单日涨星 1,552 的官方受管目录：315 条插件条目、262 条远端源逐条钉在不可变 commit SHA，9 个 GitHub 工作流负责策略扫描、MCP 存活探测与夜间 bump。本文拆解三层架构、SHA 钉扎闭环、7,977 字节的 LLM 审查提示词，以及 repo-jacking 事件留下的真实边界。

Anthropic 官方开源的 11 个知识工作插件（★28,766、Apache-2.0）：252 个 SKILL.md 按 description 触发、21 个 .mcp.json 接入 CRM/数仓/工单，权限留在连接器、外部内容一律当数据。拆解双层 marketplace 与钉 SHA+政策扫描的供应链治理，附五个落地场景与真实边界。

AI 没有消灭交付瓶颈，只是把瓶颈从"写代码"搬到了"验证代码"。本文基于 2 篇 arXiv 论文、DORA 2025 报告与 2026 年三份行业基准（LinearB 8.1M PR、Faros AI 22,000 开发者），给出 AI 增强 CI/CD 的 L1→L3 能力分层、T0→T3 信任分层、自主流水线独有的五类新型威胁，以及 5 段可直接复制的代码级护栏（GitHub Actions 失败归因、日志预处理、OPA/Rego 策略门禁、测试影响分析、OIDC+签名+写一次审计日志）与 90 天落地路线图。关键数据：任务吞吐 +33.7% 但评审耗时 +441.5%、生产事故/PR 比值 +242.7%；AI PR 30 天合并率 32.7% vs 人工 84.4%；论文实验中 Lead Time −35%、CFR −38%、MTTR −43%，AI 干预准确率 87.5%、人工否决率 14.3%、零策略违规。

290,802 星的 agent harness 操作系统 2.2.3 线新增面拆解：GateGuard 在首次编辑前拒绝并要求交出具体事实（官方 A/B +2.25 分、代价约 45% 轮次），四档 harness 保真度矩阵自陈「不支持」，Memory Vault 三作用域只创建、unreviewed、拒密钥、不跟符号链接。并如实并排展示它自己公布的 72 场试点「只测到成本、没测到效果」。

一周涨星 3,143 的 MIT 智能体元框架：323 个 MCP 工具、6 种蜂群拓扑、HNSW 记忆与跨机联邦。本文并排展示它自己审计出的真实数字——HNSW 实测 1.9×、Flash Attention 被查出运行时伪造、端到端任务完成率至今未公布。

JetBrains InnovationHub 开源的智能体 IDE：以进程内 pi 编码智能体为引擎，每个任务一条 git worktree 与分支实现并行隔离，用代码旁可被 Agent 读写的 SPEC.md 图谱承载项目意图，并用版本化类型协议把前端与宿主解耦。本文拆解其 spec_* 工具读模型、WsErrorCode 封闭集与 MCP 按调用授权，并如实标注 0.x 无基准、规格自我指涉风险与「越用越好用」的营销边界。

!(https://www.gstatic.com/images/branding/googleg/1x/googleg_standard_color_128dp.png)Add as a preferredsource on Google…

★27,270、Apache-2.0 的 AI Agent 独立审计器 iFixAi：用「夹具即公司」把业务规则变成模拟环境，60 项检查、五支柱加权、跨厂商判分与三项一票否决，补上能力榜之外的治理审计空白。拆解 structural 探针、零容差否决、manifest 可复现性与真实边界。

!(https://www.gstatic.com/images/branding/googleg/1x/googleg_standard_color_128dp.png)Add as a preferredsource on Google…

用户双击了支付按钮、网关超时重试、支付回调第三次重发——三件事撞在同一毫秒，订单只该创建一次。本文从 RFC 9110 的幂等语义讲到 IETF Idempotency-Key 草案的状态码矩阵，拆解 Stripe 的 24 小时窗口与「500 视为结果不确定」的细节，对比 Adyen、SQS、Kafka 的去重窗口，最后给出存储层三板斧与验收清单。

IT之家 9 月 20 日消息，据 Tom's Hardware 报道，一个号称是“首款基于果蝇大脑的有机神经元比特币挖矿项目”已经正式上线。没错，这是一个加密货币挖矿项目，依托谷歌近期对外公开的果蝇大脑神经连接组数据集开发。研发 Apol…

YC 背景团队开源的计算机使用代理基础设施 Cua（当日涨星 1,112、★24,318、MIT）：Driver 提供带 7 类 oracle 证据链的 GUI 工具面，Sandbox/Fleet 提供可复现的隔离电脑，Cua-Bench 提供评测与轨迹，2.8 MB 的 CUA-S1 打分器替代部分大模型调用。含五个落地场景与可复现命令。

阿里把内部跑了两年的 AI 代码评审助手开源为 open-code-review（当日涨星 2,724、★36,575、Apache-2.0）：确定性工程 + LLM Agent 混合管线，含六道文件闸门、语义分组、三层记忆压缩与评论定位。AACR-Bench 同模型下 F1 为通用 Agent 的 1.5–2 倍、token 约 1/9，代价是召回更低。附五个落地场景与可复现命令。

Meta 周三警告，如果加州通过亿万富翁税，公司 CEO 扎克伯格（Mark Zuckerberg）可能会离开加州迁往他处。扎克伯格已向公司特别委员会告知了这一可能性。据 Meta 在监管文件中披露的计划，为了让扎克伯格未来八年继续留在加州…

Jay* 2026-09-25 14:11:10 来源：量子位 人工外包团队 Jay 发自 凹非寺 量子位 | 公众号 QbitAI 这这这，Meta自研的Manus，咋直接在内部晋升「太子」了啊？？ 刚刚结束的Connect大会上，扎克…

“IT早报”时间，大家好，现在是 2026 年 9 月 26 日星期六，今天的重要科技资讯有： 1. 聊天、编程、智能体三合一，微软正式发布新版 Copilot“超级应用” 微软 AI 工作业务首席营销官贾里德 · 斯帕塔罗表示：“正如 O…

2018 年 3 月，卫报曝光剑桥分析违规获取 5000 万（后修正 8700 万）Facebook 用户数据用于美国大选，扎克伯格沉默五天后道歉、国会作证 10 小时、接受 FTC 50 亿美元史上最大隐私罚单。但最反直觉的事实是：#DeleteFacebook 刷屏之后，当季日活用户反而增长 11%——网络效应锁定的平台，用户无法用脚投票，信任危机只能由监管结账。八年后的 2026 年 10 月，新墨西哥州法院再开 250 亿美元罚单。本系列第十九篇复盘「数据滥用信任危机」：当用户删不掉你，罚单就是他们唯一的手。

汇率是两种货币之间的价格：购买力平价定长期锚，国际收支定中期方向，利差与避险情绪搅动短期波动。本文讲清汇率的决定机制、从钉死到放飞的制度光谱，以及留学换汇、外币理财里普通人最该算清的账和最该避开的坑。

IT之家 10 月 25 日消息，英伟达已经上市一段时间的 GeForce RTX 30 系列（代号安培，Ampere）显卡，显然还有大量尚未释放的计算潜力。GitHub 用户扎吉塔（Zagitta）开发了一款名为 GPU Unlock 的…

一条小红书热帖把答案说得很扎心：因为孩子是家里最安全、最不会离开的人。本文把这份观察放进心理学实证里检验——情绪不成熟的「自我中心」、失灵的「情绪容器」、被偷偷改写成条件的爱，三条机制层层递进；最后给出一个被研究反复验证的出口：伤害的分水岭不是爆发本身，而是从不修复。

纳德拉把 Agent 365、Microsoft IQ 与 Copilot 并列为微软 AI 的三大支点。但比发布会更值得拆的是商业模式的变化：Agent 365 不生产智能体，它管智能体——观察、治理、保护，按用户每月 15 美元收费。本文梳理 Agent 365 从 Ignite 2025 发布到 2026 年 GA 的时间线、Copilot 三千万付费席位的财报口径，把微软、Google、Salesforce 与钉钉飞书四条定价路线放进同一张表，并用三组 RCT 与 MIT「95% 无回报」报告的正反证据，说清办公 AI 为什么正从「卖生产力」转向「卖管理层」。

IT之家 9 月 28 日消息，Meta 创始人兼首席执行官 Mark Zuckerberg（马克 · 扎克伯格）当地时间今日宣布**启动 Meta Enterprise Platform**，旨在帮助企业利用人工智能以全新的方式实现增长和…

在过去几年里，我们看够了 AI 硬件的笑话。 那些号称要「干掉智能手机」的 AI 硬件，无论别在胸前还是揣在兜里，最终大多沦为昂贵的硬件垃圾。正当人们以为 AI 最适合留在手机 App 和智能眼镜里时，马克·扎克伯格却在刚刚结束的 Meta…

从现在起，眼镜要为「超级智能」而打造。 在今早的 Meta Connect 2026 主题演讲上，扎克伯格公开了一系列 AI 硬件新品—— 没有摄像头的纯音频 AI 智能眼镜 Ray-Ban Meta Audio、仅 100 克的超轻 VR…

美国军方正在禁用设备上的广告追踪功能，防止敌人借助于购买的公开追踪数据去锁定美国士兵的位置。此前有报道称，商业追踪数据被用于锁定驻扎在中东的美军。美国陆军在一份声明中表示，Windows PC 上的广告 ID 功能早在 2021 年之前就被…

孩子发脾气多数不是性格问题，也不是教养失败，而是大脑「油门先装好、刹车还在装」的发育时间差。本文从杏仁核与前额叶的发育进度讲起，澄清「25 岁大脑」的来龙去脉，用数据说明哪些发脾气是正常的、哪些是红旗，最后给出共同调节的可操作步骤。

从 SICP 的 wishful thinking 设计心法，到 vibe coding 的调侃与事故，再到 2026 年 intent-oriented 的正名——梳理许愿式编程的词源、争议与实践方法：愿望本身不是问题，许完不管才是。

99 美元的 AI 毛绒玩具、累计卖出 25 万台的泡泡聊天球、上线一年销售额破 1.2 亿元的成人陪伴玩偶——在 AI 眼镜还在为退货率挣扎时，AI 玩具悄悄跑通了规模。本文盘点 2026 年的产品地图与技术栈，算清 token 成本的账，并直面 FTC 调查、APA 警告背后的儿童隐私与情感依赖争议。

🧑‍💻GPT-6 Sol 与 Luna 发布，API 价格降低 50% 🧠Claude Opus 5.5 发布，典型任务运行成本降低 40% 🍎特努斯：Siri AI 不应代替人际关系 📱OPPO Find X10 系列发布：49…

出身寒微不是耻辱，放弃自己才是。]

模型可以开源，部署经验不能]

过敏不是免疫力差，而是免疫系统的识别与调节出了偏差。本文走完从 IgE 致敏、肥大细胞脱颗粒到症状发作的全链条，讲清卫生学假说的现状、化验单的正确读法，以及回避、药物、肾上腺素与脱敏治疗各自的位置。

1997 年亚洲金融危机：热钱如何涌入又如何仓皇撤离，固定汇率为何一夜失守，三元悖论怎样框住所有选项。本文复盘从泰铢失守到韩国求援的完整链条，拆解货币错配与「原罪」，也直面 IMF 药方的功过之争。

obra/superpowers 单日再涨 1,096 星。拆解它的 SessionStart 引导注入、1% 技能触发规则、每任务新子代理加双阶段评审的执行引擎与 Quorum 行为评测闭环，并给出五类落地场景、横向对比与风险清单。

WHO、AAP 与中国国家卫健委的口径高度一致：越早越少、越少越好、共看优先。屏幕的主要问题不是「辐射」，而是挤占互动、游戏与睡眠，以及低龄儿童特有的「视频缺陷」。本文拆解三套指南的时间表、四条机制证据与常见误区，给一份可执行的家用媒体公约。

RSS 缓慢上涨、堆剖析却查不到泄漏，最后被 OOM killer 一枪带走——这类事故的根源常常不是泄漏，而是分配器的碎片化。本篇从内核的伙伴系统讲到 SLUB，再对比 ptmalloc、tcmalloc、jemalloc 三国志，把 OOM killer 的判决逻辑和 overcommit 的三种姿势一次讲透。

2018 年 PostgreSQL 社区发现 Linux 可能在 fsync 返回成功后丢掉报错、让下一次 fsync 假成功——fsyncgate 事件把「fsync 承诺什么」逼到了台前。本篇从 VFS 与 Page Cache 讲到脏页回写、ext4 日志、fsyncgate 完整始末与 O_DIRECT 双缓冲之争。

大促高峰端口耗尽、接口莫名多出 40ms、跨洋传输慢成龟速——后端最常见的三类 TCP 生产疑难，根源都藏在本篇：TIME_WAIT 的 2MSL 债务、Nagle 与 delayed ACK 的相互等待、以及从 CUBIC 到 BBR 的拥塞控制换代。附 syncookies 与 TCP Fast Open 的现实约束。

三周前涨星 +1,171 时它 76,479 星，今天 87,294 星、单日 +1,113 再次上榜。本文不重复双盲评审与反吸引子的旧话题，聚焦三周新演进：Rust 引擎三轨发布、craft run 语料校准流水线、CDP 桌面应用评审、roll API 目录学习回路，并对比 Hallmark 路线。

2025 年 3 月 14 日，蜜雪冰城上市第 11 天，湖北经视曝光宜昌门店使用隔夜柠檬切片并关闭 AI 巡检规避监管，门店随即被立案调查。按惯例这是舆情危机的开端，却出现罕见的舆论反转：消费者集体「护短」，「是我来晚了，不是他不新鲜」刷屏，而蜜雪冰城到 3 月底都没有发布官方致歉。本文复盘这场「价格锚定型宽容舆情」：宽容从哪里来（低价、雪王叙事隔离、身份认同）、为什么不可复制、以及为什么宽容是负债不是资产——人民日报与解放日报同时发声警示「不能迷失于选择性宽容」。

谷歌 Cloud AI Research 开源 Harness²：把智能体执行框架拆成 8 个可编辑组件，用「任务级递归 + 元级递归」双层循环在无标准答案的开放任务上自动改框架——冻结 GLM-5 与 Gemini 3.5 Flash 权重，WorkBuddy-Bench 最高涨 11.5 分，LAB 基准涨 11.8 个百分点。本文拆解它的 Propose-Probe-Compose 机制、经验库硬约束与实验成绩，也整理了社区最尖锐的质疑。

合并后取中位数人人会写，O(log(m+n)) 才是这道题的灵魂。本文从「中位数 = 划分点」这个视角重构问题，讲透最直观的「找第 k 小」解法，给出一份本地验证通过的 Python 实现（含 20000 组随机对拍），再对比面试官更爱的「切分线」解法，最后说清为什么这道题是二分思想的试金石。

两位诺贝尔奖得主坐镇的明星基金，用 25 倍杠杆做「几乎稳赚」的收敛交易，四个月亏光 46 亿美元，最终需要 14 家银行联合注资才避免连锁崩盘。LTCM 的故事不是「聪明人犯蠢」，而是杠杆遇上相关性坍塌的必然剧本——本篇与硅谷银行、LDI 危机并读，是本站流动性三重奏的终章。

孩子在 15–24 个月间通过「镜子测试」认出镜中人是我，随之上线尴尬等新情绪，再用满口的「不」宣告自主权——Terrible Twos 不是品行事故，而是自我意识的出厂仪式。本文拆解这场革命的三个里程碑，以及羞耻与内疚的分岔如何由大人的一句话决定。

托卡马克里的等离子体比太阳核心还热，任何接触都会瞬间冷却——唯一的「手」是磁场。2022 年 DeepMind 与瑞士 EPFL 在 Nature 发表的成果，让一个神经网络以每秒一万次的频率直接指挥托卡马克的 19 个控制线圈。本文讲透这条技术路线：控制为什么是聚变的隐形瓶颈、强化学习怎么学会「握」住等离子体，以及它对 ITER 时代的意义。

「先更新数据库再删缓存」几乎是每个人的默认写法，但为什么是这个顺序、残余的不一致窗口长什么样、延迟双删和 binlog 订阅各自在补什么洞——本文把缓存与数据库双写的四种时序逐一推演，讲清 Cache-Aside 的规矩从哪来、窗口怎么收敛，以及生产环境的组合拳与避坑清单。

FDA 批准的 AI 医疗器械已超 1600 个，四分之三以上是影像产品；但深挖审批数据会发现，做过前瞻性临床测试的只有 5%。本文讲清影像 AI 为什么跑赢所有医疗 AI 赛道、审批繁荣背后的证据缺口，以及从获批到「医院真用、有人付钱」之间还隔着什么。

孩子第一次撒谎常让家长如临大敌，但发展心理学的结论正相反：撒谎需要「读心」与「自我控制」两块认知硬件，会撒谎恰恰说明硬件在装配。本文用抵抗诱惑实验的年龄数据拆解撒谎的发育逻辑，讲清为什么严惩反而制造撒谎高手，以及引导诚实的三个有证据的做法。

量子位的朋友们* 2026-10-23 15:35:51 来源：量子位 10月21日，百度官方公众号发文披露了百度世界2026分论坛的更多议程信息。 企业AI转型正在走向深水区，从单点工具和业务场景提效，向系统性的组织重构延伸。麦肯锡曾在…

85% 的家长相信夸孩子聪明是必要的，但 Mueller 与 Dweck 的六项实验发现，夸天赋的孩子反而更怕挑战、失败后更脆弱，甚至更爱虚报成绩。本文拆解表扬如何改写孩子的目标，诚实呈现成长型思维的争议与效应量，并给出 Dweck 本人认可的「怎么夸」清单。