LLM 长期记忆新基准，SOTA 成绩
PaperGuru 提出首个生命周期感知记忆（LAM）形式化框架，在 PaperBench 和 SurveyBench 两个长程 Agent 基准上取得 SOTA。对构建需要跨会话保持上下文的生产级 Agent 系统有直接参考价值。
今日精选 · Today's Picks
NO. 001
OpenAI 办了个 16MB 模型压缩赛
OpenAI 发起 Parameter Golf 竞赛，要求参赛者在 16MB 总限制和 10 分钟训练预算内最小化 FineWeb 数据集损失。核心发现是约束条件倒逼出了数据清洗、架构搜索和训练动态优化的系统性创新，而非单纯压缩技巧。
002
003
反"氛围编程"的AI工程技能集
一套可组合的Shell脚本技能集，让开发者保留对AI编程agent的精细控制，避免GSD/BMAD等框架黑箱化带来的调试困难。适合不愿把代码质量交给"vibe"的工程师。
004
130+可复用AI Agent技能库开源
Mercury Skills 是一个跨平台兼容的 AI Agent 技能库，提供 130 多个覆盖开发、DevOps、健康等 20 个领域的可安装、可组合技能。对使用 Claude Code、Cursor、Codex CLI 等工具的工程师，可直接复用结构化 expertise 而不必重复写 prompt。
005
基于 QUIC 的抗审查高速代理工具
Hysteria 是一款基于修改版 QUIC 协议的代理工具，专为对抗网络审查和高延迟环境设计，能在恶劣网络条件下提供远超传统 TCP 代理的吞吐性能。对于需要稳定跨境网络连接的 AI 工程师和远程团队，这是替代 Shadowsocks/V2Ray 的高性能方案。
006
开源 Android 隐私录像工具套件
FadCam 是一款无广告、开源的 Android 多媒体工具，支持后台录像、行车记录仪、录屏、直播和远程控制。对需要隐私优先的移动取证、安全监控场景的开发者，可直接二次开发或集成到现有方案中。
007
Dnsmasq 曝6个高危漏洞
Dnsmasq 维护者发布6个CVE，涵盖DNS缓存投毒、远程代码执行等严重漏洞，影响全球大量路由器/IoT设备。使用容器化部署或边缘节点的AI工程师需立即检查依赖，避免供应链攻击面扩大。
008
Bambu Lab 背离开源遭社区反制
3D打印头部厂商Bambu Lab强推云端闭环，博主Jeff Geerling公开切断其打印机联网、冻结固件、转投OrcaSlicer。硬件厂商借开源生态起势后锁死用户，已成AIoT领域的典型风险模式。
009
亚马逊强推AI工具催生"tokenmaxxing"怪象
亚马逊内部强制考核AI工具使用量，员工为达标被迫无意义消耗token。这揭示了KPI驱动下AI落地的异化风险，对正在推行AI内部化的团队是警示。
010
Obsidian 上线官方插件商店
Obsidian 推出 Community 平台，统一托管 4000+ 插件和主题，累计下载量突破 1.2 亿次。对 AI 工程师而言，这是知识管理基础设施的重要升级，插件生态的规范化将降低工具链整合成本。
011
资深工程师为何讲不清经验
文章指出资深开发者常因过度依赖抽象术语、缺乏具体案例而沟通失效。对技术管理者和需要晋升的工程师有直接参考价值，可借鉴其提出的"问题规避者"沟通框架。
012
地缘冲突推升美国通胀至3.8%
伊朗战争导致能源成本飙升，美国4月CPI同比反弹至3.8%，高于预期的3.4%。对AI从业者而言，通胀粘性将迫使美联储维持高利率更久，直接压缩AI初创企业的融资窗口和估值空间。
013
加拿大新监控法案卷土重来
加拿大政府重新包装去年被否决的监控法案C-63，以C-22形式再次推进，EFF指出其仍包含强制平台扫描用户内容的条款。AI从业者在加拿大部署内容审核系统时需警惕合规陷阱，该法案可能成为全球"加密后门"立法的新模板。
014
Google 自研 AI 原生笔记本 2026 秋发布
Google 预告推出专为 Gemini 设计的笔记本电脑 Googlebook，2026 年秋季上市，目前仅开放邮件通知。这是 Google 首次以自有品牌切入 PC 硬件，试图用端云协同的 AI 体验对抗微软 Copilot+ PC 和苹果 Apple Intelligence。
015
eBay 拒绝 GameStop 560 亿收购
GameStop 提出 560 亿美元全股票收购 eBay，被 eBay 董事会以"不可信、不具吸引力"为由拒绝。这暴露了 GameStop 试图用 meme 股估值套利转型电商的投机逻辑，对关注 AI 电商基础设施的工程师而言，传统电商平台的防御性整合值得关注。
016
阿里统一图像生成与编辑新框架
Qwen-Image-2.0 用 Qwen3-VL 做条件编码器，配合多模态扩散 Transformer 把高保真生成和精确编辑塞进一个模型。对做视觉产品的团队来说，这意味着不用再维护生成和编辑两条技术线。
017
视频生成模型实时自检纠错
CollabVR 将视觉语言模型与视频生成模型闭环协作，在生成过程中逐帧检测错误并实时修正。解决了当前"思维链视频"生成后才发现失败、只能重跑的低效问题。
018
Cloud Custodian 接入 AI Agent 做云治理
Cloud Custodian 十周年发布 AI Agent 集成能力，将策略即代码扩展为自主云资源治理。对运维团队意味着从写规则到设定目标即可，大幅降低多云合规的人力成本。
019
Chrome 免密登录一键唤起
Chrome 新增 WebAuthn Immediate UI 模式，网站可在用户点击登录按钮时直接唤起系统 passkey 弹窗，无需先跳转中间页。对 AI 应用开发者意味着注册转化率可能提升，尤其是移动端 Web 场景。
020
社媒毒性研究：算法放大负面情绪
MIT 团队量化分析了 X/Twitter 和 Facebook 上高互动内容的毒性特征，发现平台算法显著放大了攻击性言论的传播效率。对 AI 工程师而言，这是优化内容推荐系统和安全过滤机制的直接参考数据。
021
欧盟将监管TikTok成瘾设计
欧盟计划依据《数字服务法》对TikTok和Instagram的成瘾性设计（如无限滚动、自动播放）采取执法行动，可能处以巨额罚款。这是全球首个针对注意力经济的系统性监管尝试，做海外内容产品的团队需重新评估交互设计合规风险。
I’m not convinced that automated checks will be able to reliably assess whether a plugin is malicious. I think the best (only?) way to solve the plugin security problem would be to properly sandbox them with an explicit API and permission system.
Obviously this wouldn’t be compatible with existing plugins, so I’d separate legacy plugins and new plugins, and add a lot of friction to install the legacy plugins, which will be deprecated at some point.
Read through the blog post. A permissions system is planned in addition to the automated scans and more controls for teams. All are necessary because permissions alone can't solve certain malicious behaviors. Look at some scorecards on the Community site you'll quickly see why some of the warnings a