RSS 每日摘要

OpenAI Academy 上线三门新课程：AI Foundations、Applied AI Foundations 和 Agents and Workflows，覆盖从 AI 基础认知到智能体工作流搭建的完整学习路径。课程以「在实际工作中练习」为核心理念，并与 BCG、埃森哲、BBVA 等机构合作，帮助企业团队建立可复用的 AI 工作方式。完成课程可获得结业证书，企业也可将课程引入组织内部培训体系。

语言学习平台 Preply 借助 OpenAI 技术推出 AI 生成的课程总结功能，为学习者提供个性化反馈和语言练习内容。该方案将 AI 的规模化能力与真人教师的专业指导相结合，旨在提升学习效果和个性化程度。

开源社区更新了越狱 Kindle 上的 Tailscale 实现，带来三项关键改进：默认启用 Tailscale SSH（规避明文 USB 网络 SSH 风险）、新增 SOCKS5/HTTP CONNECT 代理模式（让 KOReader 等应用可访问 Calibre、Wallabag 等 tailnet 内服务），以及在部分 Kindle 机型上支持完整 TUN 模式实现设备级网络路由。这些改进由 Mitanshu Sukhwani 和 greywolf1499 等社区开发者贡献，显著扩展了 Kindle 在私有网络中的实用性。

这是一篇以官方公告形式写就的讽刺文章，虚构了一个「漏洞命名权威机构（VNA）」，要求所有美国实体在披露漏洞时必须在 72 小时内注册 .vuln 域名，并提供包含统一 SVG Logo、指定配色、CVSS 向量的单页披露站点。文章借此调侃安全行业热衷为漏洞起响亮名字（Heartbleed、Log4Shell 等）、配专属 Logo 的品牌化营销文化。

Scala 3.3.8 LTS 补丁版本发布，从 Scala Next 系列回溯合并了多项 bug 修复和改进，所有变更已通过超过 1500 个社区项目验证不破坏二进制和源码兼容性。主要更新包括：支持 JDK 26、覆盖率工具改进（新增 $COVERAGE-OFF$/ON$ 标记以对齐 Scala 2 特性）、新增 @uncheckedOverride 注解、REPL 支持 Ctrl-C 中断确认，以及新增 -Yfuture-lazy-vals 选项以支持兼容 JDK 9+ 的新 lazy val 实现。

Simon Willison 更新了其 2024 年底构建的 OpenAI WebRTC 音频 Playground，新增对 GPT‑Realtime‑2 模型的支持——该模型被 OpenAI 定位为「首个具备 GPT‑5 级推理能力的语音模型」，知识截止日期为 2024 年 9 月 30 日。工具同时新增文档上下文粘贴功能，用户可在浏览器中就任意文档内容进行实时语音对话，无需等待该模型上线 ChatGPT iPhone 应用。

Andrew Singleton 以辛辣讽刺的寓言解构 AI 投资中的数字游戏：大额投资注入后，资金在关联企业间循环流转，最终以「营收」和「估值」的形式重新包装呈现给媒体。这一循环本质上是资本空转，却在报道中被渲染为商业成功。该段落出自其作品《AI Economics for Dummies》。

Sindre Sorhus 发布 macOS 应用 Mailway，解决点击邮件地址时总是弹出 Apple Mail 的痛点。应用接管系统默认邮件客户端角色，支持按规则将 mailto 链接路由至 Gmail、Fastmail、Outlook 365 等内置网页邮件或任意第三方邮件客户端，也可配置自定义 URL 模板。全系统生效，仅在触发时启动并随即退出，空闲时零资源占用。

Apple 在 Fall 2025 系统版本中将 TrueType hinting 解释器从 C 重写为 Swift，同时开源了该实现。字体解释器涉及输入驱动的控制流和复杂内存管理，是高风险安全攻击面，内存安全是迁移的核心动因。新实现在保持像素级渲染一致的前提下，平均性能较 C 版本提升 13%，展示了 Swift 在系统级安全关键代码中的实际应用价值。

Safe Rust 通过所有权系统从编译期彻底杜绝数据竞争（data race）——即无同步的并发内存写入，这属于未定义行为（UB），后果远比「读到旧值」严重。但 Rust 并不能防止更广义的竞态条件，包括死锁、活锁以及同步逻辑错误。文章通过代码示例说明借用检查器如何拦截数据竞争，并厘清两个常被混用术语的本质区别。