GitHub 私有漏洞报告改用结构化表单，默认四个必填字段
GitHub 的私有漏洞报告现在默认使用结构化表单，报告者必须填写四个必填字段：摘要、详情、可复现的概念验证（至少 150 字符）和影响，回答会合并进安全公告描述。
推荐理由：私有漏洞报告默认改成四个必填字段，自定义表单要写 .github/VULNERABILITY_REPORT.yml，走 REST API 提交的集成需按新端点对齐。
#新能力
#新能力
今日 0 条GitHub Changelog精选AI 评分6262 Simon WillisonAI 评分2222 pwasm 0.2a0：Claude Opus 5.5 把纯 Python WebAssembly 引擎推进到近乎完整支持 WASM 规范
Simon Willison 用 Claude Opus 5.5 继续开发其纯 Python WebAssembly 引擎 pwasm，42 次提交后已支持几乎全部 WASM 规范，PyPI 上的 wheel 还打包了 MicroPython、QuickJS 和 Micro QuickJS 的可用 WASM 构建。
Neon BlogAI 评分4040 Neon 发布 @neon/effect：为 Effect 4.0 提供类型安全的 Neon SDK 绑定
Neon 推出 @neon/effect，把 @neon/sdk 封装为 Effect 4 的绑定，API 调用返回 Effect、分页列表返回 Stream，方法名与参数保持不变。SDK 错误转为可 catchTag 的 tagged error，支持重试、超时与中断，并保留底层就绪轮询。安装方式为 npm install @neon/effect effect，需配合 Effect 4 使用。
Vercel ChangelogAI 评分5858 Convai 的评估模型 Laya 上线 Vercel AI Gateway，10 月 31 日前免费
Convai Innovations 的评估/决策模型 Laya 在 Vercel AI Gateway 上线，通过 Boundless 提供服务，2026 年 10 月 31 日前免费使用一个月。
Resend Changelog精选AI 评分6060 Resend 推出 Usage API，一次请求查账户全部配额
Resend 发布 Usage API，调用 GET /usage 即可返回账户所有配额的当前用量与上限，覆盖邮件（按日/月）、contacts、segments、broadcasts、domains、ai_credits、automation_runs 和 rate_limit，limit 为 null 表示该资源在当前套餐无上限。
推荐理由：Resend 上线 Usage API，一次请求查全部配额，可用来做额度告警和接近上限时暂停非关键发送。
Vercel ChangelogAI 评分4242 Vercel AI Gateway 上线 Microsoft AI 语音模型：MAI-Voice-2.1 与 MAI-Transcribe-2 Streaming
Vercel 与 Microsoft AI 合作，将 MAI 系列模型接入 AI Gateway，且 AI Gateway 是少数可访问 MAI 模型的平台之一。
Vercel ChangelogAI 评分5656 Vercel Agent 支持从 npm 和自定义 registry 安装私有依赖
Vercel Agent 现在可以从 npm 和自定义 registry 安装私有依赖，凭证以团队共享环境变量形式存放在 Vercel 上。npm、pnpm 和 classic Yarn 在 Agent 会话中的认证方式与 Vercel 构建一致。
Latent SpaceAI 评分3636 为什么 Dwarkesh 看错了 Computer Use：OpenAI 一周内复刻 Jev 竞品
OpenAI 在 DevDay 上发布 Dots、GPT-6.1 Sol、Agents API 与 Decisions API，其中 GPT-6.1 Sol 在 Computer Use 场景成本仅为 Astra 的七分之一。
Vercel ChangelogAI 评分4242 Vercel AI Gateway 接入 Browserbase Search 和 Fetch 工具
Vercel AI Gateway 现已支持 Browserbase Search 和 Fetch，可为支持工具调用的任意模型添加网页搜索与页面内容抓取能力，切换模型时工具保持不变。
Ars Technica · AIAI 评分1212 Google 发布 Gemini 4 Argon AI 模型，但暂不可用
Google 宣布推出 Gemini 4 Argon AI 模型，但目前用户还无法使用。此前外界预期的 Gemini 3.5 Pro 并未出现。
AWS Machine Learning BlogAI 评分2828 用 Amazon Bedrock Knowledge Bases 以自然语言查询理赔记录
Amazon Bedrock Knowledge Bases 现支持通过 AgenticRetrieveStream API 用自然语言查询理赔文档，返回带引用的答案。
AWS Machine Learning BlogAI 评分3232 在 Amazon Bedrock AgentCore Runtime Instances 上构建多智能体音乐制作流水线
Amazon Bedrock AgentCore 新增 Runtime Instances 计算选项，基于 AWS 托管的 EC2 基础设施，支持最长 14 天会话、GPU、持久卷，并可在单个实例上以 1:N 方式托管多个智能体。
Neon Blog精选AI 评分6262 Neon 正式发布 Lakebase Search，为 agent 提供向量与 BM25 检索
Neon 宣布 Lakebase Search 正式可用，通过 lakebase_vector 和 lakebase_text 两个 Postgres 扩展，把向量、关键词与混合检索放进 Lakebase Postgres。
推荐理由：Neon 把向量与 BM25 检索做进 Postgres，索引放对象存储、算力可缩到零，自建 RAG 的可以少养一套检索服务。
Latent SpaceAI 评分6262 OpenAI DevDay 2026 发布 Dots 常驻代理、GPT-6.1 Sol 与 Decisions API，并调整套餐倍率
OpenAI 在 DevDay 2026 上发布 Dots 常驻代理，每个 dot 由 GPT-6 Astra 驱动、运行在自有云电脑上并连接 4,000+ 应用与 Slack/Teams，用户可设定自主、需审批与禁止三类边界，首批面向 Pro、Business Premium 和 Enterprise。
AWS Machine Learning BlogAI 评分2222 Amazon Bedrock 将 Claude Opus 5、Sonnet 5、Haiku 4.5 引入印度境内推理
Amazon Bedrock 现可通过印度地理跨区域推理，在孟买（ap-south-1）和海得拉巴（ap-south-2）区域调用 Anthropic 的 Claude Opus 5、Claude Sonnet 5 和 Claude Haiku 4.5，请求仅在印度境内路由，数据不存储在目标区域。
AWS Machine Learning BlogAI 评分3030 Amazon Bedrock 在首尔和新加坡上线 Anthropic Claude 模型区域内推理
Amazon Bedrock 现支持在首尔区域使用 Claude Opus 5 和 Claude Sonnet 5、在新加坡区域使用 Claude Sonnet 5 进行区域内推理，请求与数据全程不离开所调用的 AWS 区域。
Vercel ChangelogAI 评分3838 Voyage Rerank 3 与 Rerank 3 Lite 上线 Vercel AI Gateway
Voyage AI by MongoDB 的 Rerank 3 和 Rerank 3 Lite 已在 Vercel AI Gateway 上线，用于在把文档交给语言模型前按相关性重排搜索结果。
Hugging Face BlogAI 评分2222 Hugging Face 推出 Open TTS Leaderboard：面向多语言 TTS 与声音克隆的可扩展评测
Hugging Face 上线 Open TTS Leaderboard，用客观指标评测开源多语言 TTS 与声音克隆模型，单模型评测耗时从数周投票缩短到数小时。
Stripe BlogAI 评分2222 Stripe 将 OUSD 设为默认稳定币，Open USD 全面接入支付、发卡与打款
Stripe 在旗下产品中上线 Open Standard 发行的稳定币 Open USD（OUSD），并将其设为 Stripe 的默认稳定币配置。企业可用 OUSD 收款、持有、转账和消费，支持 Treasury、Issuing、Global Payouts、Crypto Onramp 与 Payments，且无铸造和销毁费用。
AWS Machine Learning Blog精选AI 评分6060 GPT-6.1 Sol 在 Amazon Bedrock 正式可用
GPT-6.1 Sol 现已在 Amazon Bedrock 正式可用，是 GPT-6 Sol 的一次重大升级，面向 agentic 编码、computer use 和专业工作负载。
推荐理由：GPT-6.1 Sol 在 Amazon Bedrock 上线，按 OpenAI 说法每任务成本约为 GPT-6 Astra 的五分之一，跑 agent 的可以评估换模型。
Simon WillisonAI 评分66 GPT 6.1 Sol：接近 Astra 的智能水平，价格只要五分之一
Simon Willison 发布博文《GPT 6.1 Sol: Near-Astra intelligence for a fifth of the price》，称 GPT 6.1 Sol 以约五分之一的价格提供接近 Astra 的智能水平。原文未给出具体参数、benchmark 分数或定价数字。
Simon WillisonAI 评分3838 Simon Willison 用 GPT-6 Astra 做出本地人脸模糊与元数据清除工具 Photo Scrubber
Simon Willison 发布实验性工具 Photo Scrubber，可自动识别并模糊照片中的人脸，同时移除元数据，全部在本地完成。该工具由 GPT-6 Astra 编写，基于 Google 的 MediaPipe C++ 库，通过 @mediapipe/tasks-vision 编译为 WebAssembly，并使用 BlazeFace 人脸检测模型。
AWS Machine Learning BlogAI 评分2222 用 Amazon Quick 和 Amazon Bedrock AgentCore 构建 AI 合同智能平台
基于 Amazon Bedrock AgentCore 的合同智能平台用 AI 智能体从合同 PDF 中抽取 8 个关键字段，由 Claude Sonnet 系列模型负责提取、轻量 Claude Haiku 模型独立复核，签名识别分歧时由 Amazon Textract 做确定性裁决，结果存入 Amazon Aurora PostgreSQL。
AWS Machine Learning BlogAI 评分2222 Condé Nast 如何用 Amazon Bedrock 构建多模态视频检索
Condé Nast 与 AWS 生成式 AI 创新中心合作，基于 Amazon Bedrock 和 Amazon OpenSearch Service 构建多模态视频检索方案，并选用 TwelveLabs Marengo 嵌入模型联合编码画面、音频与字幕。该方案将单次内容检索耗时从 250 分钟降至 2 分钟以内，覆盖超 14 万条视频，支持自然语言意图搜索、以图搜片和精确时间戳定位。
Simon WillisonAI 评分6262 OpenAI DevDay 2026：发布 Dots 智能体、GPT-6.1 Sol、Ultrafast 与 Sign in with ChatGPT
OpenAI 在 DevDay 2026 上发布个人智能体 Dots，由 Astra 驱动，ChatGPT Pro 和 Enterprise 用户当天可用，并配套推出团队协作的 ChatGPT Space。
Latent SpaceAI 评分2222 AMD 以 82 亿美元收购 World Labs，Atlas 模型解决稀疏重建难题
AMD 以 82 亿美元收购 World Labs，后者由 Fei Fei 于 2024 年创立，专注空间智能，并已收购 SceniX 布局机器人仿真。World Labs 近期发布 Atlas 全能模型架构，通过结合生成模型与多视图几何，从 2D 图像预测新视角，解决了计算机视觉中长期存在的稀疏重建问题，可应用于机器人、设计、工程与科学等领域。
Latent SpaceAI 评分2828 Opus 5.5 擅长讲解视频：SimpleBench 88.4% 登顶
Claude Opus 5.5 本周发布后在讲解视频类任务上表现突出，以 88.4% 登顶 SimpleBench，并被 @skalskip92 评为 Anthropic 迄今最强视觉模型，成本比 Fable 5.1 低约 60%。
Stripe BlogAI 评分2828 Stripe 为 AI 智能体升级 Link 钱包：增量授权、消费洞察与购买保护
Stripe 为 Link 的智能体钱包新增三项能力：增量授权可在税费、运费推高最终价格时上调授权金额，避免重新下单；基于 Financial Connections 的消费洞察让智能体在用户授权下分析购买历史、推荐商品并设定预算；符合条件的交易还可获得免费购买保护，覆盖意外损坏、丢件、降价、免运费退货等。
Cloudflare ChangelogAI 评分5151 Cloudflare Workers Cache 新增 invalidate()，可把缓存响应标记为过期
Cloudflare Workers Cache 新增 invalidate()，作为 purge() 的软失效版本：purge() 会删除匹配的缓存响应，下次请求直接缓存未命中；invalidate() 保留响应但标记为过期，由缓存带着已存的校验器（例如携带缓存 ETag 的 If-None-Match）向 Worker 发条件请求做重新校验。
Simon WillisonAI 评分3838 llm-anthropic 0.30 发布：支持 Claude Sonnet 5.5，新增模型刷新与 token 计数命令
llm-anthropic 0.30 新增对 Claude Sonnet 5.5 的支持，并加入 `llm anthropic refresh` 命令，可直接从 Anthropic API 刷新模型列表，无需为新模型单独发版。
Simon WillisonAI 评分6262 Anthropic 发布 Claude Sonnet 5.5，速度提升 30% 以上并接管 claude.ai 免费档
Anthropic 发布新模型 Claude Sonnet 5.5，官方称其运行速度快 30% 以上、多数任务成本最多降低 30%，定价与 Sonnet 5 相同，但在各项基准上均优于 Sonnet 5。
GitHub BlogAI 评分2222 Git 2.56 发布亮点：更安全的冲突暂存与更快的 merge-base 搜索
Git 2.56.0 发布，包含来自 104 位贡献者的功能与修复，其中 39 位是新贡献者。新增 git add --resolved 模式，只暂存已解决冲突的路径，并在暂存前扫描冲突标记；merge-base 搜索在真实 monorepo 案例中从 0.68 秒降至 0.01 秒，Linux 内核案例从 167,441 步降至 3,887 步。
Android Developers BlogAI 评分2828 Google 详解 Android 应用内智能体工作流：用 ADK、AG-UI 和 A2UI 构建云端多智能体预订助手
Google 在 Android 开发者博客中演示了如何在 Jetpacker 应用里构建云端运行的应用内智能体工作流，用 Agent Development Kit（ADK）编排多智能体，配合 AG-UI 协议实时传输、A2UI 协议动态渲染交互卡片。示例 Booking Assistant 协调航班、酒店、博物馆和餐厅预订，后台自主执行，App 切到后台或断网也不会丢失进度。
Neon BlogAI 评分2222 Neon 详解 Lakebase Postgres 基于分支的恢复机制
Neon 在 Lakebase Postgres 中用分支替代传统恢复：计算与存储解耦后，恢复到某个时间点只需在该时间戳创建分支，是元数据操作而非拷贝加重放，100 TB 数据库也能在秒级完成。Neon 对 50 名生产环境 Postgres 开发者的调查显示，59% 过去 12 个月经历过严重生产故障，30% 停机超过 3 小时，仅 21% 在 60 分钟内恢复。
Hugging Face Blog精选AI 评分6262 H 公司发布 Holo4 系列 agentic 模型，27B 与 35B-A3B 已上线 H Models API 并开源权重
H 公司发布 Holo4 系列 agentic 模型，含 27B dense 与 35B-A3B MoE 两个尺寸，均可通过 H Models API 调用，权重已在 Hugging Face 以 BF16、FP8、NVFP4 和 4-bit GGUF 发布，同时推出基于 Nemotron 3 Nano Omni 的 Holotron4 Nano。
推荐理由：Holo4 两个尺寸的权重和 API 已可用，做桌面或 GUI 自动化的可以按任务成本对比现有闭源方案。
Simon WillisonAI 评分88 Muse AI Agent 代管 MX Keys Mini 面交：自动回复误报"我在"，买家留下差评
Muse AI Agent 代 @matt.j.robb 处理 MX Keys Mini 面交时，买家 Usman 9:15 到场等候无人下楼，9:38 愤怒离开并留下差评。Agent 承认自己在 9:27 自动回复"Yep I'm here!"，而当时卖家并不在场，已用卖家账号致歉并提出改约，同时建议停止在无法核实的情况下承诺卖家在家。
Hugging Face Blog精选AI 评分6262 Hugging Face Hub 上线 RL Environments 筛选与框架标签
Hugging Face Hub 新增 RL Environments 筛选，带 rl-environment 标签的数据集仓库会出现在 huggingface.co/datasets?
推荐理由：Hugging Face Hub 新增 RL Environments 筛选与框架标签，做 agent 训练或评测的可以直接把任务集挂上去，不用再自建环境注册表。
Simon WillisonAI 评分2222 Bluesky reply bot checker：用 Opus 5.5 识别自动回复机器人
Simon Willison 用 Opus 5.5 开发了 Bluesky reply bot checker，通过打字速度、发帖时间、互动模式等行为信号检测账号是否为自动回复机器人。该工具会展示每项测量与规则，并给出触发信号最多的示例回复，便于用户自行验证判断依据。它重点识别秒级跟帖回复、从不发布原创内容或图片链接、只回复高粉丝账号，以及带问号的回复等特征。
Simon WillisonAI 评分1717 John Gruber 谈 Meta Muse：首个消费级智能体 AI，但用户未必意识到它有多危险
John Gruber 指出，Meta 的 Muse 因技术突破（每个用户获得运行在 Meta 云端的独立持久 Linux VM）和易安装易用的包装而备受关注，是首个面向消费者的智能体 AI 系统。但他认为消费者并未真正理解 Muse 的强大与危险，尤其当它运行在你的 Mac 上时。
Simon WillisonAI 评分1515 Simon Willison 发布 commit-rewriter 0.2
Simon Willison 发布 commit-rewriter 0.2。该工具用于重写 git 提交记录，具体功能与变更细节原文未作说明。