瑞士Giotto发布主权AI模型，Alto免费可匿名使用 主打一个：算力在哪、数据在哪，自己说了算。 giotto.ai/

论文界的“大众点评”今天彻底开源了 Papers with Code 以 Apache 2.0 开源 目标是和社区共建最好的论文界面 后端 Python FastAPI，前端 React API 也公开 想做论文检索、复现榜单的，可以直接在它上面改了

Hermes 用久了记忆一团糟 我整理了两条能直接抄的打法 第一条，记忆分层 Excel 别转格式，直接拿 DuckDB 查 PDF 用 Docling 转 Obsidian 只放笔记，让 agent 去 grep 正文语料放外面 检索快，还不烧 token 第二条，裸问大模型 不想带任何个人背景时，建一个干净档案 hermes profile create plain hermes -p plain setup hermes -p plain chat 别加 --clone，否则 MEMORY.md 和 USER.md 会一起复制过去 还有一条分工判断 要写代码就留在 Claude 想做能处理非代码杂事、还能调度 Claude Code 的常驻个人助理，再试 Hermes 记忆分层加裸问档案，两招够用了

我已经中止了VPN付费服务。 在上周创建了甲骨文Computer免费实例后，通过这个GitHub项目 vpn2qr，我也学会了一键搭建vpn，原来只需要扫个码。 github.com/www222fff/vpn2qr

NVIDIA 宣布向 Meta 股权融资投资 30 亿美元，同时扩大 Muse 及 Muse 模型家族在推理和训练性能上的合作 Meta 一侧扩大部署 Vera Rubin / Vera CPU Spectrum-X BlueField-4

姆巴佩之类的法国人对“独裁者”这个单词情有独钟， 这份情节是来源于拿破仑吗

免费模型又上新货了 hashneuron.space

2026最佳股市段子 为什么大太监比小太监混的好 因为他割得早

国考报名结束，最热岗位 5840:1 AI又助力了一把

有幸落在了第一阶梯

程序员8小时150元出租自己 等于ChatGPT包月 没理由选前者

PHP2Shell 从“只扫不中”变成真打穿了，未打补丁的别再等了 PHP2Shell，CVE-2026-109618 + CVE-2026-109619 PHP 核心的内存处理缺陷，免登录就能远程执行代码 10 月 26 日 BleepingComputer 报道：Perplexity 的 Adel Karimi 蜜罐在 10 月 24 日抓到确认的远程代码执行 目标是 Apache mod_php + PHP 8.4.26，3 台蜜罐共起了 35 个 shell 攻击分四步：耗尽内存、泄露内存内容、再执行 shell 命令 证据链完整：800KB 内存 dump 里推导出的函数地址出现在后续执行 payload 里，Expel 的 Marcus Hutchins 独立确认这是目前最高质量的在野证据 先说清边界：这是刻意调成单 worker 的蜜罐环境，不代表所有配置都一样好打 暂未观察到第二阶段 payload，也还不是大规模爆发，CISA 尚未把两洞标为在野利用 影响范围：所有没升到修复版的 PHP，实测命中 Apache mod_php + 8.4.26 利用状态：已在野利用（蜜罐确认，非大规模爆发） 修复版本：8.5.12、8.4.27、8.3.36、8.2.35 自查一句话：确认线上 PHP 已升到修复版并重启了 worker，再查日志里有无异常 multipart 请求和 worker 崩溃

别急着给企业上更自主的 agent，先把 broken 的流程修好 我坐到订单操作员旁边看了一天：90% 的订单从 Shopify 直入 ERP，根本不需要智能 真正花时间的是剩下 10%：缺 PO 号、两系统地址不一致、ERP 不知道的合同价客户 做法：常规部分用普通自动化，异常让 agent 拉两系统上下文、推断原因、起草修复，人工一键批准 结果：异常处理从占一整天降到约 1 小时 标准化之前先问每个人“为什么这样做”

Cloudflare 披露 Workers AI 的 GLM-5.3 多租户串会话：8 月 27 日上线起，超 681,280 token 的长提示会拿到别的用户的 KV 缓存内容，共 155 条回复受影响，9 月 9 日已修复，无证据表明被恶意利用。 根因是两处叠加：KV 池只有 681,280 token、上下文却标 1,048,576 token，超长请求被 SGLang 换成单 token 占位符后，解码节点照常读了上一请求的残留页。 最值得所有推理服务商抄的一句：Cloudflare 承认测试时只验了 HTTP 状态码和性能，没验输出内容本身——状态码 200 不等于没串数据。 blog.cloudflare.com/kv-cache…

机器人视频标注的账单，被英伟达打下来了。 ① Flora 开源了：把机器人视频切段、描述动作、评判成败，三类标注一次给齐。 ② 英伟达的估算：标注 1 小时视频约 0.72 美元，而 GPT-6 Astra 约 88.5 美元，差距约 125 倍。

前 GitHub CEO 回来抢 GitHub 的饭碗了。 Thomas Dohmke 领衔的 Entire 在 10 月 26 日推出为 AI 编码智能体而建的 Git forge，核心是把 PR 换成 Trails。 ① 不再逐行审改动：每次更新看一群 AI 智能体给的评分，想合并不必读完每一行 ② 人仍能把关：可要求真人签字或测试通过才合并 ③ 还附带 Continuous Memory：能搜过去的编码会话找上下文，官方称代码库地图最多省 71% token AI 写代码比人审得快，审代码这关先换了打法。