警告：针对知名 Rust 开发者的定向供应链攻击
Adam Harvey 与 crates 安全团队发布警告，称存在一场针对 rust-lang 成员及热门 crate 所有者的持续攻击活动，攻击者通过伪装成工作、项目或合同机会的视频通话，诱导目标安装恶意软件（如伪装成缺失的音频编解码器）或执行剪贴板中的命令，以劫持其账户发布恶意软件。上月该手法已成功用于对 arrayref crate 等目标的供应链攻击
开源生态
技术方向 · 开源模型、框架与仓库动态：权重开放、社区项目、开源与闭源的力量对比 · 共 700 条
只展示置信度达到公开门槛且每篇排名前三的主题标签，降低泛化误贴。
9月18日周五 · 4 条
正文结构化主题已通过公开置信门槛
正文结构化主题已通过公开置信门槛
OpenAI Agents Python SDK 发布 v0.22.3 修复版本
OpenAI 发布 openai-agents-python SDK 的 v0.22.3 版本，主要包含一系列修复：核心模块对齐条件审批与已验证的工具参数、在服务端管理的恢复流程中返回工具未找到输出；沙箱模块在 Windows 主机上保持命令路径为 POSIX 风格；会话模块处理并发异步 SQLite 启动、不再将会话限制作为 Conversations 分
正文结构化主题已通过公开置信门槛
MinerU 4.0.2 发布：新增 HTML 预览并加强 SSRF 防护
MinerU 发布 4.0.2 版本，新增 HTML 源文件预览以替代原 OFD 预览，并在渲染与解析前统一配置全局日志级别。修复方面，HTML 预览不再抓取远程图片、外链保持跳转以加强 SSRF 防护，并修正 UTF-16/UTF-32 BOM HTML 文件的预览解码错误。依赖上要求 docvortex 最低版本提升至 0.4.12。
正文结构化主题已通过公开置信门槛
联合国推出基于Google Data Commons的全球数据开放平台
联合国系统推出 UN System Data Commons，一个基于 Google Data Commons 构建的开源平台，将分散在各联合国机构、格式不统一的数据整合为 AI 就绪的知识图谱。该平台获得 Google.org 对 UN Foundation 的支持，提供自然语言搜索和基于 MCP 的 AI 助手，帮助研究人员、记者和政策分析师快速获取权威
9月17日周四 · 8 条
正文结构化主题已通过公开置信门槛
PydanticAI v2.44.0 修复四个安全问题
PydanticAI 发布 v2.44.0，修复了四个安全问题，均通过 web fetch tool 或 OpenTelemetry 埋点触发，包括 IPv6 zone identifier 绕过云元数据与私有 IP 黑名单、web fetch 处理响应时间超线性导致事件循环阻塞、域名黑名单比较方式不一致可被绕过，以及 InstrumentationSett
正文结构化主题已通过公开置信门槛
Datasette 1.0a40 发布：新增后台任务 API 与安全修复
Simon Willison 发布 Datasette 1.0a40，包含与 0.65.5 相同的安全修复，并新增插件后台任务管理方法 datasette.add background task()，同时将内部客户端迁移到 httpx2。该版本还包含大量 bug 修复，许多来自为 1.0 稳定版做的问题梳理工作。
正文结构化主题已通过公开置信门槛
datasette 0.65.5 发布
Simon Willison 在博客中发布了 datasette 0.65.5 版本。该条目仅包含发布日期和近期文章列表，未提供该版本的具体功能或变更细节。
正文结构化主题已通过公开置信门槛
CrewAI 发布 1.15.22：新增模型路由与 OpenRouter 嵌入支持
CrewAI 发布 1.15.22 版本，新增支持别名作为连接标识、记录部署创建失败原因、在追踪中收集人类反馈与暂停事件，并引入 llm overlay 上下文变量用于将 agent 角色路由到不同模型，同时新增 OpenRouter 作为嵌入提供商。该版本还修复了大量 bug，涵盖 Azure 流式工具调用、Gemini 文件内容保留、OpenAI 推理模
正文结构化主题已通过公开置信门槛
DeepSpeed 发布 v0.19.7 补丁版本
DeepSpeed 发布 v0.19.7 补丁版本，包含大量修复与改进，涉及 ZeRO 检查点导出 dtype 可配置、AutoTP/AutoEP 相关修复、Triton 注意力路径清理、CPU Adam 的 ARM SVE 内核、macOS MPS CI 支持等。该版本主要提升训练框架的稳定性与兼容性，并新增若干可选优化路径。
正文结构化主题已通过公开置信门槛
AWS 发布开源 HCLS agent skills 提升医疗推理
AWS Machine Learning Blog 发布了一套面向医疗与生命科学（HCLS）领域的开源 agent skills 集合，包含覆盖 11 个 HCLS 领域的 38 项技能，以 SKILL.md 结构化 markdown 文档形式编码领域决策流程，采用 Agent Skills 开放标准并遵循 MIT-0 许可。文章指出基础模型 agent 常
正文结构化主题已通过公开置信门槛
Agno v3.0.10 发布：新增 Azure OpenAI Responses 与 Elasticsearch 支持
Agno 发布 v3.0.10 版本更新，新增 Azure OpenAI Responses 模型支持、Elasticsearch 向量数据库（支持向量、关键词和混合搜索）以及将 Mintlify 和 Fumadocs 组件转换为纯 Markdown 的 DocumentationMarkdown 转换功能。改进方面包括 MCPConfig 支持专用主机名和
正文结构化主题已通过公开置信门槛
NVIDIA 用 AI Agent 将 CUDA Tile 内核从 Python 翻译为 Rust
NVIDIA 团队开发了一个 AI agent 技能，将 TileGym 中的 CUDA Tile Python 和 Triton-TileIR 内核翻译为 cuTile Rust。他们用该技能移植了全部 24 个公开 TileGym 算子（约 40 个 GPU 内核），平均达到 cuTile Python 性能的 99.5%。该多智能体流水线包含分析、设备
9月16日周三 · 8 条
正文结构化主题已通过公开置信门槛
MinerU 4.0.0 发布：分档解析与本地文档库
MinerU 发布 4.0.0 大版本，围绕分档解析质量、原生多格式文档解析、面向 Agent 阅读的本地文档库以及统一 SDK/API/服务工具进行重构。新版本将原有 pipeline/vlm/hybrid 后端替换为 flash、basic、standard、advanced 四档质量，支持 PDF、Office、EPUB、HTML 等原生多格式解析，并
正文结构化主题已通过公开置信门槛
DeepBeepMeep 发布 LTX-2 视频模型，WanGP 工具支持低显存生成
DeepBeepMeep 发布了 LTX-2 视频模型，用于其 WanGP 工具，该工具支持多种开源视频生成模型，包括 Wan、Hunyuan Video、Flux 1 & 2、Qwen、Z-Image 和 LTV。WanGP 旨在降低视频生成的硬件门槛，支持低至 6GB 显存和旧款 GPU，并提供 Web 界面、自动下载模型、Lora 支持等功能。
正文结构化主题已通过公开置信门槛
llama.cpp b10997：扩展 RDNA3.5 上 MoE tile 启发式，MoE 性能提升约 11%
llama.cpp 发布 b10997 版本，主要改动是扩展 HIP 后端在 RDNA3.5 架构上的 MoE ncols opt tile 启发式规则，将条件从 GGML CUDA CC IS RDNA3 0 改为 GGML CUDA CC IS RDNA3，代码位于 ggml/src/ggml-cuda/mmq.cu，dense 调度逻辑不变。在 AMD
正文结构化主题已通过公开置信门槛
llama.cpp 发布 b10996：为 qwen3-coder 强制推理预算结束标签
llama.cpp 发布 b10996 版本，主要变更是针对 qwen3-coder 在推理预算结束时强制输出 \n 标签。该版本同时提供 macOS、iOS、Linux、Android、Windows 等多平台多后端的预编译二进制文件，包括 CUDA、Vulkan、ROCm、SYCL、OpenVINO 等加速方案。
正文结构化主题已通过公开置信门槛
Mistral 与 Mozilla 合作，为 Firefox 浏览器带来开源私有 AI
Mistral AI 宣布与 Mozilla 达成合作，Firefox 的 AI 浏览助手 Smart Window（测试版）将由 Mistral 模型驱动，率先面向法国和北美用户，英国和德国预计年内跟进。双方强调开源、隐私与本地化，Mistral 按地区语言和方言微调模型，并承诺零数据保留、对话默认不存于 Mozilla 服务器。此举意在让浏览器成为多家
正文结构化主题已通过公开置信门槛
llama.cpp b10995：Vulkan MUL MAT ID BN/2 尾部分支改为无条件
llama.cpp 发布 b10995 版本，主要变更是让 Vulkan 后端的 MUL MAT ID BN/2 尾部分支变为无条件启用，将 BN/2 设为默认并作为 BNover4 的禁用回退，同时移除该分支的启用门控；BN/4 分支仍由 enable smaller matrices 控制。该版本同时提供 macOS、Linux、Windows、Andr
正文结构化主题已通过公开置信门槛
Hearmeman 发布 MiniMax-H3 NSFW LoRA 适配器集
HearmemanAI 在 Hugging Face 上发布了针对 MiniMax-H3 视频生成模型的 NSFW LoRA 适配器集合，包含动作类（如 HMNSFW V2.5、HMCumshot）和解剖类（如 HMPussy、HMBreasts）两类适配器，可叠加在角色或场景 LoRA 上使用。这些权重与 CivitAI 上的发布版本通过 SHA-256
正文结构化主题已通过公开置信门槛
llama.cpp b10993 发布：为 hf-jobs 添加自托管 WebGPU 与 Vulkan
llama.cpp 发布 b10993 版本，主要变更是为 hf-jobs 添加自托管的 WebGPU 和 Vulkan 后端，并调整 CPU 后端线程数。该版本同时提供覆盖 macOS、Linux、Windows、Android 等平台的预编译二进制，支持 CUDA、ROCm、Vulkan、SYCL、OpenVINO 等多种加速后端。