作者发现 MLflow 会在 agent trace 中泄漏 LLM API key（CVE-2026-116691）
作者发现开启 mlflow.crewai.autolog() 后，MLflow 会把 LLM provider 的 API key 写入 agent trace，已获编号 CVE-2026-116691。
#部署/工程
Hacker News：AI 热帖AI 评分6868 Hacker News：AI 热帖AI 评分6161 Enspirit 开源代码审查工具 Revu：用 scopes 帮人读 Agent 写的代码库
Enspirit 发布开源工具 Revu（MIT 协议，npm install -g @enspirit/revu），为阅读 Agent 生成的代码库提供浏览器界面：左侧按 scopes（如最近提交、最长文档、无测试覆盖等）组织文件，中间读源码，右侧按行添加带 must-fix、question、scope 标签的备注并导出为一份 markdown。
Hacker News：AI 热帖AI 评分6464 自托管 AI Agent 项目 Talos 发布 0.20.3 稳定版，以权限内核约束模型行为
开源自托管 AI Agent Talos 发布 0.20.3 稳定版，面向 macOS、Linux 和树莓派的终端与 Telegram 场景，支持 Ollama 本地模型或 Claude Code CLI 等后端。
Hacker News：AI 热帖AI 评分5454 Griyd 发布面向开发团队的多智能体协作看板
Griyd 推出多智能体协作看板，让团队各自使用 Claude Code 或 Codex 在同一看板上规划规格、创建故事并构建功能。智能体通过 MCP 创建故事并 @ 成员，写规格前会读完看板上所有打开的故事，CI 结果由 Griyd 转发给构建该故事的智能体以复现修复。定价为每开发者每月 $15，无智能体成员免费，另支持 $500/年 Docker 自托管。
Hacker News：AI 热帖AI 评分6363 PrashnaLabs 开源 agent-blast-radius：为进入断网环境的 AI Agent 做边界与爆炸半径审计
作者发布 agent-blast-radius，一个读取 AI Agent 代码库、在部署到断网环境前回答边界与爆炸半径两个问题的 Agent 技能。
Meta Engineering BlogAI 评分5454 Meta 详解 Intelligent Delivery：用 ML 和 Agentic AI 优化广告排序算力分配
Meta 工程博客介绍 Intelligent Delivery，一个在服务栈内按边际效用分配算力的 ML 驱动系统，自 2017 年至 2026 年上半年在模型和系统优化之外带来约 10% 的广告排序性能提升。
Comfy BlogAI 评分7070 ComfyUI 优化 Qwen3.x 本地推理，token 生成速率最高翻倍
ComfyUI 重写文本生成热点路径后，同款 GPU 上 Qwen3.x 模型 token 生成最高提速至两倍，模型与输出质量不变，改进已包含在 ComfyUI v0.45.0，只需加载 Qwen3.x checkpoint 并将 Text Generate 节点的 mtp 设为 auto。
AWS Machine Learning BlogAI 评分5454 AWS 开源 UAEF 智能体评估框架，用适配器统一跨框架的闭环评估
AWS 在机器学习博客介绍开源的 Universal Agent Evaluation Framework（UAEF），一个框架无关的 AI 智能体闭环评估系统。
Simon Willison精选AI 评分7777 Anthropic IPO 路演视频披露多芯片策略与算力乘数细节
Anthropic 于昨日启动 IPO 路演，路演视频包含此前未公开的业务信息。Simon Willison 用 MacWhisper 提取了官方缺失的文字稿。
推荐理由：路演视频披露了 Anthropic 跨四大芯片家族训练和推理 Claude 的多芯片策略细节，以及 AI 智能体三天完成 AMD 移植的案例。
MarkTechPostAI 评分5353 Marktechpost 发布 GPU Leaderboard 与 Deploy It Chrome 扩展
Marktechpost 推出免费云 GPU 价格对比站点 GPU Leaderboard 和配套的 Chrome 扩展 Deploy It，面向推理场景汇总各供应商页面上的按需和竞价价格。
Hacker News：AI 热帖AI 评分6666 用 Google ADK 构建可暂停恢复的异步长时智能体
作者在 Google ADK 中演示如何把同步 HTTP 智能体改造为异步模式：/run 端点用 HTTP 202 返回 session_id 作为回执，任务在后台执行，完成后通过 webhook 回报。
Hacker News：AI 热帖AI 评分6060 Sploom 开源：把 AI 生成的代码溯源到对应的 agent 与提示词
作者发布开源工具 Sploom，与 git 并行工作，可查询每行代码由哪个 agent 和模型编写，及其背后的提示词、意图、约束与通过的检查。
Hacker News：AI 热帖AI 评分4949 RefTrail——面向 AI 智能体的零信任验证与净室规格方法
RefTrail 提供一套让编码智能体交付结果可验证的零信任工作流：每条需求标注来源与可测量验收标准，标准在写代码前冻结并生成 SHA-256 digest，最终报告说明已证明内容与遗留问题。
Databricks：BlogAI 评分5757 Databricks 推出新一代 Genie：面向复杂企业工作的自主 AI 智能体
Databricks 发布新一代 Genie，定位为可主动承担长周期企业工作的自主 AI 智能体，持续追踪进度、跟进缺失输入并采取行动，用户可通过 Genie One、邮件、Slack 和 Teams 布置任务并设置审批。
TechCrunch · AIAI 评分4141 Databricks 发布新版 AI 智能体 Genie，CEO Ali Ghodsi 用它获取“不加修饰的真话”
Databricks 发布更新版 AI 智能体 Genie，可依托平台数据构建的 ontology 获取上下文，无监督地完成多步长时任务。CEO Ali Ghodsi 现场演示自己如何用它分析员工满意度低分项、总结失败的销售提案并准备播客访谈，称员工超 150 人（Dunbar's number）的公司都能从中受益。
OpenRouter：Announcements精选AI 评分6767 OpenRouter 推出 Extractions API，可从文本、图片和 PDF 按字段抽取类型化数值
OpenRouter 在 alpha 阶段上线 Extractions API，用户通过描述字段名即可从文本、图片和 PDF 中抽取每字段一个类型化数值。
推荐理由：官方发布公告，说明三款抽取模型的字段类型、置信度与 p_null 机制差异，便于按文档形态选择合适模型。
Hacker News：AI 热帖AI 评分6666 One2N 详解企业 AI 推理降本：承诺消费折扣之外的三条工程杠杆
One2N 发文分析企业 AI 推理成本，指出尽管 token 单价持续下降，Agent 循环调用使单个任务的 token 读取量可达单次回复的 23 倍，账单仍会增长。
Databricks：BlogAI 评分5050 Databricks 推出 Genie 插件，将企业业务上下文接入 ChatGPT、Claude、Microsoft Copilot Cowork 与 Grok Bot
Databricks 推出新的 Genie 插件，让 ChatGPT、Claude、Microsoft Copillow Cowork 和 Grok Bot 原生访问 Genie Ontology 企业上下文层，通过受治理接口获取业务术语定义与数据关系。
Databricks：BlogAI 评分5353 Databricks 宣布 Genie Ontology 正式发布（GA）
Databricks 宣布 Genie Ontology 正式发布（GA），它由 Agent 从仪表板、SQL 查询、notebook 和 Power BI 等语义模型中自动学习业务上下文，并由人通过 Unity Catalog 治理关键定义，经 Genie MCP 可供 ChatGPT、Claude、Microsoft Copilot 等外部 Agent 使用。
Databricks：BlogAI 评分5050 Genie One：面向所有人的 AI 同事之家
Databricks 宣布 Genie One 升级为企业的 AI 同事之家，所有对话、产出物和工作流都基于 Genie Ontology 的企业上下文，并通过 Unity Gateway 治理。
Databricks：BlogAI 评分4949 Databricks Genie Agents 新增分析更多数据源，从企业上下文走向实际行动
Databricks 介绍 Genie Agents 的新能力：该智能体从生成 SQL 洞察进化为理解企业全部业务上下文的无代码智能体，新增非结构化文档分析、MMP 连接器（应为 MCP connectors）与 OpenSharing 支持，可自动完成文档解析、索引与上下文检索并给出带具体引用的答案。
Hugging Face BlogAI 评分5555 Hugging Face 讲解多向量嵌入模型的 Token Pooling-Aware Training 实践
Hugging Face 博客介绍如何用 pooling-aware training 压缩多向量检索模型的文档向量，并给出可复现的 Sentence Transformers 训练示例。
The DecoderAI 评分6464 Anthropic 称用 AI 将 Claude 移植到 AMD GPU 从数月缩短到三天，试图削弱 Nvidia CUDA 优势
Anthropic 在投资者演示中称，其前沿模型 Mythos 用三天、几乎无人干预地将 Claude 移植到 AMD MI355X GPU 上，移植内核比例接近 100%，而传统方式需要六到十二个月。公司表示已在 AWS Trainium、Google TPU、Nvidia 和 AMD 四大芯片平台上训练和运行 Claude，并称这些数据未经独立验证。
AWS Machine Learning BlogAI 评分4242 AWS 发布 Pluggable Agentic AI Framework：基于 Amazon Bedrock AgentCore 的七层可组合企业智能体参考架构
AWS 在机器学习博客上介绍 Pluggable Agentic AI Framework，一套基于 Amazon Bedrock AgentCore 的七层可组合参考架构，用于将多智能体 AI 应用从原型推进到生产规模。
AWS Machine Learning Blog精选AI 评分6666 AWS 宣布 Claude Fable 5.2 与 Claude Mythos 5.2 上线 Amazon Bedrock
AWS 宣布 Claude Fable 5.2 和 Claude Mythos 5.2 在 Amazon Bedrock 及 Claude Platform on AWS 上可用。
推荐理由：AWS 官方公告同时给出能力说明、数据保留选项和 Bedrock 调用示例，读者可据此评估迁移与接入成本。
IT之家·人工智能AI 评分6464 高盛、思科、摩根大通等企业开始限制员工 AI 使用
据《商业内幕》报道，高盛、思科、摩根大通等企业正从鼓励员工使用 AI 转向设限，措施包括设定 Token 使用预算、追踪调用量和限制访问权限。
Hacker News：AI 热帖AI 评分5555 Hubzoid 发布：将 Markdown 文件夹变成团队可用的 AI 智能体
作者发布开源工具 Hubzoid（Apache-2.0），把知识、规则和工具所在的 Markdown 文件夹变成可自己使用并分享给团队的 AI 智能体。
Hacker News：AI 热帖AI 评分6868 Tensward 0.4.2 发布：本地 LLM 推理自动调优工具开源
Tensward 0.4.2 开源发布，本地测量 vLLM 或 llama.cpp 的推理表现，每次只提出一处改动，仅当更快且答案通过检查时保留。
TechCrunch · AIAI 评分5353 Cyanogen 联创 Kirt McMaster 创办 Kora Systems，打造面向 AI 时代的 Linux 桌面操作系统
Kora Systems 发布一款面向重度 AI 用户的 Linux 桌面操作系统，将 AI 模型和智能体直接集成进系统，支持跨应用工作、访问文件和保留任务上下文，预计 2027 年免费推出，支持 Intel、AMD 和 Qualcomm Snapdragon 设备。
TechCrunch · AIAI 评分4343 Google 推出 TPU 8tx 和 TPU 8i Max 两款专用芯片，扩充 AI 硬件产品线
Google 周一发布两款新的 TPU 变体芯片 TPU 8tx 和 TPU 8i Max，属于今年 4 月推出的第八代芯片，用于扩充机密推理和大内存工作负载等场景。TPU 8tx 与 AMD 合作设计，基于 TPU 8t，在硬件层保护敏感数据和模型权重，并支持边推理边训练以随时蒸馏小模型；TPU 8i Max 将两颗 4 月发布的 TPU 8i 合并为单封装，内存容量、算力和带宽翻倍。
Hacker News：AI 热帖AI 评分5454 Unfix 发布 C/C++ 修复验证工具，10 个 AI 补丁中 6 个未通过检验
Unfix 是一款不写代码的 C/C++ 与固件修复独立验证工具，通过复现 bug、应用补丁重跑测试、撤销补丁确认 bug 复现，并扫描关闭 sanitizer、削弱断言、加延迟等掩蔽手法，给出 VERIFIED、REJECTED 或 NOT VERIFIABLE 的确定性判定。
O'Reilly RadarAI 评分6262 James Shore 讲解如何度量 AI 带来的意外后果
James Shore 在系列第三篇中讲解如何度量和建模 AI 开发的意外后果，核心指标是变更成本，首选价值增值比例，辅以 DORA 指标和 token 用量观察。文章还给出可维护性、代码行数、锁定和倦怠四类模型与场景规划方法，并以 tmux 项目真实 commit 数据演示估算，强调这些指标应用于评估方法而非考核人员。
Hacker News：AI 热帖AI 评分4343 Model Desk 0.4.1 发布：本地优先的多 provider AI 工作台
开源桌面应用 Model Desk 0.4.1 提供 Rust + Tauri 构建的本地优先 AI 工作台，支持通过 lumo-tamer 接入 Lumo、直连 DeepSeek 及任意 OpenAI 兼容端点，并内置 OpenCode 编码智能体、Bonsai 本地图像生成、附件 OCR、记忆和带权限控制的工具。
IBM Research：AIAI 评分4141 QDC 2026：量子开发者需要了解的 IBM Qiskit 新工具一览
IBM 在 QDC 2026 上发布一系列面向开发者的 Qiskit 新工具，覆盖硬件、纠错、工作负载、应用和访问。
Hugging Face BlogAI 评分5959 Tether AI Research 发布 0.8B 端侧智能体模型 BotPsy
Tether AI Research 发布基于 Qwen3.5-0.8B 的 0.8B 参数端侧智能体模型 BotPsy，专注函数调用和个人助理任务，称其在六个工具使用与智能体基准上优于所有受测的 1.2B 及以下模型，BFCL v4 从基座的 23.4 升至 44.0，并在五项基准上超过 2.5 倍大小的 Qwen3.5-2B-Think。
AWS Machine Learning BlogAI 评分4343 Moonshot AI Kimi K3.1 Pro Highspeed 上线 Amazon Bedrock
月之暗面（Moonshot AI）的 Kimi K3.1 Pro Highspeed 现已在 Amazon Bedrock 上可用。该模型基于 Kimi K3 的 3T 级开放权重架构后训练而来，保持 1 百万 token 上下文窗口，官方称输出速度达 Kimi K3.1 Pro 的 2–3 倍，强化了长程智能体任务、金融建模和游戏引擎等编码能力。
OpenRouter：Announcements精选AI 评分6262 OpenRouter 实测 LLM 量化：fp8 和 fp4 对质量与价格的影响
OpenRouter 发文解释 LLM 量化原理，并公布 2026 年 10 月 20 日对 1,455 个 provider 端点和 6 个 Qwen3.8 27B 端点的实测结果。
推荐理由：作者实测同一模型不同精度端点的准确率和价格，给出 provider.quantizations 的用法，可帮助读者按精度选更省钱的 API 端点。
OpenRouter：Announcements精选AI 评分7474 OpenRouter 实测 MCP、CLI 与 Skills 的上下文 token 成本
OpenRouter 在一个 GitHub 任务上用 Claude Haiku 5.5、Claude Sonnet 5.5、GPT-6 Luna 和 Gemini 3.8 Flash 实测三种工具接入的 token 成本。
推荐理由：OpenRouter 用同一 GitHub 任务实测三种工具接入方式的 token 差异，并给出测量脚本和按场景选型的具体建议，方法可迁移到读者自己的服务器。
OpenRouter：AnnouncementsAI 评分5959 OpenRouter 实测修复 OpenAI 与 Claude 429 限流错误的四种方法
OpenRouter 发布教程，讲解如何读取 429 错误头部并修复 OpenAI 与 Claude 限流问题，所有示例均在 OpenRouter API 上实测。
vLLM 官方博客AI 评分4343 vLLM 通过 EPD 分离架构扩展多模态推理服务
vLLM 官方博客讲解 Encoder/Prefill/Decode（EPD）分离架构的工程实现，可将多模态编码阶段独立部署为单独的 vLLM 实例。