#软件资讯 源代码显示 Codex 已经将窗口从 372K 下调到 272K，系统提示词还特别增加：无论如何都禁止执行 rm -rf $HOME 命令。下调窗口主要是解决 GPT-5.6 Sol 计费异常问题，此前蒂博已经提前预告过，而且后续解决问题后会重新调回来。预设禁止执行命令则是缓解 Sol 删除用户文件问题，此前有开发者主目录被误删损失惨重。查看全文：https://ourl.co/113979

微软与中国人民大学合作开发的Flint项目，旨在为AI智能体提供新的图表可视化语言。Flint通过生成简短的图表规则，简化了传统图表库的复杂配置，使AI能够更稳定地生成美观、可交互的数据图表。该项目已公开源代码，支持多种开发环境，方便开发者快速部署。

文章讨论了“代码坏味道”的概念及其分类，强调了AI在代码生成中的影响。坏味道是潜在问题的表面征兆，需通过工具自动化检测。介绍了一个名为/smell的AI技能，能够分析代码并生成重构建议，帮助程序员识别和解决代码中的坏味道。

Mathias Schindler专注于开源、开放内容和开放合作，参与欧盟版权、透明度和开放数据立法超过15年。他指出开源生态系统的包容性正在改善，并介绍了通过限制拉取请求来管理贡献量的方法。此外，他推荐了10个开源项目，帮助游戏开发者在艺术、动画和关卡设计等方面进行创作。

近年来，开放源代码的全能AI模型逐渐成熟，能够统一处理文本、图像、音频和视频。本文介绍了五个前沿模型：NVIDIA的Nemotron 3、Google的Gemma 4、Qwen3-Omni、DeepSeek的Janus-Pro和MiniCPM-o 4.5。这些模型在多模态理解、实时交互和生成能力方面表现出色，适用于客户支持、文档分析和实时语音对话等应用场景。全能模型的出现使AI在实际工作流程中更加高效和自然。

Block公司推出了BuilderBot，这是一个基于开源Goose框架的AI编码工具，旨在帮助工程师在Slack中管理多个AI编码代理。该工具能够处理研究、规划和编码，显著提升开发效率，每天执行超过20万次操作。BuilderBot专注于源代码和系统配置，确保安全性，使得原本需数月的工作缩短至数天，标志着AI在工程领域的重要转变。

谷歌希望向 Google Play 开发者付费，以获取应用程序代码库的访问权，旨在利用这些优质代码训练其人工智能模型 Gemini。开发者将保留100%的知识产权，并可通过分享代码获得额外收入。这一举措旨在提升谷歌在智能编码领域的竞争力。

微软发布了最早的 DOS 源代码，源自 45 年前的打印稿。1980 年，Tim Paterson 开发了 86-DOS，微软随后以低价购买版权并改造成 PC-DOS。恢复过程中使用了 OCR 技术和人工校对，最终整理成 GitHub 仓库。部分代码存在缺失，反映了早期传输中的问题。

模型能力迅速发展，但存在不均衡现象。与安全团队合作后发现，漏洞的发现变得简单，但验证和修补成为瓶颈。本文介绍了如何利用Claude Opus构建威胁模型，发现并修复代码中的漏洞，强调了威胁建模、沙箱环境、发现、验证、分类和修补六个步骤，以提高安全性和效率。

本文讨论了AI如何简化源代码的修改，使得编程不再需要专业知识，用户只需用中文指令即可。AI的快速响应降低了编程门槛，吸引更多人参与软件开发，标志着软件开发的新时代。

微软在86-DOS 1.00诞生45周年之际，公开了最早的DOS源码，包括原始汇编清单和开发快照。这些资料展示了开发工具链的完整状态，具有重要的历史价值。微软持续开源DOS，体现了其对计算历史的开放态度。原始清单将捐赠给博物馆展示，开发者可通过GitHub获取这些代码。

新加坡外长维文开发了一个AI外交助手，使用开源工具并公开代码。该系统运行在小型电脑上，能够处理语音、撰写演讲稿并建立知识网络。维文认为，公开技术能够促进交流与学习，并为其他领域提供借鉴，展示了如何利用AI提升工作效率。

开放源代码在企业技术环境中日益重要，增强了组织对软件的控制和灵活性。根据2026年开放源代码报告，避免供应商锁定是推动其采用的主要因素。尽管使用持续增长，安全性和合规性管理仍是挑战。企业应将开放源代码视为战略资产，以实现数字自主和长期韧性。

Anthropic最近经历了一系列泄密事件，包括其新模型Claude Mythos的源代码意外曝光。安全研究员发现了一个包含59.8MB源映射文件的npm包，导致超过8000个GitHub仓库被错误删除。专家警告这一事件暴露了系统的结构和安全风险，可能被恶意行为者利用。Anthropic意识到其新模型Capybara可能带来的网络安全威胁，呼吁加强AI治理和责任。

泄露的Claude Code源代码揭示了其架构，包括代理系统、背景守护进程和44个功能标志，支持多代理协作和细粒度安全控制，具备自主运行的KAIROS功能，超越其他开源框架。然而，代码也暴露了安全隐患，攻击者可利用权限逻辑进行攻击。