微软已全面开放Windows 11 26H2升级,符合条件的设备检查更新即可获取。该版本以eKB启用包形式发布,24H2/25H2用户仅需下载少量数据、约5分钟完成升级;23H2及更早版本需下载完整镜像并经历较长重启。升级可刷新支持周期:家庭版和专业版获24个月支持,企业版36个月。24H2家庭版已于10月13日结束支持,建议旧版用户尽快升级以继续接收安全更新。
Heroku推出前端Web云原生构建包(CNB),支持静态网站部署,适用于HTML、CSS和JavaScript客户端应用。开发者可通过git和GitHub部署,使用project.toml配置,并借助Heroku Pipelines和Review Apps协作。该构建包已向所有客户开放,支持从社区构建包迁移。
微软宣布自2026年11月起,Outlook网页版和新版客户端将默认拦截企业用户邮件中的MSIX和MSIXBundle附件,以防攻击者利用该格式传播恶意安装包。该格式常用于现代应用打包分发,易被仿冒成Zoom等软件进行钓鱼。企业邮件传包场景少见,IT管理员可为特殊邮箱设置例外。
Vercel Agent 可通过 Vercel 共享环境变量中的凭据,从 npm 和自定义注册表安装私有依赖。npm、pnpm 和经典 Yarn 在 Agent 会话中的认证方式与 Vercel 构建相同。需添加 Development 或 Preview 共享环境变量:私有包用 NPM_TOKEN,自定义或多注册表用 NPM_RC。Agent 仅读取团队共享变量,凭据值留在沙箱外,Agent 无法读取。
pub.dev 的下载量仅显示30天滚动窗口,而非累计总量,发布初期高峰过后数字骤降,易被误判为包已衰退。作者发现其未公开的 metrics 接口提供52周每周下载数据,据此开发了 PubTrace,可展示任意包的完整累计下载曲线。该工具不存数据库,数据实时取自 pub.dev 官方接口,并附 curl 命令供用户自行验证。
OpenAI的“莉莉计划”雇佣数百名外包审核员阅读ChatGPT真实对话,为模型回答评分以改进产品。对话虽经隐私过滤,但可能漏掉个人信息,审核员还能看到用户记忆摘要。免费版、Plus和Pro版默认开启数据共享,用户私密对话可能被真人查看,引发隐私担忧。
npm 注册表遭蠕虫攻击,恶意包自更新并窃取凭证,已进化多代,最新变种利用合法签名管道绕过验证。攻击源于自动化发布和长期凭证,影响 npm 及 Terraform 等基础设施。防御需固定依赖版本、限制来源、使用短期凭证、控制网络出口,并视构建管道为关键基础设施。
推理软件栈的微小差异(如注意力后端、KV缓存量化、权重量化、张量并行度)会导致本地部署的大模型在长上下文中输出不同token,甚至工具调用失败。实验显示,INT4 KV缓存和NVFP4量化翻转率最高,而BF16和特定INT8方案更稳定。这些数值漂移累积后,模型可能做出致命错误决策,且难以排查。
Kubernetes 1.37 推出 Pod Certificates 和 Cluster Trust Bundles,内置 X.509 证书签发,用于 TLS/mTLS,解决服务账户 JWT 的 bearer token 安全问题。该机制通过非对称签名实现持有证明,架构灵活,支持多种证书类型,但需安装第三方签名器(如 Tinycert)试用。
本文讨论Cilium/Hubble可观测性:Hubble flow提供连接级事件与verdict,metrics提供聚合计数,二者口径不同。全绿面板不代表无丢包,可能丢在未观测平面。排障应先定观测点,区分FORWARDED/DROPPED/REDIRECTED,注意采样、高基数、Relay延迟等盲区,结合Cilium agent与主机指标综合判断。
Costco为会员推出Nintendo Switch 2捆绑包,售价499.99美元,包含主机、价值59美元的256GB microSD Express卡及价值49.99美元的一年Nintendo Switch Online扩展包订阅,总价值超100美元。该捆绑包性价比高,适合新用户,存储卡可容纳多款游戏,订阅含经典游戏及Switch 2升级包。
skills.sh 现支持将多个代理技能打包分享,通过单一 URL 或 GitHub 组织标准化团队代理技能。可从社区或本地创建包,用 `npx skills add` 一键安装,`npx skills update` 更新。探索与创建请访问 skills.sh/packs。
任天堂Switch 2目前售价449.99美元,附赠一款数字游戏(如《马里奥卡丁车世界》)。预计9月价格将上涨至499.99美元,可能不再附赠游戏,建议有意购买的玩家抓紧时间。
作者在端午假期前往浙江建德旅行,体验了新安江的美丽风光和丰富的当地美食。家人自驾房车,参与了美人鱼表演、桨板活动,游览了严州古城,感受到了轻松愉快的旅行节奏。
Agent-Reach是一个AI工具包,旨在以低成本让AI访问多个内容平台,如推特、Reddit和B站。它通过命令行工具直接连接,无需API费用,用户只需一句话安装即可获取实时数据。尽管存在只读限制和网络环境处理要求,但它有效解决了AI无法访问互联网的问题,受到开发者欢迎。
Vercel Functions现支持Node.js和Python部署,包大小限制提升至5GB,适用于大型后端工作负载。新项目自动加入公开测试,现有项目可通过设置环境变量启用。大型函数需使用Fluid计算,暂不支持安全计算或静态IP。
Codex推出了“录制与复现”功能,允许用户演示操作,AI学习并生成可复用的技能,适用于重复性任务如报销和视频上传。用户只需专注于操作,Codex会记录并理解流程,未来可自动执行。这一功能标志着AI与软件交互方式的变革,用户角色转变为AI的训练者。
《巫师3》将于2027年推出第三个扩展包《过去的歌曲》,由CD Projekt Red与波兰工作室Fool’s Theory共同开发。自2015年发布以来,该游戏已售出超过6000万份,成为畅销游戏之一。扩展将在PS5、Xbox和PC上发布,更多信息预计将在夏季公布。
GeForce NOW将于2026年5月21日推出《007:第一缕光》终极会员捆绑包,玩家可在游戏发布时立即畅玩。同时,《极限竞速:地平线6》现已上线,提供开放世界赛车体验,会员可享受高达5K的云端流媒体游戏,无需下载。
任天堂推出了价值499.99美元的Switch 2捆绑包,包含一款游戏,现已上市。用户可选择《Donkey Kong Bananza》、《Pokémon Pokopia》或《Mario Kart World》。该捆绑包在假期前是个不错的选择,因为价格将在九月上涨。
完成下面两步后,将自动完成登录并继续当前操作。