小米技术委创新产品团队在 2026 观猹大会期间推出开源桌面 AI 硬件 HachimoDock，自制成本约 150 元，目前已在 GitHub 公开软件源码、物料清单及装配教程。该设备集成了桌宠互动、语音操控电脑端 Agent 及智能家居联动等能力，用户可通过语音与 AI 协作生成自定义组件。
推荐理由：原文公布了低成本桌面 AI 硬件的软硬件开源方案与具体玩法，读者可以据此了解如何低门槛搭建智能家居中控与电脑端 Agent 交互入口。
本文介绍了 Steal My Bitcoin CTF 挑战赛的单文件 Python 概念验证（PoC）脚本实现，利用 PHP 会话上传进度解析中的内存耗尽状态泄露堆地址与代码地址，最终通过伪造 HashTable 触发 system 函数执行并返回执行证明。
Wiz Research 披露了名为 Gheist 的攻击活动，该活动利用被盗的 GitHub Token 在私有仓库和企业环境中自动提交工作流以窃取机密。攻击者通过利用 GitHub 日志中的机密暴露机制和自托管运行程序收集各类凭证，而 GitHub 对公共仓库的安全控制在私有环境中暂未生效。
JetBrains 发布全新的智能体 IDE Thinkrail，基于 pi 编码智能体构建，支持隔离的 git-worktree 工作区、Monaco 编辑器标签、活体规格文档（living specs）、多并发聊天会话以及 MCP 服务器集成。该产品提供桌面客户端与命令行工具两种安装形式，采用 Apache License 2.0 开源协议。
Reddit 的 r/opensource 社区宣布禁止所有使用 LLM、由 LLM 制作或旨在用于 AI 的项目以及所有个人项目。新政策规定，允许发布的项目必须满足至少运营满 1 年、拥有 3 名以上贡献者且具备现有社区等条件。此外，该社区不再接受寻找维护者或贡献者的请求。
Farol 是一个免费开源的 CLI 工具和 GitHub Action，在 AI 代码评审之后运行，通过静态分析评估 Pull Request 的合并风险并定位风险文件。它基于真实的编译器类型检查和语法分析生成 0-100 的风险评分、审阅结论及测试清单，支持 TypeScript、Go 和 Python 等多种技术栈。
Anthropic 推出了免费的开源漏洞扫描器 OSS Scanner，利用包括 Claude Mythos 在内的主力模型定期审计开源代码库。该扫描器采用免人工审核直接交付报告的模式，在运行前 11 天内共报告了 77 个危急和 803 个高危发现。核心维护者可通过提交包含 Dockerfile 的 PR 申请接入，审计过程在无外网隔离的虚拟机中运行。
Anthropic 表示，由于新模型能够直接在单个循环中管理复杂计划，带有按需上下文的单个主智能体在质量、成本和延迟方面通常优于多智能体架构。该公司发布了一个迁移套件，帮助团队评估和迁移到单智能体工作流，并建议将工作流打包为技能、按需加载工具以避免技能库膨胀。
开源网络安全平台 ARGUS 在 GitHub 发布，整合了 AI 驱动的威胁检测、七个专用 AI 智能体、持续渗透测试及 AI 安全防护。该平台由 Thomas Unise 开发，采用 MIT 协议开源，支持在 AWS、Azure 和 Kubernetes 等环境中部署。
研究提出了一种基于账本的零样本自组织方法 GVS5H，利用多个模型实例通过共享文件系统进行问题分解和协作。在 LiveCodeBench 最新 100 道困难问题测试中，该方法使本地部署的开源 Qwen3.8-27B 模型 pass@1 从 66.8% 提升至 92.4%，达到与 Fable 5 相当的准确率。
Roku 已完成将所有开发者资源从 GitHub 迁移至 GitLab，涵盖 RSG 2.0 SDK、文档、示例及工具仓库。开发者需要更新已有的书签、Git 远程地址、子模块及检索管道中的仓库 URL。原 `github.com/rokudev/` 现已变更为 `gitlab.com/rokudev/`。
《One Must Fall 2097 Remastered》基于 OpenOMF 的逆向工程，将 1994 年的经典 DOS 格斗游戏进行复刻。该项目提供免费的 Windows、macOS、Linux 客户端及网页端，支持一键在 1994 年原版像素风格与高清重制画面之间切换。游戏包含重绘的高清图像、宽屏竞技场、现代化局域网对战、训练实验室以及内置的 OMF Studio 模组工具。
Anthropic 开源了 sandbox-runtime（srt），这是一个基于操作系统原生隔离原语的轻量级沙箱工具，无需容器即可限制 AI 智能体、MCP 服务器及命令行程序的文凭系统与网络访问。该工具在 macOS 上使用 Seatbelt、Linux 上使用 bubblewrap，并提供 npm 安装包与 TypeScript 库供开发者在本地及 CI 环境中灵活配置域名白名单。
推荐理由：该工具在不使用容器的情况下实现了操作系统级的智能体隔离，为开发者运行本地 Agent 和 MCP 服务提供了轻量级安全方案。
Sebastian Raschka 推出了 8 集共 11 小时的从零构建推理模型视频课程，基于预训练的 Qwen3 0.6B 模型和 PyTorch，在 Python 中实现评估、推理时扩展、强化学习与蒸馏等方法。课程涵盖环境搭建、答案验证器、推理扩展技术、GRPO 训练及模型蒸馏，配套同名书籍与开源代码。
JetBrains InnovationHub 推出开源智能体 IDE ThinkRail，采用基于 git 工作树和规范图谱的架构。该工具为每个智能体分配独立的独立分支与工作目录，内置 Monaco 编辑器、终端及支持并发会话的网页端界面。
CowAgent 是一款开源的超级 AI 助手与智能体框架，支持任务规划、工具与技能调用、长期记忆以及知识库自动构建。该项目具备多模型接入、多渠道集成及多智能体团队协作能力，支持在笔记本或服务器上通过单行命令一键安装运行。
Claude Code v2.1.310 已正式发布，主要新增了 Monitor 工具与 Bedrock、Vertex 和 Foundry 的插件监控，并阻塞了长前台休眠。新版本还修复了网关兼容性问题、后台清理误删文件、长对话压缩逻辑，以及 Windows 和 Linux 下的相关工具链问题。
OpenSSL 4.1.0 是一个功能版本，新增了对 DTLS 1.3、RFC 8701 GREASE、SSL 监听器 API 中的 DTLS 支持、IKEV2 KDF 以及 Elbrus2000 架构的初始支持。该版本包含了对 ML-DSA、ML-KEM 和 AES-CBC 解密的多项架构优化，并调整了部分构建目标与选项。升级前依赖 tsget 的用户需安装 Net::Curl::Easy。
阿里巴巴集团旗下高德正式发布首个基于开放世界行为的全身基座模型λ0，仅依靠人类行动数据即可实现移动、姿态与双手操作的全身协调。λ0采用无本体全身数据采集与软硬件协同人机对齐路径，构建了HumanVerse-500数据集，在SIMPLE仿真基准及真机评测中取得SOTA表现。目前该模型已在GitHub开源硬件配置代码，并在HuggingFace上线数据样例。
Codex v0.164.0 版本正式发布，更新内容包含新增的 /presets 预设槽以及内联 /model 参数功能。此次更新进一步优化了相关工具的配置与使用体验。
开源项目 Consumer Agent Testing Tool (CATT) 发布 0.2.1 版本，支持针对 Muse 或 Instinct 模拟仿真目标在持续集成（CI）中测试智能体与服务。该工具允许对 MCP 服务器、MCP 应用、网站或 HTTP API 运行脚本化或模型驱动的智能体，检查服务行为、审查证据并跨构建比对结果。
Claude Code v2.1.309 版本正式发布，主要修复了 macOS 和 Linux 系统下的沙箱 Bash 命令、权限检查以及多项会话与工具配置问题。新版本同时优化了 Windows 平台上的 git 命令执行速度，并改进了错误提示信息的语言。
AWS 宣布推出 SageMaker AI 无服务器模型自定义的训练会话功能，允许开发者在无需管理底层 GPU 基础设施的前提下编写和协调自定义的后训练循环与奖励信号。该功能支持多轮强化学习等技术，目前已全面可用并支持 gpt-oss-20b、gemma-4-31B-it 等模型。
推荐理由：AWS 推出的 SageMaker AI 训练会话让开发者能够自定义后训练循环而无需管理 GPU 基础设施，降低了复杂强化学习和智能体微调的门槛。
Gradium 开源了 Phonon 端侧语音合成模型系列，其中英语 Phonon 31m 采用 Apache 2.0 许可证发布。该模型大小仅 64.5 MB，支持在 CPU、手机、树莓派 5 及浏览器上运行，可在 MacBook Air M5 上实现 6.9 毫秒的首音频延迟。
OpenAI 联合 PerturbAI 和 Scripps Research 使用数千个基于 GPT-Rosalind 的智能体，在 32 分钟内完成了小鼠全脑 CRISPR 图谱分析。
作者开源了地图引擎的多边形三角剖分库 earstrip，在 C++ 中比 earcut.hpp 快 14%，在浏览器中比 earcut.js 快 1.4 到 2.1 倍。该库基于耳切法实现，对马佐夫舍省 370 万个地图多边形的剖分耗时从 Delaunay 的 2.93 秒缩减至 489 毫秒。
ego lite 是一款专为 AI 智能体设计的浏览器自动化工具，支持在独立的空间中并行运行任务，同时不干扰用户的日常浏览标签页。该工具允许智能体直接编写 JavaScript 函数替代复杂的命令行循环，继承 Chrome 的登录状态与数据，并可通过 Claude Code 等外部智能体 CLI 进行驱动。
中电信人工智能科技有限公司星辰通用人工智能实验室正式发布并开源意图理解专用模型 Xing4.0-29B-Intent，同步开放275万条训练语料、模型权重与推理镜像。该模型结合了意图识别与参数抽取，旨在将用户自然语言转换为结构化信息，已在电信万号客服和智能家居音箱等终端场景中应用。
OpenAI 发布了官方命令行工具 OpenAI CLI，支持通过 Homebrew 或 Go 安装，提供资源化命令结构以调用 REST API、管理文件、生成图像及配置环境变量等。
NVIDIA 扩展了 Cosmos 平台，推出包含五个云原生蓝图的 Cosmos Data Factory、Cosmos 3 模型变体以及更新的框架与微服务。新工具通过智能体技能加速多模态数据策展、模型微调、蒸馏和推理，已在保时捷、ANYbotics 和 MicroAGI 等企业和机构中落地应用。
推荐理由：该平台扩展了世界模型训练与部署工具，展示了物理 AI 在工业和自动驾驶中的数据与微调优化实践。
作者构建了一个基于 Pokémon Showdown 2v2 对战环境的多智能体测试平台，用来评估大语言模型智能体之间的协作、沟通与谈判能力。实验显示，使用 Qwen3.8-27B 模型时，自由对话组的胜率达到 64%，高于无对话组的 42%，但自由对话也带来了每场战斗 978k prompt tokens 的消耗。
Vercel 推出了开源包 durable-harness，旨在为 Claude Code、Codex、Pi 和 OpenCode 等编码智能体提供崩溃与超时恢复能力。该工具通过将执行步骤写入持久化日志并在 Vercel Queues 或自托管环境调度，确保中断的会话能够从崩溃点继续执行，同时避免已完成的模型 token 被重复计费。
Recursive 推出开源 MoE 本地编码模型 Flint，采用 40B 总参数与 2.5B 激活参数架构，支持 262k 上下文及工具调用。该模型在 Hugging Face 采用 Apache 2.0 协议开源，可在 48 GB 的 Apple Silicon Mac 或消费级 GPU 上运行。
开发者开源了 CleanFrame 项目，旨在为 Samsung The Frame 电视提供一个更安静、专注应用与照片的主屏幕。该项目基于 Tizen 运行，提供了浏览器预览、布局调整选项以及配合编程智能体进行二次开发的说明与配置脚本。