科技爱好者周刊（第 412 期）：禁止 issue，只用 PR
PHP 框架 Laravel 宣布禁止提交 issue，用户只能提交 Pull Request 报告问题，理由是 AI 时代让 AI 生成 PR 已和提交 issue 一样简单，且能减少垃圾 issue、减轻维护者负担。
#开源生态
#开源生态
今日 0 条阮一峰的网络日志AI 评分3636
腾讯技术工程AI 评分6969 DeepSeek Harness 背后的心脏：Cordis 到底是什么
本文解读 DeepSeek Harness 底层的插件化框架 Cordis，它由开发者 Shigma 从跨平台聊天机器人框架 Koishi 中独立出来，用可逆副作用与响应式依赖两项机制，把组件的安全装卸从开发者纪律变成框架级保证。
X精选AI 评分6868 开源 115 期 AI 播客知识库与全自动搭建流水线
作者开源两个 GitHub 仓库：podcast-notes 收录 115 期、400 多万字、129.3 小时的 AI 播客知识库，Obsidian 打开即可搜索；podcast-pipeline 把从搜索、转录、写总结到自动归档 Obsidian 的全流程自动化，说人话即可复刻到任意领域。
推荐理由：作者开源了 115 期播客知识库和一套全自动搭建流水线，读者可照此在自己的领域快速复刻同款知识库。
阮一峰的网络日志AI 评分3232 科技爱好者周刊（第 411 期）：OpenClaw 2.0 是一个缩影
OpenClaw 发布 2.0 版，933 位贡献者合并了 16000 个 PR，作者推断这些 PR 基本由 AI 审核合并、未经人工代码审查。开发团队仅全职 9 人、兼职 26 人，作者认为改动过多带来的隐藏风险令人担忧，建议在独立物理机/虚拟机/云端运行而非工作电脑。这种 AI 主导的开发模式正是 AI 时代的缩影，大量软件正迅速向它靠拢。
傅盛AI 评分5959 OpenClaw 2.0归来，没那么颠覆不代表龙虾凉了
OpenClaw 发布项目史上最大更新 2.0 版本，933 个贡献者参与、合并超过 16000 个 PR，安装可自动检测已有模型与订阅，浏览器界面升级为主控制台，并新增多人协作云会话。作者认为这些功能单看并不颠覆，但 OpenClaw 开创的 Agent 范式已被 Codex、Claude Code、Grok Bot 等主流产品继承，其沉淀 Skills、定时任务等特征正在全行业普及。
腾讯混元 · 官方公众号AI 评分7171 腾讯混元 Hy4 preview 轻量版发布，权重从 1.5 TB 压到 214 GB
腾讯混元团队用 Sherry 稀疏三值量化算法和 MIX-STQ1_0 逐层混合精度策略，把 Hy4 preview 权重从约 1.5 TB 压到约 214 GB，大幅降低运行硬件门槛。
腾讯技术工程AI 评分6363 CubeSandbox v0.7.0 发布：沙箱跨机流动，集群平滑演进
腾讯云开源的 CubeSandbox 发布 v0.7.0，新增跨机暂停恢复、组件多版本共存、网络子系统重构与控制面运维分离四大核心特性。跨机暂停恢复基于 S3 后端把沙箱内存与文件系统状态落到共享对象存储，组件多版本共存则让升级不再作废存量模板与快照。
腾讯技术工程AI 评分7474 腾讯混元 Hy4 preview 发布并开源，总参数 770B、上下文长度突破 1M
8 月 28 日，腾讯混元发布并开源新一代大语言模型 Hy4 preview，总参数 770B、激活参数 49B，上下文长度突破 1M。在腾讯内部 163 名专家、203 个工程任务的盲测中，Hy4 preview 均分 2.99/4，略优于 GLM 5.3（2.92/4.00）和 Kimi K3（2.94/4.00）。
阿里云开发者精选AI 评分7979 Qwen3.8-Flash 上线千问 AI 平台，每百万 Tokens 输入 0.8 元
千问 AI 平台上线 Qwen3.8-Flash，API 每百万 Tokens 输入 0.8 元、输出 2.7 元、缓存命中 0.1 元。该模型为多模态 MoE 架构，千亿总参数仅激活 60 亿，引入 QSA 机制与 Gated Residual，在高缓存命中的 1M Tokens 长上下文场景中提速 8 倍以上。模型权重已在 Hugging Face 与魔搭社区开源，千问办公标准模式也已内置。
推荐理由：原文列出了 Qwen3.8-Flash 的架构创新与分层价格，读者可据此评估长上下文 Agent 任务的调用成本。
智谱 · 官方公众号精选AI 评分8383 智谱上线并开源 GLM-5.3-Flash，前沿智能进入普惠时代
智谱上线并开源 GLM-5.3-Flash（320B-A18B），这是 GLM-5 系列首个原生多模态模型，AA 综合智能指数取得 57 分，与 Claude Opus 4.8 持平，定价为 GLM-5.3 的 1/10、限时折扣内 1/20、Opus 4.8 的 1/40。
推荐理由：原文给出与 Claude Opus 4.8 的能力与价格对照，以及混合注意力架构的降本路径，可据此评估前沿模型的成本走向。
潮流周刊AI 评分2828 潮流周刊第 279 期：风之谷泉
潮流周刊第 279 期推荐了开源 Agent 团队协作工具 Cumora、基于 Arch 的 Linux 发行版 Omarchy、gzip 后仅 2.05 KB 的语法高亮库 MicroLighter 等工具。
Microsoft ResearchAI 评分5757 Microsoft Research 发布 Skala 1.1 深度学习 DFT 泛函，训练数据扩大 2.5 倍并接入 CP2K 等软件
Microsoft Research 发布深度学习交换关联泛函 Skala 1.1，训练数据量较初版扩大 2.5 倍，在 GMTKN55 基准的 55 个类别中拿下 32 个第一，加权平均误差 2.8 kcal/mol，精度超过主流全局杂化泛函而成本接近 meta-GGA。
智谱 · 官方公众号精选AI 评分7474 智谱 GLM-5.3 API 正式上线，AA 综合智能指数 60 分并列开源模型第一
智谱 GLM-5.3 API 正式上线，在 Artificial Analysis Intelligence Index 取得 60 分，与 Claude Fable 5、GPT-5.6 Sol 等闭源旗舰处于同一水平，并与 Kimi K3 并列开源模型第一。
推荐理由：文中把 GLM-5.3 与 Claude Fable 5、GPT-5.6 Sol 等闭源旗舰放在同一 AA 指数区间对比，便于读者判断其成本优势。
AIGC WeeklyAI 评分4545 AIGC Weekly #184：DeepSeek V4 Pro 与 DeepSeek Harness 发布，Anthropic 水印计划引争议
DeepSeek 发布 V4 Pro 0813 模型与插件化 Agent 框架 DeepSeek Harness，上线 20 小时 GitHub Star 破 8 万。V4 Pro 采用峰谷定价，高峰期输出价格涨 4.5-5 倍，输入缓存未命中时高 12 倍。Anthropic 宣布自 8 月 2 日起为 Claude 输出添加水印，承诺不影响质量、不涨价，但演示被指改变词义。
智谱 · 官方公众号精选AI 评分7474 智谱发布 GLM-5.3：前沿编程能力与涌现的网络安全能力
智谱发布 GLM-5.3，基座与 GLM-5.2 相同，通过后训练 Scaling 提升编程与网络安全能力，Terminal-Bench 3.0 得分从 4.6 升至 28.3，CyberGym 得 84.5% 略高于 Mythos 5，但 ExploitBench 仍明显落后闭源前沿模型。模型权重将在两周后开源，同步启动「开源的盾」计划，向开源社区免费提供安全审计能力与模型额度。
推荐理由：原文给出 GLM-5.3 在编程与安全基准上与闭源前沿模型的对比数据，读者可据此判断开源模型当前的追赶位置。
Google DeepMind精选AI 评分8383 WeatherNext AI 模型在气旋预测中取得突破，为预报员多争取一天预警时间
Google DeepMind 在 Nature 发表论文，其 WeatherNext AI 模型在热带气旋路径、强度和风结构预测上达到 SOTA 精度，三天预报相当于以往两天水平，为预报员多争取约一天预警时间。
推荐理由：该模型以 28x28km 分辨率取得气旋路径、强度与风结构预测的 SOTA 精度，领先时间多出约一天，相当于约十年气象进展。
科技早知道AI 评分4848 贾扬清：从「人工智能已死」到「AI 颠覆世界」的数年巨变丨串台《声东击西》S10E24
贾扬清做客《声东击西》十周年特别节目，回顾从“人工智能已死”到“AI 颠覆世界”的十余年巨变，并分享二次创业的思考。他曾先后在 Google、Meta 和阿里从事 AI 研究与工作，第一家创业公司成立仅两年便出售给英伟达，上周官宣创立第二家公司。节目还讨论了单个 Agent 与一群 Agent 的差异、公司需要怎样的人，以及 AI 进入社会还缺少什么。
翔宇工作流AI 评分6363 B 站增强油猴脚本更新至 3.15，新增弹幕下载、一键截图与字幕遮挡
阿虚在奶酪原版脚本基础上更新了 B 站功能增强油猴脚本（文中版本 3.15），新增弹幕下载（XML 或 ASS 格式）、一键截图、字幕遮挡、复制字幕等功能，并适配了稍后查看与番剧页面。功能按钮改为播放器左侧竖排显示，另提供开关面板自行启停各功能。脚本可通过 https://greasyfork.org/zh-CN/scripts/588889 安装，文中还给出多个镜像地址。
晚点聊 LateTalk精选AI 评分7373 详解 Kimi K3：强到冲击 Anthropic 估值的模型什么样？
本期《晚点聊》邀请 RadixArk 创始成员赵晨阳与华盛顿大学博士生曾致远，从推理与算法两条线拆解 Kimi K3。节目解读了 K3 的 3T 开放权重、KDA＋MLA 混合注意力与智能体训练环境，并讨论它在美国 AI 界和投资市场引发的关注及相关的开源大辩论。
推荐理由：两位嘉宾从算法与推理系统两条线拆解 K3 的混合注意力、MoE 与训练细节，帮助理解开源模型究竟开放了什么、保留了什么。
AIGC WeeklyAI 评分4141 AIGC Weekly #182：DeepSeek V4 Flash 0731 发布并开源，GPT 5.6 系列降价
DeepSeek 发布并开源 V4 Flash 0731，该模型仅经微调性能即超过 V4 Pro Preview，体量小可本地部署且价格极低，并支持 Codex。
人民公园说 AIAI 评分4343 梁文锋：最顶级的精明，看起来往往像理想主义｜DeepSeek 梁文锋会议解读
梁文锋在闭门讲话中亮出一张精算账：硬件 10 个月回本、API 按成本 6 倍定价，融资的钱全部买卡，贵四倍也买，用“反正开了你也做不了”的成本壁垒把同行甩开。围绕绕开英伟达生态，DeepSeek 用 TileLang 重构底层算子，Claude 加一两个工程师就做完 AMD 硬件适配原型。开源只是试吃，真正的护城河藏在上下文与工程化能力里。
AIGC WeeklyAI 评分4646 AIGC Weekly #181：Anthropic 发布 Claude Opus 5，Black Forest Labs 推出 Flux 3 视频模型
Anthropic 发布 Claude Opus 5，每百万 Token 输入 5 美元、输出 25 美元，Fast 模式提供 2.5 倍速度。第三方实测其任务成本比 Fable 5 低 26%，但幻觉率升至 50%，且 Anthropic 因缺席开源倡议引发争议。
潮流周刊AI 评分5555 潮流周刊第 275 期：作者开源终端 Kaku 已迭代 23 个版本，并分享 peek-cli、clawk 等工具
本期潮流周刊分享了 Bento、peek-cli、clawk 等开源工具，并同步了作者自研的开源 Mac 终端 Kaku 的近况。Kaku 基于 WezTerm 深度定制，已累计迭代 23 个版本，最近 2 个版本修复了 AI 使用、标签快捷关闭、Starship 兼容、SSH 和分屏导航等体验问题，并借助 Fable 5 优化了 Rust 底层渲染性能。
AIGC Weekly精选AI 评分8484 AIGC Weekly #180：Kimi K3 开源发布与第三方基准测评
Kimi K3 发布，2.8 万亿参数、原生支持视觉理解、100 万 token 上下文，是全球首个开源的 3 万亿级别模型，权重将在 7 月 27 日前开源。
推荐理由：汇总了 Kimi K3 在多个第三方基准上的排名与成本对比，便于横向比较它与 Claude、GPT 前沿模型的差距。
晚点聊 LateTalkAI 评分5050 171: 与 Henry 的「AI 季报 26Q2」：从 coding 到 RSI，强者愈强的未来？
晚点聊 LateTalk 联合 MoE Capital 创始合伙人 Henry Yin 发布「AI 季报 26Q2」，梳理 OpenAI 与 Anthropic 的新模型竞争、coding Agent 份额与价格战。
AIGC Weekly精选AI 评分8484 智谱开源发布 GLM-5.2，基准测试逼近 GPT 5.5 与 Opus 4.8
智谱上周正式开源并发布 GLM-5.2，在多项开放基准测试中得分与 GPT 5.5、Opus 4.8 大致抗衡。模型沿用 DeepSeek V3.2 的 MLA 与 DSA 机制并新增 IndexShare，上下文从 200K 扩展到 1M，但被指完全没有视觉能力，且思考轨迹近 220K token、容易过度思考，导致首字输出体感较慢。
推荐理由：汇总多位从业者的实测评价与定价拆解，可借以比较 GLM-5.2 与闭源前沿模型在编码和 Agent 场景中的真实差距。
智谱 · 官方公众号精选AI 评分8181 智谱上线并开源 GLM-5.2：专注 Coding 与长程任务
智谱今天上线并开源 GLM-5.2，专为长程任务设计，支持 1M 上下文，在 Code Arena 盲测中位列全球可用模型第一。多个长程任务基准显示其表现介于 Claude Opus 4.7 与 4.8 之间，是排名最高的开源模型；FrontierSWE 上仅比 Opus 4.8 低 1%。
推荐理由：原文给出 GLM-5.2 在 1M 上下文与编程基准上与 Claude Opus 的具体差距，便于横向比较开源模型当前位置。
智谱 · 官方公众号精选AI 评分7373 智谱 GLM-5.2 全量开放，下周上线 API 并按 MIT 协议开源
智谱宣布 GLM-5.2 于今晚 5:21 面向 GLM Coding Plan 全量用户开放，覆盖 Lite / Pro / Max / 团队版。GLM-5.2 支持 1M 上下文，被智谱称为迄今能力最强的开源国产 Coding 模型；其 API 将于下周上线，模型下周按 MIT 协议正式开源。
推荐理由：原文写清了 GLM-5.2 的开放节奏、版本范围与开源协议，读者可据此判断它能否进入现有编码工作流。
腾讯安全应急响应中心精选AI 评分7878 腾讯朱雀实验室全量扫描 ClawHub 五万个 Skill，发现恶意 Skill 正在换代
腾讯朱雀实验室用开源检测平台 A.I.G（https://github.com/tencent/AI-Infra-Guard）对 ClawHub 上 5 万余个 Agent Skill 做了全量扫描，发现经历 ClawHavoc 清洗后更隐蔽的下一代攻击依然密集。
推荐理由：原文用五万条扫描数据说明 Agent Skill 攻击已从单点漏洞演变为生态级系统工程对抗，并给出可照做的安装前三看三查清单。
OpenAI NewsAI 评分5353 OpenAI 发布开源权重隐私过滤模型 Privacy Filter
OpenAI 发布开源权重模型 Privacy Filter，用于检测并脱敏文本中的个人身份信息（PII），检测准确率达到 SOTA。
AIGC WeeklyAI 评分4747 AIGC Weekly #165：Claude Code 源码意外泄露，谷歌发布开源端侧模型 Gemma 4
Claude Code 源码因 NPM 注册表打包失误意外泄露，Anthropic 称系人为失误，将把发布流程改为自动化。谷歌发布 Apache 2.0 开源端侧模型 Gemma 4，提供 E2B、E4B、26B MoE、31B Dense 四个尺寸，原生支持多模态理解与 agent 工具调用，允许商用与私有部署。
腾讯安全威胁情报中心精选AI 评分7979 Claude Code 源码泄露遭利用，GitHub 伪装仓库投毒分发 PureLogs 等窃密木马
2026年3月31日，Anthropic 的 Claude Code 因打包错误泄露约 51.3 万行 TypeScript 源码，攻击者在 48 小时内于 GitHub 搭建伪装仓库 leaked-claude-code 并借 SEO 劫持投毒。
推荐理由：原文完整还原了从伪装仓库到多款商业窃密木马的攻击链，并给出可直接落地的 IOC 清单与防御建议。
硬地骇客AI 评分5656 硬地骇客 EP124：Podwise 为什么在 Agent 时代选择 CLI 而非 API
硬地骇客在播客 EP124 中解释了 Podwise 为什么在 Agent 时代选择 CLI 而非 API/SDK，并随节目发布免费的 Podwise CLI 与 Skills。
腾讯安全威胁情报中心AI 评分7474 OpenClaw 近期安全漏洞修复汇总报告
腾讯安全科恩实验室回溯 OpenClaw 的 GitHub 提交记录，发现 2026.3.22 之前版本存在插件执行、权限提升与鉴权绕过等系统性安全缺陷，整体风险等级为严重，目前均已在 2026.3.24 中修复。
腾讯安全威胁情报中心精选AI 评分7676 腾讯安全追踪 FakeGit 伪造开源生态投毒活动
腾讯安全威胁情报中心披露 FakeGit 投毒活动：攻击者在 GitHub 批量伪造 AI 开发工具与爬虫仓库，诱导 OpenClaw 等 AI Agent 自主安装，最终投放 StealC 窃密木马。载荷寄生在合法 LuaJIT 解释器中，结合进程镂空与 Polygon 区块链合约动态解析 C2，4 个月内已轮换 9 个 C2 地址。
推荐理由：原文完整拆解了针对 AI Agent 自主安装链的开源投毒攻击，可帮助开发者和安全团队重新审视组件信任边界。
腾讯科恩实验室精选AI 评分7979 腾讯科恩实验室分析发现 OpenClaw 开源生态近 10% 的 Skills 存在安全风险
腾讯科恩实验室威胁情报团队对 ClawHub 平台 3107 个公开 Skill 样本进行全量审计，发现 295 个（占比 9.49%）存在安全风险，主要威胁包括木马下载执行、Web3 钱包信息窃取与用户数据外传。
推荐理由：腾讯科恩实验室全量审计 ClawHub 公开技能并给出恶意样本占比与攻击链路，为评估 AI 助理插件生态风险提供了可参照的基线。
Google DeepMindAI 评分5555 Google DeepMind 发布 Gemma Scope 2 开源可解释性工具套件，覆盖全部 Gemma 3 模型
Google DeepMind 发布 Gemma Scope 2，一套覆盖全部 Gemma 3 模型规模（270M 至 27B 参数）的开源可解释性工具套件。
OpenAI NewsAI 评分4343 OpenAI 联合创立 Agentic AI Foundation，并捐赠 AGENTS.md
OpenAI 在 Linux Foundation 下联合创立 Agentic AI Foundation，并捐赠 AGENTS.md。该举措旨在支持安全的智能体 AI 的开放、可互操作标准。
OpenAI NewsAI 评分5757 OpenAI 发布 gpt-oss-safeguard 技术报告，介绍 120B 与 20B 开放权重安全模型
OpenAI 发布 gpt-oss-safeguard 技术报告，介绍 gpt-oss-safeguard-120b 与 gpt-oss-safeguard-20b 两款开放权重推理模型。它们从 gpt-oss 模型后训练而来，能依据给定策略推理并为该策略下的内容打标签；报告同时以底层 gpt-oss 模型为基线给出了基础安全评测。
OpenAI News精选AI 评分6060 OpenAI 发布 gpt-oss-safeguard
OpenAI 发布 gpt-oss-safeguard，这是一款用于安全分类的开放权重推理模型，允许开发者应用并迭代自定义安全策略。https://openai.com/index/introducing-gpt-oss-safeguard
推荐理由：原文指出该开放权重模型可按自定义策略做安全分类，开发者能据此在自己的应用中设计并迭代安全策略。