CNCF技术监督委员会投票接纳Open Cluster Management（OCM）为孵化项目。OCM是开源的多集群Kubernetes管理工具，采用中心-辐射架构和开放API，支持跨云、本地及边缘环境的集群注册、应用部署与工作负载调度，无需依赖专有控制平面。项目由IBM和Red Hat发起，2021年进入沙箱，2025年发布1.0版本，已迭代至1.4，并与Argo CD、Cluster API等生态集成。eBay等企业已将其用于大规模集群管理。

CNCF在KubeCon北美2026公布年度进展：项目总数增至231个，新增OpenShell、Agent Substrate等沙盒项目，重点聚焦AI智能体安全运行时与Kubernetes隔离执行。过去一年云原生开发者超2100万，新增550万，全球活动吸引8.2万人。llm-d达到1.0，Kubeflow毕业，HAMi进入孵化。CNCF计划2027年推出KAIA和CKIE两项AI认证。

中山大学本科生Timo Zhang针对REA逆向工具开发了反制工具BLA，通过植入假凭据与诱饵Source Map、塞入约4000条诱饵文件触发分析器配额上限、诱导误判三步，使AI逆向的Token消耗暴增约300至2800倍。BLA已获3900+星标，作者现于字节跳动实习。

微软澄清网传“新版注册表编辑器”截图实为工程师开发的示例项目，位于开源仓库Microsoft.UI.Reactor，用于展示WinUI3框架，功能不完善，不能替代现有编辑器，并非Windows 11开发计划。微软确有意改造注册表编辑器，但优先级较低。

本期GitHub热门周刊精选近7天10个开源项目，覆盖AI、开发工具、云原生等领域。最受关注的是TypeScript命令行Agent工具agent-autoloop，可后台自动承接任务并在决策节点提示审批。其他项目包括Google AI零成本自动化工具、将《塞尔达传说：时之笛》重编译至Switch的Hookshot、面向大模型的3D建模工具Sand3D，以及支持口型同步和摄像头人脸跟踪的网页2.5D角色播放器等。

cargoc 是管理 Rust 项目中间构建缓存的工具：它将 Cargo 的 build-dir 集中到专用缓存根，按工作区记录并清理空闲缓存，最终产物仍留在原 target-dir。清理时通过租约和 Cargo 原生锁保护正在使用的缓存，锁忙则跳过。默认设 80 GiB 软预算和 7 天过期，超限时从最久未用的工作区开始清理。它不提升编译速度，也不复用依赖，只回收可重建的中间文件。

进博会开幕首日，上海虹桥T2航站楼中央通道上线公益数字艺术项目《流金剧场》，由上海机场德高动量广告与上海机场联合策划。装置由门头屏与通道屏组成，141㎡沉浸式LED采用MiP封装、RGB全倒装共阴架构及EBL 2.0技术，黑白屏一致性超99%。作品以秋日上海为灵感，结合3D数字艺术、昼夜模式切换与沉浸式声音，分时段呈现石库门、梧桐、街巷灯火等城市文化意象。

美国参议院将表决两党《美国可负担性与就业法案》，该法案大幅改革能源项目审批，缩短环境审查与诉讼时限，加快输电、管道和数据中心供电项目建设。支持者称其可降低电费、促进清洁能源发展；环保团体则担忧削弱《国家环境政策法》《清洁水法》等保护，便利化石燃料和数据中心扩张，并限制社区反对与司法救济。

Vercel CLI 新增项目过期功能：使用 `vercel deploy --delete-project-after` 部署新项目时可设置自动删除时间，支持 1h、1d、1w、2w、30d，到期后项目自动删除，免去手动清理原型、演示和测试应用。该标志仅对新建项目生效，对现有项目无效并会警告。可用 `vercel project keep` 取消过期设置。需升级 CLI 至 v65.12.0 及以上。

PyPI 项目页面改版上线，新增安全标签页，集中展示发布文件的来源证明与证明状态：完整来源证明表示所有文件均有证明，无来源证明仅表示无法加密验证来源，不代表恶意。页面会提示来源证明不完整、不一致、变更或丢失等警告，帮助识别账号或发布流程被劫持的风险。项目详情页、发布文件与历史标签页同步改版，突出警告、文件来源状态及延迟上传文件，并扩充了包安全使用文档。

中期选举后，OpenAI宣布数据中心社区承诺：不再与公职人员签保密协议，仅保留涉及安全、商业机密等有限保护；承担全部用电及配套基础设施费用；公布预期岗位并汇报招聘；每个自营算力园区制定反映当地优先事项的本地契约。此前数据中心项目因用保密协议隐瞒与地方官员的讨论而受批评，亚马逊10月已作类似承诺。

Dropbox推出新AI代理体验，用户可直接对文件提问，并执行整理文件夹、重命名、准备分享材料等任务。代理在隔离沙盒中运行，可调用已安装软件，权限检查在沙盒外执行，凭据不暴露给代理。系统记录每次对话对应的文件版本，支持按对话精确撤销，避免影响他人改动。界面以结构化事件展示计划、进度和文件变更，用户可审批访问、跟踪并调整结果。

本文介绍用IDEA快速搭建Spring Boot项目：通过Spring Initializr新建项目并选择Web依赖，编写Controller，运行启动类后访问localhost:8080/sayHello验证；注意需将生成的Java目录标记为源码根目录。

Vercel CI 现可直接在无 Vercel 项目的 GitHub 仓库中运行，无需创建空项目进行连接。启用需安装 Vercel GitHub App 并授权仓库、关联 Vercel 账户、具备仓库写或管理权限，然后在仓库克隆中运行 vercel ci enable，可用 --scope 指定团队。下次推送即按仓库配置执行任务。目前仅支持私有 GitHub 仓库，公共仓库及其他 Git 提供商暂不支持。

本文面向自由职业开发者，讲解如何与设计工作室高效协作：Figma文件只是起点而非合同；开发者应尽早明确自身角色（执行者、开发者或技术伙伴），在写代码前弄清产品目标、技术栈与决策归属；建立不依赖频繁消息的工作流，为每个阶段定义“完成”标准，设立单一信息源，系统化处理设计交接并补全缺失状态；同时预防范围蔓延、及时暴露技术问题、分阶段评审，以提供方案的方式提出异议，并维护好上线后的合作关系。

Vercel 新增对 vercel.toml 配置文件的支持，可用 TOML 格式配置项目，支持与 vercel.json 相同的属性，并支持注释、结构更扁平。所有项目均可使用，但每个项目只能在 vercel.toml、vercel.json 或 vercel.ts 中选用其一。示例展示了用它配置前端、后端服务及重写规则。

Vercel 推出 Project Connections 功能，允许同一团队内的应用直接读取其他项目的功能标志，无需手动管理 SDK 密钥。连接页面可查看和管理项目间的读取权限，连接后通过部署身份认证，本地开发可用 vercel env pull 获取 OIDC 令牌。连接授予所有环境的只读权限，由消费方部署决定标志环境。可在 Flags 设置页或 CLI 管理连接，撤销访问无需重新部署。该功能适用于所有套餐，需特定 SDK 版本。

作者开发了一个小红书发布后台，底层接入开源项目 xiaohongshu-mcp，将网页端封装为13个工具，支持图文、视频、搜索、评论、点赞等操作。后台可一条命令启动，支持手动、定时、Webhook 三种触发方式；配图可由 AI 生成或从本地图库随机选取，并记录发布历史与失败原因。作者还设定了标题字数、语气、封面等发布规范。需注意：该方案使用非官方接口，网页改版后需维护，单账号不能多端同时登录，且不宜用于引流搬运。

本期GitHub热门周刊精选近7天受关注的10个项目，重点包括DeepSeek的自主智能代理原型（7.2k星）、中文AI姿势图库、本地Android AI代理Mika、将《王国之泪》重编译移植PC的项目、实验性Switch 2模拟器Eglantine、AI女装虚拟试穿网站，以及通过Star触发头像打印的趣味工具。整体聚焦AI代理、游戏模拟与开发工具。

作者用AI完成vibecoding项目：为DSH编辑器开发飞书插件，在右侧栏新增飞书页签，可查看今日任务，点击“开工”将任务投入对话，完成后结论自动写回飞书，免去复制粘贴。插件支持任务与文档绑定、定时同步、自动回写AI进度、按需自动开工，提供自建CLI与官方lark-cli两种后端，不绑定租户。文中还记录了授权、改名、多实例冲突等踩坑经验及功能边界。