实测 PostgreSQL 17 行级安全策略的性能开销：简单等值策略几乎无成本；调用 PL/pgSQL 等不可内联函数的策略会退化为全表扫描，耗时近 2 秒；成员子查询策略每查询约 80 毫秒。lower()、LIKE 等非 leakproof 函数会阻止索引使用，使大租户查询从 0.2 毫秒增至 45 毫秒。建议将辅助函数声明为 STABLE PARALLEL SAFE，使用生成列或 leakproof 操作符，并提前解析租户归属。

PgBouncer事务模式下，SET设置的租户会泄漏给后续客户端，SET LOCAL在事务外无效，连接被污染时可能读到他人数据。不同租户共享预编译语句和查询计划，性能受首个租户影响。对策：每个工作单元使用显式事务加SET LOCAL，回读校验租户，策略用nullif处理缺失，租户作为参数并设置plan_cache_mode=force_custom_plan。

Vercel Agent 可通过 Vercel 共享环境变量中的凭据，从 npm 和自定义注册表安装私有依赖。npm、pnpm 和经典 Yarn 在 Agent 会话中的认证方式与 Vercel 构建相同。需添加 Development 或 Preview 共享环境变量：私有包用 NPM_TOKEN，自定义或多注册表用 NPM_RC。Agent 仅读取团队共享变量，凭据值留在沙箱外，Agent 无法读取。

派拉蒙任命美泰董事长兼CEO伊农·克雷兹为联席CEO，与大卫·埃里森共同领导公司，配合其1100亿美元收购华纳兄弟探索的交易。埃里森负责长期战略与创意方向，克雷兹负责日常管理与业务整合，二人共同听取汇报。克雷兹10月5日上任。同日法官批准派拉蒙与多州诉讼和解，为合并扫清障碍。

Anthropic红队指出GLM-5.3在高级网络攻防任务上能力接近Claude Mythos，但拒绝与安全护栏薄弱。作者认为，将AI Agent接入工单、CI、代码审查等系统时应收紧权限边界，避免宽权限账号；护栏不能只靠模型拒绝，需工具调用分级、敏感操作人工确认、环境隔离和日志审计。小团队应把AI当作会误判的自动化账号管理，不让其直接持有生产凭证或未经审批修改CI/CD配置。

Mondoze提供马来西亚机房Linux和Windows VPS，采用KVM虚拟化与原生IP，不限流量，不主动封锁常规TCP/UDP端口，适合网站、API、游戏及远程桌面等。入门配置2核2GB/60GB SSD，年付低至$8.33/月，支持加密货币、信用卡和PayPal支付。

Browserbase 的搜索与抓取工具已接入 AI Gateway，开发者可用一个 API 密钥跨模型调用，为支持工具调用的模型添加网页搜索和页面抓取能力。需 AI SDK 7.0.116 及以上版本，通过 gateway.tools 传入 browserbaseSearch 和 browserbaseFetch 即可使用。

A24宣布制作SCP基金会电影，但未联系SCP Wiki团队，也未承诺按知识共享许可发布，引发恐怖社区不满。Neon随后宣布将制作自己的SCP电影，主动联系Wiki团队，并承诺以CC BY-SA许可发行。该片并非官方作品，Wiki团队未参与制作也不获报酬，仅对Neon的沟通与合规表示赞赏。影片细节极少，预计2027年上映。

谷歌发布新一代AI模型Gemini 4 Argon，称其在软件工程、法律金融及网络安全等领域性能领先，并已用于内部工作流。因担忧模型失控，谷歌初期仅向“可信网络防御者”开放，正配合美国政府预发布审查，并加强防滥用与提示注入等保障。此前一天，OpenAI刚发布Dots代理和GPT-6.1 Sol模型。