RSS 每日摘要

OpenAI 推出「Trusted Access for Cyber」计划，联合 CrowdStrike、Palo Alto Networks 等顶级安全企业，向合作伙伴开放专为网络安全优化的 GPT-4.5-Cyber 模型，并提供总计 1000 万美元的 API 使用额度。该计划旨在将 AI 能力系统性地整合进全球网络防御基础设施，加速威胁检测与响应流程。

Meta 容量效率团队构建了统一 AI 智能体平台，将资深效率工程师的领域经验编码为可复用技能，实现了基础设施性能问题的自动发现与修复。在防御侧，内部工具 FBDetect 每周捕获数千次性能回归；在进攻侧，AI 智能体可将约 10 小时的人工排查压缩至 30 分钟，并自动生成可供审查的 Pull Request。该平台已累计回收数百兆瓦算力，相当于为数十万美国家庭供电一年。

Meta 公开其后量子密码学（PQC）迁移的完整框架，提出「PQC 迁移等级」概念帮助组织管理迁移复杂度。Meta 已开始在内部基础设施中部署 ML-KEM（Kyber）和 ML-DSA（Dilithium）等 NIST 标准算法，并针对「先存储后解密」（SNDL）攻击制定了多年期迁移计划。Meta 密码学家还参与共同设计了 NIST 新选定算法 HQC，该文章从风险评估、资产清查到部署护栏提供了可复用的实践指导。

Cloudflare 推出 Artifacts，一个专为 AI 智能体设计的分布式版本化文件系统，兼容标准 Git 协议。开发者可通过 REST API 或 Workers API 在运行时动态创建仓库、生成凭证，支持为每个 Agent 会话、每个沙箱实例分配独立 Git 仓库，也可从 GitHub 等现有仓库导入并一键 fork 出只读副本。Artifacts 目前面向付费 Workers 计划用户开放私有测试，计划于 5 月初进入公开测试。

Cloudflare 将 AutoRAG 更名为 AI Search，并新增多项能力：混合检索同时运行向量搜索与 BM25 关键词匹配并融合结果；内置存储和向量索引，无需手动配置 R2 桶；新增 `ai_search_namespaces` 绑定，支持在运行时动态创建和删除实例，可按 Agent、客户或语言维度隔离检索上下文，无需重新部署。Cloudflare 官方博客搜索功能已由此驱动。

Cloudflare 与 PlanetScale 深化合作，下个月起用户可直接在 Cloudflare 控制台创建 PlanetScale 的 Postgres 和 MySQL 数据库，并统一计入 Cloudflare 账单。数据库通过 Hyperdrive 服务自动集成到 Workers，Hyperdrive 负责连接池管理和查询缓存。开发者只需在 wrangler.jsonc 中添加 binding 配置，即可用标准 pg 客户端执行 SQL 查询。Cloudflare 启动计划积分及企业承诺消费额度均可抵扣 PlanetScale 费用。

2026 年仍有大量主流项目在使用 jemalloc 内存分配器，文章梳理了当前依赖 jemalloc 的知名项目，说明其在性能敏感场景下相对 glibc 默认分配器的持续价值。

介绍 The Consensus 平台上职位发布、活动信息与资金动态的运作机制，说明相关内容的来源、筛选及展示方式。

Cloudflare AI Gateway 升级为统一推理层，通过同一个 AI.run() 接口即可调用来自 OpenAI、Anthropic、Google、Alibaba Cloud 等 12+ 家提供商的 70+ 个模型，切换供应商只需改一行代码。新增图像、视频、语音模型支持，内置自动重试、跨供应商成本监控和延迟管理，专为多模型链式调用的 Agent 场景设计，避免单一供应商锁定风险。

Cloudflare Workers AI 详解支撑超大语言模型（如 Kimi K2.5）的底层技术方案。核心优化是 Prefill-Decode（PD）分离架构：将计算密集型的 prefill 阶段与显存密集型的 decode 阶段部署在不同推理服务器上，避免两阶段互相阻塞 GPU 资源。针对 Agent 场景输入 token 量大的特点，重点优化了输入 token 处理速度和工具调用延迟，使 Kimi K2.5 推理速度较上线时提升 3 倍。

Cloudflare Email Service 正式进入公开测试阶段，核心新增功能包括：Email Sending 原生 Workers 绑定（无需 API 密钥和 Secrets 管理）、Email MCP 服务器、Wrangler CLI 邮件命令，以及开源的 Agentic Inbox 参考应用。开发者可通过 REST API 及 TypeScript、Python、Go SDK 从任意平台发送邮件，SPF/DKIM/DMARC 记录由平台自动配置。Cloudflare 将电子邮件定位为 AI Agent 的核心交互接口，支持客服 Agent、发票处理流水线、多 Agent 工作流等场景。

阮一峰第393期周刊以「脑腐」（brain rot）为主题，探讨长期刷短视频导致注意力持续时间缩短、深度思考能力退化的现象，并提出将学习拆解为系列短视频作为应对策略。此外讨论了开源大模型权重文件的版权争议——有观点认为权重作为计算结果不受版权保护。科技动态包括：华盛顿大学开发带微型摄像头的AI耳机、AI虚拟歌手Eddie Dalton登上iTunes前100榜单11席，以及美联航允许拆卸经济舱座椅供家庭躺睡的新方案。

llm-anthropic 插件发布 0.25 版本，新增对 claude-opus-4.7 模型的支持，该模型可设置 thinking_effort: xhigh 深度推理模式。新增 thinking_display 和 thinking_adaptive 两个布尔参数，其中思维摘要输出目前仅在 JSON 模式下可用。同时将各模型默认 max_tokens 提升至各自允许的最大值，并移除了对旧模型已废弃的 structured-outputs-2025-11-13 beta 请求头。

Simon Willison 用「鹈鹕骑自行车」SVG 生成基准对比了阿里巴巴 Qwen3.6-35B-A3B 与 Anthropic 刚发布的 Claude Opus 4.7。前者以 21GB 量化模型在 MacBook Pro M5 上本地运行，生成的 SVG 在自行车车架完整性和细节（火烈鸟墨镜注释）上均优于 Opus 4.7。作者坦言这并不代表 Qwen 整体更强，但对于 SVG 图像生成任务，本地运行的量化开源模型当前胜过顶级商业模型。

OpenAI 推出专为生命科学研究打造的前沿推理模型 GPT-Rosalind，聚焦生物学、药物发现和转化医学领域。该模型针对科学工作流优化，增强了化学、蛋白质工程和基因组学方向的工具调用与知识理解能力，旨在帮助研究人员在缩短的时间内筛选更多靶点、提出更强的生物学假设，以应对新药从靶点发现到监管批准平均需要10至15年的挑战。目前需申请访问权限。

OpenAI 更新了 macOS 和 Windows 版 Codex 应用，新增计算机操作（computer use）、应用内浏览、图像生成、记忆功能和插件支持，旨在全面加速开发者工作流程。

zmx v0.5.0 发布，这是一款零配置 CLI 工具，基于 libghostty 实现终端进程的 detach/attach 与状态恢复。新版本核心新增三个命令：`zmx run` 可在指定 session 中执行命令并实时 tail 输出、返回退出码；`zmx write` 通过 base64 编码分块传输将本地文件写入远程 session，仅依赖 base64 和 printf；`zmx tail` 提供只读方式监控 session 输出。这些特性让本地 AI 代码 Agent 在远程机器上执行命令成为可能。