AI 快讯
LIVE · 24h全网 AI 动态的中文速报，聚合引擎每 15 分钟更新。
今天 08:00
08:20称支持多实例，用户跑15个实例报3个bug全属实
safari-mcp 是一个可让 AI 代理驱动 macOS 真实 Safari 会话的 MCP 服务器。维护者称其支持多实例，一位陌生用户同时运行15个实例并提交了三个 bug，经确认全部有效。
↗ dev.to · MCP 08:01开发者自建开源Linux清理工具TuxCleaner
作者因找不到合用的Linux清理工具，自主构建了开源项目TuxCleaner，主打安全优先的清理与磁盘分析。
↗ dev.to · 开源 今天 07:00
07:50数据库索引背后的数据结构：B+树解析
文章介绍了B+树如何让数据库在3次读取内找到一行数据，并以三千万行数据为例进行说明。
↗ dev.to · 数据库 07:45从静态分析到运行时剖析定位React性能问题
一篇技术复盘：静态分析工具发现React应用存在性能问题，再通过运行时剖析锁定具体原因。
↗ dev.to · 工具 07:11我在GitHub找到3个像微型艺术指导的图像技能
作者原本在GitHub找编码工作流，结果发现了3个把视觉处理打包好的图像技能，感觉像微型艺术指导。
↗ dev.to · 开源 今天 06:00
06:45一个写入凭空消失：16年SQLite老bug损坏Tailscale数据库
6个月内数据库自动损坏了19次，每次都由备份监控或数据管道触发。根源是SQLite中一个隐藏了16年的bug。
↗ dev.to · 数据库 06:43不再盲目信任AI Agent工具，我造了个Gatekeeper
作者对AI Agent调用工具失去信任，于是开发了agent-tooltrust工具，为Agent的工具调用加装管控。
↗ dev.to · AI Agent 06:33联想集团Q1创史上最佳业绩，AI服务器业务爆发
联想集团当季营收1834亿元人民币，同比猛增43%，创历史新高，AI服务器业务迎来爆发期。
↗ qbitai.com · 财报 06:24提示注入无法靠输入消毒解决
开发者对提示注入的第一反应是清洗输入，但方向错了。文章指出单纯消毒无法防御提示注入。
↗ dev.to · 安全 今天 05:00
今天 04:00
04:33结合VLM与DOM Diffing构建视觉回归工具
作者开发了一个将DOM Diffing与视觉语言模型（VLM）结合的UI视觉回归工具。
↗ dev.to · 工具 04:23每周“颠覆性”新模型如今需通过门禁准入
作者表示每周的新模型发布号称改变工作方式，但已两次踩坑。现在新模型需经过一系列门禁评估才能获得生产访问权限。
↗ dev.to · 模型发布 04:00Apache STeVe v3 背后的开源治理故事
Apache软件基金会成员Greg Stein撰文讲述开源社区如何自我治理，介绍STeVe v3背后的治理机制。
↗ dev.to · 开源 今天 03:00
03:54DeepSeek V4 Pro正式版发布，多项对标Fable 5
DeepSeek V4 Pro正式版发布，调用即可使用完整能力，多项指标对标Fable 5。
↗ qbitai.com · 模型发布 03:44修复MCP工具update_article的空载荷校验bug
作者修复了MCP工具update_article的bug：原先只检查字段是否传入，未检查字段是否真正带来变更。
↗ dev.to · 工具 03:11360携手《知识就是力量》发布“知力·纳米”AI创作平台
《知识就是力量》杂志社携手360科技集团发布了“知力·纳米”科普科幻AI大片创作平台，并举办了AI创作交流活动。
↗ qbitai.com · 平台发布 03:00荣耀发布全球首款机器人手机Robot Phone
荣耀在广州发布全球首款机器人手机Robot Phone，首创钛合金灵巧云台，以Agentic OS构建系统级Agent架构，并联合千问大模型提供支撑，推动AI终端迈向具身智能。
↗ qbitai.com · 产品发布 今天 02:00
02:35厌倦 console.log 调试，开发者自建后端 DevTools
一位开发者厌倦了用 console.log 调后端，于是为自己的后端构建了调试工具，具体细节未展开。
↗ dev.to · 工具 02:15Dida Holdings 14 年工程经验分享
作者回顾 2012 年加入小型旅游科技公司 Dida Travel，分享多年工程经验教训，具体内容未在摘要中展开。
↗ dev.to · 行业 今天 01:00
01:50Anthropic 洽谈 60 亿美元收购世界模型创业公司 Decart
消息称 Anthropic 正在洽谈以 60 亿美元收购世界模型 AI 创业公司 Decart，交易尚未最终确认。
↗ bloomberg.com · 收购 01:33在日本搭建便宜 Homelab 的指南（2026）
作者分享了一份针对在日本居住者的低成本本地服务器搭建指南，具体步骤未在摘要中展开。
↗ dev.to · 工具 今天 00:00
00:57我的Homelab被黑：一次故障复盘
作者分享其Forgejo实例因CVE-2026-60004被利用RCE攻击，CPU飙升并出现恶意用户与Git hook，反思了未及时更新的教训。
↗ phunky.cafe · 安全 00:45加州Uber和Lyft司机赢得工会认可
加州零工工人联盟称将获认证为Uber和Lyft司机的集体谈判代表，并称这是现代劳工史上最大的组织胜利之一。
↗ cbsnews.com · 行业 00:07远程编程智能体可能卡在本地权限弹窗上
文章指出远程编程智能体最棘手的失败模式并非坏补丁，而是权限提示弹窗导致的死锁。
↗ dev.to · 工具 00:06作者测量681次AI会话支出流向
作者测量了681次AI会话，分析费用究竟花在了哪里，并指出账单与感受不符的困惑。
↗ dev.to · 行业 昨天 23:00
23:59DeepSeek V4 Pro 0813上线OpenRouter
DeepSeek最新Pro模型V4 Pro 0813已通过API提供，官方无公告页面。Simon Willison称此前两款模型权重均已开源，新模型开放权重可能性较大，并观察到不同推理等级输出差异明显。
↗ simonwillison.net · 模型发布 23:58Java Collections Framework 选型指南：何时用哪种集合
文章介绍 Java 集合框架中各类集合的适用场景，帮助开发者根据需求选择合适的集合类型。
↗ dev.to · Java 23:46企业 AI 访问控制：将策略转化为运行时执行
文章讨论企业 AI 的访问控制，指出 API 密钥用于身份验证，策略对象决定软件被允许执行的操作，强调将策略落地到运行时。
↗ dev.to · 安全 23:35权限问题不应返回 404：MCP 多租户实践
作者在给多租户 Laravel 控制平面添加 MCP 接口时，认为用 404 隐藏资源存在是错误做法，讨论了权限问题的正确处理。
↗ dev.to · 安全 23:34总是显示成功的部署脚本之坑
作者今日在裸 Ubuntu 主机上搭建 Laravel 控制平面，发现部署脚本总是报告成功，但实际并未生效，提醒注意此类问题。
↗ dev.to · 运维 23:06ML Feature Store 版本控制：可复现的量化策略
文章介绍机器学习特征存储的版本管理方法，用于实现量化策略的可复现性。内容仅作教育用途。
↗ dev.to · 机器学习 昨天 22:00
22:18开发者开场检查清单增至26步成会话最耗时环节
作者表示每次工作会话都从固定脚本开始，如今该检查清单已增至26步，成为会话中最长任务。
↗ dev.to · 工具 昨天 21:00
21:51AI Weekly：OpenAI 发布 GPT-5.6-Cyber、Muse Glimmer 与 Agent Brows
本周 AI 动态汇总：OpenAI 发布了 GPT-5.6-Cyber，另有 Muse Glimmer 和 Agent Browser 等新品亮相。
↗ dev.to · 模型发布 21:30像绝地大师一样设计可扩展限流器
作者回忆起某晚 API 在流量下崩溃的经历，并探讨如何设计可扩展的限流器。
↗ dev.to · 工程 21:04LLM 成本计算器究竟错在哪里
文章指出 LLM 成本计算器显示的数字未必准确，并探讨除模型是否在目录之外被遗漏的因素。
↗ dev.to · 工具 昨天 20:00
20:54DevOps 第26天：Origin 只是昵称，localhost 才是真相
该领域很多困惑源于按字面理解名称，origin 听起来像是某种含义，但实际并非如此。
↗ dev.to · DevOps 20:50356 个公共 Agent Prompt 带来的书面防护启示
作者将 356 个公开收集的 AI agent 提示词，对照 23 项书面防护控制逐一评分。其中 83 个……
↗ dev.to · AI安全 20:50PyTorch Autograd 详解：.backward() 实际做了什么
多数自动求导教程会展示 requires_grad、.backward() 和 .grad，然后就略过细节。本文将深入解释 .backward() 的真实行为。
↗ dev.to · PyTorch