph 和 Amazon Bedrock AgentCore Web Search 构建每日开源依赖安全监控
AWS 发文介绍 Amazon Bedrock AgentCore Web Search API 现已可用,并给出一个安全团队每日依赖监控的完整教程。
AWS 发文介绍 Amazon Bedrock AgentCore Web Search API 现已可用,并给出一个安全团队每日依赖监控的完整教程。
Meta FAIR 发布 mini-batch 聚类算法 e-means,用指数移动平均更新质心,在 1.4 到 2.6 个 epoch 达到 Lloyd's k-means 25 个 epoch 的损失,已随 FAISS 1.16.0 在 faiss.contrib.e_means 提供。
PyTorch 官方为 ExecuTorch 新增 WebGPU 后端,模型通过 torch.export 导出为 .pte 文件后可在任何支持 WebGPU 的浏览器中以 GPU 加速运行,无需转换为 GGUF、ONNX 等格式。
推荐理由:官方为 PyTorch 模型提供了不转换格式的浏览器 GPU 推理路径,并给出与 CPU 路径的具体性能对比和验证模型清单。
LangChain 在博客中介绍如何用 Deep Agents 管理 Agent 的上下文窗口,缓解 context rot。
Anthropic 在 Claude 帮助文档中介绍 Enterprise 计划的域名认领功能:管理员验证公司域名后,可发现并认领域名下的个人 Claude 账户(Free、Pro、Max 和 Ultra),用户在 30 天迁移窗口内选择带入工作区的内容。
Latent Space 作者实测 NaiveAI 的 Naive-N0.5-Flash 编程能力,与 DeepSeek V4.1 Flash 1017 和 GLM 5.3 Flash 对比。
Anthropic 于周二发布 Claude Meetings、Claude Whiteboards 和 Claude Sheets 三项办公功能,其中 Claude Meetings 以可见参会者身份加入视频通话,边听边起草计划、在白板标注时间线并回答会议聊天提问。
Meta 工程博客详解其构建的 Triton 低层扩展 TLX,通过显式 warp 组编排补足 CUDA 细粒度控制与 Triton 块级编程模型之间的抽象缺口。
PyTorch 官方博客详解如何在单台 4 芯片 TPU v7 主机上,用 SGLang-TorchTPU 服务 Meta 的 816B 参数 MoE 开放权重模型 Muse Spark Open。
Google 发布 Gemini 4 Carbon,并已在 n8n 的 AI Agent 节点和独立 Gemini 节点中可用。
推荐理由:原文结合 n8n 场景梳理 Gemini 4 Carbon 在自动化基准、长任务和抗提示词注入上的表现,并给出接入与定价细节。
NVIDIA 在 KubeCon + CloudNativeCon 上宣布将开源运行时 OpenShell 捐给 CNCF 作为 Sandbox 项目,用于对自主 Agent 施加确定性控制与治理;同时参与 Google 主导的 Agent Substrate 项目并与之集成。
Google 工程师 Remigiusz Samborski 介绍 Google Agent Skills 仓库近两个月的进展,star 数从 15,000 增至超过 21,000,托管 170 多个技能。
推荐理由:作者以 Google Agent Skills 维护者身份拆解了完整 CI 门禁与 AI 评审规则,读者可把同一套版本化、原子化评测方法迁移到自己的技能仓库。
Pragmatic Engineer 发布对 Antithesis 杰出工程师、Pony 语言核心贡献者 Sean Allen 的深度访谈,主题是软件正确性与供应链安全。
AI Agent 大部分时间处于空闲,等待人类提示词、工具结果或模型响应,而 Kubernetes 并非为此设计。每个会话独占一个 Pod 会为空闲会话占用内存,在轮次之间删除 Pod 则每次付出数秒冷启动代价并丢失 Agent 状态;RL 后训练也面临同样的瓶颈。NVIDIA 介绍 Agent Substrate,并将其捐赠给相关社区以支撑大规模 Agent 运行。
LiveKit 发布 ROS 2 Portal,一个独立 ROS 2 节点,把 ROS 图接入 LiveKit 房间,通过 WebRTC 在 ROS 与非 ROS 参与者之间转发话题、服务调用和视频,无需跨网暴露 DDS 或自建传输层。
Lovable 安全负责人 Igor Andriushchenko 介绍平台如何帮开发者保障应用安全。
n8n Labs 发布研究预览版 Nod,一个独立于 n8n 的开源个人智能体,可在 Mac 或 Windows 本地运行,自带沙盒和浏览器,通过 Gmail、Calendar、Slack 等应用及无集成的网站完成任务。
推荐理由:n8n Labs 首次发布个人智能体 Nod,读者可从本地沙盒、记忆基准和成本控制细节判断它是否适合接手日常琐事。
LangChain 博客复盘 Stripe 如何在 Deep Agents 上用一名工程师一周时间搭建出全员生产力助手 Kai,采用 Deep Agents 基座加 Stripe 定制 harness、配置层和 UI 的四层架构。
Lovable 工程师详述将前端与 Firestore 解耦、自建实时服务 Lovable Realtime 的过程:核心用 40 个工作日完成,基于 Go、NATS 与 CDC,由后端统一控制授权和数据形状,前端不再直接读 Firestore。
推荐理由:作者复盘自建实时服务从选型、实现到灰度迁移的全过程,并给出可复用的架构取舍和长连接运维经验。
Pydantic AI 官方文章解释 code mode 和 sandbox 不是同一件事:code mode 是模型通过 run_code 写 Python 调用工具以减少模型往返,sandbox 是代码运行的隔离环境,二者可独立也可组合。
推荐理由:原文厘清 code mode 与 sandbox 是两个不同概念,并给出 Pydantic AI 中沙箱边界的三种位置与 workspace 组合方案,可迁移到智能体隔离设计。
Pydantic Logfire 官方发布 Fleet Management 实操教程,演示将 FastAPI 应用和 Linux 主机接入 Fleet 后,在服务运行中通过策略动态调整日志级别、脱敏 card_token 属性并将采样率设为 10%。
AWS Machine Learning Blog 讲解了 AI 服务 AWS Quick 中 agents、skills 与数据的协作机制。Quick 是默认内置 agent,可访问用户有权限的 spaces、knowledge bases、数据集和 dashboards;团队也可配置并共享面向特定任务的自定义 agent。
Hugging Face 组织现可关联 Google Cloud 账户,通过 Google Cloud Marketplace 订阅后,Hugging Face 用量直接计入 Google Cloud 账单,无需再绑企业信用卡。
OpenRouter 发布教程,用 Python 构建一个餐厅订座语音智能体,串起语音转文字、带工具调用的 LLM 和文字转语音三段流水线,共用一个 OpenRouter API key。
推荐理由:OpenRouter 官方实测数据,读者可据此了解语音智能体的延迟构成、成本分布和各模型选型差异。
Hugging Face 在 transformers 中加入 DecisionPipeline、AutoModelForDecision 与 DecisionConfig,并推出 /v1/systemone 服务端点,llama.cpp 也支持同一 API。
推荐理由:官方博客给出 decision pipeline、/v1/systemone 端点和训练示例,读者可以直接照代码把决策模型接入现有分类与路由工作流。
Amp 推出 boxes,一种始终在线的小型计算机,用于部署用 Amp 构建的应用,每个 box 是单台 VM、自带 agent runner,最小规格 $18/30 天常开。用户通过 orb 开发、portal 测试,让 agent 生成并部署 box,可按分钟计费、按计划开关省钱,还支持团队共享和 Sign In With Amp 私有访问。
OpenRouter 发布教程,讲解三种可靠的 LLM 结构化输出方法:支持结构化输出时发严格 JSON Schema、只支持工具时强制一次工具调用、只需标签时用 Jev 这类决策模型。
推荐理由:OpenRouter 用 24 条客服消息在多模型上实测三种结构化输出方案的可靠性差异,并给出可复用的 schema 写法和降级路径。
Simon Willison 介绍他用 Claude Code 构建 Beep Locator 的过程,通过 Python web 服务器加多台设备经 WebSocket 监听,实现对房间内神秘蜂鸣的三角定位,最终在约 40cm 精度内找到是一只需换电池的一氧化碳报警器。
Databricks 宣布在欧洲扩建主权云能力,将新建 Azure Italy、Azure Spain 和 AWS European Sovereign Cloud (AWS ESC) 三个区域,并使 Databricks 原生登陆 AWS ESC。
LangChain 在博客中系统介绍评估驱动开发(EDD),借鉴测试驱动开发的思想,先定义智能体的成功标准、在开发前编写评估集,再通过对比实验迭代改进。
ComfyUI 官方博客盘点 10 月随 v0.44 等版本上线的一批工作流细节改进,包括可连 32 个输入的 Branch Node、单 Node 堆叠最多 20 个 LoRA、Comfy Desktop 模板自动下载示例输入和缺失模型、多输出打包 zip 下载、EXR/HDR/ProRes 管线完善、链接隐藏与框选删除,以及 widget 内独立撤销重做。
Google 在第八代 TPU 产品线中新增 TPU 8i Max 和 TPU 8tx 两个系统,沿用既有 TPU 8i / 8t 硅片重新封装。
Meta 在 lldb-server 中构建了厂商中立的 accelerator 插件架构,用于调试跨越 CPU 和 GPU 的应用程序。该设计将 CPU 与 GPU 表示为各自独立的 LLDB target(调试进程),同时呈现在同一个调试会话中,插件把厂商设备调试 API 转换为 LLDB 已有概念(进程、线程、寄存器、内存等)。
Google 在 Google AI Edge Gallery 中新增端侧 ASR 与 TTS 能力,可完全离线运行。Android 端 ML Kit 支持 100+ 语言转写,速度达 10 倍实时,FLEURS 词错率 8.0% 至 9.0%;TTS 约 100 ms 起播,以最高 50 倍实时速度合成 24 kHz 音频,APK 零增加。
推荐理由:官方给出端侧 ASR 与 TTS 的具体指标和三条接入路径,开发者可据此评估把语音能力加入本地 AI 应用的方案。
IBM 与 Red Hat 合作,向开源 AI 与云原生代理服务器 Praxis 贡献了 Praxis Policy Engine(PPE),Praxis 已将 PPE 作为其面向普通流量和 AI 流量的策略过滤器,并进入 CNCF Sandbox。
Elith 与 NVIDIA 发布开源金融 persona 数据集 Nemotron-Personas-Finance-Japan,是 Nemotron-Personas-Japan 的金融领域扩展。
NVIDIA 在 CoRL 上发布开源世界动作模型 GR00T 2,基于 NVIDIA Cosmos 训练,含 10 万小时人类第一视角数据,开箱即完成 50 项任务中的 40 项,每任务 1 次演示平均成功率 71%,5 次达 95%。
推荐理由:官方博客一次性给出模型数据、仿真吞吐提升和新基准清单,可据此了解机器人仿真训练从运动控制到精细操作的进展。
OpenAI 介绍 Control Room,这是一个用于在其研究基础设施中追踪模型工作负载的中央系统。该系统能在出现安全或安保问题时迅速叫停这些工作负载。
Hugging Face 提出 HOPE(Higher-Order Pruning of Experts),一种针对 MoE 大模型的二阶专家剪枝方法,将专家间的成对交互纳入剪枝决策,弥补一阶方法只独立打分的不足。
Anthropic 开发者博客发文指导开发者如何在 Claude Haiku 5.5、Sonnet 5.5、Opus 5.5 和 Fable 5.2 四款模型中选择。
推荐理由:Anthropic 官方按任务类型给出四款 Claude 模型与 effort 档位的选择方法,含价格、缓存和混合模型等可操作细节。