npm 注册表遭蠕虫攻击，恶意包自更新并窃取凭证，已进化多代，最新变种利用合法签名管道绕过验证。攻击源于自动化发布和长期凭证，影响 npm 及 Terraform 等基础设施。防御需固定依赖版本、限制来源、使用短期凭证、控制网络出口，并视构建管道为关键基础设施。

推理软件栈的微小差异（如注意力后端、KV缓存量化、权重量化、张量并行度）会导致本地部署的大模型在长上下文中输出不同token，甚至工具调用失败。实验显示，INT4 KV缓存和NVFP4量化翻转率最高，而BF16和特定INT8方案更稳定。这些数值漂移累积后，模型可能做出致命错误决策，且难以排查。

Costco为会员推出Nintendo Switch 2捆绑包，售价499.99美元，包含主机、价值59美元的256GB microSD Express卡及价值49.99美元的一年Nintendo Switch Online扩展包订阅，总价值超100美元。该捆绑包性价比高，适合新用户，存储卡可容纳多款游戏，订阅含经典游戏及Switch 2升级包。

skills.sh 现支持将多个代理技能打包分享，通过单一 URL 或 GitHub 组织标准化团队代理技能。可从社区或本地创建包，用 `npx skills add` 一键安装，`npx skills update` 更新。探索与创建请访问 skills.sh/packs。

任天堂Switch 2目前售价449.99美元，附赠一款数字游戏（如《马里奥卡丁车世界》）。预计9月价格将上涨至499.99美元，可能不再附赠游戏，建议有意购买的玩家抓紧时间。

作者在端午假期前往浙江建德旅行，体验了新安江的美丽风光和丰富的当地美食。家人自驾房车，参与了美人鱼表演、桨板活动，游览了严州古城，感受到了轻松愉快的旅行节奏。

Agent-Reach是一个AI工具包，旨在以低成本让AI访问多个内容平台，如推特、Reddit和B站。它通过命令行工具直接连接，无需API费用，用户只需一句话安装即可获取实时数据。尽管存在只读限制和网络环境处理要求，但它有效解决了AI无法访问互联网的问题，受到开发者欢迎。

Vercel Functions现支持Node.js和Python部署，包大小限制提升至5GB，适用于大型后端工作负载。新项目自动加入公开测试，现有项目可通过设置环境变量启用。大型函数需使用Fluid计算，暂不支持安全计算或静态IP。

Codex推出了“录制与复现”功能，允许用户演示操作，AI学习并生成可复用的技能，适用于重复性任务如报销和视频上传。用户只需专注于操作，Codex会记录并理解流程，未来可自动执行。这一功能标志着AI与软件交互方式的变革，用户角色转变为AI的训练者。

《巫师3》将于2027年推出第三个扩展包《过去的歌曲》，由CD Projekt Red与波兰工作室Fool’s Theory共同开发。自2015年发布以来，该游戏已售出超过6000万份，成为畅销游戏之一。扩展将在PS5、Xbox和PC上发布，更多信息预计将在夏季公布。

GeForce NOW将于2026年5月21日推出《007：第一缕光》终极会员捆绑包，玩家可在游戏发布时立即畅玩。同时，《极限竞速：地平线6》现已上线，提供开放世界赛车体验，会员可享受高达5K的云端流媒体游戏，无需下载。

任天堂推出了价值499.99美元的Switch 2捆绑包，包含一款游戏，现已上市。用户可选择《Donkey Kong Bananza》、《Pokémon Pokopia》或《Mario Kart World》。该捆绑包在假期前是个不错的选择，因为价格将在九月上涨。

Bundlehunt推出新捆绑包，包含42款特价macOS软件，终身授权，无需订阅。购买满30美元可减3美元，支持多种支付方式。软件涵盖图形设计、开发工具、写作效率等领域，价格优惠，适合组合购买。

本文介绍了在Windows下使用AMD显卡（6650XT）进行深度学习的方法，解决了环境报错和性能损耗的问题。作者分享了使用ROCm和PyTorch进行模型训练和AI绘图的经验，并提供了编译好的环境包供下载，同时邀请读者加入交流群以交流技术和经验。