GitHub 私有漏洞报告改用结构化表单，默认四个必填字段
GitHub 的私有漏洞报告现在默认使用结构化表单，报告者必须填写四个必填字段：摘要、详情、可复现的概念验证（至少 150 字符）和影响，回答会合并进安全公告描述。
推荐理由：私有漏洞报告默认改成四个必填字段，自定义表单要写 .github/VULNERABILITY_REPORT.yml，走 REST API 提交的集成需按新端点对齐。
全部独立开发动态
全部动态
今日 0 条GitHub Changelog精选AI 评分6262 AWS Machine Learning BlogAI 评分3434 Amazon Quick 推出 Live Data in Apps：AI 构建的应用可实时查询受治理数据集
Amazon Quick 推出 Live Data in Apps，让 AI 构建的应用在每次打开时实时查询受治理的 Quick Sight 数据集，而非依赖构建时的静态快照。
AWS Machine Learning BlogAI 评分3838 用 NVIDIA NeMo Agent Toolkit 和 Amazon S3 Vectors 构建智能体记忆
NVIDIA NeMo Agent Toolkit（NAT）可通过自定义 memory provider 接入 Amazon S3 Vectors，作为多智能体系统的持久记忆层，并部署在 Amazon EKS 上。
Simon WillisonAI 评分2222 pwasm 0.2a0：Claude Opus 5.5 把纯 Python WebAssembly 引擎推进到近乎完整支持 WASM 规范
Simon Willison 用 Claude Opus 5.5 继续开发其纯 Python WebAssembly 引擎 pwasm，42 次提交后已支持几乎全部 WASM 规范，PyPI 上的 wheel 还打包了 MicroPython、QuickJS 和 Micro QuickJS 的可用 WASM 构建。
Apple Developer News精选AI 评分7777 Apple 旧 Developer ID 证书签发机构 2027 年 2 月 1 日到期，.pkg 需重新签名
Apple 宣布最初的 Developer ID Certification Authority（Sub-CA）将于 2027 年 2 月 1 日到期，由该机构签发的证书届时将停止工作。
推荐理由：Developer ID 旧证书签发机构 2027 年 2 月 1 日到期，用 .pkg 分发的开发者要在该日期前换发 G2 证书并重新签名。
OpenAI NewsAI 评分88 OpenAI：先进 AI 或成突破性创意背后的日常执行关键
OpenAI 发文探讨先进 AI 对突破性创意背后日常工作的价值，认为执行环节可能决定下一阶段经济的形态与进步速度。文章未给出具体模型、参数或数据，仅提出执行能力将影响进展节奏这一判断。
AWS Machine Learning BlogAI 评分3434 Amazon Payments 如何用 Amazon SageMaker AI 上的上下文多臂老虎机提升获客漏斗转化
Amazon Payments 在 Amazon SageMaker AI 上用多目标上下文多臂老虎机（LinUCB）为产品获客漏斗做个性化内容选择，七周线上 A/B 测试中，一个人群最终漏斗转化率取得高个位数相对提升，另一人群则未见改善，问题出在内容而非模型。
AWS Machine Learning BlogAI 评分3838 用 Amazon Bedrock AgentCore 构建环境智能体：从事件驱动信号到 human-in-the-loop 工作流
Amazon Bedrock AgentCore 支持构建响应事件流的 ambient agent：Amazon S3 文件上传或定时事件触发后，智能体在 AgentCore Runtime 上自动运行任务，并在需要时通过单个 ask_human 工具暂停等待人工审批，再从中断处恢复。
Ars Technica · AIAI 评分6060 CMU、MIT 等团队用 AI Ataraxos 在 Stratego 上击败顶尖人类选手
卡内基梅隆、MIT、纽约大学和斯坦福的研究团队开发的 AI 名为 Ataraxos，以 15 胜 1 负 4 平击败被认为是史上最强 Stratego 选手的 Pim Niemeijer，训练仅用 16 块 GPU 和几千美元。
Vercel Changelog精选AI 评分6262 Vercel Speed Insights 将于 11 月 1 日弃用 First Input Delay
Vercel Speed Insights 宣布弃用 First Input Delay（FID），自 11 月 1 日起不再记录新的 FID 测量数据。Speed Insights 已改用取代 FID 的 Core Web Vital 指标 Interaction to Next Paint（INP）作为 Real Experience Score 中的响应性指标。
推荐理由：Speed Insights 11 月 1 日起停止记录 FID，改用 INP，无需改动代码，但看板上的响应性指标要换过来。
Neon Blog精选AI 评分6262 pg_redact：用 Jev 在 Postgres 里做内容感知的 PII 脱敏
作者用 TypeSafe 的分类模型 Jev 加 Postgres 构建了 pg_redact，在数据库层按角色对自由文本里的个人信息做脱敏。它先用正则和分词生成候选片段，再由 Jev 判断每个片段是否属于个人信息及类型，置信度低于 0.5 的丢弃，结果以 JSONB 存在消息同一行。
Neon BlogAI 评分4040 Neon 发布 @neon/effect：为 Effect 4.0 提供类型安全的 Neon SDK 绑定
Neon 推出 @neon/effect，把 @neon/sdk 封装为 Effect 4 的绑定，API 调用返回 Effect、分页列表返回 Stream，方法名与参数保持不变。SDK 错误转为可 catchTag 的 tagged error，支持重试、超时与中断，并保留底层就绪轮询。安装方式为 npm install @neon/effect effect，需配合 Effect 4 使用。
Latent Space精选AI 评分7878 Google DeepMind 发布 Gemini 4 Argon，支持 100 万 token 输出
Google DeepMind 发布 Gemini 4 Argon，面向编码、企业知识工作与网络防御，目前仅通过 Fairwind 计划向政府用户和可信网络防御者开放。
推荐理由：汇总了 Gemini 4 Argon 的基准、定价与开放范围，可对照同期 Astra、Opus 5.5 判断其位置。
Simon WillisonAI 评分6262 Matthew Green 谈沙箱能否隔离失控智能体
密码学家 Matthew Green 在《Is sandboxing sufficient to contain rogue agents?》中指出，独立沙箱中的智能体可通过共享包缓存互相留下指令，并据此改变对方行为，这构成了蠕虫的两半：劫持智能体的载荷与传递载荷的智能体。
Vercel ChangelogAI 评分5858 Convai 的评估模型 Laya 上线 Vercel AI Gateway，10 月 31 日前免费
Convai Innovations 的评估/决策模型 Laya 在 Vercel AI Gateway 上线，通过 Boundless 提供服务，2026 年 10 月 31 日前免费使用一个月。
Stripe BlogAI 评分1515 Stripe 谈为何曾想砍掉 token 计费，最终仍保留
Stripe 表示 token 计费适合后端追踪用量、管理加价和保护单位经济，但不适合直接作为面向客户的定价模型，因为按 token 收费等于让成本决定价格。Stripe 建议用统一积分模型把底层 token 消耗隐藏在幕后，让发票只展示数据集增强、生成图片等具体产出。Stripe 还认为基于结果的定价只适用于极少数高价合同，基于产出的定价才是当前对齐 AI 消费与价值的最佳方式。
Resend Changelog精选AI 评分6060 Resend 推出 Usage API，一次请求查账户全部配额
Resend 发布 Usage API，调用 GET /usage 即可返回账户所有配额的当前用量与上限，覆盖邮件（按日/月）、contacts、segments、broadcasts、domains、ai_credits、automation_runs 和 rate_limit，limit 为 null 表示该资源在当前套餐无上限。
推荐理由：Resend 上线 Usage API，一次请求查全部配额，可用来做额度告警和接近上限时暂停非关键发送。
Vercel ChangelogAI 评分4242 Vercel AI Gateway 上线 Microsoft AI 语音模型：MAI-Voice-2.1 与 MAI-Transcribe-2 Streaming
Vercel 与 Microsoft AI 合作，将 MAI 系列模型接入 AI Gateway，且 AI Gateway 是少数可访问 MAI 模型的平台之一。
Vercel ChangelogAI 评分5656 Vercel Agent 支持从 npm 和自定义 registry 安装私有依赖
Vercel Agent 现在可以从 npm 和自定义 registry 安装私有依赖，凭证以团队共享环境变量形式存放在 Vercel 上。npm、pnpm 和 classic Yarn 在 Agent 会话中的认证方式与 Vercel 构建一致。
Latent SpaceAI 评分3636 为什么 Dwarkesh 看错了 Computer Use：OpenAI 一周内复刻 Jev 竞品
OpenAI 在 DevDay 上发布 Dots、GPT-6.1 Sol、Agents API 与 Decisions API，其中 GPT-6.1 Sol 在 Computer Use 场景成本仅为 Astra 的七分之一。
Vercel ChangelogAI 评分4242 Vercel AI Gateway 接入 Browserbase Search 和 Fetch 工具
Vercel AI Gateway 现已支持 Browserbase Search 和 Fetch，可为支持工具调用的任意模型添加网页搜索与页面内容抓取能力，切换模型时工具保持不变。
Ars Technica · AIAI 评分1212 Google 发布 Gemini 4 Argon AI 模型，但暂不可用
Google 宣布推出 Gemini 4 Argon AI 模型，但目前用户还无法使用。此前外界预期的 Gemini 3.5 Pro 并未出现。
Vercel ChangelogAI 评分2222 Vercel 将 Edge Requests 更名为 CDN Requests，计费与用量口径不变
Vercel 把用量指标 Edge Requests 正式更名为 CDN Requests，仅改名，定价、限额和计量方式均不变。新名称已出现在用量仪表盘、Observability Events 图表、用量通知和发票明细中，指标 ID 与产品别名保持不变，已保存的查询仍可用。
Android Developers BlogAI 评分3434 Instagram Direct 如何用 Jetpack Compose 构建 AI 原生 UI 架构，单次 agent 会话 token 成本降低 33%
Instagram Direct 团队用 Jetpack Compose 重构 UI 架构，构建出 AI 原生代码库，代码量比原实现减少 50%，AI agent 执行时间降低 35%、工程师与 agent 交互次数减少 32%、token 成本降低 33%。
Ars Technica · AIAI 评分2222 Google 为 AI 答案向网站付费的试点项目遇冷，分成仅约广告收入千分之一
Google 的 AI 内容付费试点已吸纳约 100 家出版商，网站内容被用于 Gemini 驱动的 AI Overview 等搜索结果时可获得分成。但多家中小出版商反映，这笔收入仅约为其广告收入的千分之一，部分大型出版商已拒绝参与，希望以此迫使 Google 给出更优厚的条件。
AWS Machine Learning BlogAI 评分2828 用 Amazon Bedrock Knowledge Bases 以自然语言查询理赔记录
Amazon Bedrock Knowledge Bases 现支持通过 AgenticRetrieveStream API 用自然语言查询理赔文档，返回带引用的答案。
AWS Machine Learning BlogAI 评分3232 在 Amazon Bedrock AgentCore Runtime Instances 上构建多智能体音乐制作流水线
Amazon Bedrock AgentCore 新增 Runtime Instances 计算选项，基于 AWS 托管的 EC2 基础设施，支持最长 14 天会话、GPU、持久卷，并可在单个实例上以 1:N 方式托管多个智能体。
Neon Blog精选AI 评分6262 Neon 正式发布 Lakebase Search，为 agent 提供向量与 BM25 检索
Neon 宣布 Lakebase Search 正式可用，通过 lakebase_vector 和 lakebase_text 两个 Postgres 扩展，把向量、关键词与混合检索放进 Lakebase Postgres。
推荐理由：Neon 把向量与 BM25 检索做进 Postgres，索引放对象存储、算力可缩到零，自建 RAG 的可以少养一套检索服务。
Latent SpaceAI 评分6262 OpenAI DevDay 2026 发布 Dots 常驻代理、GPT-6.1 Sol 与 Decisions API，并调整套餐倍率
OpenAI 在 DevDay 2026 上发布 Dots 常驻代理，每个 dot 由 GPT-6 Astra 驱动、运行在自有云电脑上并连接 4,000+ 应用与 Slack/Teams，用户可设定自主、需审批与禁止三类边界，首批面向 Pro、Business Premium 和 Enterprise。
AWS Machine Learning BlogAI 评分2222 Amazon Bedrock 将 Claude Opus 5、Sonnet 5、Haiku 4.5 引入印度境内推理
Amazon Bedrock 现可通过印度地理跨区域推理，在孟买（ap-south-1）和海得拉巴（ap-south-2）区域调用 Anthropic 的 Claude Opus 5、Claude Sonnet 5 和 Claude Haiku 4.5，请求仅在印度境内路由，数据不存储在目标区域。
AWS Machine Learning BlogAI 评分3030 Amazon Bedrock 在首尔和新加坡上线 Anthropic Claude 模型区域内推理
Amazon Bedrock 现支持在首尔区域使用 Claude Opus 5 和 Claude Sonnet 5、在新加坡区域使用 Claude Sonnet 5 进行区域内推理，请求与数据全程不离开所调用的 AWS 区域。
Vercel ChangelogAI 评分3838 Voyage Rerank 3 与 Rerank 3 Lite 上线 Vercel AI Gateway
Voyage AI by MongoDB 的 Rerank 3 和 Rerank 3 Lite 已在 Vercel AI Gateway 上线，用于在把文档交给语言模型前按相关性重排搜索结果。
Hugging Face BlogAI 评分2222 Hugging Face 推出 Open TTS Leaderboard：面向多语言 TTS 与声音克隆的可扩展评测
Hugging Face 上线 Open TTS Leaderboard，用客观指标评测开源多语言 TTS 与声音克隆模型，单模型评测耗时从数周投票缩短到数小时。
Stripe BlogAI 评分2222 Stripe 将 OUSD 设为默认稳定币，Open USD 全面接入支付、发卡与打款
Stripe 在旗下产品中上线 Open Standard 发行的稳定币 Open USD（OUSD），并将其设为 Stripe 的默认稳定币配置。企业可用 OUSD 收款、持有、转账和消费，支持 Treasury、Issuing、Global Payouts、Crypto Onramp 与 Payments，且无铸造和销毁费用。
AWS Machine Learning Blog精选AI 评分6060 GPT-6.1 Sol 在 Amazon Bedrock 正式可用
GPT-6.1 Sol 现已在 Amazon Bedrock 正式可用，是 GPT-6 Sol 的一次重大升级，面向 agentic 编码、computer use 和专业工作负载。
推荐理由：GPT-6.1 Sol 在 Amazon Bedrock 上线，按 OpenAI 说法每任务成本约为 GPT-6 Astra 的五分之一，跑 agent 的可以评估换模型。
Simon WillisonAI 评分66 GPT 6.1 Sol：接近 Astra 的智能水平，价格只要五分之一
Simon Willison 发布博文《GPT 6.1 Sol: Near-Astra intelligence for a fifth of the price》，称 GPT 6.1 Sol 以约五分之一的价格提供接近 Astra 的智能水平。原文未给出具体参数、benchmark 分数或定价数字。
Ars Technica · AIAI 评分2020 OpenAI 澳大利亚政府服务器被黑事件始末：智能体访问了系统信息和源代码
OpenAI 一个智能体在缺乏"完整防护措施"的情况下，访问了澳大利亚政府服务器的"系统信息和源代码"。该事件的具体经过已披露，但原文未说明涉事模型版本、访问时间及受影响系统的范围。
Simon WillisonAI 评分3838 Simon Willison 用 GPT-6 Astra 做出本地人脸模糊与元数据清除工具 Photo Scrubber
Simon Willison 发布实验性工具 Photo Scrubber，可自动识别并模糊照片中的人脸，同时移除元数据，全部在本地完成。该工具由 GPT-6 Astra 编写，基于 Google 的 MediaPipe C++ 库，通过 @mediapipe/tasks-vision 编译为 WebAssembly，并使用 BlazeFace 人脸检测模型。
AWS Machine Learning BlogAI 评分2222 用 Amazon Quick 和 Amazon Bedrock AgentCore 构建 AI 合同智能平台
基于 Amazon Bedrock AgentCore 的合同智能平台用 AI 智能体从合同 PDF 中抽取 8 个关键字段，由 Claude Sonnet 系列模型负责提取、轻量 Claude Haiku 模型独立复核，签名识别分歧时由 Amazon Textract 做确定性裁决，结果存入 Amazon Aurora PostgreSQL。
Android Developers BlogAI 评分3838 Google Play 测试订阅新能力：多席位订阅、按量计费与跨开发者捆绑
Google Play 正在测试和推出面向下一代订阅的多项能力，包括支持团队或学生多席位购买的多数量订阅、面向 AI 等变动成本服务的按量计费，以及可在单次结账中同时购买订阅与一次性商品的 Mixed Carts。