GitHub 宣布 macOS 14 runner 镜像将于 2026 年 11 月 2 日退役，涉及 macos-14、macos-14-large、macos-14-xlarge 三个标签。
推荐理由：macOS 14 runner 镜像 11 月 2 日下线，10 月起多轮限时故障演练，用 macos-14 系列标签的 workflow 要提前换到 macos-15 或 macos-latest。
GitHub Copilot 的 computer use 功能进入公开预览，Copilot CLI 和 macOS、Windows 上的 GitHub Copilot 应用均可使用，能读取应用内容与视觉上下文、点击控件、输入和编辑文本、按键、滚动、拖拽，并跨应用完成工作流。
推荐理由：Copilot 能在 macOS 和 Windows 上直接操作桌面应用，做 GUI-only 老软件自动化的可以试公开预览。
Newgrounds.com 是一个汇集游戏、音乐与艺术的社区平台，在 Hacker News 前页获得 421 分、123 条评论。该条目仅提供文章与评论链接，未披露更多产品功能或更新细节。
文章拆解了 Edward Tufte 提出的数据墨水比（data-ink ratio）概念。该文在 Hacker News 前页获得 52 分、20 条评论。
GitHub 于 4 月 27 日启动的无状态 GitHub App 安装令牌格式分阶段上线已完成，所有新签发的安装令牌默认采用 ghs_APPID_JWT 格式，签发与校验更快，API 可靠性提升。
推荐理由：GitHub App 安装令牌默认换成约 520 字符的新格式，临时请求头 11 月 30 日弃用，处理令牌的代码要在那之前去掉长度假设。
Zig 发布 0.17.0，包含 206 位贡献者的 925 次提交、历时 5 个月，构建系统被重做并引入 Build Server Protocol，新 ELF Linker 让 x86_64-linux 上的增量编译对多数项目可用（需加 -fincremental --watch）。
越来越多人在离开 Reddit、WordPress、Discord、GitHub、Codeberg、Photoshop 等平台，转向个人网站、自托管应用和 Gopher、Gemini 等 smallweb。原因包括定价变化、内容被用于 AI 训练、平台易主、新政策，以及平台不再为个人而建的感觉。作者认为大平台不会消失，但让它们有趣的人正悄悄从侧门离开。
开发者发布开源项目 ldraw-nova，让 AI agent 根据模型创意自主规划并生成可拼搭的 LDraw 乐高模型，输出 LDraw 源码、3D 视图、VR 交互（Meta Quest 3）及 Blender 可编辑的 .glb 文件。
GrapheneOS 已修复 Android 17 QPR1 的内核性能回退问题。该消息在 Hacker News 上获得 132 分、73 条评论。
Meta 开源 Muse Gadgets 设备 SDK 与固件，开发者可用现成 ESP32 板或 Raspberry Pi 接入 Muse，连接屏幕、按钮、传感器等外设。SDK 与固件采用 Apache 2.0 许可，另提供 Waveshare ESP32-S3、M5Stack StickS3、Home Assistant Voice 等示例项目，插电视的 HDMI 版本即将推出。
GitHub Copilot 代码审查现在可以通过 REST 和 GraphQL API 发起，并可在每次请求时设置审查档位，方便接入自己的脚本、工作流和内部工具。
Apple 发布 Pass Designer，让开发者用模板和设计工具制作 Apple Wallet 凭证，编辑时实时预览 iPhone 与 Apple Watch 上的显示效果，预览采用与 iOS、watchOS 相同的渲染。
npm 的 staged publishing 现在支持用 `npm stage publish` 直接创建新包，可使用本地会话或 granular access token（含 stage-only token），让自动化工作流无需手动首次发布。
GitHub 自 2026 年 10 月 2 日起在所有 Copilot 体验（含 Copilot Chat、行内编辑、ask 与 agent 模式、代码补全）中弃用 Gemini 3.5 Flash。
推荐理由：Copilot 里四个模型即日起弃用，用它们的工作流和集成要换成官方给的替代模型，企业管理员还得先在模型策略里放行。
Supabase 在 Select 2026 上宣布转向"代码优先"，schema 与配置可存入代码仓库，让编码 agent 像开发者一样搭建和修改项目。本地 Supabase 现可作为原生进程运行，无需 Docker daemon，支持每个目录一个实例，处于 alpha 且默认关闭。
Supabase 在 Select 大会上发布 Multigres 和 OrioleDB，并上线开源基准站 dbarena。Multigres 是开源 Postgres 操作系统，内置可扩展连接池与自动多节点故障转移，无需单独运行连接池组件，应用代码不用改，目前处于邀请制 private alpha，仅用于测试。
Supabase 在 Select 活动上发布一批让 coding agent 参与生产运维的新工具：新的 MCP 工具让 agent 通过 SQL 直接访问项目日志，Advisor 检查从安全与性能扩展到健康，会在 Data API、Auth、Storage 和 Edge Functions 错误率异常时发出信号，结果出现在 Advisors 页面的 Health 标签下。
推荐理由：Supabase 给 coding agent 加了查日志、健康检查和 Notebooks，用 MCP 接生产的团队可以按新权限模型重配一遍。
Supabase 在 Select 上发布一批新工具，让编码 agent 能搭建后端、在本地测试改动并部署应用背后的服务，同时让用户侧的 agent 以已登录用户身份在应用内操作。
推荐理由：Supabase 把 schema、配置和本地开发都搬进仓库，让编码 agent 直接改后端；用 agent 写后端的小团队可以试这套新流程。
OpenAI 发布 GPT-6 系列模型指南，面向初创公司讲解如何选择 GPT-6 模型、调节推理强度、优化提示词与技能、协调工具调用，并为生产环境准备工作流。
Apple 宣布将在 macOS 中为完全磁盘访问权限引入额外控制，用户只有通过非常明确的显式操作才能授予应用这一权限。Apple 称部分开发者正以可能危及用户的方式使用该权限，在用户未充分知情的情况下暴露文件、邮件、信息和浏览历史，对通讯类应用还会波及通信对象的隐私。Apple 表示随着 AI agent 能力与自主性增强，此类访问带来的风险将大幅上升。
Supabase 宣布收购 Turso，Turso 将继续运营 SQLite 业务，Supabase 继续围绕 Postgres 构建，双方将共同打造面向 AI Agent 的数据库基础设施。
Google 为 Android CLI 加入 Android Device Streaming，开发者可通过终端经 ADB over SSL 连接 Pixel 10 Pro 等真机，完成部署、抓日志与截图。
AWS 提出 Adjudicated Query 设计模式，让业务用户在 Amazon Quick 聊天界面提问合规问题，实际判定交由确定性规则引擎完成，模型只负责把自然语言翻译成固定类型操作并转述结果。该模式通过完整性回执保证"已扫描=合规+违规+存疑+不可读"，避免 RAG 排序抽样和 text-to-SQL 静默缩小范围的风险，示例场景为跨州 5 万份公寓租约的房东租客法合规核查。
通过 Amazon Bedrock AgentCore 的 AgentCore Gateway，可将 Claude Desktop 接入由 Amazon 网页索引支持的 Web Search，覆盖数百亿文档，查询流量全程留在 AWS 内、无需外部 API key。
AWS 介绍如何用 Amazon SageMaker AI 的多轮强化学习（MTRL）微调搜索智能体，并以 Qwen3.6-27B 为例在 us-west-2 区域完成训练。
Ai2 开源了 AstaBrief 8B，一个把研究问题和检索到的文献片段转成带引用报告的模型，基于 Qwen3-8B 训练，同时开放权重、训练数据和一份可从自有 PDF 生成报告的示例工作流。
推荐理由：想自建科研报告生成、把文献查询留在自己防火墙内的团队，可以下载权重和示例工作流直接跑。
GitHub 提出 AI 时代开发者需要强化的三项技能：学会指挥 AI 智能体而非仅使用它、不轻信 AI 的首次答案、用 AI 节省的时间解决更大问题。文中以 GitHub Copilot 内置的 Rubber Duck agent 为例，说明它用第二个模型对计划、代码和测试进行批判性审查，以发现首个模型遗漏的问题。
GitHub Copilot 本周新增 Claude Sonnet 5.5（面向 Pro、Pro+、Max、Business、Enterprise）和 GPT-6.1 Sol（面向 Pro+、Max、Business、Enterprise）两款模型，并推出可自动选择协调模型的研究预览 HydraFusion。
GitHub 的 SecurityAdvisory GraphQL API 新增 cveId、sourceCodeLocation、githubReviewedAt。
GitHub 仓库安全公告现可发布机密评论，仅对拥有仓库写权限的人可见，报告者和无写权限的受邀协作者看不到也不会收到通知。此前公告上的所有评论对所有协作者可见，讨论疑似滥用或调查细节只能另找地方。
GitHub 为仓库安全公告新增 REST API 评论接口，可读取、添加和编辑评论，包括由私有漏洞报告创建的公告。公告响应新增评论数统计，仅计非机密评论，便于在拉取前识别有讨论的公告。该功能处于公开预览，适用于 GitHub Free、Pro、Team 和 Enterprise Cloud 的公开仓库，暂不支持删除评论。
NVIDIA 将于本月通过 Acer、ASUS、Dell、Gigabyte、HP 和 MSI 推出 64GB 统一内存版 DGX Spark，10 月 23 日上市，起售价 4,999 美元，保留 GB10 Grace Blackwell 超级芯片、DGX OS 与完整 AI 软件栈，支持最高 1000 亿参数模型本地运行。
推荐理由：官方给出 64GB 版本的定价、上市时间与双机集群实测数据，可据此判断本地跑大模型的成本与扩展路径。
Cloudflare 的 Web Search API 进入 beta，让 AI agent 和应用联网搜索、用实时信息支撑回答，而不是猜 URL 或受模型训练截止时间限制。
Neon 的 AI Gateway 现在在同一个 OpenAI 兼容的 /v1/embeddings 端点上提供 embedding 模型，沿用已有的 chat 凭证，把向量写入 Lakebase Postgres 后用 Lakebase Search 做向量、关键词与混合检索。
Neon 宣布免费档即日起每个项目提供 1 GB Postgres 存储，项目数上限 100 个，每个项目各自有独立计算额度。
推荐理由：Neon 免费档每个项目存储从原有额度提到 1 GB，项目数上限 100 个，跑多项目实验的可以不再数着额度用。
Vercel 发布 Python 版 AI SDK，新增实验性 evaluate() API，可直接调用 AI 模型 Jev。Jev 是一种通用分类器，接收数据与选择题后返回结构化 JSON 答案及置信度，速度快、成本低，适合做窄范围决策。安装方式为 uv add ai，需创建 AI Gateway key 并设置 AI_GATEWAY_API_KEY。
ServiceNow CoreAI 在 Hugging Face 发布 AutoSynthData，用目标模型的失败案例和更强教师的成功轨迹定位能力短板，再自动生成并校验新的可执行任务用于后训练。每个任务由系统规范、用户提示和验证器组成，需满足可行性、真实性和难度三项要求，模型提升后课程会转向仍难的任务。该流程已在 EnterpriseOps Gym 数据集上演示。
Cloudflare 在 cloudflared 中新增 --allowed-mail 参数，Quick Tunnel 现在可以要求访问者先用邮箱收到的一次性 PIN 验证身份，才能访问本地服务。
推荐理由：Quick Tunnel 现在能用邮箱白名单限制访问，把本地服务临时分享给指定的人不用再建账号或配域名。
Cloudflare 为 Access 推出严格服务令牌认证设置，开启后使用服务令牌的请求在认证或授权失败时一律返回 401 或 403，不再以 302 跳转到登录页。
推荐理由：2026 年 10 月 5 日起新建的 Zero Trust 组织默认开启严格服务令牌认证且无法关闭，用服务令牌调 Access 的要在那之前确认客户端能处理 401/403。
Cloudflare Agents SDK 新增 PiHarness 类，配合 Pi 1.0 与 Pi Durable 可构建长时间运行的 agent，即使中途被打断，工作也会持久保存。
推荐理由：Cloudflare Agents SDK 新增 PiHarness，长任务可持久化到 Durable Object，做 agent 的可以按示例接第三方 harness。