AlphaSignal披萨订购黑客松揭示AI智能体连接Web的挑战
AlphaSignal举办的披萨订购黑客松要求开发者在90分钟内现场构建能订购并送达披萨的AI智能体,吸引超过100名开发者到场,总奖金为2,500美元。两名获奖者 Preston Kwei 和 Rohan Gandotra 分别利用 Brave Search API 获取实时、结构化的餐厅信息,帮助智能体完成决策与DoorDash下单。
AlphaSignal举办的披萨订购黑客松要求开发者在90分钟内现场构建能订购并送达披萨的AI智能体,吸引超过100名开发者到场,总奖金为2,500美元。两名获奖者 Preston Kwei 和 Rohan Gandotra 分别利用 Brave Search API 获取实时、结构化的餐厅信息,帮助智能体完成决策与DoorDash下单。
Linux Foundation Research团队感谢全球赞助商与合作伙伴的持续支持,为研究、开源倡议和教育项目提供助力。文章未说明具体项目、技术、人才计划或活动时间。
Cloudflare将官方博客迁移至新推出的内容管理系统EmDash,LibreOffice 26.8则加强排版、书写系统和文档交换支持。本期还推荐Halcyon Video、Gravity等自托管项目,并汇总Backblaze B2默认启用AES-256加密、AppFlowy SQL注入漏洞等动态。
Elastic 将于2026年9月30日在 JW Marriott Mumbai Sahar 举办首次来到孟买的 Elastic{ON} 活动。议题涵盖全栈可观测性、现代安全与 agentic AI,并展示 Elasticsearch Platform 如何连接企业专有数据与上下文,为 AI 推理提供支撑。
Tailscale 将在本周 TailscaleUp 上展示 AI 访问治理、按需特权访问、DNS 级安全控制及可编程网络更新。公司正更新 AI 网关与治理工具 Aperture,并将改进 API 和应用嵌入方式;无法前往旧金山的参与者可注册免费线上通行证,观看主题演讲和全体会议。
Self-Host Weekly 汇总了 AI 水印、内存价格、GitHub 故障、Debian AI 贡献投票及自托管媒体工具 Floppy 等近期科技动态。内容还包括 Backblaze 硬盘可靠性研究、Spotify Soloist、ActivityPub 讨论,以及多个实践资源和社区项目。
Fedora 45 将通过社区测试日验证 GNOME 51、RPM 6.1、安装介质等系统级变更,首场 GNOME 51 Desktop 测试日计划于 8 月 17—21 日举行。参与者可在真实硬件或虚拟机上按 wiki 测试并报告结果,测试清单还可能包括 OpenSSL 4.0、kmscon、CoreOS 和 Kernel 7.2。
推荐理由:明确列出 Fedora 45 社区测试日的日期、测试范围与参与方式,便于开发者选择对应项目并用真实硬件或虚拟机反馈兼容性问题。
Home Assistant Community Day 2026将于11月7日举行,Open Home Foundation计划将该基金会主要项目的社区纳入活动范围,并支持举办ESPHome或Music Assistant聚会。9月初将开放Luma活动日历投稿,发布活动网站、图形素材及报销指南、周边申请表单和Host Playbook;新增聚会也会动态显示在网站上。
Python Packaging Council 公布首届选举的 17 名候选人,将竞争 5 个开放席位。本次选举设两个任期组,票数最高的 2 人担任 A 组、任期两年,其余 3 人担任 B 组、任期一年。投票意向及 PSF 会员状态确认截止于 8 月 25 日 14:00 UTC,投票于 9 月 1 日至15 日进行。
Hugging Face 与 alphaXiv 组织的 ICML 2026 Open Reproductions 挑战在 19 天内让 1,221 名参与者发布 6,816 份 Trackio logbooks,尝试复现 2,226 篇论文,约占会议论文的 34%。
推荐理由:提供大规模、按声明复现实验的公开活动与结果,展示编码代理在机器学习研究审查中的可复现性、误判风险及人类监督价值。
Linux Foundation 在2026年8月通讯中汇总 AI、边缘计算和开源社区进展,包括推出 Tokenomics Foundation,以及发布 Fluxnova 3.0、FDC3 3.0 和 MCP 728。
Self-Host Weekly 汇总本周自托管动态:作者用 20 美元 Claude Pro 订阅开发了 BookSync 和 TubeStream,但因维护、许可与安全顾虑决定不公开。Proxmox VE 9.2 新增 64 位 ARM 支持,Home Assistant 新安装默认端口改为 80,FFmpeg 9.0 发布,Trakt 则将 API keys 纳入每月 4.99 美元付费墙。
Debian开发者与贡献者大会DebConf26于2026年7月25日在阿根廷圣菲闭幕,吸引来自35个国家的270多名参会者,举办90场活动。大会议程涵盖Linux Kernel、Chromebook支持、安全与隐私、Debian基础设施及多种编程语言团队更新,并通过直播、IRC、Matrix和在线协作文档支持远程参与;DebConf27将于2027年9月5日至11日在日本北海道旭川举行。
开源社区提议成立 SAFE 工作组,通过开放社区协作改进 AI 安全。正文指出,随着 AI 被整合进企业应用、开发工作流和关键基础设施,社区可围绕从 AI 安全事件中总结经验这一新挑战开展协作。
Self-Host Weekly 汇集了自托管软件、开源项目与社区动态,涉及 BookBridge、OpenTogetherTube、SilverBullet 2.10 等项目,以及 LibreOffice、Open Home Foundation 的相关计划。
Microsoft 推出四期 Microsoft 365 Copilot Agent’s Playbook 直播系列,讲解开发者如何构建、扩展、接地并评估 Microsoft 365 Copilot 声明式智能体。
Python Packaging Council(PPC)首届选举将于7月28日2:00 UTC开放提名,8月11日2:00 UTC截止,选举产生全部五个席位。PPC将负责Python软件包互操作性规范的技术决策,并协调包装工具维护者、Python核心团队与社区;提名者可自我提名或提名他人,但候选人须为PSF投票会员。
Self-Host Weekly(10 July 2026)汇总自托管社区对AI的热议,并跟踪Navidrome新增同步侧车歌词支持、GitHub限制Stargazers API等动态。Chatto现已开源,可供自托管;TypeType则提供面向YouTube内容管理的隐私优先软件栈,支持播放列表、收藏、订阅、观看进度及下载,并可用Docker部署。
Self-Host Weekly 汇总了 HCCF 面向自托管发起 .self 顶级域名活动,以及 Immich、Ente、Codeberg、OpenClaw、Microsoft WSL containers 等项目动态。内容还收录 NoteDiscovery、OOMWOO、RetroPad、移动音乐流媒体应用和 shell 命令技巧,并提供 HCCF Discourse 论坛等参与入口。
Python Packaging Council(PPC)将在 2026 年 PSF 理事会选举同期完成首届选举,填补全部五个席位。
推荐理由:明确 PPC 首届议席、任期分配、投票资格与完整时间表,为 Python 社区成员参选、提名和投票提供可执行依据。
Kubernetes 社区通过 AI 政策明确 AI 辅助贡献的披露、人类责任、CLA 检查和评审要求。社区还在 Kueue、JobSet 和 Agent-Sandbox 中试验 GitHub Copilot、CodeRabbit 等 AI 评审工具,并探索用 AI 辅助测试分类和运维。
推荐理由:文章梳理 Kubernetes 社区应对 AI 辅助编码的治理与评审实践,强调披露、责任归属、人工理解和验证要求,并介绍 Copilot、CodeRabbit 的试用反馈及后续探索方向。
FoxxMD 代 Ethan Sholly 介绍 ATProto,说明其身份发现、认证、数据存储和应用数据消费机制均可由独立实体运行,域名可作为身份,相关数据也能自托管。本期还汇总了 Steam Machine、Iroh v1.0、Podman 6.0、TREK v3.1.0,以及 Ignis 等自托管项目和社区链接。
Kubernetes SIG Storage 负责持久化数据、卷管理及 Kubernetes 与存储系统之间的接口,文章采访了其联合主席 Xing Yang。
Self-Host Weekly 2026年6月12日一期回顾多款停止维护或短暂起步的自托管项目,并汇总近期社区动态。Open Home Foundation 发布首份年度报告,称 Home Assistant 有 200 万个活跃安装;Pangolin v1.19.0 新增基于 Web 的 SSH、RDP 和 VNC 远程访问。
Google DeepMind启动面向欧洲早期机器人初创企业的 Google DeepMind Accelerator: Robotics,计划提供为期3个月的密集辅导与技术支持。入选的15家公司将获得其AI技术栈、专家支持、产品指导及 Gemini robotics models,方向涵盖物流、制造、医疗、气候、建筑、海洋和神经外科等领域。
推荐理由:适合关注欧洲早期机器人创业、AI技术转化和产品验证的团队,可用于了解加速器支持方向、申请合作对象及潜在生态连接。
Self-Host Weekly 汇总了自托管与开源领域的近期动态,并讨论开源社区观点可能无法代表更广泛用户。Plex拥有4200万月活用户,但其新社交功能仍受到部分自托管社区批评。内容还涉及rsync的AI争议、Strava API收费、Codex Sites、开放Roku LT及AV2 v1.0.0等消息。
Ethan Sholly 于 5 月 15 日发布 Self-Host Weekly,汇总 Linux 漏洞 Dirty Frag、GitLab 重组、Plex 涨价、Bambu Lab 开源争议及 MkDocs 社区分叉等动态。内容还涵盖 Home Assistant、Homebridge、Immich、SnapOtter 和自托管工具,并提供新闻、教程、播客与社区项目链接。
Self-Host Weekly 汇总了 AI 定价与订阅争议、GitHub Copilot 计费调整、Linux 关键漏洞披露,以及 BookStack、Fider、Fedora 44 等项目动态。作者说明下周暂停发布,并计划于 5/15 返回并补发延长期内容。
Self-Host Weekly 汇总了 Ubuntu 26.04 LTS 发布、Bitwarden CLI 供应链攻击及 Mastodon's flagship server 遭 DDoS 等动态。内容还包括 GitHub 虚假 Star 分析、Anchor 自托管笔记平台介绍,以及使用 mkdir -p 一次创建多级目录的命令提示。
Google Research 在 The Check Up 活动概述其医疗 AI 研究,覆盖个性化健康、临床协作、开发者生态、公共卫生和生物医学研究。文中称,乳腺癌检测系统识别出 25% 此前漏诊的 interval cancers,HAI-DEF 则提供免费开放权重模型 MedGemma;MedGemma Impact Challenge 已收到 850 多份投稿。
推荐理由:集中梳理医疗多模态模型、临床筛查、开发者工具与公共卫生研究,便于了解各项目的当前结果、测试阶段及合作方向。
Elastic{ON} London 将于2026年2月26日在伦敦 Convenes Sancroft 举行,聚焦从被动式 AI 转向可自主执行任务的 agentic AI,并探讨其在搜索、可观测性和安全中的应用。
Python Security Response Team(PSRT)已批准公开治理文件PEP 811,明确成员与管理员责任、成员进出流程及其与Python Steering Council的关系。PSRT要求候选人在Python社区具备广受认可的安全专长,由现有成员提名并获得至少三分之二成员赞成;成员资格不代表会收到漏洞的提前通知。
推荐理由:PEP 811明确了PSRT的治理、成员责任和加入流程,并通过公开成员名单与新成员加入展示运行机制,对参与Python安全响应的人员和团队有直接参考价值。
Interop 2026 启动,Apple、Google、Igalia、Microsoft 与 Mozilla 围绕 Web 兼容性确定 20 个重点领域和 4 个调查领域。项目组从超过 150 项提案中选出由 33 项提案构成的 20 个重点领域,新特性、既有功能可靠性及测试基础设施构成今年的工作方向,并通过 Interop dashboard 跟踪各浏览器进度。
推荐理由:明确年度跨浏览器测试重点与调查方向,开发者可据此规划兼容性改进并持续查看各浏览器进度。
PortSwigger 通过社区提名与投票、专家组终审,评选出2025年十大Web黑客技术。榜单由63项提名产生,涵盖解析器差异、Next.js缓存投毒、HTTP重定向循环中的SSRF、ORM数据泄露及SSTI等研究。PortSwigger认为,侧信道在这一年的漏洞利用中上升为核心手段。
PortSwigger Research 面向社区征集 2025 年 Web 安全研究提名,提名现已结束并进入投票阶段。入选研究须聚焦可复用的新技术或对已知攻击方法的改进,非 Web 内容、单纯工具及创新性不明的研究将被过滤;社区投票将产生前 15 名短名单,再由评审投票选出并排序最终十大研究。
Interop 2025 将围绕 19 个重点领域推进 Web 平台互操作性,其中 17 个为新领域,2 个延续自 2024 年。Interop 2024 最新稳定版浏览器的总体测试通过率已达 95%,2025 年重点包括 CSS Zoom、WebRTC、Storage Access API 以及移除 Mutation Events。
推荐理由:文章介绍浏览器厂商与平台实现者如何通过年度测试目标推进 Web 平台互操作性,并列出 2025 年的重点方向,可帮助开发者了解跨浏览器兼容工作的范围与进展。
PortSwigger Research 发布 2024 年十大 Web 黑客技术榜单,评选由社区提名、社区投票和专家小组投票完成。榜单首位是 Orange Tsai 的 Apache HTTP Server 语义混淆研究,第十位是通过 Cookie Tossing 劫持 OAuth 流程。
推荐理由:汇总由社区提名、投票和专家评审产生的年度榜单,适合安全从业者按主题了解近期 Web 应用安全研究及攻击技术趋势。
2024年十大Web黑客技术提名现已开放,征集重点面向可复用于不同系统的新颖、实用Web安全研究。社区提名阶段为1月8日至14日,随后投票选出前15名,并于2月4日公布最终榜单;提名者需提供研究URL,也可附简短评论。
0Din是一项面向GenAI系统的漏洞赏金计划,参与者可提交安全缺陷报告,团队将审核漏洞并按严重程度和影响发放奖励。覆盖范围包括绕过安全措施的越狱、Prompt Injection和训练数据泄露,政策要求私下报告且不得利用漏洞。
PortSwigger Research 将在 Black Hat USA 和 DEF CON 32 发布三项研究,主题包括可实际利用的 Web 时序攻击、利用解析差异绕过访问控制,以及利用 URL 解析与缓存机制实施攻击。三场演讲将配套白皮书、工具与实验环境,其中分别提供托管 CTF、Web Security Academy 实验和 Web Cache Deception 专题。