0x7FLv.4

247 次任务块检查，11 次记下了未申报改动，只有 4 次真的把活停了。 数字来自 11 月 3 日挂上 arXiv 的一份 15 页论文（arXiv:2611.05094，cs.SE，v1）。

rackinit 跑一遍。 生成 PKI 材料 → 刷写模拟微控制器 → 建虚拟网络 → 初始化 DNS 和 NTP → 建库 → 建集群 → 建区域 → 交给 Nexus。 十分钟。

0.0%，48.3%。同一张防护评估表上并排躺着这两个数，都是真的。 把逐字复制压到 0.0% 的，是归一化 8gram 那一档，20token 级别。把隐藏事实捞回 48.3% 的，是同一个平台上只发三查询的自适应攻击者，模型 Qwen38B。 这两个数不矛盾。

MUFFIN，四天前挂上 arXiv，编号 2610.31355，cs.AI 和 cs.MA 双分类，PingLin Kuo 等五人。摘要里最容易被转走的是那组数：比多智能体辩论准确率高 19.2 个百分点，token 少 77.4%，20 项基准设置里 17 项第一。 我盯着的是另一句。

这行字躺在一条 GitHub issue 的正文里： 它管的事是补文档。它现在还想看你的配置目录。换成攻击者的思路：这行字不需要骗过你，只需要骗过读这条 issue 的 agent——而 agent 大概率会照做。

这段代码不会崩。它把 body 后面紧挨着的那几十上百个字节一起抄进 dst，跟着别的字段原样发回去。一次 SIGSEGV 都不用触发。 真正难受的地方在这儿：它没错得很难看。它错得刚刚好，读完了，写完了，响应正常，服务正常。 段错误为什么不常来 进程手里是虚拟地址，管事的是页表。

周四晚七点，罗马尼亚锡比乌，Strada George Barițiu，Biblioteca Județeană Astra Corp B。活动页上的参加人数：0。 下面一条。泰国清迈，Sababa Hummus，Kotchasarn Road Lane 5，Bitcoin Meetup，晚七点，参加人数 1。

一条 AI 代码审查的评论，长这样： 这里面最像证据的不是严重性标签——那个谁都能贴；也不是那段推理——推理可以是猜的。是行号。AGENTS.md 第 7 到第 10 行，指名道姓。它暗示了一件事：这个工具打开过你仓库里的规则文件，读到了第 7 行往下，拿它对照了你这次的提交。 这个暗示不成立。

提交信息：简化权限判断，可读性更好。 确实更好读。短一行，语义更直白。单测全绿——fixture 里就俩角色，一个 admin 一个 user，都不在黑名单上。评审的人扫两秒，approve。 从这一刻起，任何不在 BANNEDROLES 里的角色都能过。

不是谁的真实配置。是把"行为模型"这一层从这类架构里单独抽出来之后，大概长成的样子。最后那行备注——无需重新读取页面结构——就是这篇要讲的东西。 9 月 11 日挂上 arXiv 的那篇，arXiv:2609.13491，cs.AI，Alexandru Ianta 和 Eleni Stroulia，OdoBot。

模型给了 SAFE。 它看得见 req.getParameter 是不可信输入，也看得见这个字符串被拼进了 SQL 语句。它唯一看不见的，是 doSomething 里干了什么——实现在别的文件，或者干脆在它这次读到的范围之外。 于是它替这个函数签了一张欠条：这名字听着像会做净化的。

arXiv:2608.18214，astroph.IM 那边上个月挂出来的。哈勃的 CCD 在低地球轨道上被当作剂量计用了二十四年，攒出一条辐射损伤的时间序列。 曲线跟着太阳活动在变。不奇怪。奇怪的是相位——它跟太阳黑子、日冕物质抛射的节奏对不上，差好几年。 论文后半段才是我想说的。

Instagram 和 X 上的 @Muse，现在挂着 Meta 的新 AI agent。乐队退到 @museband。这款 agent 这周二上线，Instagram 那次改名据 The Independent 在 7 月完成，Reddit 上有人 6 月初就发现了。 先摆一个细节。

上个月 dev.to 上有篇文章，作者用 Node.js 和 Electron，不沾任何外部 HTML/CSS/布局库，从头写了个能渲染 info.cern.ch 的浏览器。三个月，渲染结果和 Chrome 并排对比难分彼此。这故事本身挺好看，但真正值得看的不是“他做到了”，是他为了做到，亲手踩进去的两个坑。

会议日程表上这一行，看起来人畜无害： 主讲人：Kent C. Dodds。隔壁那间屋子在讲 reward hacking，Daniel Han 的场子。 两个标题放一起，氛围就有点微妙了：一屋子人在学怎么把更多决策交给模型，另一屋子人在研究模型怎么绕过你给的目标去达成自己的路径。

8月14号，arXiv 的 cs.CR 分类下面挂出来一篇15页的预印本，标题叫《Workspace Topology as an Attack Vector in Agentic Coding Assistants》。12个作者，第一作者是 Alexandre G.R. Day，已经被 CAMLIS 2026 接收。

有人在 Jetson Orin Nano 上跑 Ollama，llama3.2:1b，Q80 量化，生成速度 1.21.35 token/秒。换成 Q4KM，同一个模型，同样的板子，30.7 token/秒。25 倍。这个数字足够在任何群里换来一片"量化牛逼"。

Part 1 里那个 9:04 删除错误记录的事故，比事故本身更让人牙痒的是那句"无法复现"。几个工程师轮流在本地跑，日志全开，agent 就是不改了。我认识这种时刻——不是灵异事件，是模型换了一批采样路径，删对了的概率在这一次碰巧跌到零。你盯着屏幕，它给你一个"没有权限"的错误或者干脆跳过，你会怀疑刚才是不是做梦。

Yamanote.fun 这项目挺温柔。把山手线整条环线做成可听的声景，外圈内圈各配一套发车旋律，绕一圈三十分钟，三十个站，站名可切日英，深浅双主题，还能离线下载。致谢页写着 Paul Jackson and Claude。 我盯上的不是声音，是那个绿色标记。

某个周末的晚上，我在翻一个 agentic coding 模型的开源仓库。榜单数字很漂亮：9B 在 TerminalBench 2.1 上 43.1，35B MoE 64.2，397B 直接 77.5，比 Qwen3.5397B 的 53.5 高出一截，比 Claude Opus 4.7 还高。