从 278 条内容中筛选出 12 条重要资讯。
科技新闻
- Mojo 编译器和工具链开源 ⭐️ 8.0/10
- GitLab 紧急修复严重漏洞 ⭐️ 8.0/10
- Linux 7.3 改善 vRAM 耗尽时性能 ⭐️ 7.0/10
- Qwen 3.8 27B 基准分追平 GPT-5.6 Luna ⭐️ 7.0/10
- Anthropic 发布漏洞防御参考框架 ⭐️ 7.0/10
- Needle 2 面向小型设备发布 ⭐️ 7.0/10
- FFF 文件搜索工具包走红 ⭐️ 7.0/10
- 苹果调整欧盟 App 商业条款 ⭐️ 7.0/10
- 数据中心推动美国新建燃气电厂 ⭐️ 7.0/10
- 苹果承认反垄断冲击服务业务 ⭐️ 7.0/10
- 企业微信开放 CLI 与 MCP ⭐️ 7.0/10
财经新闻
- 珍妮·巴斯反对出售湖人家族股份 ⭐️ 7.0/10
科技新闻
Mojo 编译器和工具链开源 ⭐️ 8.0/10
Mojo 编程语言在 1.0 发布后一周兑现了自 2023 年 5 月以来的开源承诺，将编译器和工具链以 Apache 2 许可证发布。Simon Willison 指出，Mojo 最初的目标是成为 Python 的超集，以便用现有 Python 代码启动生态，但这一方向在 2025 年 8 月前后发生变化。Modular 当时表示，Mojo 可能会也可能不会发展为完整的 Python 超集，并认为 AI 辅助编码工具已经能帮助把 Python 迁移到 Mojo。当前 Mojo 更明确地定位为一门独立语言，语法受 Python 启发，重点是让 GPU 编程尽可能轻松，但不保证与现有 Python 代码 100% 兼容。
rss · Simon Willison · 8月18日 21:39
「背景」 Mojo 是由 Modular 推动的编程语言，定位在系统编程和 AI/ML 等高性能场景，语法接近 Python，同时引入静态类型、借用检查等更偏系统语言的机制。它最初以更兼容 Python 的方向吸引开发者，但当前更准确地说是受 Python 启发、面向 GPU 和高性能计算优化的独立语言。
「影响」 对关注 Python 邻近系统编程、GPU 编程和 AI/ML 工具链的开发者来说，Apache 2 开源编译器和工具链降低了审计、试用和参与 Mojo 生态建设的门槛。
标签: #programming-languages, #open-source, #AI-infrastructure, #Python, #compiler-toolchains
GitLab 紧急修复严重漏洞 ⭐️ 8.0/10
GitLab 于当地时间 2026 年 8 月 17 日发布 CE/EE 紧急安全更新，修复两个与 GraphQL 相关的漏洞。严重漏洞 CVE-2026-19478 的 CVSS 评分为 9.4，源于 GraphQL 层处理 @gl_introduced 指令时的 fallback 字段解析缺陷，据称可让未认证攻击者通过单个恶意请求远程修改或永久删除公共项目数据、停用或封禁用户账号。高危漏洞 CVE-2026-19650 的 CVSS 评分为 7.1，是 GraphQL 多路复用查询处理器中的 CSRF 漏洞，在特定条件下可允许通过 GET 请求执行 GraphQL 变更操作，但利用需要用户交互。受影响版本包括 GitLab CE/EE 18.2 至 18.11.11 之前、19.0 至 19.0.8 之前、19.1 至 19.1.6 之前、19.2 至 19.2.4 之前，修复版本为 19.2.4、19.1.6、19.0.8 和 18.11.11。GitLab 称本次更新不包含新的数据库迁移，多节点部署无需停机，漏洞由研究员通过 HackerOne 报告，官方尚未发现已被在野利用的证据。
rss · IT之家 · 8月18日 15:52
「背景」 GitLab CE/EE 是常用于自托管代码托管、CI/CD 和项目协作的平台，GraphQL 是其 API 层使用的一种查询语言，既可读取数据，也可通过 mutation 执行修改操作。GitLab 官方补丁说明称，GitLab.com 和 GitLab Dedicated 已运行修复版本，而自托管实例需要管理员自行升级。
「影响」 运行受影响自托管 GitLab CE/EE 版本的组织应立即升级到 19.2.4、19.1.6、19.0.8 或 18.11.11，以降低公共项目和用户数据被未授权修改或删除的风险。
标签: #security, #GitLab, #vulnerability, #GraphQL, #DevOps
Linux 7.3 改善 vRAM 耗尽时性能 ⭐️ 7.0/10
这篇文章讨论了 Linux 7.3 中一项与 GPU vRAM 压力相关的内核改动，目标是在显存耗尽或过度提交时改善系统行为和性能。该变化涉及 GPU 内存管理场景，对游戏、图形和其他依赖显存的工作负载可能有实际意义。由于未提供原文内容，具体补丁机制、适用驱动、性能数据和限制条件无法从当前材料中确认。现有信息显示，这更像是一项低层内存管理优化，而不是面向用户的新功能。
hackernews · flaburgan · 8月18日 07:51 · 社区讨论
「背景」 VRAM 是显卡上的专用显存，GPU 驱动通常允许应用提交的显存需求超过物理 VRAM 容量，并在需要时把部分数据迁移到系统内存或其他后备存储；因此，耗尽 VRAM 理论上应主要表现为性能下降，而不是稳定性问题。Linux 也有内存超分配和按需分配传统，资源压力下具体由谁变慢或被回收并不总是直观，这也是相关内核改动和讨论关注的基础。
「影响」 受影响最直接的是在 Linux 上运行会触及 vRAM 上限的 GPU 工作负载用户和开发者，但具体收益取决于内核版本、GPU 驱动和实际负载。
「社区讨论」 Hacker News 评论整体认可这项改进和文章质量，有人期待它进入上游，也有人把它与 Linux 7.2 的游戏和性能改进联系起来。讨论中也出现了限制和疑问，包括 Nvidia 显存分页支持不足、虚拟内存碎片整理是否可行，以及普通 RAM 耗尽时桌面冻结这类相邻问题。
参考链接
标签: #linux kernel, #GPU memory, #performance, #memory management, #hardware
Qwen 3.8 27B 基准分追平 GPT-5.6 Luna ⭐️ 7.0/10
Simon Willison 指出，Qwen 3.8 27B 在 Artificial Analysis Intelligence Index 上的得分为 52。这个分数与 GPT-5.6 Luna（max）相同，并且只比 GLM-5.2（max）和 DeepSeek V4 Pro 0813（max）低 1 分。值得注意的是，GLM-5.2 据称为 753B 参数，DeepSeek V4 Pro 0813 为 1.7T 参数，而 Luna 规模未知但被作者推测远大于 27B。该条目主要基于单一基准结果，技术细节和独立验证有限，因此更适合作为模型效率和开放模型竞争力的信号，而不是完整性能结论。
rss · Simon Willison · 8月17日 23:58
「背景」 Artificial Analysis Intelligence Index 是用于比较大语言模型能力的综合基准指标之一，但任何单一排行榜都不能完全代表模型在真实任务中的表现。Qwen 是阿里巴巴通义千问系列模型，27B 表示该模型约为 270 亿参数规模，通常小于数百亿到万亿参数级的前沿模型。
「影响」 如果该基准结果能在实际任务中体现出来，AI 开发者可能会把 Qwen 3.8 27B 视为一个以更小参数规模接近大型模型能力的候选方案。
标签: #ai, #llms, #benchmarks, #qwen, #open-models
Anthropic 发布漏洞防御参考框架 ⭐️ 7.0/10
Anthropic 发布了 `defending-code-reference-harness`，这是一个用 Claude 做自主漏洞发现与修复的参考实现。仓库包含 `/quickstart`、`/threat-model`、`/vuln-scan`、`/triage`、`/patch`、`/customize` 等 Claude Code skills，以及面向 C/C++ 内存漏洞、基于 Docker 和 ASAN 的自动化流水线，覆盖 recon→find→verify→report→patch。项目明确说明它是参考实现而不是现成产品，不能直接适配所有代码库，但可以通过 `/customize` 改造成适合其他语言、检测器或漏洞类型的流程。仓库还提供检测与响应分支 `dnr_harness/`，用于在日志中发现攻击者后进行排查和响应。
rss · GitHub Trending - Python Daily · 8月18日 02:26
「背景」 Claude Code 是 Anthropic 面向代码工作的交互式环境，允许通过技能和工具驱动一系列开发或安全任务。ASAN 是一种运行时内存错误检测工具，常用于发现 C/C++ 中的越界、释放后使用等漏洞。
「影响」 需要自建 AI 辅助漏洞扫描和修复流程的安全团队，现在有了一个可直接参考并按自身代码库定制的开源起点。
标签: #AI security, #vulnerability scanning, #code remediation, #threat modeling, #open source
Needle 2 面向小型设备发布 ⭐️ 7.0/10
cactus-compute/needle 项目在 GitHub Trending 的 Python Daily 中介绍了 Needle 2，这是一个开放的 45M 参数模型，面向工具调用、设备使用和结构化抽取。项目称整个模型被打包为单个 14MB 二进制文件，完整会话约使用 28MB RAM，目标设备包括手机、可穿戴设备、智能家居和机器人。Needle 2 基于该团队的 Simple Attention Network，使用 Cactus Quants 压缩到 CQ2-bit，并内置独立推理引擎；其 README 声称在所列基准上可与 FunctionGemma 270M、LFM2.5 230M 和 Apple FM 等小模型互有胜负，同时体积小 5 倍到 70 倍，使用 2-bit 而非 f16。该仓库提供 Python 包，支持推理、LoRA 微调和导出，可通过 `pip install cactus-needle` 安装；推理引擎会从 Hugging Face 获取并缓存，推理时不联网，并提供离线部署说明。项目还描述了 JSON 输出、由 schema 编译的字节级语法约束、置信度门控、工具检索、256-token 滑动窗口和 KV sinks 等机制，但这些性能和质量说法主要来自项目 README，供应材料中没有独立验证。
rss · GitHub Trending - Python Daily · 8月18日 02:26
「背景」 工具调用模型会把自然语言请求转换为结构化的函数名和参数，适用于让应用、设备或代理系统按预定义接口执行操作；结构化抽取则要求模型按给定模式输出可解析的数据。面向手机、可穿戴设备、智能家居和机器人等端侧场景时，模型体积、运行内存、离线推理和量化压缩通常比通用大模型能力更关键。Needle 2 所称的 45M 参数、14MB 二进制和约 28MB 会话内存，正是围绕这类受限设备部署约束设计的指标。
「影响」 若项目声明成立，受限设备开发者可以在约 14MB 模型文件和约 28MB 会话内存预算内尝试本地工具调用与结构化抽取工作流。
参考链接
标签: #AI, #edge-computing, #machine-learning, #open-source
FFF 文件搜索工具包走红 ⭐️ 7.0/10
dmtrKovalenko/fff 是一个面向 AI agent、Neovim、Rust、C、Python、Bun 和 NodeJS 的文件搜索 SDK，近日出现在 GitHub Trending Rust Daily。项目主打在长时间运行、会重复搜索的进程中提供比 ripgrep、fzf 等 CLI 更快的路径和内容搜索，并支持抗拼写错误搜索、按访问频率排序、后台 watcher 和轻量级内存内容索引。它最初来自 fff.nvim Neovim 插件，现在扩展为可嵌入库和工具，源码称其已用于 opencode、nushell 等项目。项目还提供 MCP server，可接入 Claude Code、Codex、OpenCode、Cursor、Cline 等 MCP 客户端，并暴露 ffgrep、fffind、fff-multi-grep 等工具；安装方式包括一行脚本、PowerShell 脚本和 Homebrew。Pi agent 扩展可通过 npm:@ff-labs/pi-fff 安装，提供 tools-and-ui、tools-only、override 三种运行模式，并支持 /fff-mode、/fff-health、/fff-rescan 等命令。
rss · GitHub Trending - Rust Daily · 8月18日 02:27
「背景」 FFF 是一个面向人类开发者和 AI 代理的文件搜索工具包，核心用途是在代码库中进行路径搜索和内容搜索，并通过内存索引、后台监听和访问频率排序减少重复检索成本。它延续自 Neovim 插件形态，现在被定位为可供 MCP 客户端、编辑器集成以及 Rust、C、Python、Bun 和 NodeJS 等环境调用的库或服务。
「影响」 需要在编辑器、AI agent 或开发工具中反复执行代码库搜索的开发者，可以把 FFF 作为常驻索引式搜索组件，以减少重复 grep 调用和上下文消耗。
标签: #developer tools, #search indexing, #AI agents, #Rust, #Neovim
苹果调整欧盟 App 商业条款 ⭐️ 7.0/10
苹果公司于 8 月 18 日宣布，在与欧盟委员会合作后变更欧盟地区 app 商业条款，以解决双方围绕商业条款和替代发行方案的分歧。新条款从即日起可签署，并将于 10 月 1 日生效，把所有在欧盟发行 app 的开发者纳入同一组商业条款。按每次安装收取的“核心技术费”将被面向特定规模开发者的“核心技术佣金”取代，其中通过 App Store 外发行的 app 内数字交易费率为 5%，同时取消首次购买费用和商店服务费。苹果还调整了不同分发和支付路径的佣金：使用 Apple App 内购买的 App Store app 为 26%，多数小型或特定计划开发者及订阅满一年后的自动续订为 15%；使用替代支付处理方式的 App Store app 为 20% 或优惠 10%；引导用户离开 app 完成购买的 App Store app 为 15% 或优惠 10%。开发者现在可同时提供 Apple App 内购买和替代支付选项，但须按展示要求配置，并在 12 个月内保持所选支付选项；儿童类 app、未满 18 岁用户和未满 13 岁用户的替代支付或外部链接交易还受到额外限制。
rss · IT之家 · 8月18日 16:03
「背景」 欧盟《数字市场法》要求被认定为“守门人”的大型平台为替代应用商店、网页发行和第三方支付等竞争渠道开放空间，苹果此前在欧盟推出过替代发行规则和按安装计费的核心技术费。此次调整的背景是苹果与欧盟委员会围绕这些商业条款和替代发行方案存在分歧，苹果称新条款旨在解决相关争议，并将于 10 月 1 日生效。
「影响」 在欧盟发行 iOS app 的开发者需要重新评估 App Store、替代支付、外部跳转、第三方市场和网页发行的成本结构、合规要求与 10 月 1 日前后的上线安排。
参考链接
标签: #Apple, #App Store, #EU regulation, #mobile development, #platform policy
数据中心推动美国新建燃气电厂 ⭐️ 7.0/10
据 IT 之家援引彭博社 8 月 18 日报道，数据中心快速扩张正推动开发商越来越多地自建天然气电厂，以绕开受监管电网接入等待时间并直接供电。彭博新能源财经追踪的 99 座拟建天然气电厂若按行业通常利用率运行，每年可能排放约 3.18 亿吨二氧化碳，相当于在美国能源信息署所称去年美国电力行业 14.85 亿吨排放基础上增加约 20%；若全部满负荷运转，增幅可能达到约三分之一。报道还称，美国部分地区因数据中心建设热潮担忧供电可靠性并暂停审批新项目，已获批项目也可能等待数年才能接入电网。Cleanview 确认亚马逊正在得克萨斯州佩科斯县开发一个 32.4 平方公里项目，雪佛龙也在为微软建设一座服务约 8.1 平方公里新数据中心园区的天然气电厂；这两个项目发电能力合计可能超过 10GW，监管文件显示其每年最高可能排放 4500 万吨二氧化碳当量。亚马逊和微软此前均承诺将自身导致全球变暖的碳排放降至零，双方发言人表示气候目标没有改变，但大规模新增化石燃料基础设施会使这些目标更难兑现。
rss · IT之家 · 8月18日 14:49
「背景」 数据中心需要连续、稳定且规模很大的电力供应，AI 训练和推理需求增长进一步放大了新园区的用电压力。天然气电厂相比许多低碳电源通常更容易按项目节奏建设并直接供电，但其燃烧排放会计入电力行业或企业供应链相关的温室气体足迹。彭博社和 BloombergNEF 长期跟踪数据中心能源需求、发电方案和清洁能源转型相关数据，因此其估算常被用于评估这类基础设施变化的气候影响。
「影响」 受影响的科技公司和数据中心开发商将更容易绕开受监管电网的接入瓶颈，但代价是新增天然气发电资产可能显著抬高其碳排放并削弱既有净零承诺的可信度。
标签: #data centers, #energy infrastructure, #carbon emissions, #big tech, #AI infrastructure
苹果承认反垄断冲击服务业务 ⭐️ 7.0/10
据 IT 之家援引英国《金融时报》8 月 18 日报道，苹果首次承认，各地监管机构迫使其放松 App Store 控制权，已经开始影响其规模超过 1,000 亿美元的服务业务。苹果本月公布的服务业务收入和利润率均低于华尔街预期，并在最新监管文件中警告，如果消费者通过替代支付系统购买数字内容，苹果“可能完全拿不到佣金”。苹果 6 月季度服务业务收入为 307 亿美元，低于分析师预期的 314 亿美元，Visible Alpha 数据显示服务业务毛利率为 75.6%，财报后数日内苹果股价累计下跌约 9%。Sensor Tower 称美国消费者第二季度通过 App Store 的支出同比下降 6%，全球 App Store 支出同比仅增长 3%；Appfigures 估计，苹果今年以来在美国获得的 App Store 佣金收入已下降 18%，并称巴西、日本新规实施后收入也开始下降。美国、欧盟、韩国、巴西等地的法院裁决和监管措施正在推动替代支付和第三方应用分发，削弱苹果过去对应用内数字购买和订阅最高收取 30% 佣金的模式，而苹果仍主张严格控制应用和分发渠道是保护用户所必需的。
rss · IT之家 · 8月18日 14:30
「背景」 App Store 长期是苹果服务业务的重要组成部分，苹果通常对应用内数字购买和订阅抽取佣金，并以安全、隐私和用户体验为由维持对 iPhone 应用分发和支付渠道的控制。近年美国、欧盟、韩国、巴西等司法和监管压力要求苹果允许替代支付或第三方分发方式，苹果在监管文件中也承认，通过替代支付系统完成的购买可能使其佣金降低甚至归零。
「影响」 受 App Store 支付与分发规则放松影响，苹果在美国的 App Store 消费支出和佣金收入已出现下滑，依赖苹果应用内购买体系的服务业务增长和利润率面临更直接压力。
参考链接
标签: #苹果, #App Store, #反垄断监管, #服务业务, #移动支付
企业微信开放 CLI 与 MCP ⭐️ 7.0/10
企业微信 5.0.10 面向所有企业开放 CLI 与 MCP 能力，使 WorkBuddy、DeepSeek Harness 和企业自建 Agent 可以直接调用 10 大核心办公模块。该更新把企业微信的办公能力接入主流 Agent 工作流，支持 AI 读取文档和表格、分析数据，并生成提案 PPT 或经营看板。企业微信同时提供人员与 AI 权限隔离、关键操作人工审批、限时授权和完整审计等治理控制，以降低企业自动化接入中的权限和合规风险。
telegram · zaihuapd · 8月18日 06:22
「背景」 MCP（Model Context Protocol）是一种让 AI Agent 通过标准接口连接外部工具、数据源和业务系统的协议，CLI 则便于通过命令行把这些能力接入自动化流程。WorkBuddy 是腾讯面向办公场景的 AI Agent 工具，主打多 Agent 协作并交付报告、PPT、表格等可验证产出，因此企业微信开放接口后，这类办公 Agent 可以更直接地调用企业内部协作与数据能力。
「影响」 已使用企业微信的企业和开发者可以在现有办公模块上接入 Agent 自动化，同时通过审批、授权和审计机制控制高风险操作。
标签: #MCP, #enterprise software, #AI agents, #workflow automation, #product announcement
财经新闻
珍妮·巴斯反对出售湖人家族股份 ⭐️ 7.0/10
CNBC 报道，洛杉矶湖人治理人珍妮·巴斯反对其家族可能向鲍勃·艾格和约书亚·库什纳出售球队股份；其律师称，JAB 信托持有的湖人 17.8%股权未经现任共同受托人批准不得出售。
rss · CNBC Finance · 8月18日 21:29
「背景」 据 CNBC 报道，争议核心是 2017 年法院命令：家族信托的共同受托人需支持 Jeanie Buss 继续担任湖人控制所有人，而出售相关股份可能影响这一安排。
「影响」 这场家族内部争议可能影响艾格和库什纳扩大湖人持股的交易进程，因为律师称任何出售都需要珍妮·巴斯同意。
标签: #NBA, #mergers-and-acquisitions, #sports-business, #corporate-governance, #team-ownership