AI 观点与方法

开发者 @0x_Osprey 制作网页 CVE Tracker，用趋势图追踪已获 CVE 编号的漏洞数量，显示 2026 年以来报告数量陡峭上升，并可对照主流 AI 模型发布时间。该媒体认为 AI 正成为安全研究的“放大器”，能更快扫描代码、复现异常并整理报告；但报告变多不等于系统更危险，低质量或重复报告会加重开源维护者和安全团队的分诊压力。

作者介绍一组用于逆向学习顶级 iOS App 设计的 Agent Skills 组合：Appllama Skills 提供头部 App 设计库与建造门槛（MCP 属 Pro 计费，设计技能可单独装），Expo Skills 覆盖框架与 EAS 上架等官方工程实践，Emil Kowalski Skills 把动效易错点写成可执行规则，星标远高于另两个。

搞定了。明天见，会有好消息。

Elon Musk 转发 @imagine 的消息，宣布 Grok Imagine 的提示词指南上线。团队正以少量创意人员小规模团队公开制作 Odyssey 剧集，并邀请读者学习其工作流，指南链接为 https://x.com/i/article/2114831189475483648。

https://www.poteto.com 已上线

很高兴看到 MiniCPM-OCR 接受实测！🔥 非常感谢 @wikiwayne 做了详尽、透明的对比，并分享了结果和注意事项。💙 期待你在 GX10 上跑完本地测试后的表现。这样的真实反馈正是我们持续改进的动力！🚀

MIT 教授 Paris Smaragdis 研究让机器具备超越人类的听觉能力，可快速定位交通事故或预判工业钻头故障。他的团队聚焦声源分离、增强人类听觉环境的智能设备及音乐理解与创作工具。其神经网络声源分离技术曾被用于 2021 年纪录片《The Beatles: Get Back》的音频修复。

Ethan Mollick 实测 Genie 4，输入 Victorian 下午茶场景和一只老鼠等指令后，画面实时变化，且他可以在场景中自由走动。他称体验虽有瑕疵，但相比几年前已进步惊人。

邵猛整理 HuggingFace 免费课 Training Agents 的线下系列活动（四场分享、圆桌与问答），涵盖 Microsoft 企业 RL、Mercor 环境与评测计量学、RadixArk Miles 异步 Agent RL 和 BenchFlow OpenEnv Arena。

邵猛介绍 @blakeandersonw 开源的 ai-app-playbook，一份给 coding agent 执行的操作规程，覆盖选品、搭建、上架到首月盈利，技术栈固定在 Cloudflare 全家桶。

邵猛正用视频生成模型给儿子二年级学习内容做视频，因价格原因放弃 Seedance 2.5，转而试用 MiniMax H3。他在 ZenMux 上看到 H3 Fast 和 Highspeed 有 50% 折扣，认为视频模型折扣能实打实省钱。引用推文介绍 ZenMux 以单账户单套 API 接入多家厂商的文本、图片、视频模型，并在 10/26–10/31 推出万圣节模型盲盒活动。

在 AI 代码之外的任何作品其实都是这样的 AI slop 是不受待见的 人类的审美还没有被攻破（庆幸

Platformer 刊文讨论一场预期中的“AI 选举”并未真正出现。同期内容还包括 Meta 的 Joel Kaplan 离职、各州对 OpenAI 采取行动，以及 X 平台氛围变化等话题。

OpenRouter 发文解释 Claude 的 529 overloaded_error 表示 Anthropic API 对该模型全局容量不足，与用户配额无关，区别于 429 rate_limit_error。

作者借鉴 Git 的溯源思路，为美国法典构建了可按日期查看生效文本的系统，并解释了 LLM 在法律检索中的时间失效问题。系统对 2017 年起九个编的 365 处修改逐条重演，361 处能精确复现下一个发布点，每处修改标注所依据的公法和生效日期。已知限制包括尚未处理后续法律的追溯适用，生效日期靠模式匹配解析，重要内容仍需查阅法律原文。

Yuchen Jin 引用 Anthropic 团队成员 Felix Rieseberg 取消 LeetCode 面试的决定，表示很高兴 AI 终结了这类面试。他称接触的年轻 AI 人才大多会直接跳过仍用 LeetCode 面试的公司，并认同真正重要的是品味、同理心、有原则的思考、商业嗅觉和主动性。

xAI 的 Lauren Tan 分享了自己用 Grok Bot 管理 X 账号的机器人 tibot：它监控提及，找出所有关于你或关键词的帖子（无论是否被标记），每天或每小时生成一份简短分类摘要，过滤垃圾信息、翻译非英文帖，还能自动拉黑喷子，但不会替你发帖。她表示自己仍手写所有帖子和文章，tibot 主要用于保持信息同步。

人们低估了主权 AI 领域还有多少钱可以砸进去。

Dyna 的工艺视频比任何招聘页面都更能说明这是一家什么样的公司。

多年来，更好的技术意味着更多的臃肿、更慢且响应更差的网站和应用、令人困惑且混乱的界面 奇怪的是，AI 延续了这一趋势。真奇怪。 不再如此了。

Steve Francia 借助 Gemini 在 GitHub Universe 会议胸牌上实现了 NES 模拟器，并进一步部署了 Game Boy 和 Game Boy Color 模拟器。只要拿到 ROM，就能在这块彩色屏幕胸牌上运行《塞尔达传说：织梦岛》。胸牌还支持倒转使用机身内置的触控按键当游戏手柄。

别把公司押在单一智能来源上，当其他人都在用多种模型时。 选择各种出色的（模型）

每个语音智能体都得在电视声、狗叫声或大奖赛看台的嘈杂中听清客户说话。 我们想试试更吵的环境，于是借用了 @audif1_ 的风洞。 抱歉吵到你了，@HulkHulkenberg。

Databricks 博文讲解如何在 ai_extract 文档抽取中把一次性修补变成可评测的工程流程。实践来自一个从数十种 PDF 订单文档抽取约 40 个结构化字段的项目，结合人工审核作为 ground truth。

Databricks Lakehouse Federation 支持通过标准 SQL 直接查询 SQL Server、PostgreSQL、MySQL、Snowflake 等外部数据库，数据留在原处，无需复制或同步。

在折腾一个小型个人项目：一个 AI 原生的 macOS 程序坞，带自定义模式（写作、构建等），帮我保持专注 我的智能体能够自定义模式行为并添加新模式，它用 jev 实时对我的活动和通知进行分类并据此行动

Genie 4 运行 DOOM：“走过一间普通办公室，但每台电脑都在运行 DOOM，所有墙壁也都在运行 DOOM，而且一切皆是 DOOM” “我那身为恶魔的同事出现了” “他有一把链枪” “他给我发了奖金”

LangChain 详解自家设计 agent Content Studio 如何在 Slack 中根据一条提示生成视频、幻灯片和社媒图等代码化资产，已累计产出超 3000 件资产、80 多套幻灯片，单次请求模型成本从约 $8 降至约 50 美分。

Genie 4 的体验相当疯狂，能边玩边生成游戏般的环境。它并非完美，但我输入“新哥特式粗野主义城市，住着机器人和马”，它一分钟内就造了出来。接着我让它加入龙。然后又加了一个友好的水獭 NPC。全程实时完成

Meta 详解 PrivacyLib，这是一个运行在数百个数据与处理系统客户端内、在数据访问点执行隐私控制的公共库，每秒执行数十亿次检查。系统只需接入一次，新隐私能力即以模块形式复用该集成，此前跨系统实现一项新要求可能耗时数月。PrivacyLib 还新增 Agent Observability 模块，用于观测内部 AI 智能体的数据访问事件。

Google Developers Blog 实操演示 Agents CLI 的 eval 命名空间如何支撑 Agent 质量的爬山式迭代，基于 Agents CLI v1.8.0 的 LangChain 模板，以 gemini-3.8-flash 作 LLM-as-judge 按 1-5 分评分。

Every 的 Context Window 通讯解读 Anthropic 周一提交的上市 S-1 文件，指出其重度依赖最新模型，发布超过六个月的模型收入占比不足 20%。

Tessl 博客分析工程领导者如何判断 AI agent 账单背后的钱花得值不值，提出七方面管理框架：成本可见与归属、开工前评估、按任务完成成本选模型、把重复决策转为代码检查、设预算并停止无效循环、把原本不会做的维护工作单独核算，以及在预算紧张时保持完成定义不变。文中强调失败尝试也要计入成本，账单下降可能只是把工作转嫁给了评审者。

Tessl 博客提出，AI 软件工厂能生成代码、跑测试并开 PR，Review 队列堆积只是表象，真正的问题是如何放心让变更在无人逐行阅读的情况下推进。文章给出四类控制：降低出错概率（测试、静态分析、架构约束、隔离执行）、验证结果（验收场景与关联意图的证据包）、定位风险（系统关键性、依赖中心性、事件历史、可回滚性）、降低影响（隔离单元、熔断、特性开关、自动回滚）。

你可以用 Perplexity Computer 先在模拟中运行，再到真实世界中测试。

作者提出 AI 时代 GEO 的第一步是把自己的个人网站做好，让每个 AI 都能认识自己，于是重新整理了个人网站。随后群友之间互相交换链接，作者称这是 web2.0 版 GEO。

Thomson Reuters 首席工程师 Rittika Jindal 实测在完全断网的笔记本上运行编码智能体完成代码修复：用 Ollama 在本地跑 Qwen3.5 9B，OpenCode 1.19.4 负责与项目交互。

作者分享将米家、滴滴、美团、瑞幸、麦当劳、淘宝等 15 个国内 App 接入蚂蚁灵光 2.0 Personal Agent 的实测过程，并提供一段可直接复用的整段配置提示语。文中展示了灵光的定时任务、跨会话记忆、云主机长程任务调度等能力，例如迪士尼行程前主动分三个时间点跟踪天气、定时梳理支付宝账单和淘宝盯价，并按扫码、MCP、Skill、申请 Key 等接入难度逐个拆解配置步骤。

让 Hermes Agent 生成 1 个僵尸模型，再克隆 120 次。🧟 看看 Hermes 如何调用 Meshy，仅凭一条提示词就完成办公室僵尸的概念设计、建模、绑定和动画制作。 然后……僵尸舞会开场 🕺🏻🎃

可灵 4.0 自 10 月 15 日向全部用户开放后，影视、广告、动画团队正将其用于实际制作。导演陆川、李少红等反馈其在电影质感和复杂创意指令理解上有提升；Fountain 0 基于早期测试预计废片率至少降低 50%，有 AI 导演称大部分测试素材可直接用于剪辑。动画长片 Minibots 获可灵 AI 独家技术支持。