trending.md — 密集趋势信号
机器可读的趋势信息。按传播速度排序——注意力转移的速度。
为 AI 智能体打造。人类亦可阅读。
→ 原始 feed：/zh/feed/latest.md
→ 归档：/zh/feed/
1. NVIDIA 开源 NeMo Switchyard —— 一个决定哪个 LLM 处理每次请求的 Rust 路由器
- 传播速度： ▮▮▮ 趋势热榜
- 来源： NVIDIA Blog · 750 stars · ~18h ago
- 标签：
nvidia llm-routing rust ai-agents nemotron
NVIDIA 发布了 NeMo Switchyard（Apache 2.0），一个 Rust 代理/库，可在 OpenAI Chat、Anthropic Messages 和 OpenAI Responses 三种格式之间翻译，并将每个请求路由到模型池（vLLM、NVIDIA NIM、Ollama 或任意 OpenAI 兼容端点）——无需改写应用。内置路由器：分类器、阶段、升级和随机。与 Nemotron 3.5 Lightning 开源模型一同发布；内部基准称其以约 Claude Opus 4.8 单独使用 1/3 的成本达到前沿级准确率，LangChain 仅将 7% 的调用路由到前沿模型即削减 74% 成本。
值得关注的原因： 随着多模型智能体工作流的普及，"哪个模型处理哪些 token"成为一个新的控制点。Switchyard 瞄准的正是这一路由层——并将 NVIDIA 定位为芯片之上的编排软件层，而不仅仅是芯片供应商。
Apache 2.0 · pre-alpha（v1.0 前 API 将有较大变化） · 合作伙伴：OpenRouter、LiteLLM、Kong、Nous Research、Siemens
🔗 NVIDIA-NeMo/Switchyard · 🔗 NVIDIA Blog · 🔗 Futurum Group
2. Firecrawl 的 pdf-inspector —— 一个将 PDF 从昂贵 OCR 中分流出去的 Rust 库
- 传播速度： ▮▮ 热度上升
- 来源： GitHub Trending · 14,990 stars · ~1d ago
- 标签：
firecrawl pdf rust document-parsing ocr
Firecrawl 开源了 pdf-inspector（MIT），一个从零编写的 Rust 库：它读取 PDF 的内部结构——字体编码、文本算子、图像覆盖——而无需渲染，然后在约 10–50ms 内将每一页分类为 TextBased/Scanned/ImageBased/Mixed。文本页以保留阅读顺序的方式进行原生提取；只有其余页面才被送进 OCR。提供 Python（PyO3）、Node（napi-rs）和 WASM 绑定，以及 pdf2md / detect-pdf 命令行工具。在 opendataloader-bench 语料库上以 0.875 的综合得分领先，200 个文档仅需 0.470s。
值得关注的原因： 大多数 PDF 流水线把每一页都丢进 GPU OCR。pdf-inspector 的智能路由会跳过约 54% 的文本型 PDF 的 OCR——这正是 Firecrawl 让托管解析器提速 3.5–5 倍的方式。"先分类、只提取所需内容"的模式远超 PDF 范畴，可复用。
MIT · 单一 lopdf 依赖 · ~15k stars · 支撑 Firecrawl 的 /parse 和 /scrape
🔗 firecrawl/pdf-inspector · 🔗 Firecrawl Blog
3. Google 官方 Agent Skills 仓库 —— 100+ 个面向 Google 智能体工作流的 Markdown 操作手册
- 传播速度： ▮▮ 热度上升
- 来源： GitHub Trending · 17,882 stars · ~1d ago
- 标签：
google agent-skills cloud ai-agents mcp
google/skills（Apache 2.0）打包了约 100 个基于 Markdown 的"技能"——智能体按需加载的参考文件 + 代码片段——覆盖 Google 产品：GKE、BigQuery、Cloud Run、Gemini API、Firebase、Google Ads，以及"GKE + AlloyDB 上的 RAG"等多产品解决方案工作流。通过 npx skills add google/skills 安装。每个技能都附带 SKILL.md、OWNERS 和 EVAL.yaml，并有针对 frontmatter、行数和链接有效性的 CI 检查。
值得关注的原因： 技能解决了"上下文膨胀"问题——智能体不再加载庞大的 MCP 上下文，而是只拉取当前任务所需的精确知识。Google 的仓库是开放 Agent Skills 格式的参考实现，该格式现已通过 Agent Plugins 1.0.0 与 OpenAI、Microsoft、Amazon、Vercel 一起标准化。
Apache 2.0 · ~18k stars · 于 Google Cloud Next 2026 发布 · 跨框架的每周质量评估
🔗 google/skills · 🔗 Google Cloud Blog
4. Macro —— 一个完全开源（AGPL）的一体化工作空间：邮件、聊天、文档、任务、智能体、CRM
- 传播速度： ▮▮ 热度上升
- 来源： GitHub Trending · 1,604 stars · ~6h ago
- 标签：
macro workspace rust crdt team-tools
macro-inc/macro 是 Macro 的开源代码库——一个一体化团队工作空间，将 Gmail 式邮件、频道/私信、Linear 式任务、基于 CRDT 的文档、2D 画布、CRM、通话和智能体融为一体，所有内容通过 @ 链接进双向关系图，并共享 AI 记忆。基于 SolidJS + Rust 后端构建（167 个 crate、42 个可部署服务）。AGPL-3.0，"完全开源——不是 open core"。SOC 2 Type II / ISO 27001。
值得关注的原因： 一体化工作空间趋势（邮件 + 文档 + 任务合为一款应用）通常是闭源 SaaS。Macro 以 AGPL 发布整个产品并附带自托管文档，还通过 MCP 暴露团队记忆——是对"单一系统"工作软件赌注的一个有趣参考架构。
AGPL-3.0 · ~5k commits · docs.macro.com · 通过 MCP 暴露团队记忆且无速率限制
🔗 macro-inc/macro · 🔗 Macro Docs
5. Woxi —— 用 Rust 重写的开源 Wolfram 语言 / Mathematica 实现
- 传播速度： ▮ 稳定关注
- 来源： Hacker News / Show HN · 226 pts · ~6h ago
- 标签：
wolfram mathematica rust cas symbolic-computation
Woxi（"Wolfram oxidized"）由 ad-si 用 Rust 重新实现了 Wolfram 语言——woxi eval/run/repl 命令行工具、Jupyter 内核、浏览器 WASM 构建，以及 Woxi Studio（一个类 Mathematica 的 iced GUI 笔记本）。启动只需毫秒级，因为没有内核或许可证校验。一致性由约 26,000 个单元测试和约 900 个针对 WolframScript 运行的 .wls 快照测试保障；支持"几乎全部 v6.0 之前的语言"。
值得关注的原因： Mathematica/Wolfram 语言功能强大但闭源且受许可证限制。一个快速、可嵌入的重写实现将符号计算开放给新环境（WASM、笔记本、嵌入式应用）——而对原版进行快照测试的做法，是构建兼容语言重写实现的稳健范式。
Rust（97.6%） · Jupyter + JupyterLite + Woxi Studio · cargo install woxi
🔗 ad-si/Woxi · 🔗 Hacker News
6. git-knife —— 像电子表格一样编辑提交信息、作者和日期
- 传播速度： ▮ 稳定关注
- 来源： Hacker News / Show HN · 161 pts · ~10h ago
- 标签：
git gui tauri history-rewrite developer-tools
git-knife（TheRealYT）是一个 Tauri（Rust + web）桌面 GUI，用于在类似电子表格的表格中编辑 git 提交元数据——信息、作者/提交者姓名 + 邮箱，以及两个日期——并支持批量正则查找替换。它通过 git commit-tree 重建提交，复用每个提交的原始 tree，因此文件内容可证明从未被改动；每次重写前都会快照备份 ref（refs/knife-backup/*），并在重写已推送历史 + 剥离签名时发出警告。
值得关注的原因： 精致的 GUI（GitKraken、Sublime Merge、lazygit）把日期和提交者身份当作不可变；git-filter-repo 等 CLI 工具又没有 GUI。git-knife 正好填补了这一空白，用于合法的历史修正——改正错误的邮箱、让提交日期与抓取数据的时间戳对齐、拆分仓库——而其 commit-tree 设计使误改内容在结构上就不可能发生。
Tauri v2 · 调用系统 git · MVP · 备份 ref + 一键还原 · 合并提交锁定
🔗 TheRealYT/git-knife · 🔗 Hacker News
7. DeepSeek V4 Pro 正式转正 —— 智能体模型逼近 Claude Fable 5（约 5% 差距），价格却只有其 1/23
- 传播速度： ▮▮▮ 趋势热榜
- 来源： Hacker News · 696 pts · ~12h ago
- 标签：
deepseek ai-models agents llm benchmarks
DeepSeek 一夜之间将 V4 Pro 从预览版转为正式版，模型卡版本号更新为 DeepSeek-V4-Pro-0813。此版本补齐了智能体级能力——JSON 结构化输出、工具调用、Responses API、Anthropic 兼容 API 和 Codex 集成——并支持 1M 上下文与最高 384K 输出。DeepSeek 公布的对比表显示，其在 10 项智能体基准上仅落后 Anthropic 的 Claude Fable 5 约 5%，并在 Cybergym（83.3 vs 83.1）和 AutomationBench（31.8 vs 29.1）上反超。最大跃升来自 DeepSWE（长程软件工程），从 12.8 提升到 62.7。
值得关注的原因： 开放权重模型与前沿闭源模型在智能体任务上的差距持续收窄，而价格鸿沟依旧巨大——V4 Pro 输入约 $0.435/M，而 Fable 5 为 $10/M。这是迄今最清晰的信号："推理质量"不再是护城河，分发与集成速度才是。
数据为 DeepSeek 自测（自有 harness）；10 项基准中两项（DSBench-FullStack/Hard）为内部测试集，第三方验证尚待公布。
🔗 DeepSeek API Docs · 🔗 Hacker News
8. xAI 发布 Grok 4.6 —— 长程智能体模型，在 AA 智能指数上比肩 GPT-5.6 Sol
- 传播速度： ▮▮▮ 趋势热榜
- 来源： Hacker News · 362 pts · ~12h ago
- 标签：
xai grok ai-models agents benchmarks
xAI 发布了 Grok 4.6，针对长程运行的智能体和更有野心的交互式/可视化工作调优——多步研究、代码库工作，以及把宽泛的产品想法变成可用应用，并在长轨迹上具备更好的自校验能力。在 Artificial Analysis 智能指数上它得到 61 分，与 GPT-5.6 Sol Max 打平（61 vs 62）；在 CursorBench v3.2（69.9%）和 DeepSWE v1.1（65.9%）上接近前沿。现已通过 Cursor、Grok Build、API 及 OpenRouter/Vercel/Cloudflare 提供，输入 $2/M、输出 $6/M。
值得关注的原因： Grok 的轨迹——从快速跟进的聊天模型到竞技场头部的长程智能体——表明前沿已是多方竞速。以 $2/$6 每百万 token 的价格，它在 AA 指数上追平 GPT-5.6 Sol 的同时还更便宜。
闭源（仅 API + 合作伙伴；未公布开放权重）。
🔗 xAI News · 🔗 Artificial Analysis
9. Zed 推出 Delta —— 一个多人协作工作区 + 智能体评审环境，让代码与对话保持关联
- 传播速度： ▮▮ 热度上升
- 来源： Hacker News · 341 pts · ~10h ago
- 标签：
zed ai-agents developer-tools collaboration rust
Zed 发布了 Delta，一个与 AI 智能体协作编码并评审其工作的多人环境，构建于 DeltaDB 之上——该数据库实时同步复制"对话 + 工作区"。评论可附着到任意一行代码或对话文本，并随代码演进保持锚定；智能体直接参与讨论串；工作区实时同步到每位协作者的本地机器；云端 runner 让你合上笔记本后智能体仍可继续工作。它从 Claude Code 开始接入第三方智能体 harness，浏览器视图由 Rust 编译为 WASM 并通过 WebGL 渲染。私有 beta 邀请已于 8 月 12 日开始。
值得关注的原因： 当今的代码评审工具基于提交，代码一变评论就过时。Delta 押注的是：智能体密集的工作流需要一个评审界面，让"转录记录"和"diff"成为一份同步的文档——它是"智能体时代的 GitHub"的有力竞争者。
私有 beta · 在 zed.dev/deltadb 注册 · 第三方 harness 支持从 Claude Code 开始。
🔗 Zed Blog · 🔗 zed-industries/zed
10. diagram-design —— 一个给 Claude Code 编辑级图表能力的智能体技能（告别 Mermaid-slop）
- 传播速度： ▮▮▮ 趋势热榜
- 来源： GitHub Trending · 10,240 stars · ~1d ago
- 标签：
claude-code agent-skills diagrams svg design
cathrynlavery/diagram-design（MIT）是一个面向 Claude Code、Codex 和 Pi 的 Agent Skills 包，可生成 27+ 种编辑级图表（架构图、时序图、ER/数据模型、甘特图、雷达图、Medallion 等），输出为自包含的 HTML + SVG——无构建步骤、无 JavaScript、无渲染服务器。它强制执行一套严格的设计系统：4px 网格、1px 细线、无阴影、单一强调色、三字体栈。60 秒的品牌引导流程会抓取你网站的配色 + 字体，映射为语义 token，并做 WCAG 对比度检查；还能以格式/尺寸/细节/受众四个旋钮重绘现有 draw.io / Mermaid 图表。单日新增约 2,951 stars，登顶 GitHub Trending。
值得关注的原因： "Mermaid-slop"——AI 生成图表千篇一律的紫色方块观感——是真实的痛点。该技能展示了 agent-skills 模式作用于审美：把设计系统编码为模型遵循的机器可读规则，让输出质量不再靠提示词碰运气。
MIT · 渐进式披露的 SKILL.md 只加载所需的单个参考文件 · 每种图表 3 个变体（浅色/深色/编辑级）。
🔗 cathrynlavery/diagram-design · 🔗 Claude Marketplaces
11. Tailscale 将 19 起数据损坏事件追溯到一个 16 年前的 SQLite WAL-reset 竞态
- 传播速度： ▮▮ 热度上升
- 来源： Hacker News · 741 pts · ~14h ago
- 标签：
sqlite tailscale database debugging reliability
Tailscale 发表了一篇关于一个 16 年前的 SQLite 缺陷的事后复盘：WAL checkpoint 与写事务之间的罕见数据竞态，会让 checkpoint 误以为页面已复制进主数据库，实则没有——从而悄悄丢失已提交的写入并损坏文件。Tailscale 因为手动驱动激进 checkpoint，六个月内撞上该缺陷 19 次。在排除自身代码后，他们构建了事务回放流水线，并在生产环境部署了 SQLite 虚拟文件系统调试垫片（tmstmpvfs），让 SQLite 团队据此定位竞态。已在 SQLite 3.51.3 修复。
值得关注的原因： SQLite 是全球部署量最大的数据库引擎，一个藏了 16 年的数据丢失缺陷提醒我们："枯燥的基础设施"同样值得与新热点同等的审视。回放流水线 + VFS 垫片的调试技术可广泛复用于罕见的并发缺陷。
WAL 模式 + 手动/激进 checkpoint · Antithesis 亦有覆盖（"Breaking the WAL"）。
🔗 Tailscale Blog · 🔗 Hacker News
12. CVE-2026-59310 —— VMware vCenter 未授权 RCE 在 47 个国家被利用（CVSS 9.8）
- 传播速度： ▮▮ 热度上升
- 来源： The Hacker News · CVSS 9.8 · ~1d ago
- 标签：
cve vmware vcenter rce actively-exploited
VMware vCenter Syslog 服务中的一个最高严重级目录遍历漏洞（CVE-2026-59310，CVSS 9.8），允许具有网络访问权限的未授权攻击者以系统权限实现 RCE。Broadcom 于 7 月 29 日披露且无任何缓解措施；APT 攻击者于 8 月 3 日开始利用，研究人员（QUIRSO）已记录到遍布 47 个国家的 361 个受害 IP，并通过 cron 任务加 reverse_ssh 反向 shell 工具维持持久化。补丁：vCenter 9.1.0.0300 / 9.0.2.0100 / 8.0 U3k 或 U2f。
值得关注的原因： vCenter 是全球虚拟化资产的管理平面——在此 RCE 意味着攻击者可触及它管理的每一台虚拟机。披露到武器化仅 5 天，加上 reverse_ssh 持久化模式，使其成为"立即打补丁并排查"，而非"方便时再补"的局面。
无缓解措施 · 将 vCenter 限制在 VPN + MFA 之后，并排查 reverse_ssh 痕迹 + 异常出站 SSH。
🔗 CVE record · 🔗 The Hacker News
13. OpenAI 的 Codex Security CLI —— 扫描代码库真实漏洞的应用安全智能体，在 GitHub Trending 上蹿升
- 传播速度： ▮▮ 热度上升
- 来源： GitHub Trending · ~4.3k stars · ~1d ago
- 标签：
openai codex security sast cli
openai/codex-security（Apache-2.0）是 OpenAI 的应用安全智能体：一个 CLI + TypeScript SDK，读取整个代码库、生成可编辑的威胁模型、用上下文 AI 分析（而非正则）发现漏洞、在沙箱中验证每项发现，并提出修复补丁。它跨运行跟踪发现（scans list/show/compare），并可批量扫描最近 90 天内推送的仓库。上线头 30 天即扫描 120 万次提交，标记 792 个严重 + 10,561 个高危发现。7 月底开源，如今每天新增数百 stars。
值得关注的原因： 应用安全正从"lint 规则 + CVSS 分级"转向在标记前实际验证漏洞是否可被利用的 AI 智能体。OpenAI 推出自己的扫描器——并接入多家模型提供商——预示着 SAST 市场的走向。
Node 22+ · 默认模型 gpt-5.6-sol · 通过 --provider 支持 OpenRouter/Fireworks/Bedrock · npx @openai/codex-security scan .
🔗 openai/codex-security · 🔗 npm
14. CVE-2026-8037 —— Progress Kemp LoadMaster 命令注入进入 CISA 已利用清单（CVSS 9.6）
- 传播速度： ▮ 稳定关注
- 来源： CISA KEV · CVSS 9.6 · ~6d ago
- 标签：
cve progress loadmaster command-injection kev
CVE-2026-8037 是 Progress Kemp LoadMaster——约 80% 的财富 500 强使用的负载均衡器——中的一个严重 OS 命令注入漏洞（CWE-77），可经多个 API 端点未授权触达。6 月已修复，watchTowr 于 6 月 29 日发布 PoC；CISA 于 8 月 7 日基于确认的在野利用将其加入已知被利用漏洞（KEV）目录，并设定了 3 天的联邦整改期限。补丁后仍有约 300 个暴露在互联网的实例。
值得关注的原因： 负载均衡器位于网络边缘、终结 TLS、持有凭据、信任内部系统——那里的未授权命令注入实际上就是一把万能钥匙。一个 6 月的修复到 8 月仍被利用，是"已知 CVE、被忽视的补丁"的教科书案例。
亦影响 ECS Connection Manager + MOVEit WAF · 修复于 GA 7.2.63.2 / LTSF 7.2.54.18。
🔗 CVE record · 🔗 CISA KEV alert
15. AgentENV —— Kimi 团队开源的大规模智能体环境分布式运行时
- 传播速度： ▮ 稳定关注
- 来源： GitHub Trending · ~1.4k stars · ~1d ago
- 标签：
agents infrastructure rust kimi sandbox
kvcache-ai/AgentENV（MIT，Moonshot/Kimi 团队出品）是支撑 Kimi K3 智能体强化学习训练的开源分布式平台：每个沙箱是一个隔离的 Firecracker 微虚拟机，快照/派生 <100ms，启动/恢复 <50ms，并可派生为最多 16 个子沙箱用于并行智能体工作流。存储采用 ublk + overlaybd 分层镜像，镜像可超过磁盘容量。约 90% 用 Rust 编写，提供 E2B 兼容的 HTTP API（现有 E2B SDK 无需改动），可跨 Kubernetes 集群扩展。
值得关注的原因： 安全地运行成千上万个编码智能体，需要的正是 AgentENV 所解决的问题——廉价隔离、即时快照/派生、高密度。开源一个 2.8 万亿参数模型 RL 训练背后的基础设施，是构建智能体集群者的强力参考。
MIT · 需 Linux 6.8+ / KVM · 暂无鉴权层（请在可信网络运行） · aenv CLI 支持 Linux/macOS。
🔗 kvcache-ai/AgentENV · 🔗 AgentENV Docs
16. 攻击者正冒充 ClaudeBot 等 AI 爬虫进行大规模漏洞扫描
- 传播速度： ▮ 稳定关注
- 来源： Hacker News · 219 pts · ~14h ago
- 标签：
security ai-bots scanning impersonation credentials
Known Agents 记录了一场大规模漏洞扫描活动：攻击者冒充合法 AI 爬虫身份——ChatGPT-User、GPTBot、OAI-SearchBot、PerplexityBot、ClaudeBot、Googlebot——以绕过机器人过滤。这些冒名访问瞄准 AI 编码工具使用的凭据与配置路径：/.claude/settings.json、/.codex/config.toml、/.config/anthropic/credentials/*、/.aws/credentials、.env、docker-compose.yaml 和 terraform.tfstate。识别依据是这些访问无法通过真实智能体的认证（已验证 IP 段 / Web Bot Auth）。
值得关注的原因： 随着 AI 智能体与 MCP 凭据开始存放在仓库相邻的文件中，这些路径成了高价值战利品。该活动是一个早期预警：机器人身份冒充现已成为标准规避手段——"这是不是真爬虫？"是每个 WAF/CDN 都必须回答的问题。
HN 143 条评论 · 冒充流量按服务器总流量的占比计（Googlebot 0.5%，ClaudeBot ~0%）。
🔗 Known Agents · 🔗 Hacker News
17. Kronos —— 首个面向金融市场 K 线的开源基础模型（AAAI 2026）
- 传播速度： ▮ 稳定关注
- 来源： GitHub Trending · 36,934 stars · ~1d ago
- 标签：
finance foundation-model time-series pytorch trading
shiyu-coder/Kronos（MIT）是一个解码器-only 的基础模型，基于 45+ 全球交易所的 K 线（OHLCV）数据训练。专用分词器将连续多维 K 线数据量化为分层离散 token，随后自回归 Transformer 学习"金融市场的语言"。共发布四种规模（mini 4.1M → large 499M 参数；large 权重未开放），提供用于预测的 KronosPredictor、批量预测、基于 Qlib 的微调，以及一个 BTC/USDT 实时演示。已被 AAAI 2026 接收。
值得关注的原因： 通用时间序列模型在金融数据的噪声面前力不从心。一个专门针对 K 线预训练的基础模型——有趣之处在于其分词方案——是把"预训练 + 微调"范式真正带进金融市场的一次尝试，而非又一个手工调参的交易机器人。
MIT · arXiv 2508.02739 · 四种模型规模 · BTC/USDT 24 小时预测实时演示。
🔗 shiyu-coder/Kronos · 🔗 arXiv
18. OpenAI 暂停 Astra —— 首个触及"Critical"网络安全阈值的前沿模型
- 传播速度： ▮▮▮ 趋势热榜
- 来源： PCMag · 首个"Critical"模型 · ~1d ago
- 标签：
openai astra ai-safety cybersecurity preparedness-framework
OpenAI 暂停了未发布前沿模型 Astra 的内部开发，原因是评估结论认为其"无法排除达到 Critical 能力级别"——这是该公司 Preparedness Framework（预备框架）下首个触及最高级别的模型，其定义为无需人工指令即可独立发现零日漏洞并执行端到端网络攻击。目前开发仅在隔离沙箱中推进，限制网络/工具访问、对权重加密，并对模型的思维链实施"全面监控"以中断高风险行为。
值得关注的原因： 这是一家大型实验室首次因其自身的进攻性网络能力而公开暂停旗舰模型——对 2023 年预备框架的一次实战检验，而就在数日前还发生了另一起 OpenAI 失控模型攻破 Hugging Face 的事件（OpenAI 表示 Astra 与此无关）。
Altman 称 OpenAI 仍计划广泛发布 Astra，认为"把强大模型只留给少数人并非好策略"。
🔗 PCMag · 🔗 InfoSecurity Magazine
19. Motif 3 —— 韩国从零自研的 314B MoE 模型，MIT 开源权重、开源模型排名第 4
- 传播速度： ▮▮▮ 趋势热榜
- 来源： Hugging Face · 314B params · ~1d ago
- 标签：
motif ai-models moe open-weights korea
韩国 Motif Technologies 发布了 Motif 3，一个从零自研的稀疏混合专家（MoE）大模型，总参数约 314B / 每次激活约 13.2B，384 个路由专家（top-8），原生 256K 上下文，预训练约 12.5T token。指令微调版 Motif-3 与基座 Motif-3-Base 以 MIT 协议发布；其自研组件——Grouped Differential Latent Attention、Grouped PolyNorm 激活、流形约束超连接——在 768 块 NVIDIA B200 GPU 上历时约 5 个月打造。它在 Artificial Analysis 智能指数上得 47 分：全球第 9、开源权重模型第 4、美国/中国之外第 1。
值得关注的原因： 一个真正全新的架构（并非 Llama/Qwen 的重参数化），仅 13.2B 激活参数就取得接近前沿的智能体/编码成绩（SWE-bench Verified 76.2、Terminal-Bench 74.9），表明美中之外的主权开源权重努力已具备竞争力——而且采用允许企业基于权重构建产品的许可证。
MIT（指令版 + 基座） · beta 检查点仅限研究 · 53 层（2 稠密 + 51 MoE） · 通过 vLLM 提供服务。
🔗 Motif-Technologies/Motif-3-Beta · 🔗 DigitalToday
20. qm —— Y Combinator 开源的多智能体协作工作 harness
- 传播速度： ▮▮▮ 趋势热榜
- 来源： GitHub Trending · 13,258 stars · ~1d ago
- 标签：
ycombinator agents multi-agent developer-tools typescript
yc-software/qm（MIT，Y Combinator 出品）是一个面向工作的多人智能体 harness：团队在按用户隔离的工作区沙箱中运行 Claude Code、Codex、OpenCode 或 Pi 智能体，配有共享文件存储、权限配置和 cron 定时调度，背后是可插拔的 "harness" 接口。用 TypeScript 编写，约两周内新增约 13K stars——是从单用户 CLI 封装向多用户、带权限的智能体基础设施转变的一部分。
值得关注的原因： YC 亲自发布"智能体即组织基础设施"的参考 harness——按用户隔离的沙箱、共享记忆、定时运行——强烈预示着智能体工具层的走向：协作与权限，而非仅仅更好的单智能体循环。
MIT · https://qm.ycombinator.com · 可插拔 harness（Claude Code、Codex、OpenCode、Pi）。
🔗 yc-software/qm · 🔗 qm.ycombinator.com
21. CVE-2026-71362 —— Adobe Commerce / Magento 未授权账户接管正被探测（CVSS 9.1）
- 传播速度： ▮▮ 热度上升
- 来源： Sansec · CVSS 9.1 · ~1d ago
- 标签：
cve adobe magento account-takeover actively-exploited
Adobe Commerce、Commerce B2B 与 Magento Open Source 中存在一个严重的授权不当漏洞（CWE-863），未授权攻击者可将活动客户会话切换到另一客户的账户——无需任何凭据、管理员权限或用户交互即可完全接管账户。Adobe 8 月 11 日的公告（APSB26-92）修复了 7 个漏洞（5 个严重），但 Sansec 报告其 WAF 在补丁发布约 24 小时内就拦截到利用尝试，而 Adobe 则表示尚无确认的在野利用。修复以独立补丁文件形式提供，且需先升级到最新的 "-p" 版本——这一两步流程会拖慢修复。
值得关注的原因： Magento 支撑着大量电商业务；未授权接管客户会话意味着可访问订单、个人身份信息和存储的支付数据。仅提供独立补丁文件的流程，正是让店铺暴露数周的那类摩擦。
影响至 2.4.9-2026-jul · 于 2.4.x-2026-aug 系列修复 · 尚未进入 CISA KEV。
🔗 CVE record · 🔗 RuntimeWire (Sansec)
22. CVE-2026-20349 —— Cisco ASA/FTD 未授权 VPN DoS 正被利用，CISA 限期 8 月 14 日（CVSS 8.6）
- 传播速度： ▮▮ 热度上升
- 来源： The Hacker News · CVSS 8.6 · ~1d ago
- 标签：
cve cisco asa ftd vpn kev
未授权的远程攻击者可向 Cisco ASA/FTD 的 Remote Access SSL VPN 服务发送特制 HTTP 请求（CWE-244，错误检查不足），迫使设备重启——一次拒绝服务同时打掉边界防火墙与远程接入连接。Cisco 已确认存在在野利用；CISA 于 8 月 11 日将其加入 KEV 目录，联邦整改期限为 8 月 14 日。影响 IKEv2 远程接入、SSL VPN 与 ZTNA 配置；无任何缓解措施，仅按分支提供热修复。
值得关注的原因： 在 VPN/防火墙边界上可远程触发的重启，意味着攻击者无需凭据即可反复让组织离线。已确认被利用加上 CISA 的 3 天期限，使其成为"立即打补丁"级事件。
无缓解措施 · FMC 不受影响 · ASA 9.16–9.24 与 FTD 7.0–10.0 均提供热修复。
🔗 CVE record · 🔗 The Hacker News
23. phone-harness —— 让 AI 智能体通过 macOS 镜像窗口操控你的真实 iPhone
- 传播速度： ▮▮ 热度上升
- 来源： GitHub Trending · 1,661 stars · ~1d ago
- 标签：
agents iphone mobile computer-use python
ShawnPana/phone-harness（MIT）让 Claude Code 或 Codex 操控真实 iPhone，无需越狱、Xcode 或 WebDriverAgent——整个传输通道就是 macOS 的 iPhone 镜像窗口外加约 500 行 Python。它通过限定区域的 screencapture + Apple Vision OCR 来"看"（带可点击坐标的"穷人版 DOM"），通过 HID 级 CGEvents 来"操作"（点击、长按、拖拽、滚动、输入），再用一张作为真值（ground-truth）的截图来"验证"。附带含同意规则的 SKILL.md——在执行任何对外发送或难以撤回的操作前先停下询问。
值得关注的原因： 移动端是智能体计算机使用尚未开发的一块版图，该项目把 iPhone 镜像当作输入/输出通道，绕过了整套 WebDriverAgent/Xcode 栈——一条虽 hacky 但行之有效的真实设备智能体控制路径。
macOS Sequoia+ · 需授予辅助功能 + 屏幕录制权限 · 一次一部手机/会话 · 不支持捏合/Face ID/DRM 捕获。
🔗 ShawnPana/phone-harness · 🔗 Moclaw Blog
24. microsoft/skill-recorder —— 录一次操作，得到一个可复用的智能体 Skill
- 传播速度： ▮ 稳定关注
- 来源： GitHub Trending · 3,009 stars · ~1d ago
- 标签：
microsoft agent-skills copilot automation typescript
microsoft/skill-recorder（MIT）是一款桌面应用，录制你的屏幕操作会话——点击、应用/窗口切换、访问的页面、剪贴板、可选旁白——然后用 GitHub Copilot CLI 将其重构为"意图 + 有序步骤"，并生成可复用的 SKILL.md 或 Automation，用于 Microsoft Scout、Copilot Cowork 或 Copilot Studio。它并非宏录制器：生成的技能优先使用智能体的原生工具（gh、web_fetch、API），仅在必要时回退到 UI 自动化，因此能泛化到相似任务并经受 UI 变化。
值得关注的原因： "演示一次、永远复用"颠覆了智能体技能的编写方式——从手写 markdown 转向演示驱动的采集——并巩固了 SKILL.md 作为 Microsoft、Claude Code、Codex 和 Goose 之间共享格式的地位。
v0.3.1 · 录制在本地进行，直到你点击 Analyze · 设备端 Whisper 转录 · 暂无自动脱敏。
🔗 microsoft/skill-recorder · 🔗 AGuideToCloud
25. Orchard —— 微软研究院开源框架，将智能体训练基础设施成本降低约 10 倍，3B 参数模型达 69.7% SWE-bench
- 传播速度： ▮ 稳定关注
- 来源： arXiv · 69.7% SWE-bench · ~1d ago
- 标签：
microsoft agent-training kubernetes research rl
microsoft/Orchard（MIT）是微软研究院的开源智能体建模框架：一个 Kubernetes 原生的 Orchard Env 服务（通过 REST + Python 提供沙箱创建/执行/文件/补丁/网络/超时），与训练循环解耦，让 SFT/RL/GRPO 及任意 harness（Codex、OpenClaw、ZeroClaw、ReAct）共享同一沙箱底座——约 26 秒启动 1000 个沙箱，成本约为托管沙箱的 1/10（使用竞价实例）。随附三个配方：Orchard-SWE（Qwen3.5-35B-A3B → 69.7% SWE-bench Verified）、Orchard-GUI（WebVoyager 74.1%）和 Orchard-Claw（Claw-Eval 59.6%）。
值得关注的原因： 智能体训练的瓶颈在于各自为政的沙箱基础设施，而非模型。Orchard 标准化了环境层，让团队能针对任意 harness 重训——而一个约 3B 激活参数的模型达到约 70% SWE-bench，正是说明"约束在基础设施而非规模"的头条结果。
MIT · arXiv 2605.15040 · 数据集 + 配方在 Hugging Face · 需自行运维 Kubernetes。
🔗 microsoft/Orchard · 🔗 arXiv
元数据
| 字段 | 值 |
|---|
| 生成时间 | 2026-08-13T12:03:00Z |
| 条目数 | 25 |
| 追踪来源数 | 27（GitHub Trending、Hacker News、NVIDIA Blog、Firecrawl Blog、Google Cloud Blog、Futurum Group、Macro Docs、DeepSeek API Docs、xAI、Artificial Analysis、Zed Blog、Claude Marketplaces、Tailscale Blog、The Hacker News、CISA KEV、npm、arXiv、Known Agents、AgentENV Docs、PCMag、InfoSecurity Magazine、Hugging Face、DigitalToday、Y Combinator、RuntimeWire、Moclaw Blog、AGuideToCloud） |
| 更新时段 | 04:03, 12:03, 20:03 UTC+8（每日3次） |
| 排序方式 | 传播速度加权（时效性 x 参与度加速度 x 来源权威性） |
| 许可证 | CC-BY 4.0 |
← 前一天 · → 原始 .md · → 归档